Siamo una società costituita secondo le leggi dello Stato del Wyoming (USA) e rispettiamo rigorosamente tutti i requisiti del GDPR europeo e del Data Privacy Framework UE-USA.


GDPR - Data Privacy Framework UE-USA
Di seguito ti forniamo tutte le informazioni sul Regolamento generale sulla protezione dei dati, sulla sua applicazione e sui requisiti dettagliati.
Il Regolamento generale sulla protezione dei dati dell'Unione europea si applica alle imprese europee, ma richiede anche alle imprese situate al di fuori dell'Unione europea di proteggere i dati personali.
Il GDPR è una normativa dell'Unione europea sulla privacy dei dati che impone alle organizzazioni di mantenere i dati al sicuro, dando allo stesso tempo alle persone un maggiore controllo sull'utilizzo dei propri dati.
Questa è la checklist di conformità applicabile a tutte le attività, incluse le imprese statunitensi:
Base giuridica e trasparenza
Audit
Effettuiamo un audit delle informazioni per determinare quali informazioni trattiamo e chi vi ha accesso.
Giustificazione
Disponiamo di una giustificazione giuridica per le attività di trattamento dei dati.
Informazione
Forniamo nella privacy policy informazioni chiare sul trattamento dei tuoi dati e sulla relativa giustificazione giuridica.
Trasferimento
Rispettiamo le norme sui trasferimenti transfrontalieri.
Sicurezza dei dati
Protezione dei dati
Consideriamo la protezione dei dati in ogni momento, dalla fase di sviluppo fino a ogni trattamento dei dati.
Crittografia
Cifriamo, pseudonimizziamo o anonimimizziamo i dati personali ogni volta che è possibile.
Sicurezza interna
Abbiamo creato una politica interna di sicurezza per i membri del team e abbiamo promosso la consapevolezza sulla protezione dei dati.
Valutazione
Abbiamo definito quando svolgere una valutazione d'impatto sulla protezione dei dati e disponiamo di una procedura per effettuarla.
Procedura
Disponiamo di una procedura per informarti in caso di violazione dei dati.
Responsabilità e governance
Responsabile
Designiamo una persona responsabile di garantire la conformità al GDPR in tutta l'organizzazione e nei confronti degli Stati membri dell'UE.
Accordi
Stipuliamo un accordo di trattamento dei dati tra la nostra organizzazione e qualsiasi terza parte che tratti dati personali per nostro conto.
Diritti relativi alla privacy
Correzione
Per i nostri utenti è semplice correggere o aggiornare informazioni inesatte o incomplete.
Eliminazione
Per i nostri utenti è semplice richiedere la cancellazione dei propri dati personali.
Opposizione
Per i nostri utenti è semplice chiederci di interrompere il trattamento dei loro dati.
Copia
Per i nostri utenti è semplice ricevere una copia dei propri dati personali.
Obiezione
Per i nostri utenti è semplice opporsi al trattamento dei propri dati.
Procedure
Se prendiamo decisioni su persone fisiche sulla base di processi automatizzati, disponiamo di una procedura per tutelarne i diritti.
"Portale", "sito web", "sito" o "Website": il sito web principale di Gespet (gespet.com), così come tutti i suoi sottodomini.
"Utente", "utenti", "cliente", "clienti", "tu", "Parte contraente" o "persona contraente": qualsiasi persona fisica o giuridica che contratti, acceda, navighi o utilizzi il Servizio; utilizzi moduli di contatto, moduli di accesso alla demo o moduli di acquisto; interagisca con i social network e con il Portale, anche senza effettuare alcun acquisto, e utilizzi, acceda o fruisca dei Contenuti forniti al suo interno.
"Contenuti": qualsiasi informazione, testo, link, software, materiale, immagine, video, documentazione, ecc., la cui messa a disposizione e il cui accesso avvengano esclusivamente online tramite il Portale e mediante la navigazione nello stesso.
"Gespet", "Servizi", "la piattaforma", "il servizio" o "noi": i servizi offerti sul nostro sito web e accessibili tramite gespetsoftware.com e qualsiasi suo sottodominio.
