Note legali

Informativa sulla privacy

Questa informativa spiega quali dati personali raccoglie Zinn Digital®, perché, le basi giuridiche su cui ci basiamo, con chi li condividiamo e i diritti che Lei ha su di essi.

Chi siamo

Ultimo aggiornamento: 10 ottobre 2026.

Zinn Digital® Ltd (n. società 16385785, P. IVA GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom ("Zinn Digital®", "noi", "ci" o "nostro") è il titolare del trattamento dei dati personali descritti nella presente informativa, a meno che non agiamo in qualità di responsabili del trattamento per Suo conto, come spiegato di seguito.

Prendiamo sul serio la privacy e trattiamo esclusivamente i dati necessari per gestire la nostra piattaforma di hosting e SEO, fatturarne l'uso, fornirLe assistenza, mantenerla sicura e adempiere ai nostri obblighi di legge. La presente informativa copre i nostri siti web, le dashboard e le API; la nostra Informativa sui cookie tratta in dettaglio i cookie e le tecnologie analoghe.

1. I dati che raccogliamo

I dati personali in nostro possesso rientrano in pochi gruppi distinti.

Dati dell'account

I dati che ci fornite al momento della registrazione e dell'utilizzo della piattaforma: il vostro nome, indirizzo e-mail, organizzazione, credenziali di accesso e impostazioni di autenticazione a più fattori, nonché i ruoli e i membri del team da voi configurati. L'autenticazione è gestita tramite il nostro identity provider.

Dati di fatturazione

Cosa ci occorre per addebitarLe i costi ed emettere le fatture: nome e indirizzo di fatturazione, Paese, identificativi fiscali, il piano acquistato e un mandato di pagamento. I pagamenti con carta sono gestiti dai nostri fornitori di servizi di pagamento — non riceviamo né memorizziamo mai il numero completo della Sua carta o il codice di sicurezza.

Dati di utilizzo e analisi

Il modo in cui interagite con i nostri siti web e le nostre dashboard: pagine visualizzate, funzionalità utilizzate, informazioni su dispositivo e browser, e indirizzo IP. Sui nostri siti di marketing questo aspetto viene misurato fin dalla prima pagina tramite PostHog e Google Analytics 4, configurati per non ricevere dati personali o i vostri termini di ricerca; i segnali pubblicitari di Google sono utilizzati esclusivamente per misurare e migliorare i nostri annunci. Nel SEE, nel Regno Unito e in Svizzera nulla di tutto questo viene eseguito finché non prestate il vostro consenso; altrove viene eseguito per impostazione predefinita, ed è possibile modificare la propria scelta in qualsiasi momento, come spiegato nella nostra Informativa sui cookie.

Assistenza e comunicazioni

Il contenuto dei ticket, delle e-mail e dei messaggi che ci inviate, affinché possiamo assistervi e conservare una registrazione di quanto concordato.

Dati del sito del cliente (in qualità di responsabile del trattamento)

I siti web e le applicazioni da Lei ospitati presso di noi possono contenere dati personali relativi ai Suoi utenti e clienti. Trattiamo tali dati esclusivamente per gestire l'hosting per Suo conto — si veda la sezione 4.

2. Come utilizziamo i Suoi dati

Utilizziamo i dati personali per:

  • Fornire, gestire, proteggere e migliorare la piattaforma e le sue funzionalità.
  • Creare e gestire il Suo account e autenticarLa.
  • Accettare pagamenti, emettere fatture e adempiere agli obblighi fiscali e contabili.
  • Fornire supporto e rispondere alle Sue richieste.
  • InviarLe comunicazioni di servizio — rinnovi, avvisi di sicurezza e modifiche importanti — e, laddove abbia prestato il Suo consenso, aggiornamenti commerciali e sui prodotti dai quali potrà annullare l'iscrizione in qualsiasi momento.
  • Monitorare la presenza di abusi, frodi e minacce alla sicurezza e applicare i nostri termini.
  • Comprendere come vengono utilizzati i nostri siti web per poterli migliorare, utilizzando strumenti di analisi a cui è possibile rinunciare in qualsiasi momento.
  • Mostrare la nostra pubblicità su Google a persone che sono o sono state nostri clienti, escludere i clienti esistenti dalla pubblicità destinata ai nuovi clienti e misurare quali dei nostri annunci hanno generato registrazioni e acquisti (si veda la sezione 5).
  • Rispettare la legge e rispondere a richieste legali valide.

