1. Chi siamo
Layer è un servizio di micro sondaggi offerto dai Paesi Bassi.
Layer
Zandkampke 7
5221 GE 's-Hertogenbosch
The Netherlands
KvK: 89763300
VAT: NL003601819B35
Email: hilayernu
2. Cosa copre la presente informativa
La presente informativa sulla privacy spiega come Layer raccoglie, utilizza, archivia e protegge i dati personali quando l'utente utilizza il nostro sito web (layer.nu) e il nostro servizio di micro sondaggi. Trattiamo i dati personali in conformità al Regolamento generale sulla protezione dei dati (GDPR) e alla legge di attuazione olandese UAVG.
3. Dati che raccogliamo
3.1 Dati dell'account
Quando l'utente crea un account Layer, raccogliamo:
- Il proprio indirizzo email (utilizzato per l'accesso e la comunicazione)
- Nome e cognome (facoltativo, per la fatturazione)
- Ragione sociale, indirizzo e numero di partita IVA (facoltativo, per la fatturazione)
- La preferenza di lingua scelta
- Provider di autenticazione (email o Google)
3.2 Dati dei sondaggi
Quando i visitatori rispondono a un micro sondaggio creato tramite Layer, raccogliamo:
- Le risposte al sondaggio (risposte alle domande)
- L'indirizzo email del rispondente (solo se il creatore del sondaggio ha attivato la raccolta di email)
- Un timestamp del momento in cui la risposta è stata inviata
Layer agisce in qualità di responsabile del trattamento per i dati delle risposte ai sondaggi. Il creatore del sondaggio (il nostro cliente) è il titolare del trattamento ed è responsabile di informare i propri visitatori in merito alla raccolta dei dati.
3.3 Dati tecnici e di sicurezza
- Indirizzo IP: archiviato solo al momento della creazione dell'account per prevenire frodi e abusi. Non archiviato per i rispondenti ai sondaggi.
- Cookie di sessione: un singolo cookie (
layer_session) utilizzato per mantenere l'utente connesso. Si tratta di un cookie funzionale strettamente necessario che non richiede consenso. - Local storage: utilizzato per salvare la preferenza di lingua, la preferenza del tema (modalità scura/chiara) e i preset di stile. Questi dati rimangono nel browser dell'utente e non vengono mai inviati ai nostri server.
3.4 Dati di pagamento
Quando l'utente acquista crediti, memorizziamo l'importo della transazione, il numero di crediti, il numero di fattura e la data di acquisto. L'effettiva elaborazione dei pagamenti è gestita dal nostro fornitore di pagamenti Mollie. Non memorizziamo numeri di carta di credito né dati di conti bancari.
3.5 Dati che non raccogliamo
Non utilizziamo cookie di tracciamento o pixel pubblicitari e non creiamo profili utente a fini pubblicitari. Le statistiche del sito web vengono misurate con Umami, uno strumento privacy-first che non utilizza cookie, non applica fingerprinting e non memorizza dati personali: i visitatori rimangono completamente anonimi. Non vendiamo né condividiamo i dati dell'utente con terze parti per finalità di marketing.
4. Perché trattiamo i dati dell'utente (base giuridica)
| Finalità | Base giuridica (GDPR) |
|---|---|
| Fornitura del nostro servizio (account, sondaggi, risultati) | Esecuzione del contratto (Art. 6(1)(b)) |
| Invio di codici di verifica per l'accesso | Esecuzione del contratto (Art. 6(1)(b)) |
| Fatturazione e amministrazione finanziaria | Obbligo legale (Art. 6(1)(c)) |
| Prevenzione delle frodi (abusi, rate limiting) | Legittimo interesse (Art. 6(1)(f)) |
| Invio di email di invito al team | Esecuzione del contratto (Art. 6(1)(b)) |
5. Terze parti
Utilizziamo i seguenti servizi di terze parti:
| Servizio | Finalità | Dati condivisi |
|---|---|---|
| Google Fonts | Caricamento dei web font per il widget dei sondaggi e la dashboard | Indirizzo IP (tramite la CDN di Google) |
| Google (OAuth) | Accesso social facoltativo | Email, nome (solo se l'utente sceglie di accedere in questo modo) |
| Mollie | Elaborazione dei pagamenti | Importo del pagamento, email (per la transazione) |
| Provider SMTP | Invio di codici di accesso e inviti al team | Email del destinatario, contenuto del messaggio |
| Servizio VIES dell'UE | Verifica del numero di partita IVA | Numero di partita IVA (solo se l'utente ne inserisce uno) |
Non condividiamo alcun dato personale con parti diverse da quelle sopra elencate.