Siamo una società con sede negli Stati Uniti (USA) e, pertanto, i tuoi dati vengono trasferiti negli Stati Uniti (USA). In qualità di titolari o responsabili del trattamento, ci impegniamo a rispettare gli obblighi derivanti dalle leggi sulla protezione dei dati.
L'Utente o Cliente autorizza e accetta che conserviamo i suoi dati in un file informatico per uso interno e per agevolare la prestazione dei servizi.
L'Utente acconsente al trattamento dei propri dati nei termini indicati in questo documento accettando la presente Privacy Policy al momento della registrazione come Utente o Cliente, quando ci contatta tramite uno qualsiasi dei mezzi di contatto messi a disposizione, inclusi sito web, chat, blog, social network, moduli di contatto, moduli di acquisto e richiesta di accesso alla demo, tra gli altri.
L'Utente deve astenersi dal fornire dati personali di altre persone interessate, salvo che disponga della relativa autorizzazione. In tal caso, tali persone interessate devono essere state previamente e debitamente informate del contenuto della presente Privacy Policy e, in particolare, del fatto che acconsentono a che i loro dati ci siano forniti per essere trattati secondo le finalità corrispondenti, nonché della possibilità di esercitare i diritti di accesso, rettifica, cancellazione e opposizione (di seguito, congiuntamente, diritti ARCO) nei termini descritti in questa stessa Policy.
Le uniche informazioni che conserviamo sono quelle che ci fornisci volontariamente compilando moduli sul nostro sito web e all'interno della piattaforma Gespet, inviandoci email, scrivendoci o contattandoci via email, blog, chat, telefono, social network o qualsiasi altro mezzo.
NON raccogliamo né conserviamo informazioni sensibili su di te (dati bancari, informazioni economiche, informazioni sanitarie, prestiti, ecc.). Le uniche informazioni sull'Utente che raccogliamo e conserviamo sono dati di base che ti identificano al fine di contattarti:
Nome della persona di contatto
Email della persona di contatto
Email alternativa della persona di contatto
Aree di interesse aziendale
E le informazioni necessarie per la configurazione del tuo account:
Nome dell'attività
Paese dell'attività
Lingua
Inoltre, per garantire la sicurezza, rispettare le leggi sulla protezione dei dati e fornire assistenza tecnica, conserviamo anche le seguenti informazioni tecniche:
Nome e versione del browser web.
Indirizzo IP.
Nome del sistema operativo.
Tipo di dispositivo.
Tutti i dati vengono forniti dall'utente stesso quando ci contatta tramite la nostra email o i social network, oppure quando compila uno dei moduli presenti sul sito web o sulla piattaforma Gespet. Ulteriori dati tecnici vengono raccolti automaticamente. È l'utente che autorizza espressamente la ricezione di comunicazioni da parte nostra.
Siamo assolutamente contrari alla pratica dello spam. Utilizzeremo questi dati di contatto solo per inviare all'utente, via email, informazioni relative al servizio contrattato, aggiornamenti implementati sulla piattaforma, notizie che riteniamo di suo interesse o notifiche importanti quali prossimi rinnovi, scadenza del servizio, modifiche dei termini legali o comunicazioni simili.
Le ragioni della raccolta e del trattamento delle tue informazioni personali dipendono dal tuo rapporto con noi e ci permettono di:
Rispondere alle tue domande via email o tramite social network.
Gestire le tue richieste quando visiti il sito web attraverso i nostri moduli di contatto.
Gestire i tuoi ticket di supporto e fornirti assistenza tecnica.
Elaborare i tuoi ordini di acquisto e i pagamenti tramite il nostro fornitore di pagamento.
Per finalità di fatturazione e incasso, se hai sottoscritto uno dei nostri piani a pagamento.
Creare, mantenere e gestire il tuo account Gespet.
Garantire la sicurezza del sito web, della piattaforma e del tuo account Gespet.
Indagare, prevenire e gestire frodi e violazioni dei nostri Termini legali.
Rispettare le leggi sulla protezione dei dati, le norme fiscali e gli obblighi legali derivanti dal tuo contratto con noi.