3. Le nostre basi giuridiche

Ai sensi dell'UK GDPR e dell'EU GDPR, ci basiamo su una o più delle seguenti basi giuridiche ogni volta che trattiamo i Suoi dati personali:

  • Contratto — per fornire il servizio a cui ha aderito e per la relativa fatturazione.
  • Legittimi interessi — per proteggere la piattaforma, prevenire abusi e frodi, gestire e migliorare la nostra attività e commercializzare i nostri servizi a persone che sono o sono state nostri clienti (inclusa la pubblicità di Google descritta nella sezione 5), bilanciati con i Suoi diritti e le Sue libertà.
  • Obbligo legale — conservare i registri fiscali, contabili e altri documenti previsti dalla legge.
  • Consenso — per il marketing laddove sia richiesto il consenso; l'utente può revocare il consenso in qualsiasi momento senza pregiudicare il trattamento già effettuato. L'analisi del sito web si basa sul nostro legittimo interesse a comprendere come vengono utilizzati i nostri siti ed è possibile opporvisi in qualsiasi momento.

4. Quando agiamo in qualità di responsabile del trattamento

Quando ospitiamo il Suo sito web o la Sua applicazione, questi possono contenere dati personali relativi ai Suoi visitatori, utenti o clienti. Per tali dati, Lei è il titolare del trattamento e noi siamo il Suo responsabile del trattamento: li trattiamo esclusivamente in base alle Sue istruzioni documentate e solo per fornire il servizio di hosting — non li utilizziamo per nostri scopi.

Manteniamo tali dati logicamente separati tra i tenant, applichiamo controlli di accesso basati sul privilegio minimo e Vi assistiamo nell'adempimento dei Vostri obblighi, inclusa la risposta alle richieste degli interessati e i doveri relativi agli incidenti di sicurezza che ricadono su di Voi in qualità di titolare del trattamento. Qualora necessitiate di un accordo separato sul trattamento dei dati, contattateci.

5. Condivisione e sub-responsabili del trattamento

Non vendiamo i Suoi dati personali. Li condividiamo esclusivamente con fornitori di servizi che ci assistono nella gestione della piattaforma, ciascuno vincolato da un contratto che ne limita l'operato alle nostre istruzioni e collocato dietro un adattatore in modo da poter essere sostituito. Questi includono:

  • Fornitori di servizi di pagamento, per la riscossione dei pagamenti e la prevenzione delle frodi.
  • Fornitori di infrastruttura e cloud che ospitano la piattaforma e i relativi dati.
  • Un fornitore di e-mail transazionali, per l'invio di messaggi relativi all'account e al servizio.
  • Fornitori di analisi dei prodotti (PostHog e Google Analytics 4), utilizzati sui nostri siti web per misurarne l'utilizzo, e (Google) per misurare le nostre inserzioni pubblicitarie laddove l'utente acconsenta alla pubblicità.
  • Google, per le nostre finalità pubblicitarie: una forma crittografata unidirezionale (sottoposta a hash) del Suo indirizzo e-mail e, laddove siano stati forniti, del Suo nome, Paese e codice postale, come spiegato di seguito.
  • I registri dei domini e i fornitori di DNS, CDN e sicurezza, laddove il Suo piano li utilizzi.
  • Consulenti professionali e autorità, laddove siamo legalmente tenuti a divulgare i dati.

