Privacy policy

Ultimo aggiornamento: 11 novembre 2026. Questo documento riguarda il sito atlas.onekeyco.com. La versione in vigore è sempre su https://atlas.onekeyco.com/legale/atlas.onekeyco.com/privacy; le versioni precedenti restano consultabili dalla stessa pagina.

1. Titolare del trattamento

OneKeyCo di Michele Milazzo, Contrada Tabaccaro 210, 91025 Marsala (TP), P.IVA 01425370531. Contatti per la privacy: email privacy@onekeyco.com, PEC mmilazzo@legalmail.it.

Il Titolare non ha nominato un responsabile della protezione dei dati (DPO), perché non ricorrono i casi dell'art. 37 GDPR; per qualsiasi richiesta sulla privacy può usare i contatti indicati sopra.

2. Quali dati trattiamo

• Dati di navigazione: indirizzo IP, data e ora della richiesta, pagina richiesta, browser e sistema operativo, codice di risposta. Servono al funzionamento e alla sicurezza del sito; non sono usati per identificare chi naviga, salvo accertamento di illeciti su richiesta dell'autorità.
• Dati inviati volontariamente: nome, email, telefono e contenuto dei messaggi inviati tramite i moduli di contatto o per email.
• Dati dell'account: dati di registrazione e accesso (email, nome, credenziali protette), registro degli accessi e delle operazioni svolte, dati e documenti caricati dall'utente nei servizi.
• Dati di pagamento: gestiti direttamente dal fornitore del servizio di pagamento; il Titolare riceve solo l'esito, l'importo e un riferimento, mai il numero completo della carta.
• Cookie e tecnologie simili: descritti nella cookie policy (https://atlas.onekeyco.com/legale/atlas.onekeyco.com/cookie).

3. Finalità e basi giuridiche

• Funzionamento, sicurezza e prevenzione degli abusi del sito: legittimo interesse del Titolare (art. 6.1.f GDPR).
• Risposta alle richieste di informazioni e di preventivo: misure precontrattuali richieste dall'interessato (art. 6.1.b GDPR).
• Erogazione dei servizi richiesti, gestione dell'account, assistenza e fatturazione: esecuzione del contratto (art. 6.1.b GDPR).
• Adempimento di obblighi di legge, contabili e fiscali: obbligo legale (art. 6.1.c GDPR).
• Tutela dei diritti del Titolare in sede giudiziaria: legittimo interesse (art. 6.1.f GDPR).

Il Titolare non invia comunicazioni commerciali senza consenso e non usa i dati per profilazione o decisioni automatizzate che producano effetti giuridici (art. 22 GDPR).

4. Natura del conferimento

Il conferimento dei dati di navigazione è necessario per usare il sito. Il conferimento dei dati richiesti nei moduli o per i servizi è facoltativo, ma senza i dati contrassegnati come necessari non è possibile rispondere o erogare il servizio.

5. Come trattiamo i dati

I dati sono trattati con strumenti elettronici da persone autorizzate e istruite (art. 29 GDPR e art. 2-quaterdecies D.Lgs. 196/2003), con misure tecniche e organizzative adeguate al rischio (art. 32 GDPR). Le misure sono allineate ai controlli delle norme ISO/IEC 27001, 27002, 27701, 27017 e 27018 (sicurezza delle informazioni, gestione della privacy, servizi cloud e protezione dei dati personali nel cloud). Tra le misure principali:

• server in data center nell'Unione europea, con comunicazioni tra i server su rete privata cifrata;
• accesso amministrativo riservato a persone autorizzate, con autenticazione forte e registro degli accessi;
• cifratura del traffico web (HTTPS/TLS) e della posta elettronica in transito;
• backup giornalieri cifrati su un sistema separato, con prove periodiche di ripristino;
• separazione dei dati di ciascun cliente;
• monitoraggio continuo della sicurezza e procedura documentata per la gestione delle violazioni;
• aggiornamenti di sicurezza periodici dei sistemi e delle applicazioni;
• pseudonimizzazione dei dati identificativi prima dell'uso delle funzioni di intelligenza artificiale, quando attivate.

6. A chi comunichiamo i dati

I dati sono trattati, per conto del Titolare e nei limiti dei servizi che forniscono, dai seguenti responsabili del trattamento (art. 28 GDPR):

• Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen (Germania)): Server, rete privata, spazio di backup e archivio (Storage Box), server di posta. Luogo del trattamento: UE (Germania, Finlandia).
• Cloudflare, Inc. (101 Townsend St, San Francisco CA (USA)): DNS, certificati, protezione e instradamento del traffico web. Luogo del trattamento: USA — EU-US Data Privacy Framework e clausole contrattuali tipo.
• Anthropic, PBC (548 Market St, San Francisco CA (USA)): Funzioni di intelligenza artificiale, solo se attivate dal Titolare. Luogo del trattamento: USA — clausole contrattuali tipo.
• Openapi S.p.A. (Viale Filippo Tommaso Marinetti 221, 00143 Roma — Openapi SpA Unipersonale, P.IVA 12485671007): Visure e verifiche su imprese e persone, servizi per fatturazione elettronica e documenti, solo se usati dal Titolare. Luogo del trattamento: UE (Italia).
• Fatture in Cloud (TeamSystem) (Via Sandro Pertini 88, 61122 Pesaro (PU) — TeamSystem S.p.A.): Sincronizzazione di fatture e anagrafiche, solo se il Titolare collega il proprio account. Luogo del trattamento: UE (Italia).
• Stripe Payments Europe, Ltd.: gestione dei pagamenti, come titolare autonomo del trattamento secondo la propria informativa.
• Consulenti fiscali e legali, autorità e pubbliche amministrazioni, quando previsto dalla legge. I dati non sono diffusi né venduti.

7. Trasferimenti fuori dall'Unione europea

I server che ospitano il sito si trovano nell'Unione europea. Alcuni fornitori hanno sede negli Stati Uniti; il trasferimento avviene con le garanzie degli artt. 44-49 GDPR:

• Cloudflare, Inc.: DPF e clausole contrattuali tipo.
• Anthropic, PBC: Clausole contrattuali tipo (SCC).

8. Per quanto tempo conserviamo i dati

• Dati di navigazione nei registri dei server: di norma 14 giorni; le copie nei sistemi di sicurezza al massimo 6 mesi, salvo indagini su illeciti.
• Richieste di contatto: il tempo necessario a rispondere e seguire la richiesta; se ne nasce un contratto, 10 anni dalla cessazione del contratto.
• Dati contrattuali e dell'account: per la durata del rapporto e poi 10 anni dalla cessazione del contratto; documenti contabili e fiscali 10 anni dalla data dell'ultima registrazione (art. 2220 c.c.).

Alla scadenza i dati sono cancellati o resi anonimi.

9. I suoi diritti

Può chiedere in ogni momento l'accesso ai dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporsi al trattamento basato sul legittimo interesse (artt. 15-22 GDPR). Se un trattamento si basa sul consenso, può revocarlo in ogni momento senza pregiudicare quanto fatto prima.

Per esercitare i diritti può usare il modulo https://atlas.onekeyco.com/diritti_privacy?a=AZ-00009.1.7bd96e5af4ee900279ac09453155a65bb9d2df7d oppure scrivere a: email privacy@onekeyco.com, PEC mmilazzo@legalmail.it. Risponderemo entro un mese (art. 12.3 GDPR).

Ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it.

10. Minori

Il sito e i servizi non sono rivolti a minori di 14 anni (art. 2-quinquies D.Lgs. 196/2003).

11. Modifiche

Questa informativa viene aggiornata quando cambiano i trattamenti, i fornitori o i servizi usati dal sito. Ogni versione ha la sua data; le versioni superate restano consultabili e sono marcate come tali.