Informativa privacy
Ultimo aggiornamento: 26/10/2026
Come Digital Dept tratta i dati personali di chi visita limepanel.it, acquista una licenza o usa il software LimePanel.
Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR»).
1. Titolare del trattamento
Digital Dept S.r.l.s., titolare del marchio LimePanel, sede legale in S.P. 350, 26 - 73057 Taviano (LE), Italia, partita IVA IT04884840754. Contatto per la privacy: privacy@digitaldept.it. Per informazioni generali: info@limepanel.it.
Digital Dept non ha nominato un Responsabile della protezione dei dati (DPO), perché non ricorrono i presupposti dell'art. 37 GDPR. Per ogni questione relativa ai dati personali scrivi a privacy@digitaldept.it.
2. Quali dati trattiamo
| Categoria | Dati | Da dove arrivano |
|---|---|---|
| Dati dei clienti e di fatturazione | nome o ragione sociale, partita IVA o codice fiscale, indirizzo, codice destinatario o PEC, email, dati dell'ordine e dei pagamenti | dal cliente, al momento dell'acquisto e nell'area clienti |
| Dati di pagamento | tipo di carta, ultime cifre, esito dei pagamenti (i dati completi della carta li tratta solo Stripe) | Stripe |
| Account dell'area clienti | email, accessi (data, ora, IP) | dal cliente |
| Dati del server delle licenze | identificativo dell'installazione, impronta della macchina cifrata con hash, indirizzo IP pubblico, nome host del pannello, versione del pannello, sistema operativo, numero di account hosting, email dell'amministratore all'avvio della prova, registro delle chiamate (data, esito, IP) | dal software LimePanel installato sul server |
| Statistiche anonime facoltative | web server, versioni di PHP e del database, numero di domini e caselle, giorni di attività, core e memoria del server | dal software, solo se l'amministratore le attiva |
| Assistenza | contenuto dei ticket, allegati, email e nome di chi scrive | dal cliente |
| Modulo di contatto | nome, email, messaggio | da chi compila il modulo |
| Assistente AI | dati tecnici della richiesta e domanda scritta dall'utente, in transito; registro di data, utente, tipo di funzione, quantità di dati elaborati e costo | dal software LimePanel, solo quando l'utente usa l'assistente |
| Dati tecnici di navigazione | indirizzo IP, data e ora, pagina richiesta, browser | registri tecnici del server web |
Non trattiamo i dati ospitati sui server dei nostri clienti (siti, posta, database, dati dei loro clienti): il software LimePanel gira sul server del cliente e non li trasmette a Digital Dept, con la sola eccezione dei dati inviati dall'assistente AI su richiesta dell'utente. Per i dati che il pannello tratta sul server del cliente per conto dei suoi utenti finali il titolare è il cliente, proprietario del server; Digital Dept agisce come responsabile del trattamento (art. 28 GDPR) solo per il transito di questi dati verso il fornitore del servizio di intelligenza artificiale.
Assistente AI. Quando l'utente usa l'assistente, il pannello invia al fornitore del servizio di intelligenza artificiale (Anthropic, PBC, USA, trasferimento basato su clausole contrattuali standard) i dati tecnici necessari alla richiesta: nomi a dominio, versioni del software, righe dei registri degli errori, estratti dei file segnalati come malevoli, record DNS pubblici, la domanda scritta dall'utente. Prima dell'invio il pannello rimuove automaticamente password, chiavi e token, indirizzi e-mail (resta solo il dominio), indirizzi IP dei visitatori, numeri di carte di pagamento e di telefono, IBAN e codici fiscali. Il testo delle richieste e delle risposte non viene conservato sui nostri server; registriamo solo data, utente, tipo di funzione, quantità di dati elaborati e costo, per finalità di sicurezza, controllo della spesa e audit, per 12 mesi. Il riepilogo giornaliero per gli amministratori del server è conservato 7 giorni. Base giuridica: esecuzione del contratto (funzione richiesta dall'utente). Il cliente può chiedere in ogni momento la disattivazione dell'assistente per il proprio account; un rivenditore può disattivarla per sé e per tutti i propri clienti.
3. Perché li trattiamo e su quale base
| Finalità | Base giuridica |
|---|---|
| Concludere ed eseguire il contratto: ordine, licenza, area clienti, rinnovi | esecuzione del contratto (art. 6.1.b GDPR) |
| Verificare la licenza, applicare i limiti del piano, gestire prove e spostamenti di IP | esecuzione del contratto (art. 6.1.b) |
| Prevenire abusi della prova gratuita e frodi | legittimo interesse a proteggere il servizio (art. 6.1.f) |
| Fatturazione e adempimenti fiscali e contabili | obbligo di legge (art. 6.1.c) |
| Rispondere a richieste di assistenza e al modulo di contatto | esecuzione del contratto o misure precontrattuali (art. 6.1.b) |
| Comunicazioni di servizio (attivazione, scadenze, pagamenti, sicurezza) | esecuzione del contratto (art. 6.1.b) |
| Assistente AI: invio della richiesta al fornitore del servizio di intelligenza artificiale | esecuzione del contratto, funzione richiesta dall'utente (art. 6.1.b) |
| Assistente AI: registro di utilizzo per sicurezza, controllo della spesa e audit | legittimo interesse (art. 6.1.f) |
| Statistiche d'uso anonime | consenso dell'amministratore, revocabile in ogni momento (art. 6.1.a) |
| Sicurezza del sito e del server delle licenze | legittimo interesse (art. 6.1.f) |
| Tutela dei nostri diritti in caso di controversia | legittimo interesse (art. 6.1.f) |
Marketing. Non inviamo comunicazioni promozionali senza il tuo consenso esplicito. Se lo dai, puoi revocarlo in qualsiasi momento con il collegamento presente in ogni messaggio o scrivendo a privacy@digitaldept.it.
