EuroMetrics.eu — Web Analytics Privacy-First per l'Europa

1. Titolare del Trattamento

Il titolare del trattamento dei Suoi dati personali è:

Ioffe & Friends Associação Cultural
Praceta da Quinta da Bela Vista 133, 1 Esq.
4400-261 Vila Nova de Gaia, Portogallo
Codice fiscale (NIF): 516787276
Email per richieste in materia di privacy: privacy@eurometrics.eu

2. Ambito di Applicazione

La presente Informativa sulla Privacy si applica a tutti i dati personali raccolti tramite la piattaforma EuroMetrics.eu, inclusi il sito web, la dashboard, i servizi di tracciamento, l'API e qualsiasi servizio correlato.

Ioffe & Friends Associação Cultural si impegna a proteggere la privacy dei propri utenti in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR — Regolamento UE 2016/679) e con la Legge portoghese n. 58/2019 dell'8 agosto.

Distinzione importante: EuroMetrics gestisce due categorie di trattamento dei dati:

Dati dell'account — dati personali dei clienti EuroMetrics (Lei), descritti nella presente informativa;
Dati analytics — dati anonimi e aggregati sui visitatori del sito web, raccolti dal nostro script di tracciamento per conto dei nostri clienti. Questi dati non costituiscono dati personali ai sensi del GDPR, in quanto non contengono cookie, informazioni di identificazione personale né tracciamento cross-site.

3. Dati Personali che Raccogliamo

3.1. Dati Forniti dall'Utente (Dati dell'Account)

Dati identificativi: nome, indirizzo email, nome dell'azienda (opzionale);
Dati di autenticazione: credenziali di accesso (email e password cifrata);
Dati di fatturazione: informazioni necessarie per la fatturazione e l'elaborazione dei pagamenti (trattate dal nostro provider di pagamento);
Dati di comunicazione: messaggi inviati tramite i canali di assistenza.

3.2. Dati Raccolti Automaticamente

Dati di navigazione: indirizzo IP (anonimizzato), tipo di browser, sistema operativo, pagine visitate su eurometrics.eu;
Dati di utilizzo: funzionalità utilizzate, durata della sessione, interazioni con la piattaforma;
Non utilizziamo cookie per il tracciamento sul nostro sito web di marketing. I cookie strettamente necessari sono utilizzati esclusivamente per l'autenticazione all'interno della dashboard.

3.3. Dati Analytics (Raccolti per Conto dei Clienti)

Quando i proprietari di siti web installano lo script di tracciamento EuroMetrics sui propri siti, raccogliamo dati anonimi e non personali sui visitatori per loro conto, tra cui:

URL delle pagine e URL di provenienza;
Tipo di browser e sistema operativo (senza fingerprinting);
Risoluzione dello schermo e tipo di dispositivo;
Paese di provenienza (ricavato dall'IP anonimizzato — gli indirizzi IP non vengono mai memorizzati);
Eventi personalizzati configurati dal proprietario del sito.

Questi dati analytics:

Non contengono cookie e non richiedono banner di consenso;
Non contengono informazioni di identificazione personale;
Non possono essere utilizzati per identificare o tracciare i singoli visitatori;
Sono archiviati in un database isolato per ogni cliente — mai mescolati con i dati degli altri clienti;
Non lasciano mai l'Unione Europea — tutto il trattamento e l'archiviazione avviene esclusivamente in data center UE.

4. Finalità e Base Giuridica del Trattamento

Finalità	Base giuridica (GDPR)
Creazione e gestione dell'account	Esecuzione del contratto (Art. 6(1)(b))
Erogazione dei servizi analytics	Esecuzione del contratto (Art. 6(1)(b))
Fatturazione ed elaborazione dei pagamenti	Esecuzione del contratto (Art. 6(1)(b))
Miglioramento del servizio e correzione di bug	Legittimo interesse (Art. 6(1)(f))
Sicurezza e prevenzione delle frodi	Legittimo interesse (Art. 6(1)(f))
Adempimento di obblighi legali	Obbligo legale (Art. 6(1)(c))
Comunicazioni di marketing	Consenso (Art. 6(1)(a)) — solo con opt-in esplicito

5. Condivisione dei Dati e Terze Parti

Condividiamo i dati personali esclusivamente con le seguenti categorie di responsabili del trattamento, tutti con sede nell'UE o operanti sotto i requisiti del GDPR:

Provider di pagamento: per la fatturazione degli abbonamenti (nessun dato di pagamento viene memorizzato sui nostri server);
Provider di servizi email: per le email transazionali (conferma account, reimpostazione password);
Provider di hosting: fornitori di infrastruttura con sede nell'UE dove i dati sono archiviati.

Non:

Vendiamo, affittiamo o cediamo dati personali a terzi;
Condividiamo dati con reti pubblicitarie;
Utilizziamo sub-responsabili del trattamento con sede negli USA per l'elaborazione dei dati analytics;
Trasferiamo dati analytics al di fuori dell'Unione Europea.

6. Conservazione e Archiviazione dei Dati

6.1. Ubicazione

Tutti i dati sono archiviati esclusivamente in data center dell'Unione Europea. Nessun dato viene trasferito, trattato o reso accessibile da giurisdizioni al di fuori dell'UE/SEE.

