Informativa sulla privacy
In vigore dal 26.06.2026
1. Introduzione
Benvenuto su 360-for-you.com (il "Sito"). Questa informativa sulla privacy spiega come raccogliamo, utilizziamo, conserviamo e proteggiamo i tuoi dati personali in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR) e alle altre leggi sulla protezione dei dati applicabili.
Il titolare del trattamento dei dati responsabile di questo sito web è:
360ForYou
Schumannstr. 8
40237 Düsseldorf, Germania
Ditta individuale
Proprietario: Dmitry Rudenko
E-mail: info@360-for-you.com
Call center: +49302239952360 (Tedesco e inglese)
Ulteriori informazioni sul proprietario del sito web: https://360-for-you.com/about-us
2. Quali dati raccogliamo e perché?
Raccogliamo e trattiamo le seguenti categorie di dati personali:
| Dati | Scopo | Base giuridica | Conservazione |
|---|---|---|---|
| Nome, indirizzo e-mail | Gestione account e notifiche | Contratto (art. 6, par. 1, lett. b) | Fino alla cancellazione dell'account |
| Password (hashata) | Autenticazione | Contratto (art. 6, par. 1, lett. b) | Fino alla cancellazione dell'account |
| Stato di verifica dell'email | Sicurezza dell'account | Contratto (art. 6, par. 1, lett. b) | Fino alla cancellazione dell'account |
| Immagine del profilo | Personalizzazione | Consenso (art. 6, par. 1, lett. a) | Fino alla cancellazione da parte dell'utente o alla cancellazione dell'account |
| File caricati (panorami, nuvole di punti, CAD, ecc.) | Fornitura del servizio | Contratto (art. 6, par. 1, lett. b) | Fino alla cancellazione del progetto o dell'account |
| Commenti nei progetti | Collaborazione | Contratto (art. 6, par. 1, lett. b) | Fino alla cancellazione da parte dell'utente o alla cancellazione dell'account |
| Informazioni di pagamento (elaborate da Stripe) | Gestione degli abbonamenti | Contratto (art. 6, par. 1, lett. b) | Fino alla cancellazione dell'account |
| Indirizzi IP, registri del server | Sicurezza, prevenzione degli abusi | Interesse legittimo (art. 6, par. 1, lett. f) | 30 giorni |
| Data dell'ultimo accesso | Sicurezza dell'account | Interesse legittimo (art. 6, par. 1, lett. f) | Fino alla cancellazione dell'account |
| Timestamp del consenso | Prova del consenso (conformità GDPR) | Obbligo legale (art. 6, par. 1, lett. c) | Fino alla cancellazione dell'account |
3. Come raccogliamo i dati degli utenti?
- Direttamente da te: Quando ti registri, crei progetti, carichi file o contatti l'assistenza.
- Dai provider di autenticazione: Se accedi con Google o Microsoft, riceviamo dal provider il tuo nome, indirizzo email e foto profilo.
- Automaticamente: I nostri server raccolgono indirizzi IP e dati tecnici nei log del server per motivi di sicurezza.
4. Servizi di terze parti e trasferimenti internazionali di dati
Per il funzionamento del Sito utilizziamo i seguenti servizi di terze parti. I tuoi dati potrebbero essere trasferiti in Paesi al di fuori dello Spazio economico europeo (SEE). Ove applicabile, tali trasferimenti sono tutelati dalle clausole contrattuali tipo (SCC) o dal quadro UE-USA per la protezione dei dati personali.
| Servizio | Scopo | Dati trasferiti | Posizione |
|---|---|---|---|
| Stripe, Inc. | Elaborazione del pagamento | Email, dettagli di pagamento | Irlanda |
| Google OAuth | Autenticazione | Email, nome, foto profilo | USA |
| Autodesk Model Derivative API | Conversione file CAD (opzionale) | File CAD | USA |
| OpenStreetMap (OSMF) | Tessere della mappa e geocodifica (quando georeferenziato) | Indirizzo IP | Regno Unito |
| OpenTopoMap | Tessere di mappe topografiche (quando georeferenziate) | Indirizzo IP | Germania |
| Esri ArcGIS Online | Tasselli della mappa (quando georeferenziati) | Indirizzo IP | USA |
| Microsoft Bing Maps | Tasselli della mappa (quando georeferenziati) | Indirizzo IP | USA |
| OpenAI | Assistente IA | Messaggi di chat | USA |
| OpenAI | Rilevamento del sistema di coordinate | Descrizioni del sistema di coordinate (nessun dato personale) | USA |
| Provider email SMTP | Tutte le notifiche | Indirizzo email, nome, dettagli di pagamento, dettagli del progetto, ecc. | UE |
| Telegram (Telegram Messenger Inc.) | Tutte le notifiche (opzionale) | Indirizzo email, nome, dettagli di pagamento, dettagli del progetto, ecc. | EAU (Dubai) |
Non vendiamo, non affittiamo né condividiamo i tuoi dati personali con terze parti per scopi di marketing. Non utilizziamo servizi di analisi, pubblicità o tracciamento di terze parti.
Per suggerirti il Paese durante la registrazione, lo stimiamo in base al tuo indirizzo IP utilizzando una copia locale del database MaxMind GeoLite2, archiviata sui nostri server. Per questa ricerca, il tuo indirizzo IP non viene trasmesso a MaxMind né ad altri terzi. Questo prodotto include dati GeoLite2 creati da MaxMind, disponibili su https://www.maxmind.com.
5. Cookie e tecnologie di tracciamento
Utilizziamo solo i cookie essenziali di prima parte necessari per il login e la gestione della sessione. Questi cookie sono strettamente necessari per il funzionamento del nostro sito web. Non utilizziamo cookie di terze parti, pixel di tracciamento, fingerprinting o altre tecnologie di tracciamento.
Rispettiamo i segnali Global Privacy Control (GPC). Poiché non vendiamo né condividiamo i tuoi dati personali e non utilizziamo tecnologie di tracciamento, quando il browser invia un segnale GPC non vi sono ulteriori trattamenti da disattivare. La nostra dichiarazione in formato leggibile da dispositivo automatico è pubblicata all'indirizzo /.well-known/gpc.json.
6. Sicurezza dei dati
Applichiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali, tra cui:
- Le password vengono sottoposte ad hashing mediante un algoritmo conforme agli standard di settore (PBKDF2)
- L'autenticazione a due fattori (2FA) è disponibile per tutti gli account
- Protezione CSRF su tutti i moduli
- Intestazioni della Content Security Policy (CSP)
- Limitazione della frequenza sugli endpoint di autenticazione
- Tutti i cookie sono impostati con gli attributi Secure, HttpOnly e SameSite
- Tutte le risorse sono ospitate localmente (nessuna dipendenza da CDN esterne)
7. I tuoi diritti ai sensi del GDPR
In qualità di interessato, lei ha i seguenti diritti:
- Diritto di accesso (art. 15): puoi esportare tutti i tuoi dati personali dalla pagina del profilo in qualsiasi momento.
- Diritto di rettifica (art. 16): puoi aggiornare nome, password e altre informazioni del profilo in qualsiasi momento.
- Diritto alla cancellazione (art. 17): puoi eliminare il tuo account dalla pagina del profilo. Tutti i tuoi dati personali, file caricati, commenti e record associati saranno cancellati in modo permanente e immediato.
- Diritto alla portabilità dei dati (art. 20): puoi esportare i tuoi dati in formato JSON leggibile da dispositivo automatico dalla pagina del tuo profilo.
- Diritto alla limitazione del trattamento (art. 18): hai il diritto di richiedere la limitazione del trattamento dei tuoi dati personali in determinate circostanze (ad esempio, mentre ne viene contestata l'esattezza).
- Diritto di opposizione (art. 21): hai il diritto di opporsi al trattamento basato su interessi legittimi (art. 6, 1, lett. f), come la conservazione dei log del server. Interromperemo tale trattamento salvo motivi legittimi prevalenti.
- Diritto di revocare il consenso (art. 7, par. 3): puoi revocare il consenso in qualsiasi momento eliminando il tuo account. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
- Diritto di presentare un reclamo: Hai il diritto di presentare un reclamo a un'autorità di controllo se ritieni che i tuoi dati siano trattati illegalmente.
8. Notifica di violazione dei dati
In caso di violazione dei dati personali suscettibile di comportare un rischio per i tuoi diritti e le tue libertà, informeremo l'autorità di controllo competente entro 72 ore e, ove necessario, gli utenti interessati senza ingiustificato ritardo.
9. Informazioni di contatto
Se avete domande o dubbi sulla protezione dei dati, o desiderate esercitare uno dei vostri diritti, contattateci:
- via email: support@360-for-you.com
- per telefono: +49302239952360 (Tedesco e inglese)
10. Aggiornamenti di questa Informativa sulla privacy
Potremmo aggiornare periodicamente questa informativa sulla privacy. Tutte le modifiche saranno pubblicate su questa pagina insieme alla data dell'aggiornamento. In caso di modifiche significative che incidano sui tuoi diritti, ti informeremo tramite e-mail o mediante un avviso sul nostro Sito. Ti invitiamo a consultare periodicamente questa pagina.