Ultimo aggiornamento: 2026-08-24 — Reg. UE 2016/679 (GDPR)
Titolare del trattamento: Promo-Store S.r.l., Piazza della Repubblica 19, 20124 Milano, P.IVA 14431750968
Email DPO/privacy: privacy@webmagnet.it
| Categoria | Dati | Base giuridica |
|---|---|---|
| Account | Nome, email, password (hash), telefono | Contratto (Art. 6.1.b) |
| Fatturazione | Ragione sociale, P.IVA, indirizzo, dati carta (gestiti da Stripe) | Obbligo legale (Art. 6.1.c) |
| Chatbot | Configurazioni, FAQ, knowledge base, flow conversazionali | Contratto (Art. 6.1.b) |
| Conversazioni | Messaggi utente/bot, session ID, IP anonimizzato, timestamp | Legittimo interesse (Art. 6.1.f) |
| Lead catturati | Nome, email, telefono del visitatore (se forniti volontariamente) | Consenso del visitatore (Art. 6.1.a) |
| Memoria cross-sessione | Preferenze, funnel stage, prodotti visti (opt-in visitatore) | Consenso esplicito (Art. 6.1.a) |
| Tecnici | IP, User-Agent, cookie tecnici, log di accesso | Legittimo interesse (Art. 6.1.f) |
| Fornitore | Dato | Sede |
|---|---|---|
| OpenAI | Messaggi utente (per generare risposte AI) | USA — DPA + SCCs |
| Anthropic | Messaggi utente (provider AI alternativo) | USA — DPA + SCCs |
| Google Cloud | Messaggi utente (provider AI alternativo) | UE/USA — DPA |
| Brevo (Sendinblue) | Email transazionali | Francia — GDPR nativo |
| Stripe | Dati pagamento | USA/Irlanda — DPA + SCCs |
| OVH / Hetzner | Hosting server | Francia/Germania — GDPR nativo |
Nota sui backup e diritto alla cancellazione: una richiesta di cancellazione (punto 5) rimuove i dati dal database in produzione entro i termini indicati, ma non retroattivamente dalle copie di backup già effettuate prima della richiesta — queste vengono eliminate automaticamente al superamento dei 30 giorni di conservazione indicati sopra. I backup sono utilizzati esclusivamente per il ripristino in caso di guasto grave, mai per il trattamento ordinario dei dati.
Ai sensi degli Art. 15-22 GDPR, l'interessato può esercitare i diritti di accesso, rettifica, cancellazione ("diritto all'oblio"), limitazione, portabilità e opposizione scrivendo a privacy@webmagnet.it.
Per i visitatori dei chatbot: è disponibile un form di cancellazione dati (Art. 17) accessibile tramite il link nel widget o all'URL /gdpr/erasure_form.php.
Tempo di risposta: 30 giorni dalla richiesta (estensibile a 60 in casi complessi).
Il Servizio utilizza:
I dati trasferiti ai provider AI (OpenAI, Anthropic) negli USA sono protetti da Standard Contractual Clauses (SCCs) e DPA specifici sottoscritti con ciascun fornitore. Il trasferimento è necessario per l'erogazione del servizio (Art. 49.1.b GDPR).
Misure implementate: crittografia AES-256-CBC per credenziali sensibili, HTTPS obbligatorio, CSRF protection, rate limiting, prompt injection guard, circuit breaker, audit log, TOTP 2FA, IP filtering, security headers (CSP, HSTS, X-Frame-Options).
Per le Agenzie che agiscono come Titolari del trattamento per conto dei propri Clienti Finali, è disponibile un DPA conforme all'Art. 28 GDPR, generabile automaticamente dal pannello GDPR del Servizio.
L'interessato ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).
Titolare: Promo-Store S.r.l., Piazza della Repubblica 19, 20124 Milano
Email privacy: privacy@webmagnet.it