Informativa privacy

Ai sensi del Regolamento (UE) 2016/679 (GDPR) il titolare del trattamento è Core Matrix s.r.l., Viale Monza 347, 20126 Milano (MI), Italia, P.IVA IT14316370965, PEC corematrix@pec.it. Per qualsiasi richiesta sulla privacy scrivi a support@lyz.bz.

1. Quali dati trattiamo

• Account: nome, email, password (conservata solo in forma cifrata da Firebase Authentication) o profilo Google se accedi con Google.
• Contenuti: i link creati (indirizzo di destinazione, alias, titolo, eventuale scadenza) e, se impostata, l’impronta non reversibile della password del link; i domini personalizzati collegati; le chiavi API (conservate solo come impronta).
• Fatturazione: nome o ragione sociale, codice fiscale o partita IVA, indirizzo, PEC o codice SDI, storico dei pagamenti. I dati della carta o dell’IBAN sono trattati direttamente da Stripe e non arrivano a noi.
• Team (piano Business): l’elenco dei membri dell’account e gli inviti attivi.
• Statistiche dei clic: per chi apre un link registriamo dati aggregati (clic per ora, paese, tipo di dispositivo, sistema operativo e browser, sito di provenienza, scansione da QR code). Per contare i visitatori unici calcoliamo un’impronta non reversibile di indirizzo IP e user agent con una chiave che cambia ogni giorno: non conserviamo l’IP e non è possibile collegare la stessa persona tra giorni diversi.
• Dati tecnici: indirizzo IP e log delle richieste, per sicurezza e prevenzione degli abusi.

2. Finalità e basi giuridiche

• Fornire il Servizio, gestire l’account e il team, inviare le email di servizio (verifica, recupero password, avvisi sull’abbonamento): esecuzione del contratto (art. 6.1.b).
• Fatturazione, adempimenti fiscali e contabili, risposte alle autorità: obbligo legale (art. 6.1.c).
• Statistiche dei clic per il titolare del link, sicurezza, prevenzione di frodi e abusi, gestione delle segnalazioni: legittimo interesse (art. 6.1.f), con dati minimizzati e senza profilazione.

Non vendiamo i dati, non facciamo profilazione pubblicitaria e non usiamo i contenuti per addestrare modelli di intelligenza artificiale.

3. Cookie

Usiamo solo cookie tecnici necessari: __session (sessione di accesso, fino a 14 giorni) e lang (lingua preferita, 12 mesi). I redirect dei link e le statistiche non usano cookie né memorizzano identificativi nel browser di chi clicca. Per questo non serve un banner di consenso.

4. Dove sono i dati e chi li tratta per noi

I dati sono conservati nell’Unione Europea. Ci avvaliamo di questi fornitori, nominati responsabili del trattamento o titolari autonomi:

• Google Cloud / Firebase (Google Ireland Ltd.): applicazione, database (Milano), autenticazione.
• Cloudflare (Cloudflare Inc. e affiliate): esecuzione dei redirect dei link sulla rete edge, certificati dei domini personalizzati, statistiche aggregate dei clic.
• Stripe Payments Europe Ltd. (Irlanda): pagamenti, come titolare autonomo per i dati di pagamento.
• TeamSystem S.p.A. – Fatture in Cloud (Italia): emissione delle fatture elettroniche.
• Brevo (Sendinblue SAS, Francia): invio delle email di servizio.

Alcuni di questi fornitori appartengono a gruppi con sede fuori dall’UE: gli eventuali trasferimenti avvengono sulla base del EU-US Data Privacy Framework o delle Clausole Contrattuali Standard della Commissione europea.

5. Per quanto tempo

• Account e link: finché l’account è attivo; dopo la chiusura i link sono disattivati ed eliminati entro 30 giorni.
• Fatture e dati contabili: 10 anni, come previsto dalla legge.
• Impronte giornaliere dei visitatori: 400 giorni; statistiche aggregate: fino a 800 giorni.
• Log tecnici: fino a 90 giorni, salvo necessità di accertare abusi.

6. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti ai trattamenti basati sul legittimo interesse scrivendo a support@lyz.bz. Rispondiamo entro un mese. Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

7. Minori

Il Servizio è riservato a chi ha almeno 16 anni.

8. Modifiche

Aggiorniamo questa informativa quando cambiano i trattamenti; le modifiche rilevanti vengono comunicate via email.