Informativa sulla privacy

OneSpec è un prodotto digitale di CORE829 SRL, che lo gestisce con sede legale in Str. Mihai Eminescu, 10, Roman, România, CUI/CIF RO54616345 — Reg. com. J2026029428009, telefono +40 766 668 482 (Romania) · +39 375 946 8881 (Italia), PEC non applicabile — CORE829 SRL è una società di diritto romeno, priva dell'istituto della PEC.

Per qualsiasi richiesta relativa ai dati personali è possibile scrivere a hello@onespec.eu. Un Responsabile della protezione dei dati (DPO) non è stato nominato; recapiti del DPO: non applicabile — nessun DPO nominato alla data di revisione.

Account: nome, indirizzo email, lingua preferita, paese (ricavato alla registrazione dalla rete o dalla lingua del browser), data di nascita (chiesta alla registrazione solo per verificare la maggiore età), data di registrazione, stato di verifica dell'email.

Verifica in due passaggi (facoltativa): se la attivi conserviamo il segreto dell'app di autenticazione in forma cifrata, l'impronta (hash) dei codici di recupero e il numero di tentativi errati; non conserviamo i codici monouso generati dalla tua app.

Organizzazione: ragione sociale, P.IVA, indirizzo, telefono ed email inseriti dall'utente nelle impostazioni di branding.

Richieste di preventivo generate dal widget: nome, email, telefono, azienda e messaggio del potenziale cliente, insieme alla configurazione tecnica scelta e al prezzo indicativo calcolato.

Dati tecnici del widget: hash dell'indirizzo IP (l'IP in chiaro non viene conservato), user agent, esito della verifica anti-bot, punteggio anti-spam.

Assistenza: oggetto, testo e allegati (immagini o PDF) dei ticket che apri dalla piattaforma, categoria, stato, eventuale valutazione da 1 a 5, le risposte del nostro team e le note interne di lavorazione (non visibili a te).

Pagina «Contattaci» (per chi non riesce ad accedere): nome, indirizzo email e messaggio che inserisci, argomento scelto, lingua e hash dell'indirizzo IP (l'IP in chiaro non viene conservato) usato per limitare gli abusi.

Registro attività (audit log) delle azioni amministrative e delle operazioni sensibili, comprese le azioni sui ticket (identificativi e tipo di azione, senza il testo dei messaggi).

Programma inviti: codice invito, account collegati, stato dell'invito e importo del premio; per i premi in denaro, l'identificativo del conto Stripe Connect e i documenti fiscali inviati (fattura e certificato di residenza fiscale).

Erogazione del servizio e gestione dell'account — esecuzione del contratto (art. 6.1.b GDPR).

Assistenza tramite ticket — esecuzione del contratto (art. 6.1.b). Risposta ai messaggi inviati dalla pagina «Contattaci» da chi non ha un account — misure precontrattuali o contrattuali adottate su richiesta dell'interessato (art. 6.1.b) e, per le richieste non contrattuali, legittimo interesse a rispondere (art. 6.1.f).

Sicurezza, prevenzione degli abusi, limitazione della frequenza e audit (anche sulla pagina «Contattaci» e sui ticket) — legittimo interesse (art. 6.1.f).

Le email sui ticket (nuova risposta, ticket risolto) sono comunicazioni di servizio legate alla tua richiesta, non comunicazioni commerciali; puoi disattivarle dalle preferenze di notifica.

Invio di comunicazioni sul prodotto e commerciali — consenso (art. 6.1.a), revocabile dalla pagina Account.

Adempimenti fiscali e contabili relativi agli abbonamenti a pagamento — obbligo legale (art. 6.1.c).

Programma inviti — esecuzione del regolamento accettato (art. 6.1.b); verifica e conservazione dei documenti fiscali dei premi in denaro — obbligo legale (art. 6.1.c); controlli contro gli abusi — legittimo interesse (art. 6.1.f).

Dati dell'account: per tutta la durata del rapporto e cancellati entro 30 giorni dalla richiesta di cancellazione.

Richieste di preventivo, registro attività e log di sicurezza: conservati per tutta la durata di attività dell'organizzazione sulla piattaforma; non esiste al momento una cancellazione automatica programmata di questi dati, che vengono eliminati su richiesta secondo la procedura descritta nella sezione «Diritti dell'interessato».

Ticket di assistenza: i ticket chiusi sono eliminati automaticamente con messaggi, note interne e allegati 730 giorni (24 mesi) dopo l'ultima attività; i ticket risolti senza ulteriori risposte si chiudono da soli dopo 7 giorni; i file caricati ma mai inviati sono eliminati dopo 24 ore. Questo periodo serve a gestire eventuali contestazioni sull'assistenza prestata e a difendere un diritto in giudizio.

Messaggi della pagina «Contattaci»: eliminati 90 giorni dopo essere stati gestiti e in ogni caso entro 365 giorni dalla ricezione.

Notifiche nell'applicazione: 365 giorni. Registro delle email di servizio inviate: 90 giorni.

Alla cancellazione dell'account eliminiamo anche i ticket, i messaggi, le note interne e gli allegati che hai aperto e i messaggi «Contattaci» inviati con la tua email; nel registro attività restano soltanto identificativi e tipo di azione, senza testo.