Rispettare le leggi applicabili a cui siamo soggetti.
Consentire a terzi di fornirci servizi.
Inviarti email con notifiche importanti sui servizi contrattati.
Inviarti email importanti relative a sicurezza e privacy.
Inviarti email con aggiornamenti su prodotti e servizi di interesse.
Inviarti email con informazioni su nuovi prodotti e servizi di interesse.
Le tue informazioni personali non vengono condivise con nessuno, salvo che una legge o una norma comunitaria disponga diversamente, oppure quando ciò sia necessario per la prestazione del servizio contrattato.
In tal caso, comunicheremo esclusivamente i dati essenziali per gestire la richiesta e fornire i servizi contrattati, affinché la cessione risponda alla libera e legittima accettazione di un rapporto giuridico esistente tra gli interessati e noi, il cui sviluppo, adempimento e controllo implicano necessariamente il collegamento dei dati e ne includono la necessaria trasmissione.
Nel caso in cui un Utente lasci un commento o interagisca socialmente sui social network, deve tenere presente che i suoi dati saranno pubblicati nell'ambiente in cui agisce; pertanto autorizza espressamente la comunicazione dei suoi dati, associati all'azione svolta, ad altri Utenti che accedano al sito web o al social network.
Se necessario, possiamo condividere alcune delle tue informazioni con le seguenti persone o gruppi di persone:
Fornitori di servizi subappaltati. I nostri fornitori di servizi, inclusi i fornitori IT, possono avere accesso alle tue informazioni nell'ambito del servizio che ci prestano. Tali fornitori sono soggetti a rigorosi obblighi contrattuali di trattare le tue informazioni personali in modo riservato e di rispettare in ogni momento la normativa sulla protezione dei dati.
Raccogliamo, trattiamo e conserviamo in modo sicuro le tue informazioni personali negli Stati Uniti (USA).
Trasferiamo informazioni personali al di fuori dello Spazio economico europeo (SEE) ai seguenti fornitori di servizi. Per ciascun destinatario abbiamo individuato le attuali garanzie giuridiche per assicurare che le tue informazioni siano protette:
Linode LLC. (USA). Data Privacy Framework UE-USA.
Google LLC. (USA). Data Privacy Framework UE-USA. Autorità statunitensi ed europee per la protezione dei dati.
Sentry RT di FUNCTIONAL SOFTWARE, INC. (USA). Data Privacy Framework UE-USA.
Mailgun (USA). Data Privacy Framework UE-USA. Autorità statunitensi ed europee per la protezione dei dati.
Stripe (Irlanda, UE). Data Privacy Framework UE-USA. Autorità statunitensi ed europee per la protezione dei dati.
PayPal (USA - UE). Data Privacy Framework UE-USA. Autorità statunitensi ed europee per la protezione dei dati.
Organismi pubblici e tribunali. Se abbiamo un obbligo legale in tal senso, condivideremo le tue informazioni con agenzie governative, autorità di regolamentazione e/o tribunali.
Terzi a cui possiamo decidere di vendere, trasferire o fondere parti della nostra attività o dei nostri beni. Se la nostra attività subisce un cambiamento, i nuovi proprietari potranno utilizzare i tuoi dati personali nello stesso modo previsto dalla presente privacy policy.
Se la Società è coinvolta in una fusione, acquisizione o vendita di beni, i tuoi dati personali possono essere trasferiti. Ti informeremo prima che i tuoi dati personali vengano trasferiti e diventino soggetti a una privacy policy diversa.
In determinate circostanze, Gespet può comunicare i tuoi dati personali alle autorità competenti quando esiste un obbligo legale o in risposta a richieste valide conformemente alla normativa applicabile, ad esempio da parte di tribunali o autorità pubbliche.
In tali casi, le informazioni saranno fornite solo nella misura necessaria e secondo le procedure legali stabilite.
Ogni volta che la legge lo consente, informeremo preventivamente l'utente di tali richieste.
