Privacy policy
Ultimo aggiornamento: 4 novembre 2026
Questa pagina spiega quali dati personali trattiamo quando usi 3click, perché, per quanto tempo, chi li riceve e quali diritti hai. È l'informativa prevista dagli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e dal Codice in materia di protezione dei dati personali (D.Lgs. 196/2003).
1. Chi è il titolare
3click è un servizio di NOT4SALE SRL, via Lungotavollo snc, 47841 Cattolica (RN), P.IVA 04870280403, REA RN447919, che è il titolare del trattamento. Per qualsiasi domanda sui tuoi dati scrivi a hello@not4.sale.
Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché le nostre attività non rientrano nei casi in cui è obbligatorio.
2. A cosa si applica
Vale per il sito 3click.site, per le anteprime, per il pagamento, per i pannelli dei clienti e per le email di 3click.
Non vale per i siti dei nostri clienti. Per i dati di chi visita, prenota o compra su quei siti il titolare è il cliente, che ha la sua informativa sul proprio sito; noi trattiamo quei dati per suo conto, come responsabile (art. 28 GDPR), secondo le condizioni di servizio. Le visite a quei siti si contano senza cookie e senza salvare l'indirizzo IP.
Se ti abbiamo contattato noi senza che ci avessi scritto, leggi questa informativa.
3. Quali dati, perché e per quanto
Gli articoli citati sono quelli del GDPR.
- Perché
- Navigare sul sito e tenerlo sicuro
- Quali dati
- Indirizzo IP, browser, pagine richieste, data e ora, nei registri tecnici del fornitore di hosting.
- Su quale base
- Legittimo interesse a far funzionare il sito e a proteggerlo (art. 6.1.f).
- Per quanto
- Il breve tempo tecnico deciso dal fornitore; più a lungo solo se serve ad accertare un abuso.
- Perché
- Fermare gli abusi su ricerche e richieste
- Quali dati
- Un'impronta dell'indirizzo IP, calcolata e non leggibile in chiaro: è comunque un dato pseudonimizzato. Azione svolta e momento.
- Su quale base
- Legittimo interesse a evitare abusi e costi (art. 6.1.f).
- Per quanto
- 40 giorni per il conteggio; l'impronta salvata con la richiesta segue la riga «Chiedere l'anteprima».
- Perché
- Cercare la tua attività e mostrarti l'analisi
- Quali dati
- Quello che scrivi nel campo di ricerca e i dati pubblici dell'attività scelta (vedi capitolo 4).
- Su quale base
- Misure precontrattuali chieste da te (art. 6.1.b) e legittimo interesse a offrire il servizio (art. 6.1.f).
- Per quanto
- Quello che scrivi non viene salvato. Il risultato dell'analisi resta in memoria una settimana, per non ripeterla; se poi fai la richiesta, vale la riga successiva.
- Perché
- Chiedere l'anteprima del sito
- Quali dati
- Nome, email, attività scelta, il testo del consenso accettato con data e versione, se e quando apri l'anteprima e l'offerta, il motivo per cui non hai proseguito se decidi di dircelo. Diventa anche una scheda nel nostro gestionale.
- Su quale base
- Misure precontrattuali chieste da te (art. 6.1.b).
- Per quanto
- 24 mesi dalla richiesta, se non diventi cliente.
- Perché
- Modificare l'anteprima
- Quali dati
- Le modifiche che chiedi e i file che alleghi (foto, logo).
- Su quale base
- Misure precontrattuali chieste da te (art. 6.1.b).
- Per quanto
- Come la riga precedente.
- Perché
- Mandarti l'unica email con un'offerta
- Quali dati
- Nome, email, attività. Una sola email, se hai visto l'anteprima e non hai concluso. Non è una newsletter.
- Su quale base
- Il tuo consenso, dato nel modulo (art. 6.1.a). Puoi revocarlo quando vuoi rispondendo all'email o scrivendoci.
- Per quanto
- Fino alla revoca, e comunque non oltre i 24 mesi della richiesta.
- Perché
- Vendere il servizio e fatturare
- Quali dati
- Dati per la fattura (ragione sociale o nome, partita IVA o codice fiscale, indirizzo, codice destinatario o PEC se li indichi), scelte d'acquisto, importi, accettazione delle condizioni con data, versione e impronta dell'indirizzo IP. I dati della carta li tratta Stripe: noi non li vediamo.
- Su quale base
- Esecuzione del contratto (art. 6.1.b) e obblighi fiscali (art. 6.1.c).
- Per quanto
- 10 anni dalla fattura, come richiesto dalle norme civili e fiscali.
- Perché
- Registrare il tuo dominio
- Quali dati
- Nome o ragione sociale dell'intestatario, codice fiscale o partita IVA, indirizzo, telefono, email. Il registro può pubblicarli secondo le sue regole e la scelta che fai.
