Privacy Policy

Come trattiamo i tuoi dati personali, in linea con il Regolamento Europeo (GDPR 2016/679).

Versione 1.0 · Ultimo aggiornamento maggio 2026

Titolare del trattamento

diShine, sede operativa a Milano. Per qualunque richiesta scrivi a kevin@dishine.it.

Dati che raccogliamo

  • Wizard idoneità — nome, email, azienda, ruolo, telefono (opzionale), regione, settore, dimensione, spese, budget e tempistiche.
  • Newsletter — email e preferenze (regioni / settori di interesse).
  • Dati tecnici — indirizzo IP e user-agent, esclusivamente per anti-abuse e rate-limit.

Dati salvati solo nel tuo browser

Alcune funzionalità del sito ricordano le tue scelte usando la memoria locale del browser (localStorage / sessionStorage). Questi dati non lasciano mai il tuo dispositivo: non arrivano sui nostri server, non sono associati alla tua identità e puoi cancellarli quando vuoi svuotando i dati del sito.

  • Bandi salvati — quando clicchi "Salva" su un bando, salviamo solo l'ID localmente per ricomporre la tua lista alla visita successiva. Niente account, niente sincronizzazione cloud.
  • Preferenze interfaccia — chiusura del banner cookie e dell'avviso scadenze urgenti.
  • Risultati del wizard idoneità — conservati nella sessione del browser solo per mostrarti i match calcolati nella pagina di risultato; si cancellano chiudendo la scheda. I dati che hai inserito nel wizard restano invece nel nostro database secondo quanto descritto sopra.

Finalità e basi giuridiche

  • Erogazione del matching bandi e contatto commerciale → consenso esplicito (art. 6.1.a GDPR).
  • Invio newsletter → consenso esplicito con double opt-in.
  • Sicurezza e anti-abuse → legittimo interesse (art. 6.1.f GDPR).

Quanto a lungo conserviamo i dati

  • Lead idoneità: 24 mesi dall'ultimo contatto.
  • Iscritti newsletter: fino alla cancellazione (link in ogni email).
  • Log tecnici: 30 giorni.

A chi comunichiamo i dati

I dati sono trattati esclusivamente attraverso questi responsabili esterni accuratamente selezionati:

  • Supabase — infrastruttura database (server EU)
  • Resend — invio email transazionali
  • Cloudflare — CDN e protezione DDoS
  • Plausible — analytics cookieless (server EU)

I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (art. 15-22 GDPR). Per esercitarli scrivici a kevin@dishine.it: rispondiamo entro 30 giorni.

Reclami al Garante

Puoi presentare reclamo al Garante per la Protezione dei Dati Personali: garanteprivacy.it.

Hai domande?

Scrivici per qualunque richiesta sui tuoi dati o sui termini.

kevin@dishine.it