Informativa sul trattamento dei dati personali
Documento redatto ai sensi del Regolamento (UE) 2016/679 (GDPR).
Ultimo aggiornamento: 13 Febbraio 2026
1. Titolare del trattamento
- Titolare: Luca Siviero
- Forma giuridica: Ditta individuale
- Partita IVA: 04917010615
- Sede: Santa Maria Capua Vetere (CE), Vico Caserta, N. 4, Italia
- Email: [email protected]
- Contatti Tecnici: [email protected]
2. Natura del servizio Webround
Webround è una piattaforma software multi-tenant (SaaS/PaaS/IaaS) che consente la creazione, gestione e pubblicazione di siti web ed e-commerce. La piattaforma fornisce l'infrastruttura tecnica, il codice sorgente e gli strumenti necessari per la gestione dei dati.
Webround opera in regime di quasi "white-label". Non comunica verso l'esterno i dati dei clienti finali dei Merchant e non interagisce in alcun modo con le loro richieste, se non per finalità di auditing tecnico, manutenzione sistemistica e garanzia del funzionamento dei siti navigati sulla piattaforma.
3. Ruoli nel trattamento dei dati
Webround come Titolare del trattamento: Agisce in tale qualità esclusivamente per i dati personali degli Utenti registrati (Merchant) che utilizzano direttamente webround.com e la dashboard gestionale.
Webround come Responsabile del trattamento (Data Processor): Per quanto concerne i dati dei clienti finali dei siti ed e-commerce realizzati tramite Webround (i "clienti dei clienti"), Webround agisce esclusivamente come fornitore dell'infrastruttura. I singoli Merchant operano come Titolari autonomi del trattamento, determinando finalità e mezzi del trattamento stesso.
4. Categorie di interessati
- Utenti registrati alla piattaforma Webround (Merchant)
- Visitatori del sito istituzionale webround.com
- Clienti finali dei Merchant (Interessati finali)
- Visitatori dei siti web e degli e-commerce creati tramite Webround
5. Tipologie di dati trattati
5.1 Utenti Webround
- Dati identificativi e di contatto (Email, Nome, Cognome)
- Credenziali di autenticazione proprietarie
- Dati di fatturazione, amministrativi e relativi agli abbonamenti
- Dati di utilizzo della dashboard e log di sistema
5.2 Clienti dei Merchant (Clienti dei Clienti)
- Dati inseriti nei form di contatto e negli account cliente dei siti Merchant
- Dati relativi agli ordini, prodotti, spedizioni e stati di pagamento
- Dati di autenticazione gestiti tramite Webround Auth (Sistema proprietario al 100% che interagisce solo con database proprietari senza terze parti)
- Recensioni dei prodotti, le quali sono esposte pubblicamente mostrando esclusivamente il nome scelto dall'interessato in fase di registrazione
5.3 Dati tecnici e di Logging
- Indirizzi IP e User Agent
- Timestamp e log di accesso granulari
- Eventi di sicurezza e log di sistema generati durante la navigazione
6. Finalità e basi giuridiche del trattamento
- Esecuzione del contratto: Per la fornitura tecnica dei servizi Webround e Webround Commerce.
- Adempimenti fiscali: Per la gestione degli abbonamenti e delle transazioni.
- Sicurezza e prevenzione abusi: Monitoraggio degli eventi di sistema per prevenire frodi o attacchi.
- Manutenzione tecnica: Operazioni necessarie per garantire il corretto funzionamento dei siti ospitati.
Webround non effettua attività di marketing diretto, newsletter o profilazione commerciale verso gli utenti.
7. Infrastruttura, Localizzazione e Sub-Responsabili
Tutti i dati sono trattati all'interno dell'Unione Europea (EU) su data center localizzati in regioni europee. Webround utilizza i seguenti fornitori infrastrutturali:
| Fornitore | Servizio Erogato | Finalità |
|---|---|---|
| Google Cloud / Firebase | SaaS / IaaS | Auth, Storage, Hosting, Analytics |
| Hetzner Online GmbH | IaaS / Server | Infrastruttura computazionale hosting |
| Neon Postgres | Database | Conservazione dati strutturati (PostgreSQL) |
| Cloudflare, Inc. | Network / SSL / Proxy | DNS, SSL e gestione dei custom hostname dei siti clienti |
| Stripe Payments Europe | Payment Gateway | Processamento transazioni finanziarie |
| Bunny.net | Edge CDN | Delivery di contenuti e asset statici su scala globale |
| Resend | Email API | Infrastruttura per invio email transazionali |
8. Gestione dei Pagamenti e Stripe Connect
I pagamenti relativi agli abbonamenti Webround e alle vendite dei Merchant sono gestiti tramite Stripe Checkout. Webround non conserva né tratta direttamente dati relativi a carte di credito o altri metodi di pagamento; la gestione è delegata interamente a Stripe su pagine in hosting sicuro presso il provider.
