Cognixa Labs LLC ("noi", "ci", "Restorix") rispetta la tua privacy. La presente Informativa sulla privacy spiega quali dati raccogliamo, come li utilizziamo e quali diritti ti spettano ai sensi del GDPR (UE), del CCPA (California) e di altre leggi applicabili in materia di privacy.
1. Titolare del trattamento
Cognixa Labs LLC è il titolare del trattamento dei dati personali trattati tramite Restorix. Contatta il nostro Responsabile della protezione dei dati all'indirizzo [email protected].
2. Dati che raccogliamo
2.1 Dati che ci fornisci
- Dati dell'account: indirizzo email, password (con hash bcrypt), nome visualizzato
- Dati di pagamento: ID delle transazioni, importi, timestamp (elaborati da Stripe/Cryptomus, non vediamo né memorizziamo mai il numero della tua carta)
- Dati di utilizzo: domini che ripristini, cronologia dei ripristini, configurazioni delle destinazioni di deploy (credenziali crittografate con AES-256-GCM)
2.2 Dati raccolti automaticamente
- Dati tecnici: indirizzo IP (con hash per il rilevamento delle frodi nel programma di affiliazione), tipo di browser, tipo di dispositivo
- Log di utilizzo: richieste API, timestamp, log degli errori (conservati per 90 giorni)
- Cookie: consulta la nostra Informativa sui cookie per i dettagli
3. Come utilizziamo i tuoi dati
- Erogazione del servizio: elaborare i ripristini, gestire il tuo saldo, consegnare i file ZIP
- Autenticazione: verificare la tua identità, gestire le sessioni
- Comunicazione: verifica dell'email, reimpostazione della password, promemoria di rinnovo, risposte dell'assistenza
- Programma di affiliazione: tracciare segnalazioni e commissioni (solo IP con hash)
- Sicurezza: limitazione delle richieste, rilevamento delle frodi, prevenzione degli abusi
- Conformità legale: conservare i record delle transazioni finanziarie come richiesto dalla legge
4. Base giuridica del trattamento (articolo 6 del GDPR)
- Esecuzione del contratto: trattamento necessario per erogare il Servizio richiesto
- Obbligo legale: conservazione dei record finanziari (norme fiscali e contabili)
- Legittimo interesse: sicurezza, prevenzione delle frodi, miglioramento del servizio
- Consenso: cookie, comunicazioni di marketing (puoi revocarlo in qualsiasi momento)
5. Condivisione dei dati
NON vendiamo i tuoi dati personali. Condividiamo i dati solo con:
- Provider di pagamento: Stripe, Cryptomus, Heleket, PayPro (solo per l'elaborazione delle transazioni)
- Provider email: Resend (email transazionali)
- Infrastruttura: il nostro provider di hosting (database, archiviazione file)
- Autorità giudiziarie: solo quando richiesto da un valido procedimento legale
Trasferimenti internazionali: i tuoi dati possono essere trattati negli Stati Uniti. I dati UE/Regno Unito sono trasferiti ai sensi delle Clausole Contrattuali Standard (SCC). Le interrogazioni alla Wayback Machine vengono inviate a Internet Archive (con sede negli Stati Uniti).
6. Conservazione dei dati
- Dati dell'account: conservati finché il tuo account è attivo
- File ripristinati (S3): eliminati automaticamente dopo 90 giorni tramite policy del ciclo di vita
- Record finanziari: conservati per 7 anni (obbligo legale/fiscale)
- Log del server: conservati per 90 giorni
- Log di audit: conservati per finalità di sicurezza e analisi forense
7. I tuoi diritti
7.1 Diritti GDPR (residenti UE/Regno Unito)
- Accesso: richiedere una copia dei tuoi dati personali
- Rettifica: correggere dati inesatti
- Cancellazione: richiedere l'eliminazione dei tuoi dati ("diritto all'oblio")
- Limitazione: limitare il modo in cui trattiamo i tuoi dati
- Portabilità: ricevere i tuoi dati in un formato leggibile da una macchina
- Opposizione: opporti al trattamento basato su legittimo interesse
- Revoca del consenso: per i trattamenti basati sul consenso (cookie, marketing)
7.2 Diritti CCPA (residenti in California)
- Essere informati: su quali dati personali raccogliamo e come vengono utilizzati
- Cancellazione: richiedere l'eliminazione dei tuoi dati personali
- Opt-out: dalla "vendita" dei dati personali (non vendiamo dati)
- Non discriminazione: stesso servizio indipendentemente dai diritti esercitati
Per esercitare qualsiasi diritto, utilizza il nostro modulo di richiesta dati o scrivi a [email protected]. Rispondiamo entro 30 giorni. Puoi inoltre presentare un reclamo all'autorità locale per la protezione dei dati (ad esempio il Garante in Italia, l<ico>ICO</ico> nel Regno Unito, la <cnil>CNIL</cnil> in Francia).
8. Sicurezza dei dati
Adottiamo misure di sicurezza conformi agli standard di settore: crittografia AES-256-GCM per le credenziali a riposo, TLS in transito, hashing delle password con bcrypt, limitazione delle richieste basata su Redis, protezione CSRF e un middleware di sicurezza dedicato. L'elaborazione dei pagamenti è interamente affidata a provider conformi a PCI-DSS.
9. Privacy dei minori
Il Servizio non è destinato a persone di età inferiore ai 18 anni. Non raccogliamo consapevolmente dati di minori. Se ritieni che ciò sia avvenuto, contatta [email protected].
10. Modifiche alla presente informativa
Potremmo aggiornare la presente Informativa sulla privacy. Le modifiche sostanziali saranno notificate via email. La data di "Ultimo aggiornamento" sopra indicata riflette la revisione più recente.
11. Contatti
Per qualsiasi domanda o richiesta sulla privacy:
Email: [email protected]
Posta: Cognixa Labs LLC, 525 Randall Ave Ste 100, Cheyenne, WY 82001, USA