6. Dove vengono archiviati i dati dell'utente
Tutti i dati sono archiviati su server situati nei Paesi Bassi. Non trasferiamo dati personali al di fuori dello Spazio economico europeo (SEE), tranne quando l'utente sceglie di accedere tramite un provider OAuth con sede negli Stati Uniti (Google), nel qual caso le loro informative sulla privacy si applicano al processo di autenticazione.
7. Per quanto tempo conserviamo i dati dell'utente
| Tipo di dati | Periodo di conservazione |
|---|---|
| Dati dell'account | Fino all'eliminazione dell'account da parte dell'utente |
| Risposte ai sondaggi | Fino a quando il creatore del sondaggio elimina il sondaggio o elimina il proprio account |
| Codici di accesso | Eliminati automaticamente dopo 1 giorno |
| Fatture e registri dei pagamenti | 7 anni (obbligo fiscale olandese di conservazione) |
| Indirizzo IP (antifrode) | Fino all'eliminazione dell'account da parte dell'utente |
8. I diritti dell'utente
Ai sensi del GDPR, l'utente ha i seguenti diritti:
- Accesso: richiedere una copia di tutti i dati che conserviamo sull'utente.
- Rettifica: chiederci di correggere dati inesatti.
- Cancellazione: eliminare il proprio account e tutti i dati associati tramite le Impostazioni nella dashboard, o inviandoci un'email.
- Portabilità dei dati: ricevere i propri dati in un formato leggibile da macchina (l'esportazione in CSV è disponibile per le risposte ai sondaggi).
- Opposizione: opporsi al trattamento basato sui nostri legittimi interessi.
- Reclamo: presentare un reclamo all'Autorità olandese per la protezione dei dati (Autoriteit Persoonsgegevens) su autoriteitpersoonsgegevens.nl.
Per esercitare uno qualsiasi di questi diritti, contattaci all'indirizzo hilayernu. Risponderemo entro 30 giorni.
9. Cookie
Layer utilizza un singolo cookie strettamente necessario:
| Nome | Finalità | Durata | Tipo |
|---|---|---|---|
layer_session | Mantiene l'utente connesso | 30 giorni | Funzionale (strettamente necessario) |
Poiché questo cookie è strettamente necessario per il funzionamento del servizio, non è richiesto alcun consenso ai sensi della Direttiva ePrivacy. Non utilizziamo cookie di tracciamento, analitici o pubblicitari. Le statistiche del sito web vengono raccolte senza cookie e in forma completamente anonima (vedere la sezione 3.5).
10. Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati dell'utente, tra cui:
- Connessioni crittografate (HTTPS/TLS) per tutti i dati in transito, applicate tramite HSTS
- I codici di accesso sono archiviati come hash unidirezionali, non in testo in chiaro
- Rate limiting sui tentativi di accesso, sulle richieste di codici e sulla verifica dei codici
- Header di sicurezza, come una Content-Security-Policy, e pratiche di sviluppo sicuro per ridurre il rischio di vulnerabilità web comuni
- I segreti di configurazione (come chiavi e credenziali) sono archiviati al di fuori della directory accessibile dal web, e il database è raggiungibile solo con credenziali non pubbliche
- I cookie di sessione sono impostati con i flag HttpOnly e Secure
11. Creatori di sondaggi: le responsabilità dell'utente
Se l'utente utilizza Layer per creare sondaggi per i visitatori del proprio sito web, agisce in qualità di titolare del trattamento per le risposte che raccoglie. L'utente è responsabile di:
- Informare i propri visitatori che raccoglie dati tramite un micro sondaggio
- Disporre di una base giuridica lecita (ad es. legittimo interesse o consenso) per la raccolta delle risposte
- Includere la raccolta dei dati di Layer nella propria informativa sulla privacy, se applicabile
12. Minori
Layer non è rivolto a minori di 16 anni. Non raccogliamo consapevolmente dati personali da minori. Se l'utente ritiene che un minore ci abbia fornito dati personali, lo preghiamo di contattarci e provvederemo a eliminarli.
13. Modifiche alla presente informativa
Possiamo aggiornare la presente informativa sulla privacy di tanto in tanto. In caso di modifiche significative, informeremo l'utente via email o tramite un avviso nella dashboard. La data in cima a questa pagina indica quando l'informativa è stata aggiornata l'ultima volta.
14. Contatti
Per domande sulla presente informativa sulla privacy o sui dati personali dell'utente, contattaci all'indirizzo: