Informativa sulla privacy

Ultimo aggiornamento: 2026-10-26

Questa informativa spiega come DEBRUSK s.r.o. ("noi", operatore di Axively) raccoglie, utilizza e protegge i tuoi dati personali quando usi il servizio Axively. Rispettiamo il Regolamento generale UE sulla protezione dei dati (GDPR, Regolamento 2016/679).

1. Titolare del trattamento

Il titolare dei tuoi dati personali è DEBRUSK s.r.o., Mukařovského 1985/5, 155 00 Praga 5, Repubblica Ceca, Company ID: 09999973 VAT ID: CZ09999973. Per domande sulla privacy scrivi a privacy@axively.com.

2. Dati raccolti

Dati dell’account: e-mail, nome, organizzazione. Utilizziamo codici di accesso via e-mail senza password, quindi non memorizziamo alcuna password. Dati delle scansioni: URL che invii, contenuto HTML pubblico delle pagine scansionate, rapporti delle violazioni. Dati di utilizzo: indirizzo IP (con hash), identificativo del browser, volume di scansioni, eventi di fatturazione. Dati di pagamento: elaborati da Polar; non vediamo mai i numeri di carta completi.

3. Base giuridica

Trattiamo i dati sulla base di quattro basi giuridiche: (a) esecuzione del contratto, per fornire le scansioni e i report richiesti; (b) legittimo interesse, prevenzione delle frodi, limitazione delle richieste, miglioramento del prodotto; (c) obbligo legale, registri fiscali, contabilità; (d) consenso, per i cookie analitici (Google Analytics), solo se lo presti; puoi revocarlo in qualsiasi momento nelle impostazioni dei cookie.

4. Durata di conservazione

Dati dell'account: conservati per tutta la durata dell'account; dopo la chiusura li eliminiamo entro 90 giorni. Solo i dati necessari a difendere pretese legali sono conservati per il termine di prescrizione di 3 anni. Dati di audit: entro 90 giorni dalla chiusura dell'account, o immediatamente su richiesta. Account inattivi: dopo 24 mesi senza accessi ti avvisiamo e poi eliminiamo o anonimizziamo l'account. Documenti di fatturazione e fiscali: 10 anni (obbligo di legge). Log: 90 giorni.

5. Dove sono archiviati i dati

Tutti i dati personali sono archiviati nell’Unione europea. I nostri server applicativi e il database PostgreSQL girano su un unico server dedicato situato nella Repubblica Ceca; non utilizziamo un servizio di database gestito né uno storage di oggetti separato. Oltre all'archiviazione, un trattamento limitato avviene al di fuori dell'UE: chiamate API transitorie al nostro fornitore di IA (OpenAI o Anthropic, USA) con gli snippet HTML degli elementi segnalati e l'elaborazione dei pagamenti da parte di Polar come Merchant of Record (USA) — vedi sezione 6.

6. Con chi condividiamo i dati

Ci avvaliamo dei seguenti responsabili del trattamento ai sensi dell’art. 28 del GDPR: il nostro fornitore di hosting Huko.net (Repubblica Ceca, server applicativi e database PostgreSQL), OpenAI (attivo) e Anthropic (riserva) (USA, generazione e traduzione di suggerimenti di correzione dell'accessibilità dagli snippet HTML degli elementi segnalati), Polar (elaborazione dei pagamenti) ed efik.cz (invio di e-mail transazionali). Non vendiamo mai i tuoi dati. Il fornitore IA configurato (OpenAI o Anthropic, USA) riceve frammenti HTML segnalati, URL e contesto degli elementi per suggerire correzioni. Le dichiarazioni inviano anche dati identificativi, indirizzi, contatti e valutazioni inseriti nel modulo. Quando un amministratore richiede una traduzione email, il messaggio o la risposta selezionati vengono inviati al fornitore. I dati possono essere personali. Controllare il contenuto e non inviare segreti. Google Analytics: solo se acconsenti ai cookie analitici, Google Ireland Limited (Irlanda) tratta, in qualità di nostro responsabile del trattamento, dati sulle visite per misurare il traffico: identificativi online dei cookie _ga, indirizzo IP, pagine visitate e informazioni su browser e dispositivo. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a), GDPR), che puoi revocare in qualsiasi momento nelle impostazioni dei cookie. I dati possono essere trasferiti a Google LLC negli Stati Uniti; il trasferimento si basa sul quadro UE-USA per la protezione dei dati (Data Privacy Framework), nel quale Google LLC è certificata, e su clausole contrattuali tipo.

7. I tuoi diritti

Ai sensi del GDPR hai diritto a: accedere ai tuoi dati, rettificare dati inesatti, cancellarli (diritto all'oblio), limitare il trattamento, portabilità, opporti al trattamento e presentare reclamo al Garante. Per esercitarli scrivi a privacy@axively.com. Rispondiamo entro 30 giorni.

8. Cookie

Usiamo cookie essenziali per il funzionamento del servizio (ad esempio sessione di autenticazione e protezione CSRF). Se dai il consenso, usiamo anche Google Analytics con Google Consent Mode per misurare il traffico dei visitatori e migliorare Axively. L'analytics storage è negato per impostazione predefinita e viene attivato solo dopo il consenso. Non usiamo cookie pubblicitari e non abilitiamo ad_storage, ad_user_data o ad_personalization. La tua scelta viene salvata localmente nel browser.

Cookie tecnici, analisi e archiviazione locale

axively_session è un cookie HttpOnly essenziale utilizzato per l'accesso e per mantenere attiva la sessione del tuo account.
I cookie di Google Analytics, ad esempio _ga e _ga_*, vengono utilizzati solo dopo il tuo consenso all'analisi. Non attiviamo finalità pubblicitarie.
Il contatore anonimo di visite di Axively su /api/track non utilizza cookie, localStorage o sessionStorage; serve esclusivamente per statistiche aggregate e per la protezione del servizio.
La tua preferenza per Google Analytics viene salvata localmente nel tuo browser come axively.analyticsConsent.

9. Sicurezza

Tutto il traffico è cifrato in transito (TLS 1.2 o 1.3). Non usiamo password: accedi con codici monouso inviati via e-mail, che conserviamo solo come hash e che scadono dopo 10 minuti. Solo il gestore ha accesso ai sistemi di produzione. Gli incidenti che coinvolgono dati personali vengono notificati all’autorità di protezione dei dati competente entro 72 ore.

10. Modifiche

Le modifiche sostanziali saranno annunciate via e-mail ai titolari di account almeno 30 giorni in anticipo. La versione corrente è sempre disponibile a questo URL.

Responsabile della protezione dei dati

Per domande sul trattamento dei dati personali, incidenti o contatti con le autorità, scrivi al nostro DPO a dpo@axively.com.