Titolare del trattamento
evenue srls
Via Fino, 7
65013 Città Sant’Angelo (PE)
P.IVA IT02387950682 - C.F. 02387950682
REA PE-427271 - Cap. soc. € 2.000,00 i.v.
PEC: evenue@pec.it
Contatto per la protezione dei dati: dpo@dgcard.it
• a chi visita il sito dgcard.it e scrive dal modulo di contatto;
• ai clienti e ai referenti che creano un account e usano il servizio dgCard;
• a chi apre una card (Visitatori);
• alle persone i cui dati sono pubblicati nelle card (Persone delle card).
Dati delle Persone delle card. I dati pubblicati nelle card (nome, ruolo, foto, contatti, ecc.) sono inseriti dal cliente, che ne è titolare del trattamento e ne decide la pubblicazione; evenue srls li tratta per suo conto come responsabile del trattamento (art. 28 GDPR), secondo l’Accordo dell’Allegato A dei Termini e condizioni. Per esercitare i propri diritti su questi dati è quindi necessario rivolgersi all’azienda della card; le richieste ricevute da noi vengono inoltrate subito al cliente.
Registrazione e gestione dell’account
Dati: email (verificata con un codice), password (conservata in forma cifrata non reversibile), nome, cognome e telefono del referente, ragione sociale, indirizzo, nazione, telefono ed email aziendali, dominio, Partita IVA, codice fiscale, PEC e codice SDI, piano e add-on scelti, lingua, indirizzo IP della registrazione, data e ora degli accessi al pannello.
Base giuridica: esecuzione del contratto e di misure precontrattuali (art. 6.1.b GDPR).
Conservazione: per tutta la durata dell’account; dopo la chiusura (rimborso), la fine della prova GRATUITA senza pagamento o la scadenza del piano senza rinnovo, 365 giorni senza accesso pubblico (per permettere la riattivazione), poi cancellazione automatica. Prima della cancellazione di un account scaduto inviamo un avviso via email.
Ordini, fatturazione e obblighi di legge
Dati: dati di fatturazione, numero e importo degli ordini, data del pagamento, riferimento della transazione PayPal o del bonifico ricevuto, registro dell’accettazione dei Termini (data, ora, versione, indirizzo IP).
Base giuridica: obbligo di legge (art. 6.1.c GDPR) e tutela dei diritti del Titolare (art. 6.1.f GDPR).
Conservazione: 10 anni (art. 2220 c.c. e norme fiscali).
Pagamenti
PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo)
Il pagamento avviene sulla piattaforma PayPal, che agisce come titolare autonomo del trattamento: dgcard.it non riceve né conserva i dati della carta. Riceviamo importo, numero d’ordine, esito, identificativo della transazione ed email dell’account PayPal usato.
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
Comunicazioni di servizio
Dati: email dell’account. Inviamo conferme d’ordine, promemoria di scadenza della prova e del piano, avvisi di sicurezza e di modifica delle condizioni. Non inviamo newsletter o pubblicità.
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
Conservazione: per la durata dell’account.
Prevenzione degli abusi della prova e del rimborso
Per evitare che la prova GRATUITA e il rimborso siano usati più volte dalla stessa azienda, conserviamo delle impronte cifrate non reversibili (hash con chiave segreta) di email, Partita IVA, codice fiscale, numeri di telefono, nome del referente, dominio, ragione sociale, indirizzo IP della registrazione e account PayPal usato. Le impronte non permettono di risalire ai dati originali. Alla registrazione un controllo automatico confronta le nuove impronte con quelle esistenti: se la prova o il rimborso sono già stati usati, l’account viene creato senza prova. Questo controllo non produce effetti giuridici diversi dall’accesso alla prova; si può sempre chiedere la verifica di una persona scrivendo a ordini@dgcard.it.
Base giuridica: legittimo interesse del Titolare a prevenire abusi e frodi (art. 6.1.f GDPR).
Conservazione: per la durata dell’account e, dopo la sua chiusura, per 2 anni; poi le impronte sono cancellate in automatico.
Sicurezza del sito
Dati: indirizzo IP e data e ora dei tentativi di accesso e delle richieste ai moduli, per limitare i tentativi ripetuti e bloccare i robot; registro delle operazioni svolte dall’amministratore negli account.
