Informativa sulla Privacy

Introduzione

HelloWeSign, in qualità di titolare del trattamento, attribuisce grande importanza alla protezione dei Suoi dati personali. La presente informativa sulla privacy La informa sulle modalità di raccolta, utilizzo e protezione dei Suoi dati in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR) e le leggi applicabili in materia di protezione dei dati.

1. Titolare del trattamento

2. Dati raccolti

Nell'ambito dell'utilizzo della piattaforma HelloWeSign, raccogliamo le seguenti categorie di dati:

3. Finalità del trattamento

I Suoi dati vengono raccolti e trattati per le seguenti finalità:

• Creazione e gestione del Suo account utente
• Fornitura dei servizi di firma elettronica
• Verifica dell'identità tramite OTP
• Generazione dei fascicoli probatori
• Garanzia della tracciabilità e della conformità legale delle firme
• Gestione dei crediti e della fatturazione
• Miglioramento dei nostri servizi
• Sicurezza e prevenzione delle frodi
• Rispetto dei nostri obblighi legali
• Comunicazione di informazioni relative al servizio

4. Base giuridica del trattamento

Il trattamento dei Suoi dati si basa sulle seguenti basi giuridiche:

• Esecuzione del contratto: Per la fornitura dei servizi di firma elettronica
• Obbligo legale: Per la conformità normativa, la tracciabilità e la conservazione delle prove
• Interesse legittimo: Per il miglioramento dei nostri servizi e la sicurezza
• Consenso: Per alcune comunicazioni di marketing (facoltativo)

5. Destinatari dei dati

I Suoi dati possono essere trasmessi ai seguenti destinatari:

• Personale autorizzato di HelloWeSign
• Fornitori di servizi (hosting Railway, pagamenti Stripe, invio email Resend, SMS Twilio)
• Autorità legali su richiesta motivata

Ci assicuriamo che tutti i nostri sub-responsabili rispettino il GDPR e garantiscano un livello di protezione adeguato dei Suoi dati.

6. Durata della conservazione

I Suoi dati vengono conservati per i seguenti periodi:

• Dati dell'account: Per la durata del contratto + 3 anni
• Dati di fatturazione: 10 anni (obbligo legale contabile)
• Log di connessione: 12 mesi massimo
• Documenti e firme: Secondo la durata di conservazione richiesta dalla legge o scelta dall'utente
• Fascicoli probatori: In conformità con gli obblighi legali di conservazione delle prove

7. Sicurezza dei dati

Implementiamo misure tecniche e organizzative adeguate per proteggere i Suoi dati da accessi non autorizzati, perdita, distruzione o divulgazione:

• Crittografia dei dati in transito (HTTPS/TLS)
• Archiviazione sicura dei documenti (Railway Object Storage compatibile S3)
• Hash SHA-256 dei codici OTP e delle chiavi API
• Autenticazione tramite codice monouso (OTP)
• URL prefirmati con scadenza per l'accesso ai documenti
• Hosting sicuro (Vercel, Railway)
• Backup regolari
• Controllo degli accessi rigoroso
• Confronto timing-safe per prevenire attacchi

8. I Suoi diritti

In conformità con il GDPR, dispone dei seguenti diritti relativi ai Suoi dati personali:

• Diritto di accesso: Ottenere una copia dei Suoi dati
• Diritto di rettifica: Correggere i Suoi dati inesatti
• Diritto alla cancellazione: Cancellare i Suoi dati (a determinate condizioni, in particolare gli obblighi legali di conservazione)
• Diritto alla limitazione: Limitare il trattamento dei Suoi dati
• Diritto alla portabilità: Ricevere i Suoi dati in un formato strutturato
• Diritto di opposizione: Opporsi al trattamento dei Suoi dati
• Diritto di revocare il consenso: In qualsiasi momento

Per esercitare questi diritti, ci contatti a: contact@hellowesign.com

Ha inoltre il diritto di presentare un reclamo presso la CNIL (autorità francese per la protezione dei dati): www.cnil.fr

9. Cookie

La nostra piattaforma utilizza cookie strettamente necessari al funzionamento del servizio:

• Cookie di sessione: Per mantenere la Sua connessione (NextAuth)
• Cookie di sicurezza: Per proteggere dagli attacchi CSRF
• Cookie di preferenza: Per memorizzare le Sue scelte (tema, ecc.)

Può configurare il Suo browser per rifiutare i cookie, ma ciò potrebbe influire sul funzionamento della piattaforma.

10. Trasferimenti di dati al di fuori dell'UE

Alcuni dei nostri fornitori di servizi (hosting Vercel, Railway, invio email Resend) possono trovarsi al di fuori dell'Unione Europea. In tal caso, ci assicuriamo che garantiscano un livello di protezione adeguato tramite clausole contrattuali standard o altri meccanismi approvati.

11. Modifiche

Ci riserviamo il diritto di modificare questa informativa sulla privacy in qualsiasi momento. Qualsiasi modifica Le sarà comunicata e la versione aggiornata sarà pubblicata su questa pagina.

12. Contatti

Per qualsiasi domanda relativa a questa informativa sulla privacy o al trattamento dei Suoi dati, può contattarci: