Informativa sulla Privacy
Versione 2026-09-08.1 · Ultimo aggiornamento: 5 settembre 2026
La presente informativa spiega quali dati personali raccogliamo attraverso questo sito, perché li raccogliamo, su quale base giuridica, per quanto tempo li conserviamo e come puoi esercitare i tuoi diritti. È redatta in conformità al Regolamento Generale sulla Protezione dei Dati (UE) 2016/679 (GDPR) e al Codice in materia di protezione dei dati personali (D.Lgs. 196/2003).
1. Titolare del trattamento
| Denominazione | BRIGHT NICHE LLC |
|---|---|
| Indirizzo | 6041 Variel Ave, Apt 409, Woodland Hills, CA 91367, USA |
| P. IVA | 99-1814714 |
| E-mail per questioni sui dati | [email protected] |
2. Quali dati raccogliamo e perché
Raccogliamo il minimo indispensabile.
| Categoria | Dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|---|
| Dati dal modulo | Nome, cognome, e-mail, telefono (facoltativo), indirizzo, città, CAP, paese, il prodotto scelto | Per inviarti un solo avviso relativo al prodotto, con il contenuto indicato nel modulo al momento del consenso. | Consenso — art. 6 par. 1 lett. a GDPR, art. 130 D.Lgs. 196/2003 | 365 giorni dall’ultimo contatto |
| Statistiche di utilizzo | Identificativo di visita pseudonimizzato, pagina, tipo di dispositivo, sito di provenienza, azioni sulla pagina (es. apertura del modulo) | Misurare l’usabilità e migliorare la pagina | Legittimo interesse (art. 6 par. 1 lett. f) per una misurazione anonima senza archiviazione sul dispositivo; consenso quando scegli l’identificativo persistente | 180 giorni |
| Registro dei consensi | Pseudonimo, scelta, versione dell’informativa, data e ora | Dimostrare di aver raccolto un consenso valido | Obbligo di legge — art. 7 par. 1 GDPR | 730 giorni |
| Sicurezza | Hash crittografico dell’indirizzo IP — mai l’IP in chiaro | Prevenzione di abusi, spam e attacchi | Legittimo interesse — art. 6 par. 1 lett. f GDPR | Fino a 24 ore in memoria, o nel registro di controllo per 12 mesi |
Che cosa non facciamo
- Non vendiamo e non cediamo i dati a terzi.
- Non utilizziamo cookie pubblicitari o pixel di tracciamento di terze parti.
- Non conserviamo il tuo indirizzo IP in forma leggibile.
- Non prendiamo decisioni automatizzate e non facciamo profilazione.
- Non raccogliamo categorie particolari di dati (es. dati sulla salute).
3. Chi ha accesso
L’accesso è riservato al nostro personale autorizzato, tramite un account con autenticazione a due fattori, e ogni accesso viene registrato. Non vendiamo i dati e non li mettiamo a disposizione di circuiti pubblicitari.
Ci avvaliamo di un fornitore di hosting come responsabile del trattamento, vincolato da un contratto ai sensi dell’art. 28 GDPR.
4. Come proteggiamo i tuoi dati
- Cifratura nel database: nome, e-mail, telefono e indirizzo sono conservati cifrati con AES-256-GCM. La chiave non si trova nel database, quindi una sua copia senza la chiave è inutilizzabile.
- Cifratura in transito: tutto il traffico via HTTPS con HSTS.
- Minimizzazione: conserviamo solo ciò che serve e lo cancelliamo automaticamente al termine del periodo di conservazione.
- Controllo degli accessi: account amministrativo con password (scrypt) e secondo fattore (TOTP), blocco dopo tentativi falliti, registrazione delle operazioni.
- Difesa dell’applicazione: Content Security Policy rigorosa (CSP), protezione CSRF, limitazione della frequenza delle richieste, controllo rigoroso di ogni campo di input, query parametrizzate sul database.
- Incidenti: in caso di violazione che comporti un rischio, informiamo il Garante per la protezione dei dati personali entro 72 ore e te senza ritardo, come previsto dagli artt. 33–34 GDPR.
5. I tuoi diritti
Hai il diritto di:
- accedere ai tuoi dati e ottenerne copia (art. 15);
- ottenere la rettifica di dati inesatti (art. 16);
- ottenere la cancellazione («diritto all’oblio», art. 17);
- ottenere la limitazione del trattamento (art. 18);
- ricevere i dati in un formato strutturato e di uso comune, e trasmetterli ad altri (art. 20);
- opporti al trattamento fondato sul legittimo interesse (art. 21);
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente alla revoca (art. 7 par. 3).
Rispondiamo gratuitamente, al più tardi entro un mese. Per proteggere i tuoi dati, verifichiamo prima la tua identità.
In alternativa, scrivi un’e-mail a [email protected].
6. Diritto di reclamo
Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi presentare un reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, tel. 06 696771, www.garanteprivacy.it).
7. Minori
Il sito e il prodotto si rivolgono esclusivamente agli adulti. Non raccogliamo consapevolmente dati di persone di età inferiore ai 16 anni. Se dovessimo rilevarlo, cancelliamo immediatamente i dati.
8. Modifiche all’informativa
Ogni modifica sostanziale viene pubblicata qui con una nuova versione e data. Quando la modifica riguarda un trattamento fondato sul consenso, ti chiediamo nuovamente il consenso.
Consulta anche l’Informativa sui Cookie e i Termini di Utilizzo.