Privacy policy

Informativa per la Protezione Dati Personali

(ai sensi degli artt. 13 e 14 GDPR)

1. Soggetti del trattamento

Titolare: Dasabo Srl, Via Imperatore Federico 100, 90143 Palermo (PA), [email protected], PEC [email protected]. I gestori dei siti ospitati sono autonomi Titolari. Per i domini .it e .eu Dasabo agisce come Responsabile per conto delle Authority; per le altre estensioni come Titolare o co-Titolare.

2. Tipologie di dati raccolti

Dati anagrafici, dati di pagamento limitati (IBAN, token, ultime 4 cifre carta – mai CVV), documenti di identità, dati di traffico telematico (IP, email, parametri dispositivo). Non raccogliamo dati di minori di 16 anni.

3. Sicurezza e modalità di trattamento

Trattamento con strumenti informatici, logiche di minimizzazione, personale autorizzato vincolato da riservatezza.

4. Finalità, base giuridica e periodi di conservazione

Le finalità includono: gestione richieste (base: misure precontrattuali; conservazione: tempo necessario); fornitura servizio e gestione contrattuale (base: contratto e obblighi di legge; conservazione: durata contratto + 10 anni); registrazione domini e prevenzione abusi (base: contratto, consenso, legittimo interesse; conservazione: durata contrattuale + 10 anni); adempimenti fiscali (base: obbligo legale; conservazione: 10 anni); difesa dei diritti (base: legittimo interesse; conservazione: durata contenzioso); statistica anonima; sicurezza fisica e informatica; prevenzione frodi; verifica identità per recupero credenziali (dati cancellati subito); verifica identità per modifiche contrattuali critiche (conservazione: durata contratto + 10 anni); attività promozionali (base: consenso; fino a revoca o 24 mesi); marketing personalizzato; invito a recensire (base: legittimo interesse); soft spam (base: legittimo interesse). I dati sono conservati per il tempo necessario, più max 90 giorni per backup.

5. Luogo del trattamento

SEE (Spazio Economico Europeo).

6. Destinatari dei dati

Non ceduti né diffusi, ma comunicati a soggetti esterni (banche, professionisti, autorità, Registry, fornitori di servizi) e Responsabili esterni.

7. Trasferimenti extra UE/SEE

Garantiti da decisioni di adeguatezza, clausole contrattuali standard (SCC) o Data Privacy Framework (es. Meta).

8. Cookie e tecnologie similari

Cookie tecnici (necessari, senza consenso), cookie di analisi (anonimizzati), cookie di profilazione/marketing (richiedono consenso). L’utente può rifiutare o revocare tramite browser o link “Preferenze cookie”.

9. Servizi di terze parti

Google Analytics (IP anonimizzato, UE), Google Tag Manager, Meta Platforms (Facebook Fanpage, Remarketing), PayPal, Stripe, Trustpilot, Feedaty, Zapier, ActiveCampaign, Yandex Metrica, Crisp, Telegram, WhatsApp.

10. Servizi pubblicitari

Cookie di profilazione di terze parti per annunci personalizzati. Disattivabili tramite browser, AppChoices, o impostazioni social network.

11. Diritti degli interessati

Accesso, copia, revoca del consenso, rettifica, opposizione, cancellazione, limitazione, portabilità, reclamo al Garante, informazione sui processi automatizzati. Esercitabili via [email protected] o PEC.

12. Aggiornamenti

Consulta periodicamente questa pagina.

Integrazione: trattamenti effettuati tramite il sito web

Ultimo aggiornamento dell’integrazione: 23 ottobre 2026

La presente integrazione completa, senza sostituirla né modificarla, l’informativa che precede, con riferimento ai trattamenti effettuati tramite il sito https://www.dasabo.com. È resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 30 giugno 2003, n. 196, come modificato dal D.Lgs. 10 agosto 2018, n. 101. Per quanto riguarda il Titolare, le finalità generali, il luogo del trattamento, i destinatari, i trasferimenti extra UE/SEE, i diritti degli interessati e il reclamo al Garante si veda quanto sopra.

A. Ambito: sito web e Area Clienti

Il sito https://www.dasabo.com ha funzione informativa e consente di contattare il Titolare. L’ordine dei servizi, la registrazione e la gestione dell’account cliente, i pagamenti, la fatturazione e l’assistenza tecnica avvengono nell’Area Clienti all’indirizzo https://my.dasabo.com, ai cui trattamenti si applica l’informativa che precede.

B. Dati di navigazione e log di sicurezza

Nel normale esercizio, i sistemi che fanno funzionare il sito acquisiscono i dati la cui trasmissione è implicita nell’uso dei protocolli di Internet: indirizzo IP, data e ora della richiesta, risorsa richiesta, codice di risposta del server, pagina di provenienza (referrer) e tipo di browser e sistema operativo (user agent). Il sito è inoltre protetto da un firewall applicativo che analizza le richieste in ingresso e registra in appositi log di sicurezza l’indirizzo IP, lo user agent, la risorsa richiesta e il motivo dell’eventuale blocco, al fine di individuare e bloccare tentativi di attacco, abusi e accessi non autorizzati.