- Su quale base
- Esecuzione del contratto (art. 6.1.b).
- Per quanto
- Per la durata del dominio e poi come i dati di vendita.
- Perché
- Darti il pannello del sito
- Quali dati
- Email, password conservata solo in forma cifrata, nome, cognome, telefono, foto e testi che carichi, numero e messaggio del bottone WhatsApp, acquisti, modifiche fatte.
- Su quale base
- Esecuzione del contratto (art. 6.1.b).
- Per quanto
- Per la durata del servizio e fino a 24 mesi dalla fine.
- Perché
- La chat per le modifiche
- Quali dati
- I messaggi che scrivi e le risposte. Sono letti da un servizio di intelligenza artificiale per capire cosa cambiare. Non scrivere dati personali che non servono alla modifica.
- Su quale base
- Esecuzione del contratto (art. 6.1.b).
- Per quanto
- Per la durata del servizio e fino a 24 mesi dalla fine.
- Perché
- Email di servizio e avvisi di rinnovo
- Quali dati
- Nome, email, attività, scadenze. Conferma dell'indirizzo, anteprima pronta, pagamento, sito online, scadenza del servizio.
- Su quale base
- Esecuzione del contratto o misure precontrattuali (art. 6.1.b).
- Per quanto
- Come i dati del servizio a cui si riferiscono.
- Perché
- Il resoconto mensile del sito
- Quali dati
- Email, attività, numeri del sito (visite, posizione su Google). Si spegne dal pannello in qualsiasi momento.
- Su quale base
- Esecuzione del contratto (art. 6.1.b) e legittimo interesse a informarti su come va il servizio che hai comprato (art. 6.1.f).
- Per quanto
- Per la durata del servizio.
- Perché
- Le statistiche del sito, se le accetti
- Quali dati
- Pagine viste e passi del percorso (senza i codici personali degli indirizzi), provenienza, dispositivo e browser, posizione approssimativa, identificativo del cookie.
- Su quale base
- Il tuo consenso (art. 6.1.a), che puoi ritirare quando vuoi.
- Per quanto
- 14 mesi in Google Analytics.
- Perché
- Dimostrare la tua scelta sui cookie
- Quali dati
- Un codice casuale, la scelta, la versione e la data. Niente indirizzo IP.
- Su quale base
- Obbligo di dimostrare il consenso (art. 7.1) e legittimo interesse (art. 6.1.f).
- Per quanto
- 24 mesi.
- Perché
- Rispondere a chi ci scrive
- Quali dati
- Quello che ci scrivi e i tuoi recapiti.
- Su quale base
- Misure precontrattuali o contratto (art. 6.1.b), legittimo interesse a rispondere (art. 6.1.f).
- Per quanto
- Il tempo di gestire la richiesta e fino a 24 mesi.
- Perché
- Difendere i nostri diritti
- Quali dati
- I dati utili a una contestazione o a un accertamento.
- Su quale base
- Legittimo interesse (art. 6.1.f) e obblighi di legge (art. 6.1.c).
- Per quanto
- Fino alla prescrizione dei diritti, di regola 10 anni.
Allo scadere dei tempi indicati i dati vengono cancellati o resi anonimi, salvo un obbligo di legge o una contestazione in corso.
4. I dati che non ci dai tu
Per preparare analisi, anteprima e sito usiamo dati pubblici dell'attività: la sua scheda Google (nome, indirizzo, telefono, orari, foto, voto e recensioni), il suo sito se ne ha uno, e la sua posizione nei risultati di ricerca. Riguardano un'impresa, ma possono contenere dati personali: per esempio il nome di una ditta individuale, o il nome di chi ha scritto una recensione. Se ritieni che ci sia un dato da togliere, scrivici.
5. Devi darci questi dati?
Nome ed email servono per mandarti l'anteprima; i dati di fattura e del dominio servono per il contratto e per la legge. Senza, non possiamo fornire il servizio. La ricerca e l'analisi non richiedono di dire chi sei. L'email con l'offerta è legata al consenso nel modulo.
6. Intelligenza artificiale e decisioni automatiche
Usiamo servizi di intelligenza artificiale per preparare testi e immagini dei siti e per capire le modifiche chieste in chat. Non prendiamo decisioni che producono effetti giuridici o che ti riguardano in modo significativo in modo solo automatico (art. 22 GDPR): l'analisi dà un giudizio sulla presenza online dell'attività, non sulle persone. Non facciamo profilazione a scopo pubblicitario e non vendiamo i tuoi dati.
7. Chi riceve i dati
Possono accedervi le persone autorizzate di NOT4SALE SRL e i fornitori qui sotto, che agiscono di regola come responsabili del trattamento (art. 28 GDPR) e ricevono solo i dati che servono alla loro parte. Possiamo comunicarli alle autorità quando la legge lo richiede.
