Note legali

Informativa sulla Privacy

Ultimo aggiornamento: 23 aprile 2026

Questa informativa sulla privacy spiega come layline.io GmbH ("layline.io", "noi", "ci" o "nostro") raccoglie, utilizza e protegge le tue informazioni personali quando visiti il nostro sito web o utilizzi i nostri servizi, in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR).

1. Titolare del trattamento

Il titolare responsabile del trattamento dei tuoi dati personali su questo sito web è:

layline.io GmbH

Flughafenstr. 52a

22335 Amburgo, Germania

Registrata presso: Amtsgericht Hamburg, HRB 159256

Amministratori delegati: Andrew Tan / Stefan Deigmüller

Partita IVA: DE327083403

Telefono: +49 (40) 5329-9328

Email: hello@layline.io

2. Responsabile della protezione dei dati

Se hai domande su come gestiamo i tuoi dati personali, puoi contattare il nostro Responsabile della Protezione dei Dati:

layline.io GmbH

Flughafenstr. 52a

22335 Amburgo, Germania

Rappresentato da: Andrew Tan

Email: ds@layline.io

Sito web: https://www.layline.io

3. Quali dati raccogliamo

Raccogliamo e trattiamo i seguenti tipi di dati personali:

3.1 Dati dei log del server

Quando visiti il nostro sito web, il nostro provider di hosting raccoglie automaticamente informazioni tecniche, tra cui il tuo indirizzo IP, tipo e versione del browser, sistema operativo, URL di riferimento, pagine visitate, data e ora della tua visita. Il tuo indirizzo IP viene immediatamente troncato (anonimizzato) al momento della raccolta e non viene mai memorizzato nella sua forma completa.

Base giuridica: Interesse legittimo (Art. 6(1)(f) GDPR) per garantire la sicurezza e la funzionalità del sito web.

Periodo di conservazione: 30 giorni, dopodiché i log vengono automaticamente eliminati.

3.2 Dati del modulo di contatto

Quando ci contatti tramite i moduli presenti sul nostro sito web, raccogliamo le informazioni che fornisci, come nome, indirizzo email, nome dell'azienda e contenuto del messaggio. Utilizziamo questi dati esclusivamente per rispondere alla tua richiesta. Fornire questi dati è facoltativo; tuttavia, senza un indirizzo email non possiamo rispondere al tuo messaggio.

Base giuridica: Esecuzione di un contratto o misure precontrattuali (Art. 6(1)(b) GDPR) e interesse legittimo (Art. 6(1)(f) GDPR).

Periodo di conservazione: Durata del rapporto commerciale, poi eliminati dopo 3 anni a meno che non si applichino requisiti legali di conservazione.

3.3 Dati dell'account utente e del database

Quando crei un account utente o interagisci con funzionalità che richiedono autenticazione, raccogliamo e memorizziamo i dati del tuo account (ad esempio, indirizzo email, nome, azienda) nel nostro database ospitato da Supabase, Inc. Questi dati vengono utilizzati per fornirti l'accesso ai nostri servizi e per gestire il tuo account.

Base giuridica: Esecuzione di un contratto (Art. 6(1)(b) GDPR) e interesse legittimo (Art. 6(1)(f) GDPR) per fornire un'autenticazione sicura e la gestione dell'account.

Periodo di conservazione: Durata dell'esistenza del tuo account; eliminati entro 30 giorni dalla chiusura dell'account, a meno che non si applichino requisiti legali di conservazione.

3.4 Dati di analisi

Con il tuo previo consenso esplicito, raccogliamo dati di utilizzo anonimizzati tramite Google Analytics per comprendere come i visitatori utilizzano il nostro sito web e migliorare i nostri servizi. Abbiamo attivato l'anonimizzazione degli IP. Puoi revocare il tuo consenso in qualsiasi momento tramite le preferenze sui cookie.

Base giuridica: Consenso (Art. 6(1)(a) GDPR).

Periodo di conservazione: 14 mesi, dopodiché i dati vengono automaticamente eliminati da Google.

4. Come utilizziamo i tuoi dati

Utilizziamo i tuoi dati personali per i seguenti scopi:

  • Fornire e mantenere il nostro sito web
  • Rispondere alle tue richieste e domande
  • Analizzare l'utilizzo del sito web e migliorare i nostri servizi (solo con il tuo previo consenso)
  • Garantire la sicurezza del nostro sito web
  • Rispettare gli obblighi legali

Non utilizziamo i tuoi dati personali per processi decisionali automatizzati o profilazione ai sensi dell'Art. 22 GDPR.

4.1 Basi giuridiche per il trattamento

Trattiamo i dati personali in base alle seguenti basi giuridiche, a seconda dello scopo:

  • Art. 6(1)(a) GDPR: Consenso (ad esempio, cookie di analisi)
  • Art. 6(1)(b) GDPR: Esecuzione di un contratto o misure precontrattuali (ad esempio, rispondere a richieste, account utente)
  • Art. 6(1)(c) GDPR: Obbligo legale
  • Art. 6(1)(f) GDPR: Interessi legittimi (ad esempio, sicurezza del sito web, prevenzione delle frodi, miglioramento dei servizi)

5. Conservazione dei dati

Conserviamo i tuoi dati personali solo per il tempo necessario a soddisfare gli scopi per cui sono stati raccolti:

  • Log del server: Eliminati dopo 30 giorni
  • Dati del modulo di contatto: Conservati per la durata del rapporto commerciale, poi eliminati dopo 3 anni a meno che non si applichino requisiti legali di conservazione
  • Dati dell'account utente: Eliminati entro 30 giorni dalla chiusura dell'account a meno che non si applichino requisiti legali di conservazione
  • Dati di analisi: Eliminati automaticamente dopo 14 mesi
  • Preferenze sui cookie: Memorizzate localmente nel tuo browser fino a quando non cancelli i dati del browser o revochi il consenso
  • Email transazionali (ad esempio, conferme): Conservate come richiesto per la fornitura del servizio e i periodi di conservazione legale

6. I tuoi diritti ai sensi del GDPR

Ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR), hai i seguenti diritti riguardo ai tuoi dati personali:

Diritto di accesso

Hai il diritto di ottenere conferma se trattiamo i tuoi dati personali e di accedere a tali dati. (Art. 15 GDPR)

Diritto di rettifica

Hai il diritto di richiedere la correzione di dati personali inesatti. (Art. 16 GDPR)

Diritto alla cancellazione

Hai il diritto di richiedere la cancellazione dei tuoi dati personali in determinate condizioni. (Art. 17 GDPR)

Diritto alla limitazione

Hai il diritto di richiedere la limitazione del trattamento dei tuoi dati personali. (Art. 18 GDPR)

Diritto alla portabilità dei dati

Hai il diritto di ricevere i tuoi dati personali in un formato strutturato e leggibile da macchina. (Art. 20 GDPR)

Diritto di opposizione

Hai il diritto di opporti al trattamento basato su interessi legittimi. (Art. 21(1) GDPR)

Diritto di opposizione al marketing diretto

Se i tuoi dati vengono trattati per scopi di marketing diretto, hai il diritto di opporti in qualsiasi momento. (Art. 21(2) GDPR)

Diritto di presentare un reclamo

Hai il diritto di presentare un reclamo a un'autorità di controllo. (Art. 77 GDPR)

Per esercitare uno di questi diritti, contatta il nostro Responsabile della Protezione dei Dati all'indirizzo ds@layline.io.

Se il trattamento si basa sul consenso, puoi revocare il tuo consenso in qualsiasi momento con effetto per il futuro. Questo non pregiudica la liceità del trattamento prima della revoca. Puoi revocare il consenso per i cookie di analisi in qualsiasi momento utilizzando il gestore delle preferenze sui cookie su questa pagina.

7. Cookie

Il nostro sito web utilizza cookie per migliorare la tua esperienza di navigazione. I cookie sono piccoli file di testo memorizzati sul tuo dispositivo che ci aiutano a comprendere come utilizzi il nostro sito web.

Cookie essenziali

Questi cookie sono necessari per il corretto funzionamento del sito web. Abilitano funzionalità di base come la sicurezza, la gestione della rete e il ricordo delle tue preferenze sui cookie. Non puoi disattivare questi cookie. Questi cookie sono memorizzati fino a 12 mesi o fino a quando non cancelli i dati del browser.

Cookie di analisi

Questi cookie ci aiutano a comprendere come i visitatori interagiscono con il nostro sito web raccogliendo e riportando informazioni in modo anonimo. Impostiamo questi cookie solo con il tuo consenso esplicito. Puoi revocare il tuo consenso in qualsiasi momento. Questi cookie sono memorizzati fino a 14 mesi.

Preferenze cookie

Gestisci quali cookie ci autorizzi a usare su questo sito web

8. Servizi di terze parti

Utilizziamo i seguenti servizi di terze parti che possono trattare i tuoi dati personali (in qualità di responsabili del trattamento, ove applicabile):

Cloudera (Hosting)

Il nostro sito web è ospitato sull'infrastruttura di Cloudera. I dati dei log del server, incluso il tuo indirizzo IP troncato, vengono trattati per fornire i contenuti del nostro sito web. I dati sono memorizzati esclusivamente all'interno dello Spazio Economico Europeo (SEE).

Base giuridica: Interesse legittimo (Art. 6(1)(f) GDPR) per fornire un sito web veloce e affidabile.

Visualizza informativa sulla privacy: Cloudera Privacy Policy →

Resend (Email Delivery)

Utilizziamo Resend, Inc. per inviare email transazionali, come le conferme dei moduli di contatto. Quando invii un modulo di contatto, il tuo indirizzo email e il contenuto del messaggio possono essere trattati da Resend.

Base giuridica: Esecuzione di un contratto (Art. 6(1)(b) GDPR) e interesse legittimo (Art. 6(1)(f) GDPR).

Visualizza informativa sulla privacy: Resend Privacy Policy →

Google Analytics

Con il tuo previo consenso esplicito, utilizziamo Google Analytics, un servizio di analisi web fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Google Analytics utilizza cookie per aiutarci ad analizzare come i visitatori utilizzano il nostro sito web. Abbiamo attivato l'anonimizzazione degli IP. I dati possono essere trasferiti a Google LLC negli Stati Uniti in base alle Clausole Contrattuali Standard.

Base giuridica: Consenso (Art. 6(1)(a) GDPR).

Visualizza informativa sulla privacy: Google Privacy Policy →

Supabase (Database & Authentication)

Utilizziamo Supabase, Inc. come nostro provider di database e autenticazione. I dati del tuo account (ad esempio, indirizzo email, nome, azienda) e qualsiasi dato inviato tramite i nostri servizi sono memorizzati sull'infrastruttura di Supabase. Supabase agisce come responsabile del trattamento ai sensi dell'Art. 28 GDPR. I dati sono memorizzati all'interno dell'Unione Europea (UE).

Base giuridica: Esecuzione di un contratto (Art. 6(1)(b) GDPR) e interesse legittimo (Art. 6(1)(f) GDPR) per fornire un'archiviazione sicura dei dati e l'autenticazione.

Visualizza informativa sulla privacy: Supabase Privacy Policy →

8.1 Destinatari e responsabili del trattamento

Possiamo condividere i dati personali con fornitori di servizi (responsabili del trattamento) che supportano le operazioni del nostro sito web (hosting, invio di email, database, autenticazione, analisi). Abbiamo accordi di trattamento dei dati in atto ove richiesto dall'Art. 28 GDPR.

9. Trasferimenti internazionali di dati

Alcuni dei nostri fornitori di servizi terzi si trovano al di fuori dello Spazio Economico Europeo (SEE), in particolare negli Stati Uniti. Garantiamo che siano in atto adeguate garanzie per qualsiasi trasferimento di dati personali al di fuori del SEE, incluse Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e decisioni di adeguatezza ove applicabile.

In particolare, i trasferimenti di dati verso gli Stati Uniti si basano sull'EU-US Data Privacy Framework (dove certificato) o sulle Clausole Contrattuali Standard con ulteriori garanzie tecniche (ad esempio, l'anonimizzazione degli IP per l'analisi).

Il nostro provider di database e autenticazione, Supabase, Inc., ha sede negli Stati Uniti. Abbiamo stipulato un Addendum per il Trattamento dei Dati (DPA) con Supabase che incorpora le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea. I tuoi dati di account sono memorizzati sull'infrastruttura di Supabase situata all'interno dell'Unione Europea. Qualsiasi trattamento da parte del personale di Supabase o sub-responsabili al di fuori del SEE è protetto da queste SCC e da ulteriori garanzie tecniche e organizzative.

10. Sicurezza dei dati

Implementiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati personali da accessi non autorizzati, alterazioni, divulgazioni o distruzioni. Il nostro sito web utilizza la crittografia SSL/TLS per proteggere la trasmissione dei dati tra il tuo browser e i nostri server.

11. Diritto di presentare un reclamo

Se ritieni che il nostro trattamento dei tuoi dati personali violi le leggi sulla protezione dei dati, hai il diritto di presentare un reclamo a un'autorità di controllo — in particolare nello Stato membro dell'UE in cui risiedi abitualmente, lavori o dove si è verificata la presunta violazione (Art. 77 GDPR).

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Ludwig-Erhard-Str. 22, 7° piano

20459 Amburgo, Germania

Sito web: https://datenschutz-hamburg.de

12. Modifiche a questa politica

Potremmo aggiornare questa Informativa sulla Privacy di tanto in tanto per riflettere modifiche alle nostre pratiche o per altri motivi operativi, legali o normativi. Ti informeremo di eventuali modifiche sostanziali pubblicando la nuova Informativa sulla Privacy su questa pagina e aggiornando la data di "Ultimo aggiornamento" in alto.

13. Contattaci

Se hai domande su questa Informativa sulla Privacy o sulle nostre pratiche relative ai dati, contattaci:

layline.io GmbH

Flughafenstr. 52a

22335 Amburgo, Germania

Richieste generali: hello@layline.io

Protezione dei dati: ds@layline.io