Privacy policy

Ultimo aggiornamento: 12 novembre 2026. Questo documento riguarda il sito atlas.onekeyco.com. La versione in vigore è sempre su https://atlas.onekeyco.com/legale/atlas.onekeyco.com/privacy; le versioni precedenti restano consultabili dalla stessa pagina.

1. Titolare del trattamento

OneKeyCo di Michele Milazzo, Contrada Tabaccaro 210, 91025 Marsala (TP), P.IVA 01425370531. Contatti per la privacy: email privacy@onekeyco.com, PEC mmilazzo@legalmail.it.

Il Titolare non ha nominato un responsabile della protezione dei dati (DPO), perché non ricorrono i casi dell'art. 37 GDPR; per qualsiasi richiesta sulla privacy può usare i contatti indicati sopra.

2. Quali dati trattiamo

• Dati di navigazione: indirizzo IP, data e ora della richiesta, pagina richiesta, browser e sistema operativo, codice di risposta. Servono al funzionamento e alla sicurezza del sito; non sono usati per identificare chi naviga, salvo accertamento di illeciti su richiesta dell'autorità.
• Dati inviati volontariamente: nome, email, telefono e contenuto dei messaggi inviati tramite i moduli di contatto o per email.
• Dati dell'account: dati di registrazione e accesso (email, nome, credenziali protette), registro degli accessi e delle operazioni svolte, dati e documenti caricati dall'utente nei servizi.
• Dati di pagamento: gestiti direttamente dal fornitore del servizio di pagamento; il Titolare riceve solo l'esito, l'importo e un riferimento, mai il numero completo della carta.
• Cookie e tecnologie simili: descritti nella cookie policy (https://atlas.onekeyco.com/legale/atlas.onekeyco.com/cookie).

3. Finalità e basi giuridiche

• Funzionamento, sicurezza e prevenzione degli abusi del sito: legittimo interesse del Titolare (art. 6.1.f GDPR).
• Risposta alle richieste di informazioni e di preventivo: misure precontrattuali richieste dall'interessato (art. 6.1.b GDPR).
• Erogazione dei servizi richiesti, gestione dell'account, assistenza e fatturazione: esecuzione del contratto (art. 6.1.b GDPR).
• Adempimento di obblighi di legge, contabili e fiscali: obbligo legale (art. 6.1.c GDPR).
• Tutela dei diritti del Titolare in sede giudiziaria: legittimo interesse (art. 6.1.f GDPR).

Il Titolare non invia comunicazioni commerciali senza consenso e non usa i dati per profilazione o decisioni automatizzate che producano effetti giuridici (art. 22 GDPR).

4. Natura del conferimento

Il conferimento dei dati di navigazione è necessario per usare il sito. Il conferimento dei dati richiesti nei moduli o per i servizi è facoltativo, ma senza i dati contrassegnati come necessari non è possibile rispondere o erogare il servizio.

5. Come trattiamo i dati

I dati sono trattati con strumenti elettronici da persone autorizzate e istruite (art. 29 GDPR e art. 2-quaterdecies D.Lgs. 196/2003), con misure tecniche e organizzative adeguate al rischio (art. 32 GDPR). Le misure sono allineate ai controlli delle norme ISO/IEC 27001, 27002, 27701, 27017 e 27018 (sicurezza delle informazioni, gestione della privacy, servizi cloud e protezione dei dati personali nel cloud). Tra le misure principali:

• server in data center nell'Unione europea, con comunicazioni tra i server su rete privata cifrata;
• accesso amministrativo riservato a persone autorizzate, con autenticazione forte e registro degli accessi;
• cifratura del traffico web (HTTPS/TLS) e della posta elettronica in transito;
• backup giornalieri cifrati su un sistema separato, con prove periodiche di ripristino;
• separazione dei dati di ciascun cliente;
• monitoraggio continuo della sicurezza e procedura documentata per la gestione delle violazioni;
• aggiornamenti di sicurezza periodici dei sistemi e delle applicazioni;
• pseudonimizzazione dei dati identificativi prima dell'uso delle funzioni di intelligenza artificiale, quando attivate.

6. A chi comunichiamo i dati

I dati sono trattati, per conto del Titolare e nei limiti dei servizi che forniscono, dai seguenti responsabili del trattamento (art. 28 GDPR):

• Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen (Germania)): Server, rete privata, spazio di backup e archivio (Storage Box), server di posta. Luogo del trattamento: UE (Germania, Finlandia).
• Cloudflare, Inc. (101 Townsend St, San Francisco CA (USA)): DNS, certificati, protezione e instradamento del traffico web. Luogo del trattamento: USA — EU-US Data Privacy Framework e clausole contrattuali tipo.
• Anthropic, PBC (548 Market St, San Francisco CA (USA)): Funzioni di intelligenza artificiale, solo se attivate dal Titolare. Luogo del trattamento: USA — clausole contrattuali tipo.
• Openapi S.p.A. (Viale Filippo Tommaso Marinetti 221, 00143 Roma — Openapi SpA Unipersonale, P.IVA 12485671007): Visure e verifiche su imprese e persone, servizi per fatturazione elettronica e documenti, solo se usati dal Titolare. Luogo del trattamento: UE (Italia).
• Fatture in Cloud (TeamSystem) (Via Sandro Pertini 88, 61122 Pesaro (PU) — TeamSystem S.p.A.): Sincronizzazione di fatture e anagrafiche, solo se il Titolare collega il proprio account. Luogo del trattamento: UE (Italia).
• Stripe Payments Europe, Ltd.: gestione dei pagamenti, come titolare autonomo del trattamento secondo la propria informativa.
• Consulenti fiscali e legali, autorità e pubbliche amministrazioni, quando previsto dalla legge. I dati non sono diffusi né venduti.

7. Trasferimenti fuori dall'Unione europea

I server che ospitano il sito si trovano nell'Unione europea. Alcuni fornitori hanno sede negli Stati Uniti; il trasferimento avviene con le garanzie degli artt. 44-49 GDPR:

• Cloudflare, Inc.: DPF e clausole contrattuali tipo.
• Anthropic, PBC: Clausole contrattuali tipo (SCC).

8. Per quanto tempo conserviamo i dati

• Dati di navigazione nei registri dei server: di norma 14 giorni; le copie nei sistemi di sicurezza al massimo 6 mesi, salvo indagini su illeciti.
• Richieste di contatto: il tempo necessario a rispondere e seguire la richiesta; se ne nasce un contratto, 10 anni dalla cessazione del contratto.
• Dati contrattuali e dell'account: per la durata del rapporto e poi 10 anni dalla cessazione del contratto; documenti contabili e fiscali 10 anni dalla data dell'ultima registrazione (art. 2220 c.c.).

Alla scadenza i dati sono cancellati o resi anonimi.

9. I suoi diritti

Può chiedere in ogni momento l'accesso ai dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporsi al trattamento basato sul legittimo interesse (artt. 15-22 GDPR). Se un trattamento si basa sul consenso, può revocarlo in ogni momento senza pregiudicare quanto fatto prima.

Per esercitare i diritti può usare il modulo https://atlas.onekeyco.com/diritti_privacy?a=AZ-00009.1.7bd96e5af4ee900279ac09453155a65bb9d2df7d oppure scrivere a: email privacy@onekeyco.com, PEC mmilazzo@legalmail.it. Risponderemo entro un mese (art. 12.3 GDPR).

Ha inoltre diritto di proporre reclamo all'autorità di controllo: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it.

10. Minori

Il sito e i servizi non sono rivolti a minori di 14 anni (art. 2-quinquies D.Lgs. 196/2003).

11. Modifiche

Questa informativa viene aggiornata quando cambiano i trattamenti, i fornitori o i servizi usati dal sito. Ogni versione ha la sua data; le versioni superate restano consultabili e sono marcate come tali.