- Chi
- Vercel
- Per cosa
- Hosting del sito e del pannello, registri tecnici.
- Dove
- USA
- Chi
- Supabase
- Per cosa
- Database, accessi e archivio dei file.
- Dove
- Server in UE (Irlanda); società negli USA
- Chi
- Hostinger
- Per cosa
- Server su cui prepariamo i siti (Germania), registrazione dei domini.
- Dove
- UE
- Chi
- Cloudflare
- Per cosa
- Pubblicazione dei siti e gestione dei domini.
- Dove
- Rete globale; società negli USA
- Chi
- GitHub
- Per cosa
- Archivio dei file che compongono i siti.
- Dove
- USA
- Chi
- Stripe
- Per cosa
- Pagamenti con carta. Per i dati della carta agisce anche come titolare autonomo.
- Dove
- Irlanda e USA
- Chi
- Resend
- Per cosa
- Invio delle email.
- Dove
- USA
- Chi
- OpenRouter, Anthropic, OpenAI
- Per cosa
- Intelligenza artificiale per testi, immagini, modifiche e chat.
- Dove
- USA
- Chi
- Recraft, QuiverAI
- Per cosa
- Generazione di loghi e immagini, a partire dai dati dell'attività.
- Dove
- Fuori dall'UE
- Chi
- Per cosa
- Ricerca dell'attività, dati pubblici della scheda e velocità del suo sito: riceve quello che scrivi nel campo di ricerca. Se accetti le statistiche, anche Tag Manager e Analytics.
- Dove
- USA e UE
- Chi
- DataForSEO
- Per cosa
- Posizione dell'attività su Google. Riceve i dati dell'attività, non i tuoi recapiti.
- Dove
- Fuori dall'UE
- Chi
- Registri e registrar dei domini
- Per cosa
- Registrazione del dominio a nome dell'intestatario.
- Dove
- Italia per .it, USA per .com
- Chi
- Commercialista, Agenzia delle Entrate, provider di fatturazione
- Per cosa
- Contabilità e fatturazione elettronica.
- Dove
- Italia
- Chi
- Il fornitore della nostra posta elettronica
- Per cosa
- Le email che ci scrivi e che ti scriviamo da una persona.
- Dove
- Secondo il fornitore
Su richiesta ti diciamo quali di questi hanno trattato i tuoi dati.
8. Dati fuori dall'Unione europea
Alcuni fornitori si trovano negli Stati Uniti o in altri paesi fuori dallo Spazio economico europeo. Il trasferimento avviene solo con una delle garanzie del Capo V del GDPR: la decisione di adeguatezza della Commissione europea del 10 luglio 2023 (EU-US Data Privacy Framework) per le società certificate, oppure le clausole contrattuali standard della decisione (UE) 2021/914. Puoi chiederci una copia delle garanzie scrivendo a hello@not4.sale.
9. Come proteggiamo i dati
Connessioni cifrate, accessi limitati per persona e per ruolo con regole applicate nel database, password conservate solo in forma cifrata, impronte al posto degli indirizzi IP nei nostri archivi, chiavi di servizio fuori dal browser. Nessuna misura elimina del tutto il rischio: se una violazione ti riguarda e presenta un rischio elevato, te lo comunichiamo (art. 34 GDPR).
10. I tuoi diritti
Puoi chiederci gratuitamente, in qualsiasi momento:
- di sapere se trattiamo tuoi dati e averne copia (art. 15);
- di correggerli (art. 16);
- di cancellarli (art. 17);
- di limitarne il trattamento (art. 18);
- di riceverli in un formato leggibile da un dispositivo, o di farli passare a un altro titolare (art. 20);
- di opporti ai trattamenti basati sul legittimo interesse (art. 21);
- di revocare il consenso, senza che questo tocchi quanto fatto prima (art. 7).
Scrivi a hello@not4.sale: rispondiamo entro un mese, che può diventare tre per richieste complesse, e in quel caso ti avvisiamo. Potremmo doverti chiedere di dimostrare chi sei. Alcuni dati, come quelli delle fatture, dobbiamo conservarli per legge anche se ne chiedi la cancellazione.
Se pensi che abbiamo trattato male i tuoi dati puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, garanteprivacy.it, o all'autorità del paese UE in cui vivi o lavori.
11. Minori
3click è un servizio per attività e professionisti, riservato a chi ha almeno 18 anni. Se scopriamo di aver raccolto dati di un minore, li cancelliamo.
12. Cookie
Usiamo cookie tecnici e, solo se accetti, Google Analytics per le statistiche. I dettagli sono nella cookie policy.
13. Se questa pagina cambia
Se cambiano i trattamenti aggiorniamo questa pagina e la data in alto. Se un cambiamento richiede un tuo nuovo consenso, te lo chiediamo.