Base giuridica: legittimo interesse alla sicurezza del servizio (art. 6.1.f GDPR).
Conservazione: per il tempo strettamente necessario alla protezione del servizio e comunque non oltre la durata dell’account.
Richieste dal modulo di contatto e WhatsApp
Dati: tipo di richiesta, nome, email, telefono, testo del messaggio ed eventuale numero d’ordine. Il messaggio ci arriva via email e chi scrive riceve una conferma; se ci contatti su WhatsApp tratteremo il tuo numero e i messaggi (WhatsApp, di Meta, tratta i dati come titolare autonomo secondo la propria informativa).
Base giuridica: risposta a richieste e misure precontrattuali (art. 6.1.b GDPR) e legittimo interesse a rispondere (art. 6.1.f GDPR).
Conservazione: per il tempo necessario a gestire la richiesta e il rapporto che ne segue, e comunque non oltre 24 mesi se non nasce un contratto.
Statistiche delle visite alle card
Archivio DB-IP sul nostro server (Germania, UE)
Quando un Visitatore apre una card registriamo data, ora e località approssimativa (città, regione, paese), ricavata dall’indirizzo IP direttamente sul nostro server con un archivio locale, senza inviare l’IP a terzi (IP Geolocation by DB-IP, licenza CC BY 4.0). L’IP serve a contare una sola volta la stessa persona e a escludere robot e reti di server: nel database non conserviamo l’IP ma solo un’impronta cifrata non reversibile (hash con chiave segreta). Il cliente vede nel pannello solo dati aggregati (numero di visite, paesi e città), mai gli indirizzi IP.
Base giuridica: legittimo interesse a fornire al cliente statistiche aggregate e a proteggere il servizio (art. 6.1.f GDPR).
Conservazione: finché esiste la card; i dati vengono cancellati con la card o con l’account.
Salvataggio della card nel telefono o nel Wallet
Il pulsante per salvare il contatto crea un file vCard che viene scaricato sul dispositivo del Visitatore: non registriamo nulla di chi lo scarica. Se il Visitatore sceglie Apple Wallet, il file del pass è creato dal nostro server e salvato dal suo dispositivo; se sceglie Google Wallet, i dati della card necessari al pass sono inviati a Google, che li tratta secondo la propria informativa. Il salvataggio avviene solo su richiesta del Visitatore.
Contenuti di piattaforme esterne
YouTube (Google Ireland Ltd.) in modalità “privacy avanzata” (youtube-nocookie.com)
Il video della pagina principale viene caricato solo quando l’utente preme “Guarda il video”: prima di quel momento non è inviato alcun dato a YouTube. I caratteri tipografici sono caricati dal nostro server, non da servizi esterni.
Banner dei cookie
Hu-manity.co (Stati Uniti)
Le pagine di dgcard.it (non le card e non il pannello) caricano il banner per la scelta sui cookie dai server di Hu-manity.co, che riceve l’indirizzo IP e i dati tecnici del browser necessari a mostrarlo e a registrare la scelta dell’utente.
Base giuridica: obbligo di legge sulla raccolta del consenso e legittimo interesse a dimostrarlo (art. 6.1.c e 6.1.f GDPR).
Conservazione: per la durata scelta dall’utente nel banner.
Protezione dei moduli dallo spam
Google reCAPTCHA (Google Ireland Ltd.)
Nelle pagine con il modulo di contatto e con la registrazione, reCAPTCHA analizza l’indirizzo IP, i dati tecnici del browser e del dispositivo e l’interazione con la pagina, per distinguere le persone dai programmi automatici. Non mostra caselle da spuntare: al momento dell’invio Google restituisce un punteggio, che usiamo solo per accettare o scartare la richiesta e che non conserviamo.
Base giuridica: legittimo interesse a proteggere il sito e i moduli da spam e abusi (art. 6.1.f GDPR).
Conservazione: dgcard.it non conserva i dati di reCAPTCHA; Google li tratta secondo la propria informativa.
I dati richiesti nel modulo di registrazione sono necessari per creare l’account, fornire il servizio ed emettere la fattura: senza di essi non è possibile registrarsi. I dati del modulo di contatto sono necessari per rispondere. Il servizio è riservato ai maggiorenni.
