Informativa sul trattamento dei dati personali
Documento redatto ai sensi del Regolamento (UE) 2016/679 (GDPR).
Ultimo aggiornamento: 04 Settembre 2026
1. Titolare del trattamento
- Titolare: Luca Siviero
- Forma giuridica: Ditta individuale
- Partita IVA: 04917010615
- Codice Fiscale: SVRLCU98B24B963W
- Sede: Santa Maria Capua Vetere (CE), Vico Caserta, N. 4, Italia
- Email: [email protected]
- Contatti Tecnici: [email protected]
2. Natura del servizio Webround
Webround è una piattaforma software multi-tenant (SaaS/PaaS/IaaS) che consente la creazione, gestione e pubblicazione di siti web ed e-commerce. La piattaforma fornisce l'infrastruttura tecnica, il codice sorgente e gli strumenti necessari per la gestione dei dati.
Webround opera in regime di quasi "white-label". Non comunica verso l'esterno i dati dei clienti finali dei Merchant e non interagisce in alcun modo con le loro richieste, se non per finalità di auditing tecnico, manutenzione sistemistica e garanzia del funzionamento dei siti navigati sulla piattaforma.
3. Ruoli nel trattamento dei dati
Webround come Titolare del trattamento: Agisce in tale qualità esclusivamente per i dati personali degli Utenti registrati (Merchant) che utilizzano direttamente webround.com e la dashboard gestionale.
Webround come Responsabile del trattamento (Data Processor): Per quanto concerne i dati dei clienti finali dei siti ed e-commerce realizzati tramite Webround (i "clienti dei clienti"), Webround agisce esclusivamente come fornitore dell'infrastruttura. I singoli Merchant operano come Titolari autonomi del trattamento, determinando finalità e mezzi del trattamento stesso.
4. Categorie di interessati
- Utenti registrati alla piattaforma Webround (Merchant)
- Visitatori del sito istituzionale webround.com
- Clienti finali dei Merchant (Interessati finali)
- Visitatori dei siti web e degli e-commerce creati tramite Webround
5. Tipologie di dati trattati
5.1 Utenti Webround
- Dati identificativi e di contatto (Email, Nome, Cognome)
- Credenziali di autenticazione proprietarie
- Dati di fatturazione, amministrativi e relativi agli abbonamenti
- Dati di utilizzo della dashboard e log di sistema
5.2 Clienti dei Merchant (Clienti dei Clienti)
- Dati inseriti nei form di contatto e negli account cliente dei siti Merchant
- Dati relativi agli ordini, prodotti, spedizioni e stati di pagamento
- Dati di autenticazione gestiti tramite Webround Auth (Sistema proprietario al 100% che interagisce solo con database proprietari senza terze parti)
- Recensioni dei prodotti, le quali sono esposte pubblicamente mostrando esclusivamente il nome scelto dall'interessato in fase di registrazione
5.3 Dati tecnici e di Logging
- Indirizzi IP e User Agent
- Timestamp e log di accesso granulari
- Eventi di sicurezza e log di sistema generati durante la navigazione
6. Finalità e basi giuridiche del trattamento
- Esecuzione del contratto: Per la fornitura tecnica dei servizi Webround e Webround Commerce.
- Adempimenti fiscali: Per la gestione degli abbonamenti e delle transazioni.
- Sicurezza e prevenzione abusi: Monitoraggio degli eventi di sistema per prevenire frodi o attacchi.
- Manutenzione tecnica: Operazioni necessarie per garantire il corretto funzionamento dei siti ospitati.
Webround non effettua attività di marketing diretto, newsletter o profilazione commerciale verso gli utenti.
7. Infrastruttura, Localizzazione e Sub-Responsabili
Tutti i dati sono trattati all'interno dell'Unione Europea (EU) su data center localizzati in regioni europee. Webround utilizza i seguenti fornitori infrastrutturali:
| Fornitore | Servizio Erogato | Finalità |
|---|---|---|
| Google Cloud / Firebase | SaaS / IaaS | Auth, Storage, Hosting, Analytics |
| Hetzner Online GmbH | IaaS / Server | Infrastruttura computazionale hosting |
| Neon Postgres | Database | Conservazione dati strutturati (PostgreSQL) |
| Cloudflare, Inc. | Network / SSL / Proxy | DNS, SSL e gestione dei custom hostname dei siti clienti |
| Stripe Payments Europe | Payment Gateway | Processamento transazioni finanziarie |
| Bunny.net | Edge CDN | Delivery di contenuti e asset statici su scala globale |
| Resend | Email API | Infrastruttura per invio email transazionali |
| Cloudflare Workers AI | AI Inference | Elaborazione delle richieste AI tramite modelli linguistici in infrastruttura EU-compatible |
8. Gestione dei Pagamenti e Stripe Connect
I pagamenti relativi agli abbonamenti Webround e alle vendite dei Merchant sono gestiti tramite Stripe Checkout. Webround non conserva né tratta direttamente dati relativi a carte di credito o altri metodi di pagamento; la gestione è delegata interamente a Stripe su pagine in hosting sicuro presso il provider.