Webround utilizza Stripe Connect per consentire ai Merchant di ricevere pagamenti. Webround si limita a processare gli eventi tecnici (Webhook) per sincronizzare il database degli ordini e può agire nella creazione dell'anagrafica cliente in fase di acquisto per conto del merchant, senza mai accedere ai dati finanziari sensibili.
9. Webround Email e Comunicazioni Transazionali
Webround integra provider esterni così come l'integrazione proprietaria Webround Email (che utilizza Resend). Tale servizio è destinato esclusivamente all'invio di:
- Email transazionali fondamentali per il funzionamento del sito (es. email di verifica o cancellazione account)
- Email di comunicazione relative ai form di contatto (che vengono girate agli indirizzi preposti)
L'integrazione opera in maniera neutrale e trasparente: Webround non conserva informazioni permanenti sui propri sistemi riguardo ai contenuti transitati tramite Resend o eventuali altri provider di email, fatto salvo per le necessità tecniche di instradamento.
10. Cookie e strumenti di tracciamento
Webround utilizza cookie tecnici necessari al corretto funzionamento della piattaforma. Oltre a Google Analytics (tramite Firebase), è presente il tracciamento di Stripe sia su webround.com che sui siti dei clienti.
Tali cookie vengono installati esclusivamente al momento del checkout e sono indispensabili per l'esecuzione della transazione e la prevenzione delle frodi.
11. Custom Code e Responsabilità
Webround è una piattaforma creativa che consente agli utenti l'inserimento di codice personalizzato. Webround non è responsabile in alcun modo per:
- Codice, informazioni o dati caricati autonomamente dagli utenti.
- Malware, script dannosi o altri elementi fuori dal perimetro di fornitura standard di Webround.
- Cattiva conservazione da parte dei Merchant dei secret o delle chiavi di autenticazione dei propri Webhook esterni.
- La destinazione e l'inoltro degli eventi tracciati tramite webhook configurati liberamente dagli utenti.
12. Conservazione dei dati e Politiche di Cancellazione
12.1 Log di sistema
Conservati presso le piattaforme dei sub-responsabili (Google, Cloudflare, Neon, Resend) per un periodo compreso tra 7 giorni e un mese.
12.2 Cancellazione di un Deployment (Sito pubblico)
Comporta la rimozione di tutti i dati pubblici. Tuttavia, asset statici come le immagini potrebbero permanere reperibili per un breve periodo a causa del caching edge dei data center.
12.3 Cancellazione di un Draft
- Draft Statico: La cancellazione è definitiva, istantanea e priva di backup.
- Draft E-commerce: La cancellazione non è definitiva. Webround si riserva il diritto discrezionale di conservare i dati gestionali (ordini, clienti, prodotti, immagini) per un periodo di tempo utile a garantire la continuità dei dati per il merchant. Per una rimozione immediata, l'utente deve contattare esplicitamente il supporto clienti.
13. Social Login e Autenticazione Terza
La piattaforma supporta l'autenticazione tramite Social Login limitatamente a Google. Tale processo avviene tramite i protocolli standard di autenticazione sicura.
14. Diritti dell’interessato
Ai sensi degli Artt. 15-22 del GDPR, l'interessato ha il diritto di:
- Accedere ai propri dati e richiederne copia
- Ottenere la rettifica dei dati inesatti
- Richiedere la cancellazione dei dati (diritto all'obblio)
- Ottenere la limitazione del trattamento o opporsi ad esso
- Esercitare il diritto alla portabilità dei dati
Per esercitare tali diritti o per reclami, inviare una email a:[email protected].
15. Modifiche alla presente informativa
Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento per adeguarla all'evoluzione tecnica della piattaforma. Le modifiche saranno pubblicate su questa pagina.