I dati sono trattati dal personale autorizzato di evenue srls, vincolato alla riservatezza, e da fornitori che agiscono come responsabili del trattamento: Shellrent S.r.l. (Italia, UE), da cui noleggiamo il server, che si trova nel centro dati di Hetzner Online GmbH (Germania, UE): lì si trovano il sito, il database e la posta in uscita; Hu-manity.co (Stati Uniti) per il banner dei cookie delle pagine di dgcard.it; consulenti fiscali e amministrativi per la contabilità. Ricevono dati come titolari autonomi: PayPal per i pagamenti e Google per i pass di Google Wallet richiesti dai Visitatori e per reCAPTCHA sui moduli del sito. I dati possono essere comunicati alle autorità quando la legge lo richiede. Non vendiamo e non cediamo dati a terzi per fini commerciali. L’elenco aggiornato dei responsabili può essere richiesto a dpo@dgcard.it.
Il server e il database si trovano nell’Unione Europea (Germania). Gli indirizzi IP delle visite alle card restano sul nostro server. I dati dei pass di Google Wallet e di reCAPTCHA e quelli del banner dei cookie possono essere trattati negli Stati Uniti da Google e da Hu-manity.co: questi trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea (EU-U.S. Data Privacy Framework) per le società certificate oppure delle clausole contrattuali standard approvate dalla Commissione (artt. 45 e 46 GDPR). Una copia delle garanzie può essere richiesta a dpo@dgcard.it.
Il Titolare adotta misure tecniche e organizzative adeguate per impedire accessi non autorizzati, divulgazione, modifica o distruzione dei dati: connessioni cifrate (HTTPS), password cifrate in modo non reversibile, impronte con chiave segreta conservata fuori dal sito, accesso al server limitato e protetto, limitazione dei tentativi di accesso, backup periodici e aggiornamento del software. In caso di violazione dei dati il Titolare informa l’autorità di controllo e, quando previsto, gli interessati (artt. 33 e 34 GDPR).
In ogni momento puoi esercitare i diritti previsti dagli artt. 15-22 del GDPR:
Accesso: sapere se trattiamo tuoi dati e riceverne copia.
Rettifica: correggere o aggiornare i dati (molti si modificano direttamente dal pannello).
Cancellazione: ottenere la cancellazione dei dati, salvo quelli che la legge ci obbliga a conservare (ad es. fatture).
Limitazione: chiedere che i dati siano solo conservati, nei casi previsti dall’art. 18 GDPR.
Portabilità: ricevere i dati forniti in un formato strutturato e di uso comune e trasmetterli a un altro titolare.
Opposizione: opporti ai trattamenti basati sul legittimo interesse, per motivi legati alla tua situazione particolare.
Reclamo: proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità del paese in cui vivi o lavori, oppure agire in giudizio.
Le richieste si inviano a dpo@dgcard.it o via PEC a evenue@pec.it. Sono gratuite e ricevono risposta entro un mese (prorogabile di due mesi nei casi complessi, con avviso). Potremmo chiedere di confermare l’identità di chi scrive. Per i dati delle Persone delle card la richiesta va fatta all’azienda della card (vedi sopra).
Non effettuiamo profilazione. L’unico controllo automatico è quello delle impronte alla registrazione, descritto sopra, che decide solo se concedere la prova GRATUITA; puoi chiederne il riesame da parte di una persona.
dgcard.it usa solo cookie tecnici, necessari al funzionamento, e non usa cookie di profilazione o di statistica di terze parti. Le pagine di dgcard.it mostrano un banner (Hu-manity.co) per scegliere il livello di accesso ai dati; la scelta è ricordata con un cookie tecnico. I moduli di contatto e di registrazione sono protetti da Google reCAPTCHA. Per i dettagli consulta la Cookie Policy.
Il Titolare può aggiornare questa informativa, ad esempio per cambiamenti del servizio o della normativa. La data dell’ultima modifica è indicata in alto e in fondo alla pagina; le modifiche importanti sono comunicate ai clienti via email.
Informativa redatta ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 e del D.Lgs. 30 giugno 2003 n. 196 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 101/2018.
Questa informativa riguarda il sito dgcard.it, il servizio dgCard e le card pubblicate sui domini dei clienti.
Ultima modifica: 23 ottobre 2026
evenue srls
