Informativa sulla Privacy
Ultimo Aggiornamento: 17 ottobre 2026
Ambito dell'Informativa
Prendiamo sul serio la tua privacy. Questa informativa spiega come raccogliamo, usiamo, condividiamo e proteggiamo i tuoi dati quando richiedi i nostri servizi, navighi sul sito o parli con il nostro team.
Dati che Raccogliamo
Raccogliamo solo ciò che ci serve per gestire richieste, progetti e supporto. Può includere:
- Informazioni di identificazione personale (nome, username, indirizzo email)
- Informazioni di contatto (numero di telefono, indirizzo postale)
- Dettagli del brief, obiettivi, materiali e preferenze del progetto
- Informazioni di pagamento e fatturazione
- Dati di utilizzo e informazioni analitiche
- Cookie e tecnologie di tracciamento
- Credenziali di sicurezza crittografiche (hash protetti di password, token monouso 2FA, identificatori e chiavi pubbliche WebAuthn/Passkey, log tecnici di autenticazione)
- Dati dei dispositivi connessi (indirizzo IP, tipo di dispositivo, sistema operativo, browser e orario di ultima attivita per la sicurezza dell account)
- Dati di agenda e pianificazione (titolo attivita, scadenze, promemoria, note operative e stato di completamento)
Finalità del Trattamento
Usiamo i tuoi dati per fornire i servizi che chiedi e per far funzionare meglio le cose, tra cui:
- Fornire e mantenere i nostri servizi
- Comunicare con te riguardo progetti e servizi
- Migliorare il nostro sito web e servizi
- Rispettare obblighi legali
- Inviarti comunicazioni di marketing (con il tuo consenso)
- Garantire la sicurezza degli accessi, verifica a due fattori (2FA), accesso rapido e biometrico locale con Passkey e rilevamento di intrusioni
- Consentire all utente la visualizzazione e la revoca da remoto delle sessioni dei dispositivi connessi non autorizzati
- Gestione del calendario operativo e invio di promemoria e notifiche di scadenza per le attivita programmate
Condivisione con Terze Parti
Non vendiamo i tuoi dati personali. Li condividiamo solo con i fornitori tecnici necessari a far funzionare il servizio (come hosting, pagamenti o email) o quando lo richiede la legge.
Cookie Policy (IT/EU)
Questa sezione spiega i cookie e le tecnologie simili che il sito usa, in linea con il GDPR (Reg. UE 2016/679), la Direttiva ePrivacy e il Provvedimento del Garante Privacy del 10 giugno 2021.
Categorie e base giuridica
- Tecnici necessari: base giuridica art. 6(1)(b) e (f) GDPR (fornitura servizio richiesto, sicurezza, prevenzione abusi). Non richiedono consenso preventivo.
- Funzionali opzionali, analytics non anonimizzati e marketing/profilazione: base giuridica consenso art. 6(1)(a) GDPR, revocabile in ogni momento.
- Nessun cookie analytics/marketing viene installato di default prima del consenso.
| Nome | Tipo | Categoria | Finalita | Durata |
|---|---|---|---|---|
next-auth.session-token / __Secure-next-auth.session-token Hyrise Studios (NextAuth) | Cookie | Tecnici necessari | Mantiene la sessione utente autenticata e protegge accessi ad aree riservate. | Fino a 7 giorni (session.maxAge) salvo logout o cancellazione manuale. |
next-auth.csrf-token Hyrise Studios (NextAuth) | Cookie | Tecnici necessari | Protezione CSRF nelle operazioni di autenticazione. | Sessione o durata tecnica definita dal framework. |
passkey_auth_challenge Hyrise Studios (WebAuthn) | Cookie | Tecnici necessari | Memorizza temporaneamente il challenge crittografico firmato per verificare l autenticita dell accesso con Passkey. | 5 minuti (HTTP-only, SameSite=Lax) |
next-auth.callback-url Hyrise Studios (NextAuth) | Cookie | Tecnici necessari | Gestisce il reindirizzamento dopo login/logout. | Breve durata tecnica. |
hyrise_cookie_consent_v1 Hyrise Studios | Local Storage | Tecnici necessari | Memorizza le preferenze di consenso cookie per evitare ripetizione banner. | Persistente finche non cancellato dall utente. |
hyrise-language Hyrise Studios | Local Storage | Tecnici/funzionali richiesti | Memorizza la lingua selezionata dall utente. | Persistente finche non cancellato dall utente. |
shopify-cart Hyrise Studios | Local Storage | Tecnici/funzionali richiesti | Mantiene contenuto carrello e checkout richiesto dall utente. | Persistente finche non cancellato dall utente. |
rememberedEmail Hyrise Studios | Local Storage | Funzionali opzionali | Ricorda email nel login solo se selezionata opzione ricorda. | Persistente finche non cancellato dall utente. |
breaking_news_dismissed / breaking_news_dismissed_time Hyrise Studios | Local Storage | Funzionali opzionali | Memorizza chiusura banner news per evitare ripetizione per 24 ore. | Circa 24 ore (logica applicativa). |
revenue-dashboard-layout / revenue-dashboard-visible Hyrise Studios | Local Storage | Funzionali opzionali | Memorizza personalizzazione dashboard admin su scelta utente. | Persistente finche non cancellato dall utente. |
Gestione e revoca consenso
- Puoi modificare in qualsiasi momento le preferenze con il pulsante Gestisci cookie nel footer.
- Puoi anche rimuovere cookie/local storage dal browser. La rimozione puo comportare logout o reset preferenze.
- Il consenso viene memorizzato nel record tecnico hyrise_cookie_consent_v1.
Terze parti e trasferimenti
Alcuni servizi esterni (es. provider login social, pagamenti, piattaforme esterne di checkout) possono applicare proprie policy cookie quando l utente usa direttamente quei servizi. In tali casi si applicano le informative dei rispettivi titolari.
Misure di Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati da accessi non autorizzati, perdita o uso improprio. Detto questo, nessun sistema online può garantire una sicurezza assoluta al 100%.
Passkey, WebAuthn e Sicurezza dei Dispositivi
Hyrise supporta l autenticazione senza password tramite standard WebAuthn/FIDO2 (Passkey). La verifica biometrica (come Touch ID, Face ID o Windows Hello) avviene esclusivamente all interno delSecure Enclave del dispositivo dell utente: Hyrise non ha mai accesso ne memorizza alcun dato biometrico. I server di Hyrise conservano unicamente la chiave pubblica, l identificatore della credenziale e il contatore crittografico.
Per consentire agli utenti di monitorare gli accessi e rilevare attivita anomale, la piattaforma registra la data di ultima attivita, il sistema operativo, il browser e l indirizzo IP dei dispositivi connessi. L utente puo revocare l accesso a qualsiasi dispositivo o terminare tutte le sessioni attive in qualunque momento dal pannello di sicurezza.
Diritti dell'Interessato
In base alle normative applicabili (incluso il GDPR, dove si applica), puoi esercitare i seguenti diritti:
- Il diritto di accedere ai tuoi dati personali
- Il diritto di rettificare dati personali inesatti
- Il diritto di richiedere la cancellazione dei tuoi dati personali
- Il diritto alla portabilità dei dati
- Il diritto di opporsi al trattamento
Richieste Privacy
Domande su questa informativa o su come gestiamo i dati? Scrivici:
Email: hyrise.it@gmail.com
Responsabile della Protezione dei Dati: hyrise.it@gmail.com
Indirizzo: Italia