Informativa sulla privacy

1. Responsabile del trattamento

Daelys è il responsabile del trattamento dei tuoi dati personali. Il responsabile del trattamento può essere contattato tramite La nostra pagina di contatto.

2. Dati raccolti

2.1. Dati forniti direttamente da te

• Dati di registrazione: indirizzo email, password (cifrata)
• Dati del profilo: nome del tuo sito, URL del sito
• Dati di pagamento: gestiti da Stripe (non conserviamo i tuoi dati bancari)
• Comunicazioni: richieste di supporto, messaggi tramite il modulo di contatto

2.2. Dati raccolti automaticamente

• Dati di utilizzo del dashboard: pagine visitate, funzionalità utilizzate
• Dati tecnici: indirizzo IP, tipo di browser, sistema operativo
• Dati del widget: statistiche di utilizzo anonimizzate delle funzionalità di accessibilità attivate dai visitatori del tuo sito (solo piano Pro)

2.3. Dati raccolti tramite lo strumento di diagnosi

Quando utilizzi il nostro strumento di diagnosi dell'accessibilità, raccogliamo:

• L'URL del sito analizzato (conservato 30 giorni per consentirti di recuperare la cronologia delle scansioni)
• Il contenuto HTML pubblico delle pagine analizzate (utilizzato unicamente durante l'analisi, non conservato in seguito)
• I risultati della diagnosi (punteggio, problemi rilevati, categorie). Conservati finché il tuo account è attivo

Lo strumento di diagnosi accede solo alle pagine pubblicamente accessibili del sito analizzato. Nessun dato personale dei visitatori del sito analizzato viene raccolto.

2 bis. Il widget Daelys e la privacy dei visitatori del tuo sito

Daelys è progettato attorno a un principio semplice: le preferenze di un visitatore non ci riguardano.

Concretamente, il widget Daelys non raccoglie, né trasmette, né tratta alcun dato personale dei visitatori del tuo sito. Più precisamente:

• Preferenze memorizzate solo localmente. Le impostazioni attivate da un visitatore (dimensione del testo, contrasto, profilo, ecc.) vengono salvate nel localStorage del suo browser. Questi dati non lasciano mai il suo dispositivo e non vengono mai trasmessi ai nostri server.
• Nessun cookie installato. Il widget Daelys non installa rigorosamente alcun cookie: né di sessione, né di tracciamento, né cross-site.
• Nessun rilevamento delle tecnologie assistive. Daelys non rileva se il visitatore utilizza un lettore di schermo, una barra braille, un software di ingrandimento, un sistema a comandi vocali o qualsiasi altro strumento di assistenza. La condizione di disabilità non ci viene mai rivelata. Rilevare questi strumenti equivarrebbe a raccogliere dati relativi alla salute ai sensi del GDPR, esponendo il vostro sito a rischi giuridici. Daelys non lo fa.
• Nessun tracciamento, nessun fingerprinting, nessuno strumento di terze parti. Daelys non identifica il dispositivo, il browser, l'indirizzo IP o qualsiasi altro segnale che consenta di tracciare un visitatore. Nessuno strumento di analisi di terze parti è integrato. Il widget legge la struttura della tua pagina unicamente per applicare le impostazioni di visualizzazione richieste, mai per estrarne dati.

Conseguenza per te, proprietario del sito: l'installazione del widget Daelys non richiede alcun banner di consenso aggiuntivo ai sensi del GDPR o della direttiva ePrivacy. Il widget è compatibile con qualsiasi implementazione, anche nelle giurisdizioni rigorose (Francia, Germania, siti del settore pubblico).

3. Finalità del trattamento

3.1. Fornitura del servizio

• Creare e gestire il tuo account utente
• Fornire e configurare il widget di accessibilità per il tuo sito
• Gestire il tuo abbonamento e i tuoi pagamenti
• Fornire il supporto clienti

3.2. Miglioramento del servizio

• Analizzare l'utilizzo e le prestazioni del widget
• Sviluppare nuove funzionalità di accessibilità
• Correggere i bug e ottimizzare l'esperienza

3.3. Sicurezza e conformità

• Rilevare e prevenire frodi e abusi
• Rispettare i nostri obblighi legali

3.4. Pubblicità

Nessuna pubblicità su Daelys. I tuoi dati non vengono mai venduti a terzi.

4. Basi giuridiche del trattamento

• Contratto: Per eseguire le nostre Condizioni di Utilizzo e fornire il Servizio
• Consenso: Per i trattamenti che richiedono il tuo accordo esplicito
• Interesse legittimo: Per migliorare il Servizio, garantire la sicurezza
• Obbligo legale: Per rispettare la legislazione applicabile

5. Condivisione dei dati

I tuoi dati personali non vengono mai venduti. Possono essere condivisi con:

5.1. Subappaltatori tecnici

• Supabase (hosting, database. Server in Europa)
• Stripe (elaborazione dei pagamenti)
• Vercel (hosting del dashboard)
• Cloudflare (CDN del widget)
• Resend (invio email)

5.2. Trasferimenti fuori dall'Unione Europea

Alcuni dei nostri subappaltatori (Vercel, Cloudflare) possono trattare dati su server situati negli Stati Uniti. Tali trasferimenti sono disciplinati dalle Clausole Contrattuali Tipo (CCT) approvate dalla Commissione europea, garantendo un adeguato livello di protezione dei tuoi dati.

