Informativa sulla privacy
Aggiornata al 24.09.2026
1. Introduzione
Benvenuto su 360-for-you.com (il "Sito"). Questa informativa sulla privacy spiega come raccogliamo, utilizziamo, conserviamo e proteggiamo i tuoi dati personali in conformità al regolamento generale sulla protezione dei dati (GDPR) e alle altre leggi applicabili in materia di protezione dei dati.
Il titolare del trattamento dei dati per questo Sito è:
360ForYou
Schumannstr. 8
40237 Düsseldorf, Germania
Ditta individuale
Titolare: Dmitry Rudenko
Email: info@360-for-you.com
Call center: +49302239952360 (Tedesco e inglese)
Ulteriori informazioni sul Titolare del Sito: https://360-for-you.com/about-us
2. Quali dati raccogliamo e perché?
Raccogliamo e trattiamo le seguenti categorie di dati personali:
| Dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Nome, indirizzo email | Gestione dell'account e notifiche | Contratto (art. 6, par. 1, lett. b) | Fino alla cancellazione dell'account |
| Lingua, Paese, fuso orario, unità di misura | Visualizzazione del Servizio nella tua lingua, con le date nel tuo fuso orario e i valori nelle tue unità di misura | Contratto (art. 6, par. 1, lett. b) | Fino alla cancellazione dell'account |
| ID della chat Telegram | Invio delle notifiche tramite Telegram anziché via email (facoltativo) | Contratto (art. 6, par. 1, lett. b) | Fino all'eliminazione da parte dell'utente o alla cancellazione dell'account |
| Indirizzo email inserito da un altro utente che ti invita a un progetto o ti aggiunge a un gruppo di utenti | Concessione dell'accesso ai progetti condivisi; in caso di invito a un progetto, invio della relativa email se l'utente che ti invita sceglie di inviarla | Legittimo interesse (art. 6, par. 1, lett. f) | Fino alla cancellazione dell'account |
| Password (con hash) | Autenticazione | Contratto (art. 6, par. 1, lett. b) | Fino alla cancellazione dell'account |
| Stato di verifica dell'email | Sicurezza dell'account | Contratto (art. 6, par. 1, lett. b) | Fino alla cancellazione dell'account |
| Immagine del profilo | Personalizzazione | Consenso (art. 6, par. 1, lett. a) | Fino all'eliminazione da parte dell'utente o alla cancellazione dell'account |
| File caricati (panorami, nuvole di punti, CAD, ecc.) | Fornitura del Servizio | Contratto (art. 6, par. 1, lett. b) | Fino alla cancellazione del progetto o dell'account |
| Commenti nei progetti | Collaborazione | Contratto (art. 6, par. 1, lett. b) | Fino all'eliminazione da parte dell'utente o alla cancellazione dell'account |
| Informazioni di pagamento (elaborate da Stripe) | Gestione degli abbonamenti | Contratto (art. 6, par. 1, lett. b) | Fino alla cancellazione dell'account |
| Fatture e registrazioni dei pagamenti (nome, azienda, partita IVA, Paese, importi; per i bonifici bancari, anche nome del pagatore e IBAN) | Adempimento degli obblighi contabili e fiscali | Obbligo legale (art. 6, par. 1, lett. c) | Termini di conservazione previsti dalla legge (§ 257 HGB, § 147 AO), anche dopo la cancellazione dell'account |
| Richieste di preventivo (azienda, nome, indirizzo email, indirizzo postale) | Preparazione e invio del preventivo richiesto | Misure precontrattuali (art. 6, par. 1, lett. b) | Eliminazione alla scadenza del preventivo; se il preventivo dà luogo a un ordine, si applicano i termini di conservazione previsti dalla legge (§ 257 HGB, § 147 AO) |
| Nome, indirizzo email, lingua | Consigli e novità sul Servizio e un breve sondaggio dopo il tuo primo progetto | Legittimo interesse (art. 6, par. 1, lett. f), in combinato disposto con il § 7, par. 3, UWG | Fino alla disiscrizione o alla cancellazione dell'account |
| ID del clic sull'annuncio (gclid) proveniente dal link di Google Ads tramite il quale hai raggiunto il Sito | Misurazione degli annunci che generano registrazioni e acquisti; l'ID non viene mai trasmesso a Google né a terzi | Legittimo interesse (art. 6, par. 1, lett. f) | Nel tuo account: fino alla cancellazione dell'account. Le statistiche sugli annunci (ID clic, importo, data) vengono conservate anche in seguito, senza più essere associate ad alcun account |
| Indirizzi IP, log del server | Sicurezza, prevenzione degli abusi | Legittimo interesse (art. 6, par. 1, lett. f) | Eliminazione automatica alla rotazione dei log (in base alle dimensioni o all'anzianità) |
| Data dell'ultimo accesso | Sicurezza dell'account | Legittimo interesse (art. 6, par. 1, lett. f) | Fino alla cancellazione dell'account |
| Timestamp del consenso | Prova del consenso (conformità al GDPR) | Obbligo legale (art. 6, par. 1, lett. c) | Fino alla cancellazione dell'account |
Email che inviamo
Le email di servizio relative al tuo account e ai tuoi progetti (ad esempio risultati dell'elaborazione, inviti, notifiche sui commenti, comunicazioni sul piano e sui pagamenti, messaggi relativi alla password e alla sicurezza) fanno parte del Servizio e non possono essere disattivate. Per non riceverle più, puoi cancellare il tuo account. Puoi ricevere la maggior parte di queste notifiche tramite Telegram anziché via email; consulta il tuo profilo.