6.2. Periodi di Conservazione

Dati dell'account: conservati per la durata dell'account più 12 mesi dopo la cancellazione;
Dati di fatturazione: conservati per 10 anni come richiesto dalla normativa fiscale portoghese;
Dati analytics: conservati in base al piano di abbonamento del cliente (da 6 a 24 mesi), poi eliminati automaticamente e definitivamente;
Comunicazioni di assistenza: conservate per 24 mesi dall'ultima interazione.

7. Diritti degli Interessati

Ai sensi del GDPR, Lei ha i seguenti diritti in relazione ai Suoi dati dell'account:

Diritto di accesso: ottenere conferma e accesso ai propri dati personali;
Diritto di rettifica: correggere dati inesatti o incompleti;
Diritto alla cancellazione: richiedere la cancellazione dei dati ("diritto all'oblio");
Diritto di limitazione: limitare il trattamento in determinate circostanze;
Diritto alla portabilità dei dati: ricevere i dati in un formato strutturato e leggibile da dispositivo automatico;
Diritto di opposizione: opporsi al trattamento per finalità di marketing diretto o di legittimo interesse;
Diritto di revoca del consenso: in qualsiasi momento, senza pregiudicare la liceità del trattamento anteriore alla revoca.

Per esercitare uno qualsiasi di questi diritti, ci contatti all'indirizzo privacy@eurometrics.eu. Risponderemo entro un massimo di 30 giorni.

Nota relativa ai dati analytics: Poiché i dati analytics raccolti dallo script di tracciamento EuroMetrics non contengono dati personali, i diritti degli interessati ai sensi del GDPR non si applicano ad essi. I visitatori del sito web non possono essere identificati da tali dati.

8. Informativa sui cookie

8.1. Sito Web di Marketing EuroMetrics (eurometrics.eu)

Il nostro sito web di marketing non utilizza cookie di tracciamento. Pratichiamo ciò che predichiamo.

L'unico cookie utilizzato è NEXT_LOCALE, un cookie funzionale strettamente necessario che memorizza la preferenza linguistica selezionata. Questo cookie non contiene dati personali — solo un codice lingua (ad es. «en», «it»). È esente dall'obbligo di consenso ai sensi dell'articolo 5, paragrafo 3, della Direttiva ePrivacy, in quanto strettamente necessario per fornire un servizio esplicitamente richiesto dall'utente.

8.2. Dashboard EuroMetrics (app.eurometrics.eu)

La dashboard utilizza esclusivamente cookie strettamente necessari per:

Autenticazione della sessione: mantenimento dello stato di accesso;
Token di sicurezza: protezione CSRF.

Non vengono utilizzati cookie di analytics, marketing o di terze parti. Non è richiesto alcun banner di consenso ai cookie.

8.3. Script di Tracciamento EuroMetrics (installato sui siti web dei clienti)

Lo script di tracciamento EuroMetrics non utilizza alcun cookie. Non imposta, legge né trasmette alcun cookie. Questo è un principio fondamentale del nostro servizio.

9. Misure di Sicurezza

Ioffe & Friends Associação Cultural implementa misure tecniche e organizzative per proteggere i dati personali:

Cifratura dei dati in transito (TLS 1.3) e a riposo (AES-256);
Autenticazione sicura con password cifrate (bcrypt/Argon2);
Controllo degli accessi basato sui ruoli;
Isolamento dei dati per tenant — i dati analytics di ogni cliente sono archiviati in un database separato e isolato;
Monitoraggio e rilevamento delle intrusioni;
Backup regolari e piano di disaster recovery;
Audit di sicurezza periodici.

10. Notifica di Violazione dei Dati

In caso di violazione dei dati personali che possa comportare un rischio per i diritti e le libertà degli interessati, Ioffe & Friends Associação Cultural notificherà l'Autorità portoghese per la protezione dei dati (CNPD) entro 72 ore e, ove necessario, informerà gli interessati coinvolti.

11. Dati dei Minori

La piattaforma EuroMetrics.eu è destinata esclusivamente a utenti di età pari o superiore a 18 anni. Non raccogliamo consapevolmente dati di minori. Se venisse a conoscenza che un minore ha fornito dati personali, La preghiamo di contattarci affinché possiamo procedere alla loro cancellazione.

12. Modifiche alla Presente Informativa sulla Privacy

La presente informativa potrà essere aggiornata periodicamente. Le modifiche significative saranno comunicate tramite la piattaforma o via email con un preavviso minimo di 30 giorni. La data dell'ultimo aggiornamento è indicata all'inizio del presente documento.

13. Diritto di Proporre Reclamo

Fatto salvo qualsiasi altro ricorso amministrativo o giurisdizionale, Lei ha il diritto di proporre reclamo all'autorità di controllo competente:

Autorità portoghese per la protezione dei dati personali (CNPD)
Rua de São Bento, n.º 148-3.º
1200-821 Lisbona, Portogallo
Telefono: +351 213 928 400
Sito web: www.cnpd.pt

14. Informazioni di Contatto

Per qualsiasi domanda riguardante la protezione dei Suoi dati personali, La preghiamo di contattarci:

Email: privacy@eurometrics.eu
Indirizzo: Praceta da Quinta da Bela Vista 133, 1 Esq., 4400-261 Vila Nova de Gaia, Portogallo