Informativa sulla Privacy

1. Titolare del Trattamento

Titolare del trattamento ai sensi del GDPR è:
OnlySafeSis
Frodlgasse 4/2
9020 Klagenfurt am Wörthersee
Austria
Email: datenschutz@onlysafesis.com

1a. Responsabile della Protezione dei Dati

Il nostro responsabile della protezione dei dati è:
Daniel Prugger
Erkergasse 6
9020 Klagenfurt am Wörthersee
Austria

Per qualsiasi questione in materia di protezione dei dati potete rivolgervi direttamente al nostro responsabile della protezione dei dati.

2. Chi siamo e cosa facciamo

OnlySafeSis offre alle Content Creator un servizio di protezione personale contro la diffusione non autorizzata dei propri contenuti su Internet. Ricerca fughe di dati (leak) su forum, piattaforme, motori di ricerca e siti di download, avvia richieste di rimozione (takedown) e riferisce regolarmente sullo stato tramite la dashboard personale. Questo servizio richiede il trattamento di dati personali particolarmente sensibili, che trattiamo con la massima cura e riservatezza.

3. Quali dati trattiamo

Trattiamo esclusivamente i dati necessari per l'erogazione del nostro servizio:

• Dati personali di base: Nome, indirizzo e-mail, numero di telefono, indirizzo
• Dati dell'account: Password (conservata in forma crittografata), parola di sicurezza per le funzioni di sicurezza
• Dati del creator: Pacchetto scelto, nomi/pseudonimi del creator, link e profili dei social media
• Dati dei leak: URL di contenuti pubblicati senza autorizzazione, descrizioni ed eventualmente copie di tali contenuti, necessari per l'identificazione e l'avvio delle richieste di rimozione
• Dati della dashboard: Rapporti sui ritrovamenti, notifiche di stato, avanzamento dell'elaborazione delle richieste di rimozione
• Dati di referral: Codici promozionali e relativi collegamenti in caso di utilizzo del nostro programma di referenza
• Dati tecnici: Indirizzo IP (temporaneamente), informazioni sul dispositivo, tipo di browser per scopi di sicurezza
• Dati di pagamento: Vengono elaborati esclusivamente dal nostro fornitore di servizi di pagamento Stripe e non sono conservati da noi

4. Categorie particolari di dati personali

Per il nostro servizio trattiamo, ai sensi dell'art. 9 GDPR, categorie particolari di dati sensibili – in particolare contenuti di immagini e video intimi diffusi senza il consenso della persona interessata, nonché URL e descrizioni di tali contenuti.

• Art. 9 comma 2 lett. f) GDPR – per l'accertamento, l'esercizio o la difesa di diritti in sede giudiziaria
• Art. 9 comma 2 lett. a) GDPR – sulla base del vostro consenso esplicito

Queste operazioni di trattamento vengono effettuate esclusivamente ai fini dell'esercizio dei diritti e della protezione dell'interessato. Le basi giuridiche sono:

5. Basi giuridiche del trattamento

Finalità	Base giuridica
Erogazione del servizio di protezione	Art. 6 comma 1 lett. b) GDPR (esecuzione del contratto)
Funzioni aggiuntive opzionali	Art. 6 comma 1 lett. a) GDPR (consenso)
Obblighi di conservazione fiscale	Art. 6 comma 1 lett. c) GDPR (obbligo legale)
Sicurezza, prevenzione delle frodi	Art. 6 comma 1 lett. f) GDPR (interessi legittimi)

6. Finalità del trattamento

Utilizziamo i vostri dati per le seguenti finalità:

• Ricerca e rimozione leak – Identificazione di contenuti diffusi senza autorizzazione e avvio di misure di rimozione presso piattaforme, motori di ricerca e hosting provider
• Funzionamento della dashboard – Fornitura della vostra dashboard personale con rapporti sui ritrovamenti e aggiornamenti di stato
• Comunicazione e supporto – Assistenza personale via WhatsApp, e-mail o videochiamata
• Gestione del contratto – Fatturazione, gestione dell'account, programma di referral
• Sicurezza e garanzia della qualità – Protezione dei nostri sistemi e miglioramento del nostro servizio

7. Condivisione dati con terzi

Condividiamo i vostri dati solo nella misura strettamente necessaria per l'erogazione del servizio:

• Piattaforme, social network e motori di ricerca – per l'avvio di richieste di rimozione (vengono trasmessi solo i dati necessari per la cancellazione)
• Stripe Inc. – per l'elaborazione dei pagamenti; Stripe elabora i dati di pagamento in modo autonomo come titolare autonomo del trattamento
• Fornitori di servizi IT – per il funzionamento tecnico della nostra piattaforma, esclusivamente sulla base di contratti di trattamento dati ai sensi dell'art. 28 GDPR
• Autorità – solo in caso di obbligo legale

I vostri dati non vengono ceduti a fini pubblicitari né venduti a terzi.

