Informativa sulla Privacy

Aggiornata al: 27/09/2026

Parte A – Sito web www.lisorect.it

Titolare del trattamento

Lisorect d. Locher Matthias, Steinackerstr. 37, IT-39040 Termeno s.s.d.V. (BZ), Italia. E-Mail: info@lisorect.it.

Quali dati vengono trattati?

Questo sito utilizza esclusivamente un cookie di sessione tecnicamente necessario per memorizzare la lingua selezionata. Non viene effettuato alcun tracciamento, non vengono utilizzati strumenti di analisi né pubblicità. Per motivi tecnici, il fornitore di hosting elabora brevemente dati di log del server (es. indirizzo IP, orario di accesso) al momento della visita, per garantire il funzionamento del sito.

Base giuridica

Il trattamento si basa sul legittimo interesse a un funzionamento sicuro e corretto del sito (Art. 6, par. 1, lett. f GDPR). Il cookie di lingua è tecnicamente necessario e non richiede consenso.

Periodo di conservazione

Il cookie di sessione viene eliminato automaticamente alla chiusura del browser. I dati di log del server vengono conservati solo per il tempo necessario a garantire un funzionamento sicuro.

Trasmissione a terzi

Non avviene alcuna trasmissione a terzi, salvo il fornitore di hosting, che opera come responsabile del trattamento nei limiti previsti dalla legge.

Parte B – Piattaforma SaaS (register.lisorect.it e istanze dei clienti)

Ambito e ruoli

Questa parte si applica alla registrazione su register.lisorect.it e alle istanze dei clienti su <nome>.lisorect.it. Per i dati dei nostri clienti (registrazione, contratto, fatturazione, sicurezza) Lisorect è titolare del trattamento. Per i dati che i clienti trattano nella propria istanza (ad es. le ore di lavoro dei loro dipendenti) il cliente è titolare; Lisorect li tratta esclusivamente per suo conto in qualità di responsabile del trattamento (art. 28 GDPR). Per tali dati gli interessati sono pregati di rivolgersi all'azienda interessata.

Quali dati vengono trattati?

Registrazione: ragione sociale, sottodominio richiesto, indirizzo e-mail, password (memorizzata solo come hash cifrato), prodotto scelto, facoltativamente logo e colori, codice di conferma.
Contratto e fatturazione: piano, periodo di fatturazione, stato del pagamento, dati di fatturazione (ad es. partita IVA, codice destinatario/PEC). I dati di pagamento come numeri di carta o di conto sono trattati esclusivamente dal fornitore di pagamento Mollie e non vengono memorizzati da noi.
Accesso e sicurezza: indirizzo IP, nome utente inserito, numero e orario dei tentativi di accesso falliti, per proteggere gli account da attacchi.
Comunicazione: contenuto di e-mail e richieste di assistenza.
Log del server: indirizzo IP, orario, indirizzo richiesto, identificativo del browser.

Finalità e basi giuridiche

Fornitura della piattaforma, esecuzione del contratto, assistenza e fatturazione (art. 6, par. 1, lett. b GDPR); adempimento di obblighi fiscali e civilistici, in particolare la fatturazione elettronica (art. 6, par. 1, lett. c GDPR); protezione della piattaforma da abusi e attacchi e tutela delle condizioni d'uso (art. 6, par. 1, lett. f GDPR). Il conferimento dei dati di registrazione è necessario per la conclusione del contratto; in mancanza non è possibile attivare un'istanza.

Memorizzazione nel browser

Dopo l'accesso l'applicazione memorizza un token di accesso nella memoria locale del browser e, temporaneamente, l'ultima pagina visitata. Entrambi sono tecnicamente necessari e non richiedono consenso. Non vengono utilizzati cookie di tracciamento, analisi o pubblicità.

Controlli automatizzati

Ragioni sociali e sottodomini vengono verificati automaticamente in fase di registrazione per escludere termini non ammessi; inoltre, dopo ripetuti tentativi falliti, l'accesso viene temporaneamente bloccato. Non ha luogo alcuna decisione automatizzata con effetti giuridici ai sensi dell'art. 22 GDPR; su richiesta gli accessi bloccati vengono verificati manualmente.

Destinatari e responsabili del trattamento

Hetzner Online GmbH, Germania (hosting dei server, data center nell'UE); Aruba S.p.A., Italia (invio e-mail); Mollie B.V., Paesi Bassi (gestione dei pagamenti – per i dati di pagamento in parte titolare autonomo); consulenza fiscale e autorità, ove previsto dalla legge. Con i responsabili del trattamento sono stati stipulati contratti ai sensi dell'art. 28 GDPR. Non avviene alcun trasferimento verso paesi al di fuori dell'UE/SEE.

Periodo di conservazione

Le registrazioni non confermate vengono cancellate entro 30 giorni. Periodi di prova non rinnovati: cancellazione dell'istanza 30 giorni dopo la fine del periodo di prova. Alla cessazione del contratto: cancellazione dell'istanza e di tutti i dati del cliente dopo 30 giorni; le copie di backup vengono sovrascritte al più tardi dopo ulteriori 90 giorni. I dati di accesso e sicurezza vengono cancellati al più tardi 90 giorni dopo l'ultimo tentativo di accesso. Fatture e documenti contabili vengono conservati per 10 anni (art. 2220 Codice Civile).

Sicurezza dei dati

Tutte le connessioni sono cifrate tramite TLS. Le password vengono memorizzate esclusivamente come hash. Ogni cliente dispone di un ambiente proprio, separato dagli altri clienti (container e database dedicati). I dati vengono salvati regolarmente tramite backup.

Condizioni d'uso

Per l'utilizzo della piattaforma si applicano inoltre le condizioni d'uso. Per i dati nelle istanze dei clienti si applica l'accordo sul trattamento dei dati (DPA).

I suoi diritti

Ha diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e di opposizione ai trattamenti basati sul legittimo interesse (artt. 15–21 GDPR). Ha inoltre il diritto di presentare reclamo all'autorità di controllo competente (Garante per la Protezione dei Dati Personali, www.garanteprivacy.it). Per richieste può scrivere a info@lisorect.it.