Privacy-Policy-Cookie

Privacy Policy e Cookie Policy – Idra Informatica e servizi SaaS

Ultimo aggiornamento: 12 novembre 2026

PARTE 1 – INFORMATIVA PRIVACY (artt. 13 e 14 GDPR)

1. Titolare del trattamento

Il titolare del trattamento è Idra Informatica, Via la Marca 1, 56040 Crespina Lorenzana (PI), Italia – P.IVA IT02547810503 – email: privacy@idrainformatica.it

Questa informativa vale per il sito idrainformatica.it e per i servizi online gestiti da Idra Informatica (di seguito, insieme, i «Servizi»):

RevisioniOnline – revisioni-online.it
VerificaTarga – verificatarga.online
ValutazioniOnline – valutazioni.autometric.it
SiteFlux – siteflux.it

Ti trattiamo come interessato in tutti i casi in cui visiti il sito o usi un Servizio. Quando, con SiteFlux, i nostri clienti monitorano siti e server propri, per i dati personali eventualmente contenuti in quei contenuti Idra Informatica agisce come responsabile del trattamento per conto del cliente (art. 28 GDPR).

2. Quali dati trattiamo

2.1 Navigazione su tutti i Servizi

Log tecnici del server (indirizzo IP, data e ora, pagina richiesta, browser e sistema operativo) e, se acconsenti, dati statistici raccolti con Google Analytics 4 (vedi Parte 2).

2.2 RevisioniOnline e VerificaTarga

Targa inserita nella ricerca, con data e ora. La targa è un dato del veicolo, ma può rendere indirettamente identificabile il proprietario. Noi non raccogliamo né associamo dati anagrafici del proprietario: le informazioni restituite provengono da banche dati pubbliche (per le revisioni, il Portale dell’Automobilista del Ministero delle Infrastrutture e dei Trasporti) e da cataloghi di dati tecnici dei veicoli.
Indirizzo IP, usato per applicare il limite di ricerche gratuite giornaliere e prevenire abusi.
Email, solo se crei un account (accesso con link monouso senza password), attivi notifiche di scadenza o chiedi di riprendere le ricerche più tardi.
Storico delle ricerche, crediti e abbonamenti collegati al tuo account.
Chiavi API e file CSV caricati per le ricerche multiple, se usi queste funzioni.

2.3 ValutazioniOnline

Email di registrazione e chiavi API (conservate solo come hash).
Parametri del veicolo inseriti per la valutazione (marca, modello, anno, km, regione, allestimento; targa se scegli l’identificazione dalla targa) e risultato della valutazione, salvati nel tuo storico.
Log tecnici di utilizzo: endpoint chiamato, codice di risposta, latenza, crediti consumati, indirizzo IP.

2.4 SiteFlux

Dati di account: nome, cognome, ragione sociale, email, telefono (se fornito per SMS o chiamate di allerta), credenziali di accesso (password conservata come hash).
Dati di fatturazione: ragione sociale, indirizzo, partita IVA/codice fiscale; i dati di pagamento sono gestiti da Stripe.
Configurazioni di monitoraggio: URL monitorati, parole chiave, impostazioni di allerta, credenziali SSH/SFTP (cifrate a riposo).
Dati tecnici di monitoraggio: tempi di risposta, codici HTTP, stato dei certificati SSL, metriche SEO e di prestazione, metriche di sistema dei server collegati.
Visitatori delle pagine di stato pubbliche: log tecnici (IP, browser, orario).

2.5 Sito idrainformatica.it e richieste di contatto

I dati che ci invii tramite i moduli di contatto o per email (nome, recapiti, contenuto del messaggio).

2.6 Pagamenti

I pagamenti sono gestiti da Stripe. I dati della carta non transitano né sono salvati sui nostri sistemi: conserviamo soltanto gli identificativi di transazione necessari alla contabilità.

