Conformità UE

Conformità GDPR

AllAccessible è pienamente conforme al Regolamento Generale sulla Protezione dei Dati (GDPR). Raccogliamo solo i dati necessari per fornire i nostri servizi e rispettare i requisiti legali.

Visita il Trust Center Visualizza l'Informativa sulla Privacy

Quali Dati Raccogliamo e Perché

Pratiche di trattamento dati trasparenti conformi agli Articoli 13 e 14 del GDPR

Sito Web di Marketing (allaccessible.org)

Base giuridica: Interesse legittimo (Art. 6(1)(f) GDPR)

Dati Raccolti

• Dati di analisi (Google Tag Manager, Google Analytics)
• Tracciamento conversioni (Google Ads, LinkedIn, Facebook)
• Invii di moduli (nome, email, azienda, messaggio)
• Indirizzo IP (per prevenzione frodi)
• Preferenza linguistica

Finalità

• Misurare l'efficacia delle campagne di marketing
• Migliorare l'esperienza utente del sito web
• Elaborare richieste di demo/contatto
• Fornire supporto clienti
• Ricordare la tua scelta linguistica

Widget di Accessibilità (Siti Web dei Clienti)

Base giuridica: Interesse legittimo + Consenso dell'utente per le preferenze

✅ Metriche di Utilizzo Anonimizzate

• Attivazioni del widget (senza identificazione utente)
• Utilizzo delle funzionalità aggregato per sito web
• Nessun indirizzo IP, nessun cookie per il tracciamento
• Solo statistiche a livello di sito web

🔒 Archiviazione Preferenze Utente (Cookie & LocalStorage)

• <code>aacxValidated</code> - Cookie di validazione di breve durata (~10 minuti)
• <code>accessibilityWidgetHidden</code> - Ricorda se hai nascosto il widget (cookie funzionale, ~1 anno)
• Posizione del widget - Ricorda dove si trova il pulsante del widget sulla pagina (cookie funzionale)
• <code>overrideOptions</code> - Le tue impostazioni di accessibilità (dimensione testo, contrasto, ecc.), memorizzate nel local storage del tuo browser
• Le tue impostazioni di accessibilità restano sul tuo dispositivo e non vengono inviate ai nostri server. Separatamente, il widget invia dati di utilizzo anonimi (quali strumenti sono stati usati e la pagina visitata) per contribuire a migliorare il prodotto - mai il tuo nome, la tua email o la tua attività su altri siti

Utenti dell'Applicazione (app.allaccessible.org)

Base giuridica: Esecuzione del contratto (Art. 6(1)(b) GDPR)

Dati Raccolti

• Informazioni account (email, nome, azienda)
• Configurazioni siti web/domini
• Cronologia audit e risultati scansioni
• Metriche di utilizzo e analisi
• Informazioni di fatturazione (tramite Stripe)

Finalità

• Fornire servizi di accessibilità
• Generare report di conformità
• Elaborare pagamenti
• Supporto clienti
• Miglioramenti del servizio

Richieste di Accomodamento

Base giuridica: Obbligo legale + Consenso esplicito per dati sanitari

Richieste di Accomodamento Base

• Nome dipendente, tipo di richiesta, descrizione
• Nessuna informazione medica/sanitaria
• Disponibile per tutti i clienti

⚠️ Accomodamento Avanzato (Informazioni Sanitarie Protette)

• Documentazione medica e condizioni di salute
• Dettagli disabilità e requisiti di trattamento
• Richiede accordo HIPAA Business Associate firmato
• Disponibile solo con BAA eseguito
• Archiviazione crittografata, log di audit, controlli di accesso

Importante: NON trattiamo informazioni sanitarie protette senza un BAA HIPAA valido. Contattaci per eseguire un BAA prima di utilizzare le funzionalità di accomodamento avanzate.

I Tuoi Diritti GDPR

Sotto il GDPR, hai diritti completi riguardo ai tuoi dati personali

Diritto di Accesso

Richiedere una copia di tutti i dati personali che deteniamo su di te

Diritto alla Cancellazione

Richiedere la cancellazione dei tuoi dati personali ("diritto all'oblio")

Diritto di Rettifica

Correggere dati personali inesatti o incompleti

Diritto alla Portabilità dei Dati

Ricevere i tuoi dati in formato strutturato e leggibile da macchina

Design del Widget Privacy-First

L'utilizzo del widget è completamente anonimizzato

Utilizzo Widget Anonimo

Le interazioni del widget sono tracciate solo a livello di sito web, senza tracciamento individuale degli utenti

Le preferenze restano sul dispositivo

Le impostazioni di accessibilità scelte dal visitatore sono salvate nel suo browser e non vengono caricate sui nostri server; viene registrato separatamente solo l'utilizzo anonimo (quali strumenti sono stati usati)

Impronta Minima di Cookie

Il widget utilizza solo cookie funzionali strettamente necessari e analisi di utilizzo anonime — nessun dato personale, identificativo o di tracciamento cross-site. I proprietari del sito comunicano l'uso di AllAccessible all'interno dei propri termini di servizio e della propria dichiarazione di accessibilità.

