Informativa privacy

StreetUp è un servizio di Unvrs Labs LTD, Palaion Patron Germanou 11, 8011 Paphos, Cipro, numero di registrazione HE485103, partita IVA CY60296657S, email emanuele@unvrslabs.dev (di seguito «noi»). Questa informativa spiega quali dati trattiamo, perché, per quanto tempo e quali sono i tuoi diritti, secondo il Regolamento (UE) 2016/679 (GDPR).

1. Chi tratta i dati

Titolare del trattamento è Unvrs Labs LTD, ai recapiti sopra. Non abbiamo nominato un responsabile della protezione dei dati: per qualsiasi richiesta scrivi all'email indicata.

2. Se usi StreetUp come venditore

Per aprire e usare un account trattiamo:

• il tuo numero di cellulare, che è anche il tuo identificativo di accesso, e il codice di accesso che ti mandiamo su WhatsApp tramite la piattaforma WhatsApp Business di Meta;
• i siti che costruisci, le modifiche che fai, i crediti che ricarichi e spendi, le richieste che arrivano dai siti, i domini che colleghi;
• il nome e l'indirizzo di fatturazione e, se lo inserisci, la partita IVA, raccolti da Stripe al momento della ricarica;
• se decidi di inserirla, la tua chiave API Anthropic, salvata cifrata e mai mostrata per intero;
• dati tecnici: indirizzo IP, tipo di browser, orari di accesso, nei log del server per 30 giorni.

Base giuridica: l'esecuzione del contratto (art. 6.1.b GDPR) per tutto quello che serve a farti usare il servizio; l'obbligo di legge (art. 6.1.c) per fatture e contabilità; il nostro legittimo interesse (art. 6.1.f) per la sicurezza, la prevenzione degli abusi e i log tecnici.

3. I dati delle attività che compaiono sulla mappa

La mappa mostra attività commerciali con nome, indirizzo, telefono, orari, foto e recensioni. Sono dati pubblici che prendiamo da Google Places e Google Maps Platform, con la loro licenza, e li usiamo per far costruire una proposta di sito e per analizzare il sito esistente. Le foto restano su Google e vengono mostrate attraverso i loro servizi. Un sito costruito per un'attività resta privato o in anteprima finché il venditore non lo mette online: farlo richiede il consenso del titolare dell'attività, che è responsabilità del venditore (vedi i Termini).

4. Se visiti un sito costruito con StreetUp

Ogni sito pubblicato ha una sua informativa privacy e una sua pagina cookie, con i dati del titolare dell'attività. Per i messaggi che mandi dal modulo contatti di quel sito, il titolare dell'attività e il venditore che lo gestisce sono i titolari del trattamento; noi ospitiamo il sito e conserviamo i messaggi per loro conto, come responsabili del trattamento.

5. Chi ci aiuta a trattare i dati

Usiamo fornitori che agiscono come responsabili del trattamento, con accordi conformi all'art. 28 GDPR:

• Supabase (database e archiviazione), server nell'Unione Europea (Francoforte);
• Hetzner Online GmbH (server dell'applicazione), Unione Europea (Helsinki);
• Stripe Payments Europe Ltd (pagamenti e fatture): i dati della carta li vede solo Stripe, noi non li riceviamo mai;
• Anthropic PBC (modelli di intelligenza artificiale che scrivono e modificano i testi dei siti e giudicano i siti analizzati): riceve i dati dell'attività e le istruzioni che dai nell'editor, negli Stati Uniti, con le clausole contrattuali standard e senza usare i dati per addestrare i modelli;
• Meta Platforms Ireland (WhatsApp Business) per mandarti il codice di accesso;
• Google Ireland (Google Maps Platform, Google Places, PageSpeed Insights, Google Fonts) per mappa, dati delle attività, analisi dei siti e caratteri tipografici;
• Mapbox Inc. per la visualizzazione della mappa.

6. Per quanto tempo

I dati dell'account restano finché l'account esiste. Se lo chiudi, cancelliamo il profilo e i siti non pubblicati entro 30 giorni; i siti pubblicati vanno offline. Le fatture e i movimenti dei crediti restano per 10 anni per obbligo di legge. I log tecnici restano 30 giorni. I codici di accesso scadono dopo 5 minuti.

7. I tuoi diritti

Puoi chiederci in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione, la portabilità e opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR). Basta un'email a emanuele@unvrslabs.dev dal numero o dall'indirizzo con cui ti conosciamo. Hai anche il diritto di reclamo all'autorità di controllo: a Cipro è il Commissioner for Personal Data Protection, in Italia il Garante per la protezione dei dati personali, in Spagna la Agencia Española de Protección de Datos.

8. Cookie

StreetUp usa solo un cookie tecnico di sessione e uno per ricordare la lingua. I dettagli sono nella pagina cookie.

9. Modifiche

Se cambiamo questa informativa, la data in cima si aggiorna e, per le modifiche importanti, te lo diciamo nel tuo Conto.