← Iterly

Informativa sul trattamento dei dati personali

Versione 2026-09-22

Chi tratta i tuoi dati

Il titolare del trattamento è Vincenzo Schimmenti, persona fisica, codice fiscale SCHVCN87R18F205R, con domicilio in Via Sondrio 49, 20064 Gorgonzola (MI), contattabile all'indirizzo admin@iterly.cloud.

Quali dati trattiamo e perché

Per farti accedere al servizio e permetterti di lavorare. Nome, cognome, indirizzo email, password (che conserviamo solo in forma cifrata e non possiamo leggere), i ruoli che ti sono stati assegnati e l'azienda per cui operi. Base giuridica: l'esecuzione del contratto con l'azienda che ti ha dato accesso.

Per notificarti ciò che ti riguarda. Quando un'attività viene assegnata a te, o quando ricevi una risposta a una richiesta di assistenza, ti inviamo un'email. Conserviamo l'indirizzo, il momento dell'invio e l'esito; non conserviamo il testo del messaggio, che viene composto al momento dell'invio.

Per la sicurezza e la dimostrabilità. Registriamo chi compie le operazioni amministrative rilevanti e chi fa avanzare una pratica, con data e ora. Base giuridica: il nostro legittimo interesse a poter ricostruire cosa è successo e a proteggere i dati di tutti i clienti.

Per l'assistenza. Se apri una segnalazione, conserviamo l'oggetto e il testo dei messaggi scambiati.

Per risponderti, se ci scrivi dalla pagina Contatti. Nome, indirizzo email, l'azienda se ce la indichi, l'argomento e il testo del messaggio. Li usiamo soltanto per risponderti e per dar seguito a quello che ci chiedi, e non ti iscriviamo a nessuna lista. Base giuridica: le misure precontrattuali adottate su tua richiesta, o il nostro legittimo interesse a rispondere a chi ci scrive.

Per la gestione del rapporto commerciale, se sei tu a intrattenerlo: piano, pagamenti registrati, codici sconto usati, scadenze. Base giuridica: l'esecuzione del contratto.

Se paghi con carta, il pagamento avviene su una pagina di Stripe: i dati della carta li inserisci lì e non passano dai nostri sistemi. A Stripe comunichiamo il tuo indirizzo email, il piano, la durata e l'importo, e un riferimento interno all'acquisto e all'azienda. Da Stripe riceviamo l'esito del pagamento e il suo identificativo, che conserviamo per poter ricostruire ogni incasso.

I dati che inserisci nelle pratiche

I contenuti che tu e i tuoi colleghi immettete nei processi configurati dalla vostra azienda — i campi delle form, gli allegati, le anagrafiche — appartengono alla vostra azienda, che ne è titolare. Noi li trattiamo esclusivamente per suo conto e su sue istruzioni, in qualità di responsabile del trattamento, e non li utilizziamo per finalità nostre. Per sapere perché la tua azienda tratta quei dati e per quanto tempo li conserva, l'informativa da leggere è la sua.

Misurazione delle pagine pubbliche

La misurazione del percorso commerciale è attiva su questa installazione. Quando è attiva, un cookie di sessione denominato iterly_analytics contiene un valore casuale, distinto dall'accesso al servizio. Non ha una scadenza persistente nel browser; lato server la sessione termina dopo 30 minuti di inattività o, al massimo, dopo 12 ore. Alcuni browser possono ripristinare i cookie di sessione alla riapertura: questi limiti restano applicati dal server.

Misuriamo le aperture di landing, Store e guide, i clic sulle richieste di accesso e di flusso su misura e l'invio riuscito dei relativi contatti. Conserviamo l'hash del valore casuale di sessione, gli eventi, il tipo di pagina, l'eventuale slug del flusso, l'argomento commerciale, la provenienza iniziale (diretta, ricerca, hostname del referente o campagna configurata) e le date. Le statistiche servono a capire quali flussi e canali generano interesse verso Iterly, non a riconoscere persone uniche. Non colleghiamo la sessione analytics ad account o contatti identificati.

Nel sistema analytics non conserviamo IP o loro hash, user-agent, fingerprint, posizione, URL completi, query o percorsi del referente, nome, email o testo dei contatti. I parametri di campagna sono accettati solo se corrispondono a campagne definite da Iterly. Non usiamo servizi analytics esterni. I segnali Do Not Track e Global Privacy Control disabilitano questa raccolta. L'area autenticata non viene misurata.

Le sessioni e gli eventi associati sono cancellati dal job giornaliero dopo 90 giorni dalla data di inizio della sessione; non manteniamo aggregati analytics permanenti. Il pannello delle statistiche è riservato al fornitore del servizio. I log tecnici dell'hosting sono distinti da queste statistiche.

Cosa non facciamo

Non ti profiliamo, non prendiamo decisioni automatizzate sul tuo conto, non usiamo identificatori pubblicitari e non cediamo né vendiamo i tuoi dati. I cookie per l'accesso e per la protezione dei moduli restano separati dalla misurazione delle pagine pubbliche descritta sopra.

A chi comunichiamo i dati

A nessuno, salvo i fornitori che ci sono necessari per erogare il servizio e che agiscono su nostre istruzioni:

• il fornitore di hosting che ospita l'applicazione, il database e i file: SupportHost OÜ, con sede in Estonia, che eroga il servizio su un datacenter situato in Germania;
• il servizio di posta che recapita le nostre notifiche, fornito dallo stesso fornitore di hosting;
• il servizio che gestisce i pagamenti con carta: Stripe Payments Europe, Limited, con sede in Irlanda. Riceve i dati indicati sopra per eseguire il pagamento. I dati della carta, e quelli che raccoglie per prevenire le frodi e per rispettare i propri obblighi di legge, li tratta come titolare autonomo, secondo la propria informativa su stripe.com/it/privacy. Stripe può trasferire dati alle società del suo gruppo negli Stati Uniti, con le garanzie previste dal GDPR che descrive nella stessa informativa;
• il servizio che conserva una copia di sicurezza cifrata dei dati: GitHub, Inc. (gruppo Microsoft), negli Stati Uniti. È un trasferimento fuori dall'Unione europea, che copriamo con le clausole contrattuali standard. Questa copia è cifrata prima di lasciare i nostri sistemi, e la chiave per riaprirla non è mai stata sui loro.

I tuoi diritti

Puoi chiederci l'accesso ai tuoi dati, la loro correzione o cancellazione, la limitazione del trattamento, e di riceverli in formato leggibile. Scrivi a admin@iterly.cloud: ti rispondiamo entro un mese.

Su un punto vogliamo essere chiari in anticipo: se chiedi la cancellazione ma il tuo nome compare nello storico di processi che hanno fatto avanzare pratiche della tua azienda, rimuoviamo la tua identità — nome ed email vengono sovrascritti e l'account disattivato — ma la traccia che quell'operazione è avvenuta resta, senza più ricondurre a te. Cancellarla del tutto renderebbe inaffidabile lo storico su cui la tua azienda fa affidamento, e in molti casi la cancellazione va comunque richiesta a lei, che di quei dati è titolare.

Hai infine diritto di proporre reclamo al Garante per la protezione dei dati personali.

Vedi anche: Termini di servizio