ONNE.MARKETING — Legal
Informativa sulla privacy
ONNE.MARKETING si impegna a proteggere la privacy dei propri utenti. Questa informativa descrive quali dati raccogliamo, perché, come li utilizziamo e quali sono i vostri diritti.
Ultimo aggiornamento : 18 ottobre 2026
1. Titolare del trattamento
ONNE.MARKETING è il titolare del trattamento dei dati personali raccolti su www.onne.marketing.
Contatto: contact@onne.marketing
2. Dati raccolti
Raccogliamo solo i dati necessari al funzionamento del servizio: dati di account (e-mail, nome, hash password), dati di progetto (nome, settore, missione, concorrenti dichiarati, avatar clienti, budget), contenuto delle strategie di marketing generate, cronologia chat VECTOR (trasmessa a OpenAI), dati di scansione dei concorrenti, risultati di ricerca parole chiave (trasmessi a SerpAPI), dati di sessione e attività. Non archiviamo dati bancari: i pagamenti sono gestiti interamente da Stripe. Per stimare il paese e mostrare la valuta, l'indirizzo IP viene inviato a FreeIPAPI; la stima può essere imprecisa e il paese di fatturazione può essere corretto prima del pagamento. FreeIPAPI può conservare i log delle richieste secondo la propria informativa: freeipapi.com/privacy. Gli eventi tecnici di ONNE indicano solo l'esito positivo o negativo e il motivo tecnico, senza indirizzi IP né codici paese.
3. Finalità e basi giuridiche
Esecuzione del contratto (Art. 6.1.b): gestione account, accesso alla piattaforma, generazione strategie, copilota VECTOR, scansioni concorrenziali, fatturazione. Legittimo interesse (Art. 6.1.f): miglioramento del servizio, rilevamento abusi, sicurezza. Obbligo legale (Art. 6.1.c): conservazione dati di fatturazione (10 anni). Consenso (Art. 6.1.a): comunicazioni di marketing.
Non utilizziamo mai i dati degli utenti per profilazione pubblicitaria né li vendiamo a terzi.
4. Responsabili del trattamento e trasferimenti internazionali
OpenAI LLC (USA) — elaborazione IA. Stripe Inc. (USA) — pagamenti. Resend Inc. (USA) — e-mail transazionali. SerpAPI LLC (USA) — ricerca web. Neon Inc. (USA) — database PostgreSQL. Replit Inc. (USA) — hosting. Cloudflare Inc. (USA/UE) — protezione anti-bot Turnstile. FreeIPAPI (Germania) — stima approssimativa del paese dall'indirizzo IP per selezionare la valuta; informativa: freeipapi.com/privacy. I trasferimenti verso gli USA sono coperti da clausole contrattuali standard della Commissione europea.
5. Conservazione
I dati dell'account sono conservati per la durata del rapporto contrattuale e per 3 anni dopo la chiusura. I contenuti strategici sono disponibili mentre l'account è attivo e vengono eliminati entro 30 giorni dalla chiusura quando richiesto. I dati di fatturazione sono conservati 10 anni, i log di sicurezza 12 mesi e i dati di contatto o lista d'attesa 3 anni se non segue un rapporto commerciale.
6. Sicurezza
Le password sono conservate con hash bcrypt e le comunicazioni usano HTTPS/TLS. Applichiamo CSP rigorosa, protezione CSRF, limitazione delle richieste, protezione anti-bot Turnstile e isolamento dei dati per utente. I messaggi VECTOR vengono elaborati da OpenAI per fornire la funzione richiesta.
8. Cookie
Prima del consenso vengono utilizzati solo cookie strettamente necessari. Google Analytics e Microsoft Clarity restano disattivati fino all'accettazione; la scelta viene salvata nel local storage con la chiave «onne-analytics-consent», insieme alla versione dell'informativa e alla data della decisione. Una nuova versione richiede una nuova scelta e il consenso può essere revocato tramite «Gestisci i cookie» nel footer.
Il cookie funzionale «onne-billing-country» conserva per un anno il paese stimato o selezionato per mostrare i prezzi nella valuta corrispondente e preparare il pagamento.
Dopo l'accettazione, ONNE può conservare con l'account la lingua della landing, la data e un token di revoca sottoposto a hash per un massimo di 30 giorni o fino alla conferma dell'account. Ciò consente di collegare una conferma CLARTÉ aperta su un altro dispositivo. Allo strumento di analisi vengono inviati solo l'evento di conversione e la lingua, mai l'indirizzo e-mail. La revoca prima della conferma elimina l'attribuzione in sospeso. Senza consenso o attribuzione valida, o dopo 30 giorni, la conversione non viene attribuita.
9. Modifiche
ONNE.MARKETING può modificare questa informativa per riflettere cambiamenti legali, normativi o tecnici. Le modifiche sostanziali saranno comunicate agli utenti attivi e la data di aggiornamento sarà modificata su questa pagina.