Quali Dati NON Raccogliamo

Nessun indirizzo IP

Nessun identificatore utente o ID

Nessun cookie per il tracciamento

Nessun tracciamento di sessione

Nessuna preferenza di accessibilità

Nessun dato relativo alla salute

Nessuna informazione personale del dispositivo

Nessun dato di marketing o analisi

Rappresentante UE e DPO

Rappresentanza UE professionale e servizi di protezione dati

Rappresentante UE Articolo 27

Prighter Group

Fornito da iuro Rechtsanwälte GmbH t/a Prighter

Indirizzo UE

Schellinggasse 3, 1010 Vienna, Austria

Contatto

[email protected]

+43 1 8903415 50

Responsabilità

Ricevere richieste relative al GDPR
Coordinare con le autorità di protezione dati
Gestire richieste degli interessati
Fornire informazioni sul trattamento dei dati

Responsabile della Protezione dei Dati (DPO)

Prighter fornisce servizi professionali di Responsabile della Protezione dei Dati come richiesto dagli Articoli 37-39 del GDPR.

Rappresentanza GDPR UE

Scopri di più sui servizi di rappresentanza GDPR UE e UK di Prighter

Rappresentanza GDPR UK

Scopri di più sui servizi di rappresentanza GDPR UE e UK di Prighter

Basi Giuridiche per il Trattamento dei Dati

Conformità all'Articolo 6 del GDPR spiegata

Basi Giuridiche Articolo 6 GDPR

Analisi Utilizzo Sito Web

• Base Giuridica: Interesse Legittimo (Art. 6(1)(f))
• Trattiamo le analisi per migliorare i nostri servizi
• Bilanciato contro i tuoi diritti e libertà
• Puoi rinunciare tramite le preferenze dei cookie

Dati NON Trattati

• Nessun dato di categoria speciale (Art. 9 GDPR)
• Nessun dato di condanne penali (Art. 10 GDPR)
• Dati sanitari solo con consenso esplicito + BAA HIPAA
• Nessun processo decisionale automatizzato (Art. 22 GDPR)

Diritti GDPR Dettagliati

Come esercitare i tuoi diritti di protezione dati

Diritto all'Informazione

Ricevere informazioni chiare su come trattiamo i tuoi dati (Articoli 13 e 14)

Diritto di Accesso

Ottenere conferma e accesso ai tuoi dati personali (Articolo 15)

Diritto di Rettifica

Correggere dati inesatti o incompleti (Articolo 16)

Diritto alla Cancellazione

Richiedere la cancellazione ("diritto all'oblio") in condizioni specifiche (Articolo 17)

Diritto di Limitazione del Trattamento

Limitare il trattamento in certe circostanze (Articolo 18)

Diritto alla Portabilità dei Dati

Ricevere i tuoi dati in formato leggibile da macchina (Articolo 20)

Diritto di Opposizione

Opporsi al trattamento basato su interessi legittimi o marketing diretto (Articolo 21)

Diritto di Revoca del Consenso

Revocare il consenso in qualsiasi momento quando il trattamento è basato sul consenso (Articolo 7)

Come Esercitare i Tuoi Diritti

Contattaci a [email protected] o utilizza il nostro Trust Center. Risponderemo entro 30 giorni come richiesto dal GDPR.

Hai il diritto di presentare un reclamo presso la tua autorità locale di protezione dati.

Sicurezza e Protezione dei Dati

Misure tecniche e organizzative per proteggere i tuoi dati

Sicurezza dei Dati

Crittografia: Tutti i dati crittografati in transito (TLS 1.3) e a riposo (AES-256)
Controlli di Accesso: Accesso basato su ruoli, autenticazione multi-fattore richiesta
Monitoraggio: Monitoraggio sicurezza 24/7 e rilevamento intrusioni
Audit: Audit di sicurezza regolari e test di penetrazione
Backup: Backup automatizzati con crittografia e geo-ridondanza

Conservazione dei Dati

Dati Marketing: 2 anni dall'ultima interazione
Dati Account: Durata del servizio + 6 mesi
Dati Fatturazione: 7 anni (requisito legale)
Ticket di Supporto: 3 anni dopo la risoluzione
Log di Audit: 1 anno per scopi di sicurezza

Responsabili del Trattamento Terzi

Stripe: Elaborazione pagamenti (conforme PCI-DSS)
Amazon Web Services (AWS): Hosting dell'infrastruttura, archiviazione ed elaborazione (ISO 27001, SOC 2)
Google Cloud: Descrizione delle immagini ed elaborazione dei contenuti basate su IA (ISO 27001, SOC 2)
HubSpot: CRM e automazione marketing
Intercom: Piattaforma supporto clienti
Ricerche nel dizionario: Quando un visitatore utilizza lo strumento dizionario del widget, la parola cercata viene inviata direttamente dal suo browser a servizi di dizionario terzi (Merriam-Webster, Wikipedia) per restituire una definizione

Trasferimenti Internazionali di Dati

Dati archiviati in data center con sede negli Stati Uniti
Responsabili del trattamento terzi utilizzano Clausole Contrattuali Standard (SCC)
Salvaguardie aggiuntive per trasferimenti USA post-Schrems II
Accordi di Trattamento Dati (DPA) con tutti i responsabili del trattamento