3. Finalità e basi giuridiche

Erogare i Servizi (ricerche, valutazioni, monitoraggio, account, alert, pagamenti, assistenza) – esecuzione del contratto o di misure precontrattuali richieste dall’utente (art. 6.1.b).
Sicurezza, limiti di utilizzo e prevenzione degli abusi – legittimo interesse (art. 6.1.f).
Obblighi contabili e fiscali – obbligo di legge (art. 6.1.c).
Statistiche di utilizzo con Google Analytics 4 – consenso (art. 6.1.a), revocabile in qualsiasi momento.
Promemoria di servizio a chi ha chiesto di riprendere più tardi le ricerche o ha attivato notifiche di scadenza – richiesta dell’utente (art. 6.1.b). Non inviamo newsletter promozionali senza un consenso specifico.
Rispondere alle richieste di contatto – misure precontrattuali o legittimo interesse.

Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull’utente. Le stime di ValutazioniOnline riguardano veicoli, non persone.

4. Destinatari dei dati

I dati non vengono venduti né ceduti per finalità di marketing. Possono essere trattati da fornitori che agiscono come responsabili del trattamento:

Stripe (pagamenti e fatturazione);
Google Ireland Ltd / Google LLC (Google Analytics 4, solo con consenso);
Twilio (SMS e chiamate vocali di allerta, SiteFlux);
Telegram (notifiche tramite Bot API, solo i dati tecnici necessari alla consegna);
fornitori di invio email e di hosting e infrastruttura cloud;
professionisti e consulenti che assistono Idra Informatica in ambito fiscale, legale e tecnico.

I controlli di SiteFlux sono eseguiti da nodi di monitoraggio situati in Francia, Polonia, Canada e Stati Uniti. I dati tecnici raccolti da questi nodi (tempi di risposta, stato dei servizi monitorati) possono quindi transitare anche fuori dallo Spazio Economico Europeo.

5. Trasferimenti fuori dallo SEE

Quando un fornitore ha sede fuori dallo SEE (ad esempio Google, Stripe, Twilio), il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (ad esempio EU-US Data Privacy Framework per i fornitori certificati) oppure delle Clausole Contrattuali Standard approvate dalla Commissione, con le garanzie supplementari necessarie.

6. Tempi di conservazione

Dati di account: per la durata del rapporto e fino a 30 giorni dopo la cancellazione dell’account, salvo obblighi di legge.
Storico ricerche e valutazioni: finché l’account è attivo; sono rimossi con la cancellazione dell’account.
Ricerche di utenti non registrati e log di sicurezza: per il tempo strettamente necessario a erogare il servizio e prevenire abusi, comunque non oltre 12 mesi.
Dati di monitoraggio SiteFlux: secondo il periodo di storico previsto dal piano sottoscritto.
Dati contabili e fatture: 10 anni, come previsto dalla normativa fiscale.
Dati statistici di Google Analytics 4: fino a 14 mesi (o per il periodo configurato nella proprietà GA4).
Richieste di contatto: per il tempo necessario a gestirle e, in caso di rapporto commerciale, per la durata di questo.

7. Sicurezza

Usiamo misure tecniche e organizzative adeguate: cifratura HTTPS/TLS, password conservate con hash, chiavi API conservate come hash, credenziali SSH/SFTP cifrate a riposo, accesso ai dati limitato al personale autorizzato, autenticazione senza password tramite link monouso a scadenza, limitazione delle richieste (rate limiting), verifica delle firme dei webhook e backup periodici.

8. I tuoi diritti

Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione ai trattamenti basati sul legittimo interesse e revoca del consenso (senza effetto sui trattamenti già effettuati). Scrivi a privacy@idrainformatica.it : rispondiamo entro 30 giorni.

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità del tuo Paese di residenza.

Puoi chiedere la cancellazione dell’account e dei dati collegati anche direttamente dal Servizio o via email.

