Privacy Policy

Ultimo aggiornamento: 8 giugno 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

Pinguyweb di Toscano Maria

Viale del Ledra, 90 — 33100 Udine (UD)

P.IVA: 02892870300

Email: privacy@yessa.it

2. Tipologie di dati trattati

Yessa tratta le seguenti categorie di dati personali:

  • Dati di navigazione — indirizzo IP, browser, pagine visitate, orari di accesso, raccolti automaticamente dai log del server
  • Dati forniti volontariamente — indirizzo email inserito per la creazione di alert prezzo

Non vengono raccolti dati sensibili, dati di pagamento, né dati relativi a minori.

3. Finalità e base giuridica del trattamento

Erogazione del servizio di alert prezzo

Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b GDPR). L'email viene utilizzata esclusivamente per inviare notifiche quando il prezzo di un prodotto scende sotto la soglia impostata dall'utente.

Sicurezza e prevenzione frodi

Base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR). I log del server vengono conservati per garantire la sicurezza della piattaforma.

Analisi statistica interna

Base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR). I dati di navigazione vengono analizzati in forma aggregata e anonima per migliorare il servizio. Nessun dato viene condiviso con terze parti.

4. Conservazione dei dati

  • Email alert — conservata fino alla cancellazione dell'alert da parte dell'utente o per un massimo di 24 mesi dall'ultima attività
  • Log del server — conservati per 30 giorni
  • Dati statistici aggregati — conservati in forma anonima senza limiti di tempo

5. Comunicazione e diffusione dei dati

I dati personali non vengono venduti, ceduti o comunicati a terze parti per finalità di marketing o profilazione.

I dati possono essere comunicati esclusivamente a:

  • Resend Inc. — fornitore del servizio di invio email, con sede negli USA, adeguatamente tutelato tramite Standard Contractual Clauses
  • Hetzner Online GmbH — fornitore del servizio di hosting, con sede in Germania, soggetto al GDPR

Yessa partecipa al Programma Affiliazione Amazon. I link ai prodotti Amazon presenti sul sito contengono un codice affiliato. Cliccando su tali link e effettuando un acquisto, Amazon potrebbe raccogliere dati secondo la propria Privacy Policy.

6. Trasferimento dei dati extra-UE

Il servizio di invio email è fornito da Resend Inc., con sede negli Stati Uniti. Il trasferimento avviene nel rispetto delle garanzie previste dal GDPR tramite Standard Contractual Clauses approvate dalla Commissione Europea.

I server che ospitano il sito sono situati in Germania (Hetzner, datacenter di Falkenstein) e il trattamento avviene interamente all'interno dell'Unione Europea.

7. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, l'utente ha diritto di:

  • Accesso — ottenere conferma del trattamento e copia dei dati
  • Rettifica — correggere dati inesatti
  • Cancellazione — richiedere la cancellazione dei dati ("diritto all'oblio")
  • Limitazione — limitare il trattamento in determinati casi
  • Portabilità — ricevere i dati in formato strutturato
  • Opposizione — opporsi al trattamento basato su legittimo interesse
  • Revoca del consenso — in qualsiasi momento, senza pregiudizio per la liceità del trattamento precedente

Per esercitare i propri diritti, contattare: privacy@yessa.it

L'utente ha inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

8. Sicurezza dei dati

Yessa adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione, tra cui:

  • Connessioni cifrate tramite HTTPS/TLS 1.3
  • Database accessibile solo dalla rete interna del server
  • Accesso amministrativo protetto da autenticazione e rate limiting
  • Server certificato ISO 27001:2022 (Hetzner)
  • Backup automatici notturni

9. Modifiche alla privacy policy

Il titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. Si invita a consultare periodicamente questa pagina.