Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite vigilo.live è WhyNotLab S.r.l.s. — sede legale e P.IVA da definire prima del lancio. Email titolare: info@whynotlabs.it.

Vigilo è un servizio SaaS B2B operato da WhyNotLab. Le agenzie clienti sono autonomi titolari del trattamento dei dati dei propri clienti finali; Vigilo agisce come responsabile esterno ex art. 28 GDPR.

2. Categorie di dati raccolti

Dati identificativi forniti volontariamente in fase di registrazione: nome agenzia, email, dimensione team, numero siti gestiti.

Dati tecnici: indirizzo IP, user agent, log di accesso al servizio. Conservati per finalità di sicurezza e debug per max 90 giorni.

Dati relativi ai siti monitorati: URL, configurazione monitoraggio, risultati scan tecnici. Mai dati personali dei visitatori finali dei siti.

3. Finalità e base giuridica

Erogazione del servizio (art. 6.1.b — esecuzione contratto): elaborazione monitoraggio, generazione report, fatturazione.

Comunicazioni di servizio (art. 6.1.b): incident alert, scadenze, aggiornamenti contrattuali.

Marketing (art. 6.1.a — consenso): solo previo opt-in esplicito al momento della registrazione. Revocabile in ogni momento.

4. Tempi di conservazione

Dati account: per tutta la durata del contratto + 24 mesi per obblighi fiscali.

Dati di monitoraggio: secondo retention del piano sottoscritto (30g–365g). Esportabili via API in qualsiasi momento.

5. Diritti dell'interessato

Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione. Esercitabili scrivendo a info@whynotlabs.it. Risposta entro 30 giorni.

Diritto di reclamo all'Autorità Garante per la protezione dei dati personali — www.garanteprivacy.it.

6. Trasferimenti extra-UE

Nessun trasferimento sistematico extra-UE. Infrastruttura hosting localizzata in EU. I servizi AI (Anthropic Claude) processano dati su endpoint in EU.