Documenti fiscali relativi ad abbonamenti a pagamento: per il periodo previsto dalla normativa fiscale e contabile applicabile alla sede legale del Titolare.

Un ticket è visibile alla persona che lo ha aperto, ai proprietari e agli amministratori della sua organizzazione sulla piattaforma e al personale di supporto di OneSpec espressamente autorizzato e vincolato alla riservatezza. Ogni apertura di un allegato da parte del nostro personale è registrata. Prima di essere resi disponibili, gli allegati sono sottoposti a un controllo di sicurezza automatico (rilevamento di contenuti dannosi e firma di integrità); i file respinti non vengono conservati. Si tratta di un controllo interno, non di un servizio antivirus di terzi. Le note interne del team non sono visibili al cliente.

Per i tuoi dati di contatto e per la gestione dell'assistenza OneSpec agisce come Titolare. Se invece nel ticket inserisci dati personali di terzi (ad esempio i clienti della tua organizzazione), OneSpec li tratta come Responsabile, per conto della tua organizzazione, secondo l'accordo sul trattamento dei dati (DPA) e solo per risolvere la richiesta. Inserisci soltanto i dati strettamente necessari.

Non inviare mai password, codici di verifica, dati di carte di pagamento né categorie particolari di dati personali (art. 9 GDPR, ad esempio dati sulla salute) o documenti d'identità: non servono per l'assistenza.

OneSpec si appoggia ai seguenti fornitori, che trattano dati per conto del Titolare sulla base di accordi ai sensi dell'art. 28 GDPR:

• Convex (Convex, Inc.) — database, backend applicativo e archiviazione dei file allegati ai ticket di assistenza. Ubicazione dei dati: Stati Uniti d'America.

• Stripe (Stripe Payments Europe, Ltd.) — gestione degli abbonamenti e dei pagamenti; i dati della carta sono trattati direttamente da Stripe e non transitano né sono conservati da OneSpec.

• Resend (Resend, Inc.) — invio delle email transazionali (codici di verifica, notifiche di preventivo, avvisi sui ticket di assistenza; queste ultime non riportano il testo dei messaggi).

• Cloudflare Turnstile (Cloudflare, Inc.) — verifica anti-bot sull'invio dei preventivi dal widget e sui moduli di accesso, registrazione, recupero password e «Contattaci».

• Vercel (Vercel, Inc.) — hosting dell'applicazione web e del sito, misurazione delle prestazioni (Speed Insights, senza cookie) e statistiche di visita aggregate (Web Analytics, senza cookie, solo previo consenso).

• PostHog (PostHog Inc.) — analisi di prodotto e registrazione della sessione (click, scroll, navigazione) per individuare e correggere malfunzionamenti; i valori digitati nei campi dei moduli restano oscurati. Attivo solo dopo il consenso esplicito tramite il banner cookie.

• Sentry (Functional Software, Inc.) — rilevamento errori tecnici; la registrazione visiva della sessione (Session Replay) è attiva solo dopo lo stesso consenso, la sola segnalazione degli errori resta sempre attiva per garantire la sicurezza e la stabilità del servizio.

Eventuali trasferimenti verso paesi terzi avvengono sulla base delle Clausole Contrattuali Standard della Commissione Europea. L'elenco aggiornato dei sub-responsabili con i relativi dettagli è disponibile su richiesta a hello@onespec.eu.

In qualità di interessato puoi esercitare i diritti previsti dagli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso.

Accesso e portabilità: dalla pagina Account puoi scaricare in qualsiasi momento una copia dei tuoi dati in formato JSON; l'esportazione comprende anche i ticket di assistenza che hai aperto (con le risposte del nostro team e i nomi dei file allegati) e i messaggi inviati dalla pagina «Contattaci» con il tuo indirizzo email. L'esportazione comprende anche le note interne di lavorazione dei tuoi ticket, nei limiti previsti dalla legge (sono escluse le informazioni che riguardano altre persone o che violerebbero diritti altrui). I dati tecnici di sicurezza (ad esempio l'indirizzo IP conservato solo in forma di hash) sono dati personali pseudonimizzati e possono essere richiesti a hello@onespec.eu.

Cancellazione: dalla pagina Account puoi richiedere l'eliminazione dell'account; la richiesta viene eseguita dopo un periodo di ripensamento di 30 giorni, salvo obblighi di conservazione. Con l'account vengono eliminati anche i ticket di assistenza che hai aperto, i relativi messaggi, note interne e allegati, e i messaggi inviati dalla pagina «Contattaci» con la tua email.

Reclamo: puoi proporre reclamo all'autorità di controllo se ritieni che il trattamento violi la normativa. Poiché il Titolare ha sede in Romania, l'autorità capofila è l'Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro); puoi in ogni caso rivolgerti all'autorità del paese in cui risiedi o lavori (per l'Italia, il Garante per la protezione dei dati personali).

Eventuali aggiornamenti dell'informativa sono pubblicati su questa pagina con la nuova data di revisione. Le modifiche sostanziali sono comunicate anche via email agli utenti registrati.

Per questioni contrattuali, contestazioni o comunicazioni legali relative al presente documento: office@core829.net.

Per richieste commerciali: sales@core829.net. Per assistenza sul servizio e richieste di piani Enterprise personalizzati: hello@onespec.eu.