Informativa sul trattamento dei dati personali
EPP Client per il Registro .it — ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR).
Versione 1.0 — bozza dell'8 ottobre 2026.
Indice
1. Titolare del trattamento
Il titolare del trattamento è Site Solutions S.r.l., partita IVA 02009161205, con sede in Via Caduti di Sabbiuno 1, 40011 Anzola dell'Emilia (BO), email info@sitesolutions.it, PEC amministrazione@pec.sitesolutions.it. Non è stato nominato un responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge.
2. Quali dati trattiamo
EPP Client è un'applicazione installata sul computer dell'utente. I dati che raggiungono i nostri sistemi sono i seguenti.
2.1 Attivazione e verifica della licenza
Al primo avvio e poi periodicamente l'applicazione contatta il nostro server delle licenze e trasmette:
- l'impronta della postazione: un codice derivato dall'identificativo della macchina tramite funzione di hash, non reversibile, che non contiene dati identificativi dell'utente e serve a legare la licenza a un solo computer;
- il nome del computer (hostname) e la versione dell'applicazione, a fini di assistenza;
- l'indirizzo IP della connessione e la data e ora della richiesta, per la sicurezza del servizio e la limitazione degli abusi;
- l'indirizzo email indicato al primo avvio e la registrazione dell'accettazione di questa informativa e delle condizioni di licenza, con versione, data e ora.
2.2 Abbonamento e fatturazione
Al momento dell'acquisto i dati vengono raccolti nella pagina di pagamento gestita da Stripe: nome o ragione sociale, indirizzo, partita IVA o codice fiscale, codice destinatario SDI o PEC per la fattura elettronica, email, esito dei pagamenti e importi. Gli estremi della carta di pagamento sono trattati esclusivamente da Stripe e non raggiungono mai i nostri sistemi.
2.3 Aggiornamenti
L'applicazione verifica periodicamente la disponibilità di aggiornamenti sul nostro sito. La richiesta comporta la registrazione dell'indirizzo IP nei registri tecnici dell'hosting.
2.4 Assistenza
Se ci contatti per assistenza trattiamo i dati che ci comunichi (email, descrizione del problema)
e gli eventuali file di registro che decidi di inviarci. Il file backend.log può
contenere nomi di dominio e identificativi di contatto trattati con l'applicazione, mai le credenziali.
3. Quali dati non riceviamo
Le credenziali EPP, i domini, i contatti, i registranti e ogni altro dato che gestisci con l'applicazione restano esclusivamente sul tuo computer, in un archivio cifrato. L'applicazione dialoga direttamente con il Registro .it: Site Solutions non riceve, non vede e non conserva questi dati, salvo i file di registro che tu stesso ci invii per assistenza. Per i dati trattati con il Registro .it il titolare sei tu, in base al tuo contratto di registrar.
4. Finalità e basi giuridiche
| Finalità | Dati | Base giuridica |
|---|---|---|
| Fornire la prova gratuita e l'abbonamento: attivazione, verifica e rinnovo della licenza | impronta, hostname, versione, email, consensi | esecuzione del contratto (art. 6.1.b) |
| Fatturazione e adempimenti fiscali e contabili | dati di fatturazione, pagamenti | obbligo di legge (art. 6.1.c) |
| Sicurezza del servizio, limitazione degli abusi, prevenzione di prove gratuite ripetute sulla stessa postazione | indirizzo IP, impronta | legittimo interesse (art. 6.1.f) |
| Assistenza tecnica | email, file di registro inviati | esecuzione del contratto (art. 6.1.b) |
| Comunicazioni di servizio: scadenze, aggiornamenti obbligatori, modifiche contrattuali | esecuzione del contratto (art. 6.1.b) |
Non svolgiamo attività di marketing, profilazione né processi decisionali automatizzati che producano effetti giuridici sull'utente. Eventuali comunicazioni commerciali richiederanno un consenso separato e revocabile.
5. Per quanto tempo
- Dati della licenza (impronta, hostname, versione, email, consensi): per la durata del rapporto e per 24 mesi dopo la cessazione, per gestire riattivazioni e contestazioni.
- Registro delle postazioni che hanno usufruito della prova gratuita: la sola impronta, conservata per 24 mesi, per impedire prove ripetute.
- Indirizzi IP per la limitazione degli abusi: cancellati automaticamente entro poche ore.
- Dati di fatturazione: 10 anni dalla data della fattura, come previsto dalla legge.
- Registri tecnici dell'hosting: secondo le impostazioni del fornitore, di norma non oltre 30 giorni.
- Richieste di assistenza e file di registro: 90 giorni dalla chiusura della richiesta.
6. A chi comunichiamo i dati
La contabilità e gli adempimenti fiscali sono svolti internamente. I dati sono trattati da personale autorizzato del titolare e dai seguenti fornitori, nominati responsabili del trattamento:
- Google Cloud EMEA Ltd (Irlanda): infrastruttura del server delle licenze (database Firestore e Cloud Functions nella regione europe-west8, Milano) e hosting del sito e del canale aggiornamenti.
- Stripe Payments Europe Ltd (Irlanda): pagamenti, abbonamenti e dati di fatturazione.
I dati non vengono diffusi né ceduti a terzi per finalità proprie di questi ultimi. Possono essere comunicati ad autorità pubbliche nei casi previsti dalla legge.
7. Trasferimenti fuori dall'Unione europea
Il server delle licenze e il database risiedono nell'Unione europea. L'hosting del sito e del canale aggiornamenti si avvale di una rete di distribuzione globale, e Stripe può trattare alcuni dati anche negli Stati Uniti. In questi casi il trasferimento avviene sulla base delle decisioni di adeguatezza della Commissione europea (EU-US Data Privacy Framework) e delle clausole contrattuali standard sottoscritte con i fornitori.
8. I tuoi diritti
Puoi chiedere in ogni momento l'accesso ai dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e opporti ai trattamenti fondati sul legittimo interesse, scrivendo a info@sitesolutions.it. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it). La cancellazione dei dati della licenza comporta la cessazione del servizio; i dati di fatturazione restano conservati per gli obblighi di legge.
9. Natura del conferimento
Il conferimento dei dati indicati al punto 2.1 è necessario per attivare e verificare la licenza: senza, l'applicazione non può funzionare. I dati di fatturazione sono necessari per l'abbonamento. L'email è necessaria per le comunicazioni di servizio e per l'assistenza.
10. Modifiche a questa informativa
Possiamo aggiornare questa informativa in caso di modifiche al servizio o alla normativa. La versione in vigore è pubblicata a questo indirizzo con il numero di versione in testa; in caso di modifiche sostanziali l'applicazione ne richiederà una nuova presa visione.