GDPR e protezione dei dati
Selgeo è costruita privacy-first: l'attribuzione è senza cookie e lato server, l'infrastruttura è ospitata nell'UE, e gli strumenti per i diritti degli interessati descritti qui fanno parte del prodotto — non un ripensamento. Questa pagina illustra gli strumenti di conformità a tua disposizione come commerciante.
Generare un accordo sul trattamento dei dati (DPA)
Ai sensi dell'Articolo 28 del GDPR hai bisogno di un DPA con ogni responsabile del trattamento che gestisce dati personali per tuo conto — incluso Selgeo. Puoi generarne uno senza coinvolgere un avvocato:
- Vai su Impostazioni → DPA.
- Inserisci il nome della tua azienda, la sede legale e l'e-mail di contatto.
- Genera — il DPA viene prodotto come PDF scaricabile, precompilato con i tuoi dati, il ruolo di Selgeo come responsabile del trattamento, le categorie di dati trattati, i periodi di conservazione e le misure di sicurezza.
Se i dati della tua azienda cambiano, genera una nuova versione — le versioni precedenti restano disponibili nella cronologia delle versioni nella stessa pagina.
Sub-responsabili del trattamento
Il DPA fa riferimento ai sub-responsabili del trattamento che Selgeo utilizza per fornire la piattaforma (hosting, pagamenti, e-mail, CDN). Il registro canonico dei sub-responsabili del trattamento di Selgeo, con finalità, ubicazioni e meccanismi di trasferimento, è pubblicato su selgeo.com/sub-processors.
Cancellazione dei dati dei partner (diritto alla cancellazione, Art. 17)
La cancellazione può essere avviata da entrambe le parti:
- Dal partner — i partner hanno un'azione "Elimina il mio account" nelle impostazioni del loro portale. Richiede di digitare una frase di conferma prima che qualcosa venga anonimizzato; una volta completata la cancellazione, il partner riceve un'e-mail di conferma come ricevuta.
- Da te — apri un partner nell'elenco Partner e usa Cancella dati partner nel pannello dei dettagli, ad esempio quando un partner ti invia direttamente via e-mail una richiesta di cancellazione.
In entrambi i casi la cancellazione anonimizza anziché eliminare: nome, e-mail, partita IVA e identificatori derivati dall'IP vengono sostituiti con valori segnaposto, mentre lo storico delle conversioni e delle commissioni viene conservato in forma anonimizzata (base giuridica: legittimo interesse alla tenuta della contabilità finanziaria). Un partner cancellato non può più essere pagato: contrassegnare un pagamento come pagato viene rifiutato per i partecipanti cancellati, e non maturano nuove commissioni a loro favore.
I partner cancellati sono nascosti per impostazione predefinita dal tuo elenco Partner; un interruttore Mostra cancellati li rivela con un'etichetta "Partner eliminato" oscurata.
L'anonimizzazione non può essere annullata. Gli identificatori personali del partner sono irrecuperabili una volta completata la cancellazione.
Eliminare il tuo account (diritto alla cancellazione, Art. 17)
Puoi cancellare l'intero workspace Selgeo autonomamente da Account → Zona pericolosa → Elimina account. Come per la cancellazione dei partner, richiede di digitare una frase di conferma (DELETE) prima che accada qualsiasi cosa, ed è irreversibile.
Eliminare il tuo account anonimizza l'intero workspace: il nome della tua organizzazione e i dati di registrazione, i dati dei partner di ogni programma e i segreti delle tue chiavi API vengono rimossi, mentre i dati finanziari storici vengono conservati in forma anonimizzata (base giuridica: legittimo interesse alla contabilità e alla tenuta dei registri fiscali). Vieni disconnesso immediatamente e ricevi un'e-mail di conferma come ricevuta.
Due cose devono essere risolte prima di poter eliminare l'account:
- Annulla prima il tuo abbonamento di fatturazione. Se hai un abbonamento Stripe attivo, la cancellazione è bloccata finché non lo annulli dal portale di fatturazione — questo impedisce che un account venga cancellato mentre viene ancora addebitato.
- Nessun pagamento in corso. Se un pagamento è attualmente in elaborazione, la cancellazione è bloccata finché non si conclude.
L'anonimizzazione non può essere annullata e copre l'intero workspace — ogni programma e tutti i dati dei partner, non solo il tuo accesso. Esporta prima qualsiasi cosa tu debba conservare.
Esportazione dei dati (diritto di accesso e portabilità, Artt. 15 e 20)
I partner possono esportare tutto ciò che la piattaforma conserva su di loro dalle impostazioni del loro portale: dati di profilo, record dei partecipanti, eventi di clic, conversioni attribuite, commissioni e cronologia dei pagamenti. L'esportazione è un file JSON leggibile da macchina, generato in modo asincrono; il link di download scade dopo 24 ore.
Attribuzione privacy-first
Il tracciamento di Selgeo non usa cookie né identificatori cross-site — lo snippet memorizza i dati di attribuzione solo in sessionStorage, e gli indirizzi IP sono memorizzati come hash salati. Non è richiesto alcun banner di consenso ai cookie per il tracciamento Selgeo. Consulta Come funziona lo snippet per i dettagli tecnici.