Alcune volte l'anno inviamo anche consigli e novità sul Servizio, nonché un breve sondaggio dopo il tuo primo progetto. Puoi opporti in qualsiasi momento all'invio di queste email dal tuo profilo o tramite il link incluso in ciascuna di esse; non sono previsti costi diversi da quelli di trasmissione alle tariffe di base.
Ogni email automatica che inviamo indica il motivo per cui la ricevi.
3. Come raccogliamo i dati degli utenti?
- Direttamente da te: Quando ti registri, crei progetti, carichi file o contatti l'assistenza.
- Da altri utenti: quando un utente ti invita a un progetto o ti aggiunge a un gruppo di utenti, inserisce il tuo indirizzo email. Se vieni invitato a un progetto e non hai ancora un account, ne viene creato uno per tale indirizzo affinché tu possa accettare l'invito. Gli utenti che ti aggiungono al proprio progetto o gruppo possono vedere il nome e l'indirizzo email associati al tuo account.
- Dalle richieste di preventivo: quando viene richiesto un preventivo, riceviamo i dati inseriti a tale scopo: azienda, nome, indirizzo email e indirizzo postale.
- Dai provider di autenticazione: Se accedi con Google o Microsoft, riceviamo dal provider il tuo nome, il tuo indirizzo email e la tua foto profilo.
- Automaticamente: I nostri server raccolgono indirizzi IP e dati tecnici nei log del server per motivi di sicurezza.
4. Servizi di terze parti e trasferimenti internazionali di dati
Per il funzionamento del Sito utilizziamo i seguenti servizi di terze parti. I tuoi dati potrebbero essere trasferiti in Paesi al di fuori dello Spazio economico europeo (SEE). Ove applicabile, tali trasferimenti sono tutelati dalle clausole contrattuali tipo (SCC) o dal quadro UE-USA per la protezione dei dati personali.
| Servizio | Finalità | Dati trasferiti | Paese |
|---|---|---|---|
| Stripe, Inc. | Elaborazione del pagamento | Email, dettagli di pagamento | Irlanda |
| Google OAuth | Autenticazione | Email, nome, immagine del profilo | USA |
| Autodesk Model Derivative API | Conversione file CAD (opzionale) | File CAD | USA |
| Google Street View Publish API | Pubblicazione dei panorami su Google Street View (facoltativa, solo su tua richiesta) | Panorami e relativa posizione; accesso all'account Google che colleghi | USA |
| OpenStreetMap (OSMF) | Tessere della mappa e geocodifica (quando il progetto è georeferenziato) | Indirizzo IP | Regno Unito |
| OpenTopoMap | Tessere di mappe topografiche (quando il progetto è georeferenziato) | Indirizzo IP | Germania |
| Esri ArcGIS Online | Tessere della mappa (quando il progetto è georeferenziato) | Indirizzo IP | USA |
| Microsoft Bing Maps | Tessere della mappa (quando il progetto è georeferenziato) | Indirizzo IP | USA |
| OpenAI | Assistente IA | Messaggi di chat | USA |
| OpenAI | Rilevamento del sistema di coordinate | Descrizioni del sistema di coordinate (nessun dato personale) | USA |
| Provider SMTP per le email | Tutte le notifiche | Indirizzo email, nome, dettagli di pagamento, dettagli del progetto, ecc. | UE |
| Telegram (Telegram Messenger Inc.) | Tutte le notifiche (opzionali) | Indirizzo email, nome, dettagli di pagamento, dettagli del progetto, ecc. | EAU (Dubai) |
Non vendiamo, non affittiamo né condividiamo i tuoi dati personali con terze parti per scopi di marketing. Non utilizziamo servizi di analisi, pubblicità o tracciamento di terze parti.
