Informativa privacy
Ai sensi degli artt. 13 e 14 del UK GDPR e del Regolamento (UE) 2016/679 (GDPR). Ultimo aggiornamento: 5 ottobre 2026.
1. Titolare del trattamento
I Corporations Ltd, società di diritto inglese registrata in Inghilterra e Galles, numero di registrazione [COMPANY NUMBER], sede legale [SEDE LEGALE]. Contatto per ogni richiesta privacy: privacy@lead.si.
2. Cosa fa il servizio
Lead.si offre gratuitamente un indirizzo email @lead.si che inoltra i messaggi ricevuti all'indirizzo personale indicato dall'utente. I messaggi non vengono archiviati sul server: restano in transito solo per il tempo tecnico del filtro antispam e dell'inoltro, di norma pochi secondi. Se l'inoltro fallisce, il messaggio resta in coda al massimo 5 giorni e poi viene cancellato.
3. Dati che raccogliamo
- Dati di registrazione: nome, cognome, data di nascita, professione, numero di telefono, email di destinazione, indirizzo @lead.si scelto, motivo d'uso dichiarato.
- Dati di verifica: esito della verifica SMS, tipo di linea del numero (mobile, fisso, virtuale), esito dei controlli periodici sul numero.
- Dati tecnici: indirizzo IP e data/ora di registrazione e di accesso, esito del controllo anti-robot.
- Dati dei messaggi in transito: mittente, destinatario, data/ora, dimensione, ID del messaggio, punteggio antispam. Il contenuto dei messaggi non viene letto da persone né conservato.
- Dati per l'invio (solo se richiesto e approvato): registro dei messaggi inviati (mittente, destinatario, data/ora, esito), senza contenuto.
Tutti i campi del modulo sono obbligatori: senza di essi il servizio non può essere attivato.
4. Finalità e basi giuridiche
| Finalità | Base giuridica | Obbligatoria? |
|---|---|---|
| Attivare e far funzionare l'inoltro | Esecuzione del contratto (art. 6.1.b) | Sì |
| Verificare identità e numero, prevenire spam, robot e abusi | Legittimo interesse alla sicurezza del servizio e delle reti (art. 6.1.f, considerando 49) | Sì |
| Verificare la maggiore età tramite la data di nascita | Esecuzione del contratto e legittimo interesse (art. 6.1.b, 6.1.f) | Sì |
| Contattare l'utente per telefono per verifiche sul servizio | Legittimo interesse alla prevenzione degli abusi (art. 6.1.f) | Sì |
| Rispondere a richieste delle autorità e difendere i nostri diritti | Obbligo di legge e legittimo interesse (art. 6.1.c, 6.1.f) | Sì |
| Contattare l'utente per offerte, novità o servizi del titolare e di partner | Consenso (art. 6.1.a) | No, facoltativo e revocabile |
| Analisi statistiche sull'uso del servizio in forma aggregata | Legittimo interesse (art. 6.1.f) | Sì |
5. Verifica del numero e chiusura del servizio
Alla registrazione inviamo un codice via SMS al numero indicato e ne controlliamo il tipo di linea. I numeri virtuali o temporanei non sono accettati. Periodicamente ricontrolliamo che il numero sia attivo e possiamo chiamare l'utente. Se il numero risulta falso, disattivato o non intestato alla persona registrata, l'account viene sospeso e poi chiuso senza preavviso.
6. Destinatari dei dati
I dati sono trattati dal titolare e da questi fornitori, nominati responsabili del trattamento (art. 28):
- [FORNITORE VPS]: hosting del server.
- Twilio Inc.: invio dei codici SMS e controllo del tipo di linea.
- Cloudflare Inc.: controllo anti-robot (Turnstile) sul modulo.
I messaggi vengono consegnati al fornitore dell'email di destinazione scelto dall'utente (ad esempio Google per Gmail), che li tratta come titolare autonomo secondo la propria informativa. I dati possono essere comunicati alle autorità su richiesta legittima. Non vendiamo i dati a terzi.
7. Trasferimenti fuori dall'UE
Il titolare ha sede nel Regno Unito, paese per il quale la Commissione europea ha adottato una decisione di adeguatezza. Twilio e Cloudflare possono trattare dati negli Stati Uniti. Il trasferimento avviene sulla base dell'EU-US Data Privacy Framework e delle Clausole Contrattuali Standard della Commissione europea.
8. Conservazione
| Dato | Durata |
|---|---|
| Contenuto dei messaggi | Non conservato (massimo 5 giorni in coda solo se l'inoltro fallisce) |
| Registri dei messaggi (mittente, destinatario, data) | 30 giorni |
| Dati di registrazione e verifica | Per tutta la durata del servizio, poi 12 mesi dalla chiusura per prevenire nuove registrazioni abusive e difendere i nostri diritti |
| Dati per finalità commerciali | Fino alla revoca del consenso e comunque non oltre 24 mesi dall'ultimo contatto |
| IP e dati tecnici di registrazione | 12 mesi |
9. I tuoi diritti
Puoi chiedere in ogni momento accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento basato sul legittimo interesse (artt. 15–22). Puoi revocare il consenso commerciale senza conseguenze sul servizio. Scrivi a privacy@lead.si: rispondiamo entro 30 giorni. Hai diritto di presentare reclamo all'Information Commissioner's Office del Regno Unito (ico.org.uk) oppure, se vivi nell'Unione europea, all'autorità di controllo del tuo paese (in Italia: Garante per la protezione dei dati personali, garanteprivacy.it).
10. Età minima
Il servizio è riservato ai maggiorenni (18 anni compiuti). Gli account di minori vengono chiusi e i loro dati cancellati.
11. Sicurezza
Connessioni cifrate (TLS) per sito e posta, accesso al server solo con chiave SSH, database non esposto su internet, backup, nessuna casella di posta sul server.
12. Cookie
Il sito usa solo cookie tecnici, necessari al funzionamento e alla sicurezza. I dettagli sono nella cookie policy.
13. Modifiche
Le modifiche a questa informativa vengono pubblicate su questa pagina e comunicate via email agli utenti in caso di cambiamenti sostanziali.