Il conferimento dei dati contrattuali e di fatturazione è necessario per acquistare: senza, non possiamo concludere il contratto né emettere fattura.
Le regole anti-abuso della prova gratuita (per esempio una prova per email, per partita IVA e per server) operano in modo automatico, ma non producono effetti giuridici né incidono in modo significativo sulla persona: chi non può avviare la prova può comunque acquistare una licenza o contattarci.
4. A chi comunichiamo i dati
Trattiamo i dati con personale autorizzato di Digital Dept e con questi fornitori, nominati responsabili del trattamento (art. 28 GDPR), salvo quanto indicato per Stripe:
| Fornitore | Servizio | Dove |
|---|---|---|
| Hetzner Online GmbH | hosting dei server del sito, del server delle licenze e dei nostri server di posta | Germania (UE) |
| Stripe Payments Europe Ltd. | pagamenti e gestione degli abbonamenti | Irlanda (UE), con possibili trasferimenti negli Stati Uniti |
| Invoicetronic, intermediario usato dalla nostra piattaforma di fatturazione elettronica Fluxia | trasmissione delle fatture elettroniche al Sistema di Interscambio | Italia (UE) |
| Anthropic, PBC | elaborazione delle richieste all'assistente AI del pannello | Stati Uniti, con trasferimento basato su clausole contrattuali standard |
Fluxia è la piattaforma di fatturazione elettronica di Digital Dept: le fatture sono emesse da noi e trasmesse al Sistema di Interscambio tramite Invoicetronic. Le email transazionali (conferme, chiavi di licenza, scadenze, pagamenti) sono inviate dai nostri server di posta, situati nell'Unione europea.
Stripe tratta i dati di pagamento come responsabile per conto nostro e, per alcune finalità proprie (prevenzione delle frodi, adempimento di obblighi normativi e finanziari), come titolare autonomo, secondo la propria informativa disponibile su stripe.com/privacy.
Le fatture sono trasmesse all'Agenzia delle Entrate tramite il Sistema di Interscambio, che le tratta come titolare autonomo per obbligo di legge. I dati possono inoltre essere comunicati a consulenti fiscali e legali, vincolati alla riservatezza, e alle autorità quando la legge lo richiede.
5. Trasferimenti fuori dall'Unione europea
I nostri server sono in Germania. Un trasferimento verso Paesi terzi può avvenire solo:
- tramite Stripe, che lo effettua sulla base della decisione di adeguatezza UE-USA (Data Privacy Framework) o delle clausole contrattuali tipo approvate dalla Commissione europea;
- verso Anthropic, PBC (Stati Uniti), per le richieste all'assistente AI, sulla base delle clausole contrattuali tipo approvate dalla Commissione europea, e solo dopo la rimozione automatica dei dati personali descritta al paragrafo 2.
6. Per quanto tempo conserviamo i dati
| Dati | Durata |
|---|---|
| Documenti fiscali e contabili (fatture, ordini, pagamenti) | 10 anni dall'emissione, come previsto dalla legge |
| Eventi del server delle licenze (registro delle chiamate) | 24 mesi |
| Ticket di assistenza e messaggi del modulo di contatto | 36 mesi dall'ultima risposta |
| Account dell'area clienti e licenze | per la durata del rapporto; poi anonimizzati, salvo i dati che vanno conservati per obbligo fiscale |
| Statistiche anonime | non sono dati personali |
| Assistente AI: registro di data, utente, tipo di funzione, quantità di dati elaborati e costo | 12 mesi |
| Assistente AI: riepilogo giornaliero per gli amministratori del server | 7 giorni |
| Assistente AI: testo delle richieste e delle risposte | non conservato sui nostri server |
| Registri tecnici di accesso al sito e ai server | 30 giorni |
Alla richiesta di cancellazione anonimizziamo l'account, conservando solo i dati fiscali per il periodo obbligatorio.
7. I tuoi diritti
Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità dei dati, opposizione al trattamento basato sul legittimo interesse e revoca del consenso, senza pregiudizio per il trattamento svolto prima della revoca.
Dall'area clienti puoi scaricare i tuoi dati e chiedere la cancellazione dell'account. Per ogni altra richiesta scrivi a privacy@digitaldept.it. Rispondiamo entro un mese.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del Paese in cui risiedi o lavori.
8. Cookie e tracciamento
Il sito usa solo cookie tecnici e nessuno strumento di tracciamento di terze parti: niente analisi statistiche esterne, pubblicità o profilazione. I dettagli sono nella Cookie policy.
9. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: connessioni cifrate, accesso al pannello di gestione riservato al personale con autenticazione a due fattori, chiavi di accesso e di attivazione conservate solo in forma cifrata o come hash, backup cifrati.
10. Modifiche
Possiamo aggiornare questa informativa. Le modifiche rilevanti sono comunicate via email ai clienti e pubblicate su questa pagina con la data di aggiornamento.