Per suggerirti il Paese durante la registrazione, lo stimiamo in base al tuo indirizzo IP utilizzando una copia locale del database MaxMind GeoLite2, archiviata sui nostri server. Per questa ricerca, il tuo indirizzo IP non viene trasmesso a MaxMind né ad altri terzi. Questo prodotto include dati GeoLite2 creati da MaxMind, disponibili su https://www.maxmind.com.
5. Cookie e tecnologie di tracciamento
Utilizziamo solo i cookie essenziali di prima parte necessari per il login e la gestione della sessione. Questi cookie sono strettamente necessari per il funzionamento del nostro sito web. Non utilizziamo cookie di terze parti, pixel di tracciamento, fingerprinting o altre tecnologie di tracciamento.
Rispettiamo i segnali Global Privacy Control (GPC): quando il tuo browser ne invia uno, non registriamo l'ID del clic sull'annuncio. Non vendiamo né condividiamo i tuoi dati personali. La nostra dichiarazione in formato leggibile da dispositivo automatico è pubblicata all'indirizzo /.well-known/gpc.json.
6. Sicurezza dei dati
Applichiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali, tra cui:
- Le password vengono sottoposte ad hashing mediante un algoritmo standard del settore (scrypt)
- L'autenticazione a due fattori (2FA) è disponibile per tutti gli account
- Protezione CSRF su tutti i moduli
- Intestazioni della Content Security Policy (CSP)
- Limitazione del numero di richieste agli endpoint di autenticazione
- Tutti i cookie sono impostati con gli attributi Secure, HttpOnly e SameSite
- Tutte le risorse sono servite dai nostri server (nessuna dipendenza da CDN esterne)
7. I tuoi diritti ai sensi del GDPR
In qualità di interessato, hai i seguenti diritti:
- Diritto di accesso (art. 15): puoi esportare tutti i tuoi dati personali dalla pagina del profilo in qualsiasi momento.
- Diritto di rettifica (art. 16): puoi aggiornare nome, password e altre informazioni del profilo in qualsiasi momento.
- Diritto alla cancellazione (art. 17): puoi eliminare il tuo account dalla pagina del profilo. Tutti i tuoi dati personali, file caricati, commenti e record associati saranno cancellati in modo permanente e immediato. Fanno eccezione le fatture e le registrazioni dei pagamenti, che siamo tenuti per legge a conservare per i periodi previsti dalla normativa (art. 17, par. 3, lett. b).
- Diritto alla portabilità dei dati (art. 20): puoi esportare i tuoi dati in formato JSON leggibile da dispositivo automatico dalla pagina del tuo profilo.
- Diritto alla limitazione del trattamento (art. 18): hai il diritto di richiedere la limitazione del trattamento dei tuoi dati personali in determinate circostanze (ad esempio, mentre ne viene contestata l'esattezza).
- Diritto di opposizione (art. 21): hai il diritto di opporti al trattamento basato sul legittimo interesse (art. 6, par. 1, lett. f), come la conservazione dei log del server. Interromperemo tale trattamento salvo motivi legittimi prevalenti.
- Diritto di opposizione al marketing diretto (art. 21, par. 2): puoi annullare in qualsiasi momento l'iscrizione a consigli e novità dal tuo profilo o tramite il link presente in ciascuna email di questo tipo. Cesseremo quindi di utilizzare i tuoi dati per tale finalità.
- Diritto di revocare il consenso (art. 7, par. 3): puoi revocare il consenso in qualsiasi momento eliminando il tuo account. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
- Diritto di presentare un reclamo: hai il diritto di presentare un reclamo a un'autorità di controllo se ritieni che i tuoi dati siano trattati illecitamente.
8. Notifica di violazione dei dati personali
In caso di violazione dei dati personali suscettibile di comportare un rischio per i tuoi diritti e le tue libertà, informeremo l'autorità di controllo competente entro 72 ore e, ove necessario, gli utenti interessati senza ingiustificato ritardo.
9. Informazioni di contatto
Se hai domande o dubbi sulla protezione dei dati, o desideri esercitare uno dei tuoi diritti, contattaci:
- via email: support@360-for-you.com
- per telefono: +49302239952360 (Tedesco e inglese)
10. Aggiornamenti di questa Informativa sulla privacy
Potremmo aggiornare periodicamente questa Informativa sulla privacy. Tutte le modifiche saranno pubblicate su questa pagina insieme alla data dell'aggiornamento. In caso di modifiche significative che incidano sui tuoi diritti, ti informeremo tramite email o mediante un avviso sul nostro Sito. Ti invitiamo a consultare periodicamente questa pagina.