Pubblicità su Google. Se possiede un account presso di noi, potremmo condividere con Google una forma crittografata in modo unidirezionale (tramite hash) del Suo indirizzo e-mail — e, laddove li abbia forniti, il Suo nome, Paese e codice postale — al fine di mostrare la nostra pubblicità ai clienti esistenti, escludere i clienti esistenti dalla pubblicità destinata ai nuovi clienti e misurare quali delle nostre inserzioni abbiano portato a registrazioni e acquisti (Google Customer Match e conversioni avanzate). Google utilizza questi dati esclusivamente per il nostro account pubblicitario. Tali dati non vengono mai condivisi se revoca l'iscrizione alle nostre e-mail di marketing (tramite il link in calce a ciascuna e-mail di marketing) o se ne fa richiesta a office@zinndigital.com; in tal caso, La rimuoveremo dagli elenchi da noi conservati presso Google al successivo aggiornamento giornaliero. La nostra base giuridica è il nostro legittimo interesse a promuovere i nostri servizi a soggetti che sono o sono stati nostri clienti.

Selezioniamo responsabili del trattamento secondari che offrano adeguate tutele di sicurezza e riservatezza, e manteniamo aggiornate le categorie sopra indicate. Potremmo inoltre divulgare i dati qualora richiesto dalla legge, per far rispettare i nostri termini o per tutelare i diritti, la sicurezza e la proprietà di Zinn Digital®, dei nostri clienti o del pubblico.

6. Trasferimenti internazionali

La nostra sede è nel Regno Unito e preferiamo conservare i dati nel Regno Unito e nello Spazio Economico Europeo ove possibile; ad esempio, i dati analitici del nostro sito web utilizzano un'area geografica dell'EU. Alcuni dei nostri fornitori potrebbero trattare i dati in altri Paesi.

Laddove i dati personali vengano trasferiti al di fuori del Regno Unito o del SEE, ci basiamo su un meccanismo di trasferimento lecito — una decisione di adeguatezza, l'Accordo o l'Addendum per il trasferimento internazionale dei dati del Regno Unito, o le Clausole contrattuali tipo dell'EU — unitamente a garanzie supplementari, ove necessario, affinché i Suoi dati mantengano un livello di protezione equivalente.

7. Per quanto tempo conserviamo i dati

Conserviamo i dati personali solo per il tempo necessario alle finalità indicate nella presente informativa. I dati dell'account vengono conservati finché il Suo account è attivo. Dopo la chiusura, conserviamo quanto necessario per adempiere a obblighi legali, fiscali e contabili e per risolvere controversie, per poi eliminare o rendere anonima la parte restante.

I registri di fatturazione e le fatture vengono conservati per il periodo previsto dalla normativa fiscale. I contenuti del sito web e i backup seguono il periodo di conservazione indicato nel Suo piano. I dati analitici vengono conservati per un periodo limitato e non contengono identificatori diretti.

8. I Suoi diritti

Fatte salve le condizioni previste dalla normativa in materia di protezione dei dati personali, Lei ha il diritto di:

  • Accedere ai dati personali che conserviamo su di Lei e ottenerne una copia.
  • Rettificare i dati inesatti o incompleti.
  • Cancellare i Suoi dati laddove non sussista alcun motivo prevalente per conservarli.
  • Limitare il nostro trattamento o opporsi ad esso, compresi la profilazione e il marketing diretto.
  • Ricevere i propri dati in un formato portabile e leggibile da dispositivo automatico, e richiederne la trasmissione a un altro fornitore laddove sia tecnicamente fattibile.
  • Revocare il consenso in qualsiasi momento, laddove facciamo affidamento sul consenso, senza alcuna penale.

Per esercitare uno qualsiasi di questi diritti, ci contatti utilizzando i recapiti indicati di seguito; risponderemo entro il termine stabilito dalla legge. L'esercizio dei Suoi diritti è gratuito e non comporta alcuna penale. Se non è soddisfatto del modo in cui trattiamo i Suoi dati, può presentare un reclamo all'Information Commissioner's Office del Regno Unito all'indirizzo ico.org.uk oppure all'autorità di controllo locale nel SEE, sebbene gradiremmo avere l'opportunità di risolvere la questione prima.

