SITEFETTI · 2026-09-25-processing-release-v7
Accordo sul trattamento dei dati dei clienti
Gestore e contatti
FORUM TRADE, podjetje za trgovino, zastopništvo in posredniško dejavnost, Miloš Verić s.p.
Šerkova ulica 13, 1000 Ljubljana, Slovenia
Parti e ruoli
Il cliente abbonato è titolare dei dati personali raccolti tramite il suo sito. FORUM TRADE ne è responsabile del trattamento. FORUM TRADE è separatamente titolare per gestione dei propri account, fatturazione e sicurezza del servizio.
Ambito, durata e dati
Il trattamento comprende hosting, visualizzazione, modifica, esportazione, comunicazioni richieste, sicurezza e backup durante il servizio e il periodo di uscita concordato. Gli interessati sono personale, visitatori, richiedenti e acquirenti. I dati possono includere nomi, contatti, dati aziendali, messaggi, fotografie fornite, preventivi e ordini. I moduli standard non raccolgono numeri di carta. Il servizio non è destinato a documenti d'identità sensibili o categorie particolari di dati.
Istruzioni documentate
Le azioni autorizzate nel Workspace e le richieste documentate al supporto sono istruzioni. Il trattamento le segue salvo obblighi di legge, comunicati al cliente ove consentito. Sitefetti segnala istruzioni che ritiene illecite. I contatti dei siti non vengono aggiunti al marketing Sitefetti. I dati personali vengono inviati all'AI solo se necessari per un'operazione autorizzata.
Riservatezza e sicurezza
L'accesso è limitato a persone autorizzate tenute alla riservatezza. Le misure comprendono controlli di accesso tra clienti, credenziali protette, TLS e backup cifrati separati. Il cliente gestisce i propri utenti e fornisce contenuti e informative leciti. Non si garantisce sicurezza assoluta.
Assistenza e incidenti
Sitefetti assiste nelle richieste degli interessati e, considerando trattamento e informazioni disponibili, negli obblighi di sicurezza, nelle valutazioni d'impatto e nella consultazione preventiva. Comunica senza ingiustificato ritardo le violazioni dei dati del cliente di cui viene a conoscenza, fornendo ambito noto e misure e integrando le informazioni durante l'indagine.
Sub-responsabili e trasferimenti
I sub-responsabili autorizzati sono Render Services, Inc. (hosting dell’applicazione, regione primaria Francoforte); Supabase Pte. Ltd. (database e immagini dei siti, regione primaria Irlanda); OpenAI Ireland Ltd. (generazione richiesta di testi e immagini, elaborazione globale del progetto); Plus Five Five, Inc., operante come Resend (indirizzi email e contenuti dei messaggi, Stati Uniti); e Cloudflare, Inc. (backup R2 cifrati, archiviazione soggetta alla giurisdizione UE). Ciascuno riceve solo i dati necessari alla propria funzione ed è vincolato da adeguati obblighi di protezione dei dati. Sitefetti rimane responsabile degli obblighi dei propri sub-responsabili. L’archiviazione primaria nell’UE non esclude assistenza o ulteriori trattamenti fuori dall’UE. I trasferimenti si basano su una decisione di adeguatezza applicabile oppure su clausole contrattuali tipo e sulle garanzie supplementari necessarie. Informazioni sulle garanzie sono disponibili scrivendo a hello@sitefetti.com. Stripe Payments Europe, Limited, e ove applicabile Stripe Technology Europe, Limited, trattano i pagamenti nei rispettivi ruoli di titolare o responsabile. Better Stack, Inc. riceve segnali di disponibilità e risultato dei backup e i contatti dell’operatore, non gli archivi dei clienti. Questi servizi non sono autorizzati a usare i contatti dei siti dei clienti per il marketing.
Modifiche ai sub-responsabili
Il cliente autorizza in generale i sub-responsabili elencati per le funzioni descritte. Prima di aggiungerne o sostituirne uno, Sitefetti invia al contatto verificato un’email con fornitore, finalità, luogo e garanzie almeno sette giorni prima dell’accesso ai dati. Le obiezioni motivate sulla protezione dei dati vanno a hello@sitefetti.com. Le parti cercano un’alternativa; se l’obiezione resta irrisolta, il trattamento interessato viene sospeso oppure il cliente può cessare il servizio coinvolto con rimborso del periodo prepagato non utilizzato. Gli avvisi dei fornitori a monte vengono esaminati al ricevimento e trasmessi tempestivamente. Un preavviso più breve non elimina tacitamente le garanzie: se protezione o tempo per obiettare sono insufficienti, il trattamento deve essere sospeso. Si registrano avvisi e consegna; modificare una pagina web non equivale a notificare.
Restituzione e cancellazione
Dopo la fine del servizio pagato, il cliente dispone di 30 giorni per esportare i dati supportati. Su istruzione verificata di restituzione, l’assistenza fornisce il JSON del Workspace e organizza separatamente le immagini del cliente necessarie a un’esportazione utilizzabile; i soli link non sono un archivio completo. Su istruzione verificata di cancellazione, controlla account, media condivisi e copie presso i fornitori, registra eccezioni legali o controversie, quindi esegue e documenta l’ambito approvato. Disdire non significa cancellare. La cancellazione programmata per conservazione è preceduta da un avviso all’email verificata sette giorni prima. I servizi pagati attivi sono esclusi. Le sette copie giornaliere verificate più recenti ruotano dopo una nuova copia riuscita; un errore può ritardare la rotazione. Le restrizioni dei dati cancellati devono essere riapplicate prima di rendere disponibile un ripristino. È un procedimento assistito manualmente, non una promessa di cancellazione automatica o rimozione delle registrazioni di pagamento obbligatorie.
Prove e verifiche
Fornire informazioni pertinenti sulla conformità e consentire e sostenere verifiche, comprese ispezioni del cliente o del revisore incaricato. Concordare modalità sicure e ragionevoli che proteggano altri clienti e segreti senza eliminare il diritto di verifica o i poteri dell'autorità. Gli attuali export e inventari di cancellazione non dimostrano esportazione o cancellazione completa presso tutti i fornitori.
Contatto e completamento
Inviare istruzioni documentate, obiezioni e segnalazioni a hello@sitefetti.com indicando account o sito, senza password né chiavi API. L’ordine identifica il cliente contraente. Questo addendum si applica ai dati personali trattati per suo conto. La versione mostrata e accettata all’acquisto viene conservata con l’ordine e fornita con la conferma. Modifiche successive non sostituiscono tacitamente la registrazione storica. Restituzione e cancellazione sono procedure supportate che richiedono verifica, non una promessa di cancellazione automatica immediata.