⚠️ Traduzione legale in corso. Testo IT di riferimento.
Ai sensi del Regolamento UE 2016/679 (GDPR). Ultimo aggiornamento: luglio 2026.
1. Titolare del trattamento
ECM di Tacchi Alessandro, Via Yuri Gagarin 169, 61122 Pesaro (PU), Italia. P.IVA IT02646670410.
Email: info@ecmweb.it. Tel: +39 0721 581919 (lun-ven 8:00-17:00).
2. Dati trattati
Dati di contatto e fatturazione forniti in fase di acquisto (nome o ragione sociale, email, eventuale P.IVA, indirizzo, codice SDI/PEC).
Accessi in sola lettura che ci autorizzi a collegare per l'analisi (Google Analytics 4, Search Console, Google Ads, Meta Ads, Microsoft Clarity, chiave WebService PrestaShop).
Dati di pagamento: gestiti esclusivamente da Stripe e PayPal (provider certificati); non conserviamo i dati della carta.
3. Finalita e base giuridica
Esecuzione del servizio di analisi e consegna del report (art. 6.1.b GDPR); adempimenti fiscali e di legge (art. 6.1.c); comunicazioni transazionali relative all'ordine. Marketing solo con consenso esplicito e revocabile (art. 6.1.a).
4. Dati e-commerce (ruolo di responsabile)
Nel collegare PrestaShop e i servizi di analisi, ECM agisce come
responsabile del trattamento (art. 28 GDPR) per tuo conto. I tuoi dati di business servono solo a produrre l'analisi, non vengono ceduti a terzi ne usati per altre finalita. Accordo sul trattamento (DPA) disponibile su richiesta.
5. Integrazioni terze e revoca degli accessi
Google (OAuth 2.0, ambiti in sola lettura: analytics.readonly, webmasters.readonly, adwords): revocabili in ogni momento da myaccount.google.com/permissions.
PrestaShop (chiave WebService, sola lettura), Meta Ads (OAuth), Microsoft Clarity (token di progetto), Google PageSpeed (API pubblica).
Uso conforme alla
Google API Services User Data Policy, incluso il requisito Limited Use: i dati ottenuti via API Google sono usati solo per fornire e migliorare le funzionalita rivolte all'utente.
6. Sub-responsabili
Stripe Inc. e PayPal (pagamenti); Anthropic PBC (elaborazione AI via API, USA, clausole contrattuali standard); provider di hosting in UE. L'analisi viene eseguita sulla piattaforma NothingSell, di proprieta di ECM.
7. Sicurezza
Cifratura in transito (TLS/HTTPS) e a riposo (AES-256 per token e credenziali). Principio del privilegio minimo, server in UE, isolamento del database, trattamento in sola lettura senza cessione a terzi.
8. Conservazione
Accessi e credenziali: cancellati al termine dell'analisi o su tua richiesta. Dati di contatto: per la durata del rapporto piu 12 mesi. Dati fiscali: per il periodo previsto dalla legge. Cancellazione anticipata scrivendo a info@ecmweb.it.
9. I tuoi diritti
Accesso, rettifica, cancellazione, portabilita, limitazione e opposizione, scrivendo a info@ecmweb.it (risposta entro 30 giorni). Hai diritto di reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
10. Cookie
Il sito usa solo cookie tecnici necessari e, con il tuo consenso, cookie analitici. Nessun cookie di profilazione pubblicitaria. Dettagli nella Cookie Policy.
11. Modifiche
Ci riserviamo di aggiornare questa informativa; le modifiche sostanziali sono comunicate via email con 30 giorni di preavviso.