8. Trasferimenti internazionali di dati

Nell'ambito del nostro servizio, i dati possono essere trasferiti in paesi fuori dall'UE/SEE:

• Stripe (USA) – per l'elaborazione dei pagamenti, protetto da clausole contrattuali standard dell'UE (SCC)
• Piattaforme internazionali – per richieste di rimozione a livello globale; vengono trasmessi solo i dati strettamente necessari per la cancellazione

9. Periodo di conservazione

Categoria di dati	Periodo di conservazione
Dati contrattuali e fatture	7 anni (obbligo di conservazione fiscale)
Dati dei leak e documentazione delle rimozioni	Fino a 30 giorni dopo la fine del contratto, poi cancellazione
Dati dell'account	30 giorni dopo la risoluzione, poi cancellazione
Dati tecnici (es. indirizzi IP)	Massimo 90 giorni
Registrazioni del consenso	Fino alla scadenza di eventuali pretese (max 3 anni dal revocho)

10. Diritti dell'interessato

Avete i seguenti diritti nei confronti nostro riguardo ai vostri dati personali:

• Diritto di accesso (Art. 15 GDPR): Potete sapere quali dati abbiamo conservato su di voi.
• Diritto di rettifica (Art. 16 GDPR): Potete richiedere la correzione di dati inesatti.
• Diritto di cancellazione (Art. 17 GDPR): Potete richiedere la cancellazione dei vostri dati, salvo obblighi di conservazione legali.
• Diritto di limitazione del trattamento (Art. 18 GDPR): Potete richiedere la limitazione del trattamento in determinate condizioni.
• Diritto di opposizione (Art. 21 GDPR): Potete opporvi al trattamento basato sui nostri interessi legittimi.
• Diritto alla portabilità dei dati (Art. 20 GDPR): Potete ricevere i vostri dati in un formato comune e leggibile automaticamente.
• Diritto di revocho del consenso (Art. 7 comma 3 GDPR): I consensi prestati possono essere revocati in qualsiasi momento con effetto per il futuro. La legittimità del trattamento effettuato fino al revocho rimane invariata. In seguito a un revocho potremmo non essere più in grado di fornire tutte le parti del servizio.

Per l'esercizio dei vostri diritti, contattate: datenschutz@onlysafesis.com

Diritto di reclamo: Avete il diritto di presentare un reclamo all'autorità di controllo competente: Autorità Italiana per la Protezione dei Dati Personali, oppure all'Autorità Austriaca per la Protezione dei Dati, Barichgasse 40-42, 1030 Vienna, dsb.gv.at

11. Protezione dei minori

Il nostro servizio è rivolto esclusivamente a persone maggiorenni (18+). Non trattiamo consapevolmente dati di minori. Qualora venissimo a conoscenza di indizi che una persona interessata è minorenne, i relativi dati verranno cancellati immediatamente.

12. Cookie e Tracking

Cookie tecnicamente necessari

Questi cookie sono necessari per il funzionamento del sito web e non possono essere disattivati. Servono ad esempio per la sicurezza, la gestione delle sessioni e la gestione del consenso ai cookie. Base giuridica: Art. 6 comma 1 lett. f) GDPR.

Cookie analitici (Google Analytics)

Utilizziamo Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda) per comprendere e migliorare l'utilizzo del nostro sito web. In questo contesto vengono elaborati dati come visualizzazioni di pagina, durata della visita e informazioni approssimative sulla località. Questi cookie vengono impostati solo con il vostro consenso. Potete revocare il vostro consenso in qualsiasi momento tramite il nostro banner dei cookie. Ulteriori informazioni: policies.google.com/privacy. Base giuridica: Art. 6 comma 1 lett. a) GDPR.

Cookie Stripe

Per l'elaborazione sicura dei pagamenti, il nostro fornitore di servizi di pagamento Stripe imposta cookie tecnicamente necessari. Base giuridica: Art. 6 comma 1 lett. b) GDPR.

Potete modificare le vostre preferenze sui cookie in qualsiasi momento tramite il banner dei cookie sul nostro sito web.

13. Decisione automatizzata

Non adottiamo decisioni automatizzate ai sensi dell'Art. 22 GDPR che abbiano effetti giuridici o analogamente significativi su di voi. Utilizziamo strumenti automatizzati esclusivamente per il supporto tecnico della ricerca dei leak; tutte le decisioni essenziali vengono esaminate e prese manualmente dalle nostre collaboratrici.

14. Sicurezza dei dati

Proteggiamo i vostri dati attraverso misure tecniche e organizzative adeguate, in particolare:

• Crittografia di tutte le trasmissioni di dati (TLS/HTTPS) e dell'archiviazione dei dati
• Controlli di accesso rigorosi secondo il principio del bisogno di sapere
• Aggiornamenti e monitoraggio della sicurezza regolari dei nostri sistemi
• Obblighi di riservatezza per tutte le collaboratrici e i responsabili del trattamento

15. Contatti

Per domande sulla protezione dei dati e per l'esercizio dei vostri diritti di interessato, contattateci:

OnlySafeSis
Frodlgasse 4/2
9020 Klagenfurt am Wörthersee
Email: datenschutz@onlysafesis.com

Responsabile della Protezione dei Dati:
Daniel Prugger
Erkergasse 6
9020 Klagenfurt am Wörthersee

Aggiornato a: Giugno 2026