Gespet può comunicare i tuoi dati personali quando ciò sia necessario per:
Adempiere a un obbligo legale
Proteggere e difendere i diritti o i beni di Gespet
Prevenire o indagare su potenziali attività illecite relative al servizio
Proteggere la sicurezza degli utenti
Proteggersi da responsabilità legali
La sicurezza dei tuoi dati personali è importante per noi, ma ricorda che nessun metodo di trasmissione su Internet o di archiviazione elettronica è sicuro al 100%. Sebbene ci impegniamo a utilizzare mezzi commercialmente accettabili per proteggere i tuoi dati personali, non possiamo garantirne la sicurezza assoluta.
Gespet, in qualità di responsabile del trattamento, ha implementato le misure tecniche e organizzative necessarie per garantire la sicurezza dei dati personali e impedirne l'alterazione, la perdita, il trattamento o l'accesso non autorizzato, in conformità con la normativa vigente in materia di protezione dei dati personali. Gespet fornisce esclusivamente l'infrastruttura tecnica e la sua responsabilità è limitata alle misure di sicurezza relative a tali funzioni.
Pertanto, la sua responsabilità sarà limitata alle attività che, per loro natura, devono essere svolte direttamente da Gespet sulla piattaforma e/o sui server. Gespet declina qualsiasi responsabilità per la violazione dei sistemi di sicurezza della Parte contraente o per l'inviolabilità delle informazioni quando sono trasportate attraverso qualsiasi rete di comunicazione. Gespet non sarà inoltre responsabile degli incidenti di sicurezza derivanti da un attacco o da un accesso non autorizzato alla piattaforma, alle reti di comunicazione, ai dispositivi e/o ai server, rendendo impossibile rilevarli o prevenirli anche quando vengano adottate misure necessarie secondo lo stato attuale della tecnologia. Ciò si applica anche alla mancanza di diligenza da parte dell'Utente o della Parte contraente nella custodia delle chiavi di accesso, dei dispositivi, delle reti di comunicazione e/o dei dati personali.
La Parte contraente riconosce che tali misure rispettano il livello di sicurezza applicabile al tipo di informazioni trattate a seguito del servizio prestato da Gespet per conto della Parte contraente, in conformità con la normativa vigente sulla protezione dei dati. Spetta esclusivamente alla Parte contraente valutare se le condizioni del presente accordo siano adeguate alle proprie esigenze e rispettino i requisiti legali a cui è obbligata in qualità di titolare o responsabile del trattamento.
L'Utente che utilizza o contratta il servizio (Utente, Cliente o persona contraente), o, se del caso, l'entità terza che decide la finalità, il contenuto, l'uso e il trattamento dei dati personali, è l'unico responsabile dei dati raccolti e archiviati nella piattaforma e/o sui server. Trattiamo le informazioni ospitate nel suo account e/o sui server esclusivamente per conto della persona contraente, secondo i termini e le condizioni qui stabiliti.
La persona contraente, o il terzo per il quale presta un servizio trattando dati di cui è responsabile, dichiara di essere titolare di file contenenti dati personali raccolti legalmente e che, in virtù dei servizi contrattati con Gespet, ne autorizza il trattamento nella misura necessaria alla loro prestazione.
Gespet fornisce esclusivamente l'infrastruttura tecnica, circoscrivendo la propria responsabilità alle misure di sicurezza previste in relazione a tali funzioni.
L'Utente assume tutte le responsabilità sui dati raccolti e ospitati nella piattaforma e/o sui server, e Gespet è espressamente esonerata da qualsiasi tipo di responsabilità civile, penale o di altra natura che possa derivare da reclami relativi ai contenuti che l'Utente archivia o utilizza.
L'Utente o Parte contraente di Gespet, in qualità di titolare del trattamento, è responsabile nei confronti di Gespet, che agisce come responsabile del trattamento, e si impegna a indennizzare Gespet per tutti i danni, perdite, interessi e reclami che Gespet possa subire a seguito di una causa o reclamo di terzi, presentato per inadempimento da parte dell'Utente o Cliente di Gespet agli obblighi derivanti dal presente contratto. Ciò include, in generale, il ruolo dell'Utente come intermediario o responsabile del trattamento per Gespet, escluse le conseguenze direttamente derivanti dal mancato rispetto da parte di Gespet dei propri impegni legali o contrattuali.
L'Utente è responsabile dei dati e deve compiere le azioni richieste dalla legge per il trattamento e la registrazione dei file di dati presso le autorità competenti. Se l'Utente viola la normativa, ne sarà ritenuto responsabile e assumerà qualsiasi sanzione imposta a seguito di tale mancanza di legittimazione.
Gespet agirà esclusivamente come responsabile o incaricato del trattamento e tratterà i dati solo per conto del titolare del file, rispettando le disposizioni del presente accordo. Gespet provvederà inoltre alla distruzione dei dati una volta concluso il servizio contrattato, secondo quanto stabilito nelle condizioni espresse nel presente accordo.
Nei casi in cui Gespet possa avere accesso ai dati, si impegna a non applicare, utilizzare o divulgare i dati trattati per finalità diverse da quelle dettagliate nelle presenti condizioni legali. In qualità di responsabile del trattamento, Gespet tratterà solo i dati contenuti nell'account dell'utente e/o sui server per eseguire i servizi contrattati per conto dell'Utente o della Parte contraente secondo le istruzioni fornite, e in nessun caso li utilizzerà per finalità diverse da quelle concordate.
Gespet non comunicherà né consentirà l'accesso ai dati trattati a terzi, nemmeno per l'archiviazione, salvo diversa indicazione, oppure qualora la comunicazione sia necessaria per la prestazione dei servizi contrattati, o il trasferimento sia imposto da una legge avente forza di legge. A tal fine, la parte contraente autorizza espressamente Gespet, al momento della contrattazione di uno dei suoi servizi, a subappaltare in suo nome e a sue spese le entità necessarie per la corretta prestazione dei servizi.
Le entità così subappaltate avranno la qualifica di titolare o responsabile del trattamento, saranno soggette alle stesse norme di protezione dei dati e riservatezza di Gespet e regoleranno il loro rapporto con Gespet in conformità alla normativa sulla protezione dei dati.
In conformità con la legislazione vigente, la piattaforma garantisce integrità, conservazione, accessibilità, leggibilità, tracciabilità e inalterabilità dei registri.
Nel caso in cui la persona contraente agisca come responsabile del trattamento di una terza entità titolare dei dati, deve garantire, prima di contrattare qualsiasi servizio che comporti il trattamento di tali dati, di disporre dell'autorizzazione espressa di tale entità per procedere al subappalto dei servizi affidati. Garantisce inoltre che il rapporto con l'entità terza titolare dei dati sia regolato giuridicamente in conformità ai requisiti della normativa vigente sulla protezione dei dati prima della contrattazione del servizio. In caso contrario, deve astenersi dal subappaltare con Gespet e, se viola tale divieto, sarà responsabile e assumerà qualsiasi sanzione imposta a seguito di tale mancanza di legittimazione.
Se lo hai richiesto espressamente, occasionalmente ti invieremo informazioni sui nostri servizi, aggiornamenti o contenuti relativi al servizio che riteniamo possano interessarti. Hai il diritto, in qualsiasi momento, di chiederci di non contattarti più per finalità di marketing. Se non desideri più essere contattato per finalità di marketing, puoi fare clic sull'opzione predisposta a tale scopo in tutte le email oppure cliccando qui
Vogliamo assicurarci che tu conosca tutti i tuoi diritti in materia di protezione dei dati:
Diritto di accesso: hai il diritto di richiedere alla nostra società copie dei dati personali che conserviamo su di te.
Diritto di rettifica: hai il diritto, in determinate circostanze, di ottenere la rettifica, il blocco, la cancellazione o la distruzione delle tue informazioni se sono inesatte.
Diritto alla cancellazione: hai il diritto di chiedere alla nostra società di cancellare i tuoi dati personali, a determinate condizioni.
Diritto alla limitazione del trattamento: hai il diritto di chiedere alla nostra società di limitare il trattamento dei tuoi dati personali, a determinate condizioni.
Diritto di opposizione al trattamento: hai il diritto di opporti al trattamento dei tuoi dati personali da parte della nostra società, a determinate condizioni.
Diritto alla portabilità dei dati: hai il diritto di chiedere alla nostra società di trasferirti i dati che abbiamo raccolto su di te, a determinate condizioni.
Se presenti una richiesta, abbiamo un mese di tempo per rispondere. Se desideri esercitare uno di questi diritti, contattaci via email. Consulta la sezione Contatto qui sotto.
Utilizziamo i cookie per fornire un servizio migliore e offrirti una migliore esperienza di navigazione.
Un cookie è un piccolo file che viene memorizzato sul dispositivo dell'Utente (computer, tablet, smartphone o qualsiasi altro dispositivo) con informazioni sulla navigazione.
L'insieme dei cookie contribuisce a migliorare la qualità dei siti web, fornisce informazioni utili ed è essenziale per il funzionamento di Internet, offrendo numerosi vantaggi nella prestazione di servizi interattivi e facilitando la navigazione e l'usabilità dei siti web.
I cookie non possono in alcun caso danneggiare un dispositivo. Al contrario, se sono attivi, è possibile identificare e risolvere gli errori in modo più efficiente.
Per maggiori informazioni, visita allaboutcookies.org.
Le tabelle seguenti spiegano come utilizziamo i cookie sul Portale e nel software.
Utilizzando questo Portale e il software, acconsenti e accetti espressamente che memorizziamo questi cookie sul tuo computer o dispositivo per le finalità indicate.
Fornitore | Dominio | Nome | Finalità | Tipo | Durata |
Gespet | apps.gespetsoftware.com | PHPSESSID | Utilizzato per controllare la sessione avviata dall'utente nella piattaforma. Non memorizza dati personali ed è necessario per il funzionamento della piattaforma. | Proprio, sessione, tecnico | Alla fine della sessione |
Fornitore | Dominio | Nome | Finalità | Tipo | Durata |
Cloudflare > Turnstile | challenges.cloudflare.com | cf.turnstile.u (localStorage) | Turnstile utilizza la chiave di archiviazione locale | Terza parte, persistente, tecnico (strettamente necessario) | Persistente (gestito dal browser; può variare). |
Cloudflare > Turnstile | .challenges.cloudflare.com | _cfuvid | Utilizzato per identificare singoli utenti dietro un indirizzo IP condiviso e rafforzare i controlli di sicurezza, come il rate limiting e la protezione anti-abuso. | Terza parte, sessione, tecnico (strettamente necessario) | Sessione. |
Puoi consentire, bloccare o eliminare i cookie installati sul tuo computer configurando le opzioni del tuo browser web. Se non consenti l'installazione dei cookie nel browser, potresti non riuscire ad accedere ad alcuni servizi e la tua esperienza sul nostro sito web potrebbe essere meno soddisfacente.
Nei seguenti link trovi tutte le informazioni per configurare o disabilitare i cookie in ciascun browser:
Navigando e continuando ad accedere/utilizzare il sito web, la demo, la piattaforma e il tuo account Gespet, confermi il tuo consenso all'uso dei cookie.
Il sito web della nostra società contiene link ad altri siti web. La nostra privacy policy si applica solo al nostro sito web; pertanto, se fai clic su un link verso un altro sito web, dovresti leggere la relativa privacy policy.
Manteniamo la nostra privacy policy sotto revisione periodica e pubblicheremo su questa pagina web gli aggiornamenti necessari. Questa privacy policy è stata aggiornata l'ultima volta il 18 febbraio 2026.
In caso di modifiche significative, ti invieremo una notifica tramite la piattaforma o via email.
Se hai domande sulla privacy policy della nostra società, sui dati che abbiamo su di te o se desideri esercitare uno dei tuoi diritti in materia di protezione dei dati, non esitare a contattarci via email o cliccando qui.
ONEDA Group, LLC è una società costituita secondo le leggi del Wyoming, con sede legale in 30 N. Gould Street, Suite N, Sheridan, WY 82801, Stati Uniti.
gespetsoftware[at]gmail.com
Se desideri presentare un reclamo o ritieni che la nostra società non abbia risposto alla tua richiesta in modo soddisfacente, puoi contattare l'autorità competente per la protezione dei dati.