9. Cookie e analisi

I nostri siti web utilizzano un numero limitato di cookie di prima parte per le preferenze (quali le impostazioni locali, la valuta e il tema) e cookie analitici per PostHog e Google Analytics 4, i quali, nel SEE, nel Regno Unito e in Svizzera, funzionano solo previo Suo consenso e altrove a partire dalla prima pagina visualizzata. Laddove l'utente autorizzi la pubblicità, il tag di Google misura le nostre inserzioni; non gestiamo reti pubblicitarie di terze parti né tracker cross-site. La nostra specifica Informativa sui cookie elenca ciascun cookie per nome, indicandone la funzione e la durata, e spiega come disattivare i cookie analitici.

10. Come proteggiamo i dati

La sicurezza è integrata nella piattaforma. Non rivendichiamo qui alcun certificato di conformità specifico, ma manteniamo rigorose misure tecniche e organizzative e possiamo descrivere le nostre pratiche agli acquirenti su richiesta.

  • Crittografia dei dati in transito con TLS in tutti i nostri servizi.
  • Isolamento per singolo tenant, affinché l'ambiente di un cliente non possa accedere a quello di un altro.
  • Accesso ai sistemi basato sul principio del privilegio minimo, con i segreti archiviati in un gestore di segreti dedicato anziché all'interno del codice.
  • Una traccia verificabile delle azioni privilegiate e amministrative.
  • Monitoraggio continuo, scansione malware e una procedura definita per la gestione degli incidenti di sicurezza.

10a. Applicazioni di IA collegate dall'utente (MCP)

È possibile collegare un'applicazione di intelligenza artificiale quale Claude o ChatGPT al proprio account tramite il nostro server MCP. L'utente approva personalmente ciascuna applicazione su una nostra pagina previo accesso, selezionando l'organizzazione e le autorizzazioni concesse. L'applicazione potrà quindi agire esclusivamente nell'ambito di tali autorizzazioni, soltanto tramite il nostro server MCP e solo fino a quando l'utente non ne revochi la connessione.

  • Cosa conserviamo: l'app collegata, l'organizzazione e le autorizzazioni concesse, chi l'ha approvata, la data dell'ultimo utilizzo e una registrazione di ogni azione che compie, nel registro delle attività della vostra organizzazione.
  • Token: l'applicazione riceve un token di accesso valido per un'ora e un token di aggiornamento che cambia a ogni utilizzo. Memorizziamo esclusivamente i relativi hash unidirezionali, mai i token stessi.
  • Cosa riceve l'applicazione: unicamente le risposte alle richieste inviate per Vostro conto. L'azienda che sviluppa l'applicazione gestisce tali dati in conformità alla propria informativa sulla privacy, non alla nostra.
  • Il Suo controllo: può visualizzare e disconnettere qualsiasi applicazione collegata in qualsiasi momento alla voce Impostazioni, Strumenti di IA; un'applicazione disconnessa smette immediatamente di funzionare. I registri delle connessioni vengono conservati per lo stesso periodo del registro delle attività della Sua organizzazione.

Zinn® SEO per Google Docs™ e dati utente Google

L'uso di dati utente non elaborati o derivati ricevuti da Workspace APIs sarà conforme alle Norme relative ai dati utente di Google, inclusi i requisiti per l'Uso limitato.

  • Il componente aggiuntivo legge unicamente il documento aperto dall'utente e solo al momento dell'utilizzo: richiede a Google l'accesso al solo documento corrente (l'autorizzazione documents.currentonly), mai agli altri file dell'utente.
  • Invia tale documento — il testo, le intestazioni, il titolo e i campi SEO da Lei compilati — unicamente al Suo sito WordPress personale, all'indirizzo al quale lo ha collegato. Non lo invia mai a Zinn Digital® né a nessun altro.
  • Nel Suo account Google vengono conservate due impostazioni per il componente aggiuntivo: l'indirizzo del Suo sito e la chiave creata in WordPress. Il componente aggiuntivo non memorizza nient'altro del Suo documento.
  • La verifica di SEO e leggibilità viene eseguita nel plugin Zinn® SEO sul Suo sito, senza alcun modello di IA. I Suoi dati utente Google non vengono mai utilizzati per creare, addestrare o migliorare alcun modello generalizzato di IA o di apprendimento automatico.
  • I Suoi dati utente Google non vengono mai venduti o trasferiti a terzi, né mai utilizzati a scopi pubblicitari.

Legga le norme di Google: Norme sui dati utente dei servizi Google API — https://developers.google.com/terms/api-services-user-data-policy

11. Minori

Il servizio è destinato ad aziende e adulti. Non è rivolto ai minori e non raccogliamo consapevolmente dati personali di minori. Qualora ritenga che un minore ci abbia fornito dati personali, La invitiamo a contattarci e provvederemo a cancellarli.

12. Modifiche alla presente informativa

Potremmo aggiornare la presente informativa in caso di modifiche alla nostra piattaforma, ai nostri fornitori o ai nostri obblighi legali. In caso di modifiche sostanziali, aggiorneremo la data indicata all'inizio di questa pagina e, ove opportuno, La informeremo via e-mail o nella dashboard. La invitiamo a prenderne visione periodicamente.

13. Come contattarci

Il titolare del trattamento dei dati è Zinn Digital® Ltd (n. di iscrizione societaria 16385785, partita IVA GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.

Per qualsiasi domanda sulla privacy o per esercitare i Suoi diritti, ci contatti tramite la nostra pagina di contatto all'indirizzo zinndigital.com/contact, oppure invii un'e-mail a office@zinndigital.com per richieste formali di protezione dei dati. Inoltreremo la Sua richiesta alla persona responsabile della protezione dei dati.

Domande frequenti

Chi è responsabile dei miei dati?

Zinn Digital® Ltd (N. d'iscrizione al registro delle imprese 16385785, P. IVA GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom è il titolare del trattamento dei dati relativi al Suo account, alla fatturazione e ai visitatori del sito web. Quando ospitiamo un sito per Suo conto, agiamo in qualità di responsabile del trattamento dei dati personali presenti all'interno di tale sito — Lei ne rimane il titolare del trattamento.

Vendete i miei dati personali?

No. Non vendiamo mai i Suoi dati personali o i dati dei Suoi visitatori, né li condividiamo per la pubblicità di terze parti. Li condividiamo esclusivamente con i sub-responsabili del trattamento che ci aiutano a gestire il servizio, e solo nella misura in cui ne hanno bisogno.

Quali sono i miei diritti?

Ai sensi del GDPR del Regno Unito e, ove applicabile, dell'EU GDPR, l'utente può richiedere di accedere, rettificare, cancellare, limitare o opporsi all'uso dei propri dati personali, richiedere una copia portatile e revocare il consenso in qualsiasi momento. Ci contatti e risponderemo entro il termine di legge. È inoltre possibile presentare un reclamo all'Information Commissioner's Office del Regno Unito all'indirizzo ico.org.uk.

Dove vengono archiviati ed elaborati i miei dati?

Ospitiamo ed elaboriamo i dati nei data center scelti per il servizio e, per le analisi del nostro sito web, nella regione cloud EU di PostHog. Laddove i dati vengano trasferiti al di fuori del Regno Unito o del SEE, facciamo affidamento sulle garanzie legali descritte nella presente informativa, quali decisioni di adeguatezza e clausole contrattuali tipo.

Per quanto tempo vengono conservati i miei dati?

Conserviamo i dati dell'account e di fatturazione per tutto il tempo in cui si dispone di un account e, successivamente, solo per il periodo richiesto dalla legge — ad esempio, per adempiere agli obblighi fiscali e contabili. I contenuti del sito web e i backup vengono conservati per la finestra di conservazione descritta nel Suo piano e quindi eliminati.