Informativa sulla privacy

Chi è responsabile?

DustinLabs
Zuidster 9
3297 VL Puttershoek
Paesi Bassi

Camera di commercio olandese: 95365524
Partita IVA: NL005147506B10
Contatti: modulo di contatto
Sito: dustinlabs.com

DustinLabs è titolare del trattamento per il proprio sito, le richieste, l'amministrazione clienti, la fatturazione e l'assistenza. Questa informativa si applica a visitatori, referenti e clienti. Per i dati personali trattati dai clienti nel proprio sito ospitato, nella casella di posta o nell'applicazione, è generalmente il cliente a determinarne la finalità. DustinLabs può agire come responsabile del trattamento; tale trattamento rientra negli accordi per il servizio interessato.

Quali dati usiamo e perché?

• Richieste e contatti: nome, azienda, e-mail, eventuale telefono, descrizione e corrispondenza. Servono a rispondere e preparare un incarico. Base giuridica: passi richiesti da te prima del contratto o sua esecuzione. Per contatti di organizzazioni, la base è il legittimo interesse a mantenere rapporti aziendali.
• Account e assistenza: dati account, hash della password, dati di sessione, profilo, messaggi di assistenza e dati d’ordine. Servono a fornire accesso e assistenza. Base giuridica: contratto e legittimo interesse a proteggere gli account.
• Ordine e amministrazione: nome, indirizzo aziendale e di fatturazione, e-mail fatture, eventuali numeri della Camera di commercio e IVA, servizi scelti, riferimenti fatture, stato dei pagamenti e dati di autorizzazione. Base giuridica: contratto e obblighi legali di amministrazione.
• Dominio e hosting: dominio desiderato, dati del titolare e di contatto e informazioni per la configurazione. Una verifica del dominio condivide il nome cercato con il fornitore di domini. Base giuridica: esecuzione della richiesta e contratto.
• Sicurezza: Indirizzo IP, orario, informazioni del browser, dati di sessione ed errori tecnici possono essere trattati per indagare errori e prevenire abusi. Base giuridica: il nostro legittimo interesse a un servizio affidabile e sicuro.
• Richieste legali: dati di disdetta, recesso, reclamo, richiesta privacy o segnalazione, con data e conferma di ricezione. Base giuridica: contratto, obblighi legali e, se necessario, legittimo interesse a dimostrare i diritti.

I campi obbligatori del modulo sono necessari per elaborare la richiesta, l'account o l'ordine. I campi facoltativi possono essere lasciati vuoti. Non fornire categorie particolari di dati personali, documenti d'identità o password tramite il modulo di contatto. Se riceviamo dati da un collega o committente, li utilizziamo soltanto per la domanda o l'incarico aziendale interessato.

Con chi condividiamo i dati?

Non vendiamo dati personali. Accesso e comunicazione si limitano a quanto necessario per la finalità. Nei servizi attuali sono coinvolti, tra gli altri, questi soggetti:

• OXXA / The Registrar Company B.V.: hosting, e-mail e registrazione domini. Per la registrazione i dati necessari del titolare e di contatto vanno anche al registro dell’estensione, per esempio SIDN per .nl. Vedi l’informativa sulla privacy di OXXA.
• Mollie: gestione dei pagamenti, stato dei pagamenti e autorizzazioni di addebito. Inserisci i dati di pagamento nell’ambiente di pagamento. Per il proprio servizio di pagamento Mollie agisce come titolare autonomo del trattamento. Vedi l’informativa sulla privacy di Mollie.
• Fornitori di servizi di supporto: solo nella misura necessaria per amministrazione, manutenzione tecnica, comunicazioni aziendali o un progetto specificamente concordato. I responsabili del trattamento possono trattare i dati solo secondo gli accordi.
• Autorità competenti e consulenti: quando un obbligo di legge lo richiede oppure è necessario e consentito per una controversia giuridica.

Per un incarico con software o integrazioni aggiuntivi definiamo i fornitori e i flussi di dati interessati. Questa informativa non autorizza la condivisione illimitata dei dati con nuovi soggetti.

AI e trattamento al di fuori dello Spazio economico europeo

DustinLabs può utilizzare OpenAI per preparare progetti, analizzare processi e supportare lo sviluppo. Il modulo di richiesta pubblico non invia automaticamente i dati a OpenAI. Per un progetto stabiliamo quali informazioni siano necessarie e limitiamo o rendiamo anonimi i dati personali ove possibile. Vedere anche i nostri accordi sull’AI.

Per le registrazioni di domini internazionali e servizi come OpenAI, il trattamento può avvenire al di fuori dello Spazio economico europeo, anche negli Stati Uniti. Il trasferimento di dati personali richiede una base valida ai sensi dell'AVG per il trasferimento, come una decisione di adeguatezza applicabile oppure le clausole contrattuali standard europee con le valutazioni e le misure supplementari necessarie. Richiedere tramite il modulo di contatto quali destinatari, Paesi e garanzie si applicano al tuo incarico e come ottenerne una copia.

Per quanto tempo conserviamo i dati?

Non conserviamo i dati più del necessario. La durata dipende dalla funzione dei dati e dall’andamento dei contatti o del contratto:

• Richieste e corrispondenza: per il tempo necessario a rispondere alla domanda, dare seguito a una proposta e documentare gli accordi. Dopo la chiusura valutiamo quali dati servono ancora; quelli privi di una finalità residua vengono eliminati.
• Dati di clienti e progetti: durante il servizio e successivamente solo per passaggi necessari, gestione, obblighi legali o rivendicazioni giuridiche concrete. Per il trattamento per conto di un cliente valgono i termini concordati di cancellazione e restituzione.
• Amministrazione fiscale di base e fatture: di norma 7 anni dall’inizio del periodo di conservazione fiscale. I dati ancora attuali per un contratto in corso possono quindi essere necessari più a lungo.
• Reclami, recessi e altre richieste legali: per il tempo necessario alla gestione e alla prova della risoluzione. I dati che rientrano nell’amministrazione fiscale seguono il relativo obbligo di conservazione.
• Dati di sicurezza e di errore: per il tempo necessario a indagini, protezione del servizio o gestione di un incidente in corso. La registrazione di un incidente concreto può essere necessaria più a lungo dei normali log tecnici.
• Memorizzazione nel browser e sessioni: le durate concrete sono indicate nella informativa sui cookie.

I backup seguono il periodo di conservazione del relativo servizio di backup e sono accessibili soltanto a un numero limitato di soggetti. I dati eliminati possono restarvi fino alla fine del ciclo; non vengono riutilizzati per altri scopi. Non conserviamo automaticamente tutti i dati personali per 7 anni: tale periodo riguarda la documentazione amministrativa pertinente.

Sicurezza e scelte

Il sito usa HTTPS. Le password dei clienti vengono verificate come hash; i cookie di sessione sono protetti e l’accesso all’amministrazione è riservato. Limitiamo l’accesso ai dati e adottiamo misure contro tentativi ripetuti di accesso e abusi. Nessun servizio Internet può garantire sicurezza assoluta. Segnala una possibile violazione dei dati tramite il modulo di contatto.

Il sito non prende decisioni esclusivamente automatizzate con effetti giuridici o analogamente rilevanti per te. Richieste sospette possono comunque causare un blocco tecnico temporaneo; contattaci se vieni bloccato ingiustamente. Una richiesta non costituisce iscrizione a una newsletter né consenso al tracciamento pubblicitario.

I tuoi diritti e contatti

A seconda della situazione può chiedere accesso, rettifica, cancellazione, limitazione o trasferimento dei Suoi dati. Può opporsi al trattamento basato su un legittimo interesse. Può sempre opporsi al marketing diretto. Quando il trattamento si basa sul consenso, può revocarlo; il precedente trattamento lecito resta tale.

Usa il modulo di contatto per la tua richiesta. Possiamo verificare l’identità in modo adeguato; non inviare di tua iniziativa una copia completa del documento d’identità. Di norma rispondiamo entro un mese. Se serve una proroga per complessità o numero di richieste, lo comunichiamo entro quel mese con motivazione; la proroga può essere di al massimo due mesi. Una richiesta è di norma gratuita.

Puoi presentare direttamente un reclamo all’ Autorità olandese per la protezione dei dati personali o l’autorità di controllo competente nel tuo Paese UE. Non sempre possiamo eliminare subito dati che dobbiamo conservare per legge; in tal caso spieghiamo cosa è possibile.

Versione e modifiche

Ultimo aggiornamento: 22 settembre 2026. In caso di modifica rilevante aggiorniamo questa informativa e avvisiamo gli interessati quando necessario. Un nuovo trattamento che richiede consenso inizia solo dopo quel consenso.