Base giuridica: legittimo interesse del Titolare a garantire il funzionamento e la sicurezza del sito (art. 6, par. 1, lett. f GDPR). Conservazione: per il tempo strettamente necessario e comunque non oltre 24 mesi, salvo la necessità di conservarli più a lungo per accertare o contestare illeciti o per rispondere a richieste delle autorità.

C. Modulo di contatto

Compilando il modulo di contatto l’utente fornisce nome e cognome, indirizzo email, eventuali azienda e numero di telefono, oggetto e testo del messaggio; il sistema registra inoltre indirizzo IP, data e ora dell’invio, per finalità di sicurezza e di prevenzione dello spam. Il modulo è protetto da un sistema di verifica anti-automazione (captcha) gestito direttamente dal Titolare, senza servizi di terze parti. Il conferimento dei dati è facoltativo, ma i campi contrassegnati come obbligatori sono necessari per gestire la richiesta. Si invita l’utente a non inserire nel messaggio dati non necessari e, in particolare, categorie particolari di dati di cui all’art. 9 GDPR.

Base giuridica: misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR) e legittimo interesse a rispondere alle comunicazioni ricevute e a proteggere il modulo da abusi (art. 6, par. 1, lett. f GDPR). Conservazione: per il tempo necessario a gestire la richiesta e, successivamente, per non oltre 24 mesi, salvo che la richiesta dia origine a un rapporto contrattuale, nel qual caso si applicano i periodi indicati al punto 4.

D. Area di amministrazione del sito

L’area di amministrazione del sito è riservata al personale autorizzato del Titolare. Per gli utenti amministratori sono trattati nome, indirizzo email, credenziali di accesso (la password è conservata esclusivamente in forma cifrata mediante algoritmo di hashing), data, ora e indirizzo IP degli accessi e registro delle operazioni effettuate, al fine di garantire la sicurezza dei sistemi e la tracciabilità degli interventi. Base giuridica: legittimo interesse alla sicurezza dei sistemi (art. 6, par. 1, lett. f GDPR) ed esecuzione del rapporto di lavoro o di collaborazione (art. 6, par. 1, lett. b GDPR). Conservazione: per la durata dell’abilitazione; i registri di accesso e delle operazioni sono conservati per non oltre 24 mesi.

E. Statistiche anonime di prima parte

In attuazione della finalità di statistica anonima indicata al punto 4, il sito elabora statistiche di visita aggregate direttamente sui propri sistemi, senza utilizzare cookie e senza ricorrere per impostazione predefinita a servizi di analisi di terze parti. L’indirizzo IP viene troncato, i visitatori sono conteggiati mediante un codice anonimo (hash) che cambia ogni giorno e le singole visite non vengono conservate; i dati non sono comunicati a terzi, non sono incrociati con altre informazioni e non sono utilizzati per profilare gli utenti. Le statistiche così ottenute non contengono dati personali e possono essere conservate senza limiti di tempo.

F. Cookie e script di terze parti sul sito

Il sito installa, senza necessità di consenso, esclusivamente cookie tecnici di prima parte: dsb_sid (sessione e protezione dei moduli dalle richieste fraudolente, durata: sessione), dsb_lang (lingua scelta, durata: 12 mesi) e dsb_consent (scelte espresse sui cookie, durata: 6 mesi). Gli eventuali script di analisi di terze parti o di marketing, compresi quelli dei servizi indicati ai punti 9 e 10, sono caricati solo dopo che l’utente ha prestato il consenso tramite il banner; in assenza di consenso restano disattivati. Il consenso può essere modificato o revocato in ogni momento tramite il link “Preferenze cookie” presente in ogni pagina. Per l’elenco completo, le finalità e le durate si rinvia alla Cookie Policy.

G. Misure di sicurezza specifiche

Oltre a quanto indicato al punto 3, per il sito sono adottate, tra le altre, le seguenti misure ai sensi dell’art. 32 GDPR: cifratura delle comunicazioni tramite HTTPS, conservazione delle password in forma cifrata, protezione dei moduli tramite token anti-CSRF e captcha, firewall applicativo, controllo degli accessi all’area di amministrazione su base di necessità, registrazione degli eventi di sicurezza, backup periodici e aggiornamento dei sistemi.

H. Fornitore dell’infrastruttura

Il sito è ospitato su server collocati nell’Unione Europea presso Dasabo SRL, che opera in qualità di Responsabile del trattamento ai sensi dell’art. 28 GDPR. L’elenco aggiornato dei Responsabili può essere richiesto ai recapiti del Titolare.

I. Processi decisionali automatizzati

I dati raccolti tramite le funzionalità del sito descritte nella presente integrazione non sono sottoposti a processi decisionali automatizzati, compresa la profilazione, di cui all’art. 22 GDPR.

L. Ulteriori recapiti e tempi di risposta

In aggiunta ai recapiti indicati al punto 11, le richieste relative alla protezione dei dati possono essere inviate anche a [email protected] o a [email protected]. Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento, termine prorogabile di due mesi in caso di richieste complesse o numerose, informandone l’interessato (art. 12 GDPR); può essere necessario verificare l’identità del richiedente. Il reclamo può essere proposto al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma (www.garanteprivacy.it), ai sensi dell’art. 77 GDPR, fatto salvo il ricorso all’autorità giudiziaria (art. 79 GDPR).