5.3. Autorità e terzi legittimi

• Forze dell'ordine su richiesta legale
• Tribunali nell'ambito di procedimenti giudiziari

5.4. Modifica dei subappaltatori

Daelys si riserva il diritto di aggiungere, sostituire o rimuovere un subappaltatore in qualsiasi momento per motivi tecnici, economici o di sicurezza. Qualsiasi modifica sostanziale dell'elenco dei subappaltatori sarà notificata via email o tramite il pannello di controllo con un preavviso ragionevole, consentendo ai clienti che si oppongono di disdire il loro abbonamento Pro a titolo gratuito prima dell'entrata in vigore della modifica.

6. Durata della conservazione

• Dati dell'account: Fino alla cancellazione del tuo account + 3 anni per gli obblighi legali
• Dati di pagamento: 10 anni conformemente agli obblighi contabili
• Dati analytics del widget: massimo 2 anni
• Log tecnici: massimo 13 mesi
• Dati di supporto: 3 anni dopo la risoluzione

7. I tuoi diritti

Conformemente al GDPR, hai i seguenti diritti:

• Diritto di accesso: Ottenere una copia dei tuoi dati personali
• Diritto di rettifica: Correggere i dati inesatti o incompleti
• Diritto alla cancellazione: Eliminare i tuoi dati in determinate condizioni
• Diritto alla limitazione: Limitare il trattamento dei tuoi dati
• Diritto alla portabilità: Recuperare i tuoi dati in un formato strutturato
• Diritto di opposizione: Opporti al trattamento per motivi legittimi
• Diritto di revoca del consenso: Revocare il tuo consenso in qualsiasi momento

Per esercitare questi diritti, contattaci tramite La nostra pagina di contatto con un documento d'identità.

8. Sicurezza dei dati

Adottiamo misure tecniche e organizzative appropriate:

• Cifratura: Dati cifrati in transito (TLS) e a riposo
• Controllo degli accessi: Autenticazione forte, principio del minimo privilegio (RLS Supabase)
• Password: Sottoposte a hash e salt, mai conservate in chiaro
• Pagamenti: Gestiti integralmente da Stripe (certificato PCI DSS)

9. Dati dei visitatori del tuo sito

Il widget Daelys installato sul tuo sito raccoglie esclusivamente:

• Le preferenze di accessibilità del visitatore (conservate in localStorage sul suo browser, mai trasmesse ai nostri server)
• Statistiche di utilizzo anonimizzate (solo piano Pro): funzionalità attivate, senza alcun dato personale identificabile

Il widget non deposita alcun cookie e non raccoglie alcun dato personale dei visitatori del tuo sito.

Le statistiche di utilizzo anonimizzate raccolte tramite il widget possono essere utilizzate da Daelys per migliorare il Servizio e le sue funzionalità di accessibilità, senza che vengano trattati dati personali identificabili.

10. Accesso al tuo sito e responsabilità

Installando il widget Daelys sul tuo sito, concedi a Daelys il diritto di accedere al tuo sito web nell'ambito della fornitura del Servizio (caricamento del widget, analisi di accessibilità, invio di statistiche anonimizzate).

Sei responsabile di informare i tuoi visitatori della presenza del widget Daelys sul tuo sito, conformemente agli obblighi legali a te applicabili.

Nell'ambito del piano Pro, quando Daelys raccoglie statistiche di utilizzo del widget per tuo conto, Daelys agisce in qualità di subappaltatore ai sensi del GDPR. I dati sono trattati conformemente alla presente Informativa e unicamente allo scopo di fornirti il Servizio.

11. Cookie

Il pannello di controllo Daelys può utilizzare cookie strettamente necessari al funzionamento del Servizio (sessione, autenticazione). Non vengono depositati cookie pubblicitari o di tracciamento.

Il widget Daelys installato sul tuo sito non deposita alcun cookie. Le preferenze di accessibilità dei visitatori sono conservate esclusivamente in localStorage sul loro browser.

12. Conservazione ed eliminazione

Quando elimini il tuo account:

• I tuoi dati personali vengono eliminati dai nostri server
• I tuoi dati analytics vengono eliminati
• Il widget cessa di funzionare sui tuoi siti
• Alcuni dati contabili possono essere conservati conformemente agli obblighi legali

13. Accordo sul Trattamento dei Dati (DPA)

Per i clienti con obblighi GDPR specifici (in particolare enti pubblici, strutture sanitarie, grandi clienti), un Accordo formale sul Trattamento dei Dati (DPA) che precisa le modalità del trattamento effettuato da Daelys in qualità di responsabile del trattamento può essere fornito su semplice richiesta tramite la nostra pagina di contatto.

14. Contatto

Per qualsiasi domanda su questa Informativa o per esercitare i tuoi diritti:

La nostra pagina di contatto