9. Natura del conferimento

Il conferimento dei dati necessari a creare un account, acquistare crediti o abbonamenti e ricevere alert è necessario per erogare il Servizio richiesto. Il consenso ai cookie statistici è facoltativo: se lo neghi, i Servizi funzionano allo stesso modo.

10. Minori

I Servizi sono destinati a persone maggiorenni e a professionisti. Non raccogliamo consapevolmente dati di minori; se ne veniamo a conoscenza, li cancelliamo.

11. Modifiche

Possiamo aggiornare questa informativa. La versione in vigore è sempre quella pubblicata su questa pagina con la data di ultimo aggiornamento. Per modifiche sostanziali avvisiamo gli utenti registrati via email o con un avviso sul Servizio.

PARTE 2 – COOKIE POLICY

1. Cosa sono i cookie

I cookie sono piccoli file di testo che il sito salva nel tuo browser. Questa policy riguarda anche strumenti simili, come il localStorage del browser.

2. Cookie e strumenti che usiamo

Cookie tecnici (non richiedono consenso)

Nome	Servizio	Finalità	Durata
session (sessione applicativa)	RevisioniOnline, VerificaTarga, ValutazioniOnline, SiteFlux	Mantenere l’accesso all’area riservata dopo il login	Sessione del browser
Cookie di sicurezza e preferenze di sessione (autenticazione, protezione CSRF)	SiteFlux	Sicurezza e funzionamento dell’area riservata	Sessione del browser
localStorage (contatore ricerche extra acquistate e non usate)	RevisioniOnline	Funzionamento del servizio; dato non personale	Finché non lo cancelli dal browser
Cookie tecnici del sito WordPress	idrainformatica.it	Funzionamento del sito e sicurezza	Sessione o breve durata

Cookie statistici di Google Analytics 4 (richiedono il tuo consenso)

Nome	Servizio	Finalità	Durata
_ga	Tutti i Servizi e idrainformatica.it	Distinguere i visitatori, misurare l’uso del sito in forma statistica	Fino a 24 mesi
ga<ID>	Tutti i Servizi e idrainformatica.it (es. _ga_EN425KRTQC, _ga_CD4BXLXYL1)	Mantenere lo stato della sessione di misurazione	Fino a 24 mesi

Google Analytics 4 è un servizio di Google Ireland Ltd (Google LLC per gli Stati Uniti). Lo usiamo per capire quali pagine e funzioni sono più utilizzate e migliorare i Servizi. Non usiamo Google Analytics per pubblicità, remarketing o profilazione e non colleghiamo i dati ad account Google Ads. L’indirizzo IP è troncato prima della memorizzazione. Più informazioni: policies.google.com/technologies/partner-sites.

I cookie di Google Analytics vengono installati solo dopo il tuo consenso tramite il banner. Finché non scegli, o se rifiuti, non vengono attivati.

3. Cosa non usiamo

Nessun cookie pubblicitario, di profilazione o di remarketing, né nostro né di terze parti.

4. Come gestire le tue scelte

Puoi accettare o rifiutare i cookie statistici dal banner alla prima visita e modificare la scelta in qualsiasi momento dal link «Gestisci preferenze cookie» presente nel footer del sito.
Puoi bloccare o cancellare i cookie dalle impostazioni del browser (Chrome, Firefox, Safari, Edge). Disattivando i cookie tecnici l’area riservata potrebbe non funzionare correttamente; la ricerca delle targhe e le valutazioni demo continuano a funzionare.
Puoi disattivare Google Analytics in tutti i browser con il componente aggiuntivo ufficiale: tools.google.com/dlpage/gaoptout.

Le tue scelte sono conservate per almeno 6 mesi, prima di riproporti il banner.

5. Titolare e contatti

Idra Informatica, Via la Marca 1, 56040 Crespina Lorenzana (PI) – P.IVA IT02547810503 – privacy@idrainformatica.it . Per i dati personali trattati tramite i cookie vale la Parte 1 di questo documento.