Webround utilizza Stripe Connect per consentire ai Merchant di ricevere pagamenti. Webround si limita a processare gli eventi tecnici (Webhook) per sincronizzare il database degli ordini e può agire nella creazione dell'anagrafica cliente in fase di acquisto per conto del merchant, senza mai accedere ai dati finanziari sensibili.
9. Webround Email e Comunicazioni Transazionali
Webround integra provider esterni così come l'integrazione proprietaria Webround Email (che utilizza Resend). Tale servizio è destinato esclusivamente all'invio di:
- Email transazionali fondamentali per il funzionamento del sito (es. email di verifica o cancellazione account)
- Email di comunicazione relative ai form di contatto (che vengono girate agli indirizzi preposti)
L'integrazione opera in maniera neutrale e trasparente: Webround non conserva informazioni permanenti sui propri sistemi riguardo ai contenuti transitati tramite Resend o eventuali altri provider di email, fatto salvo per le necessità tecniche di instradamento.
10. Cookie e strumenti di tracciamento
Webround utilizza cookie tecnici necessari al corretto funzionamento della piattaforma. Tali cookie non richiedono consenso in quanto indispensabili all'erogazione del servizio.
Stripe installa cookie tecnici necessari per l'esecuzione delle transazioni di pagamento e la prevenzione delle frodi. Tali cookie sono attivati automaticamente in presenza di funzionalità di checkout e non sono disattivabili senza compromettere il funzionamento del servizio di pagamento. Il loro utilizzo è regolato dalla privacy policy di Stripe Payments Europe.
Google Analytics (tramite Firebase) viene attivato esclusivamente previo consenso esplicito dell'utente tramite il banner cookie. In assenza di consenso, nessun dato analitico viene raccolto o trasmesso a Google.
11. Custom Code e Responsabilità
Webround è una piattaforma creativa che consente agli utenti l'inserimento di codice personalizzato. Webround non è responsabile in alcun modo per:
- Codice, informazioni o dati caricati autonomamente dagli utenti.
- Malware, script dannosi o altri elementi fuori dal perimetro di fornitura standard di Webround.
- Cattiva conservazione da parte dei Merchant dei secret o delle chiavi di autenticazione dei propri Webhook esterni.
- La destinazione e l'inoltro degli eventi tracciati tramite webhook configurati liberamente dagli utenti.
12. Conservazione dei dati e Politiche di Cancellazione
12.1 Log di sistema
Conservati presso le piattaforme dei sub-responsabili (Google, Cloudflare, Neon, Resend) per un periodo compreso tra 7 giorni e un mese.
12.2 Cancellazione di un Deployment (Sito pubblico)
Comporta la rimozione di tutti i dati pubblici. Tuttavia, asset statici come le immagini potrebbero permanere reperibili per un breve periodo a causa del caching edge dei data center.
12.3 Cancellazione di un Draft
- Draft Statico: La cancellazione è definitiva, istantanea e priva di backup.
- Draft E-commerce: La cancellazione non è definitiva nell'immediato. Webround conserva i dati gestionali (ordini, clienti, prodotti, immagini) per un periodo massimo di 90 giorni successivi alla richiesta di cancellazione, al fine di garantire la continuità dei dati per il merchant. Decorso tale termine, i dati vengono eliminati in modo definitivo. Per una rimozione immediata, l'utente deve contattare esplicitamente il supporto clienti.
13. Social Login e Autenticazione Terza
La piattaforma supporta l'autenticazione tramite Social Login limitatamente a Google. Tale processo avviene tramite i protocolli standard di autenticazione sicura.
14. Diritti dell’interessato
Ai sensi degli Artt. 15-22 del GDPR, l'interessato ha il diritto di:
- Accedere ai propri dati e richiederne copia
- Ottenere la rettifica dei dati inesatti
- Richiedere la cancellazione dei dati (diritto all'obblio)
- Ottenere la limitazione del trattamento o opporsi ad esso
- Esercitare il diritto alla portabilità dei dati
Per esercitare tali diritti o per reclami, inviare una email a:[email protected].
15. Intelligenza Artificiale — Webround AI
Webround integra funzionalità di intelligenza artificiale denominate "Webround AI" e "Webround Agent". Tali sistemi elaborano i messaggi inviati dagli utenti (Merchant) per generare risposte, contenuti testuali e piani di azione sul catalogo.
Il modello di intelligenza artificiale utilizzato è erogato tramite Cloudflare Workers AI, infrastruttura già inclusa tra i sub-responsabili del trattamento di cui alla sezione 7. I dati trasmessi durante le sessioni di Webround AI non vengono utilizzati da Cloudflare per addestrare modelli di intelligenza artificiale, in conformità con le condizioni contrattuali del provider.
Le conversazioni con Webround AI possono essere conservate in forma di sessione per consentire la continuità del contesto conversazionale. Tali dati sono trattati esclusivamente per finalità funzionali e non vengono ceduti a terzi né utilizzati per profilazione commerciale.
Qualsiasi interazione con Webround AI avviene con un sistema automatizzato e non con un essere umano, ai sensi dell'art. 50 del Regolamento (UE) 2024/1689 (AI Act).
16. Modifiche alla presente informativa
Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento per adeguarla all'evoluzione tecnica della piattaforma. Le modifiche saranno pubblicate su questa pagina.