Informativa sulla privacy di Lobsite

Ultimo aggiornamento: 31 ottobre 2026

Questa informativa spiega quali dati personali raccoglie Lobsite, perché, con chi li condividiamo, per quanto tempo li conserviamo e quali diritti hai.

1. Chi siamo

Lobsite è gestito da Feynman OÜ, una società registrata in Estonia con numero di registro 16935626 («Lobsite», «noi»). Siamo il titolare del trattamento dei dati personali descritti in questa informativa, salvo dove la sezione 3 indica diversamente.

Per questioni di privacy, scrivici a privacy@lobsite.com.

2. Cosa copre questa informativa

Utenti di Lobsite: persone che si registrano, usano la dashboard su lobsite.com o lo strumento a riga di comando lobsite, oppure pubblicano un sito senza account.
Visitatori di lobsite.com.
Visitatori dei siti che ospitiamo, su indirizzi lobsite.app o domini personalizzati, nella misura in cui trattiamo i loro dati per servire quei siti e i loro moduli.

Ogni sito ospitato appartiene al suo proprietario. Il proprietario è responsabile del suo contenuto e di ciò che fa con i tuoi dati. Per queste questioni contatta il proprietario del sito; la sezione 10 spiega come segnalare un sito.

3. Cosa raccogliamo e perché

Se hai un account Lobsite

Dati	Perché	Base giuridica
Indirizzo email e se l'hai confermato	Creare e gestire il tuo account, farti accedere e inviarti messaggi sul servizio	Contratto
Nome e foto del profilo da Google o GitHub, se accedi con loro	Mostrare chi ha effettuato l'accesso	Contratto
I metodi di accesso che usi e i link di accesso monouso che ti inviamo per email (conservati solo come hash, validi 15 minuti)	Farti accedere	Contratto
La data di creazione di un account GitHub collegato	Decidere se si applicano i limiti per i nuovi account	Legittimo interesse: prevenzione degli abusi
Una forma normalizzata del tuo indirizzo email e una query DNS sui server di posta del suo dominio	Bloccare gli indirizzi usa e getta e impedire che una stessa casella apra più account	Legittimo interesse: prevenzione degli abusi
Sessioni: un cookie di sessione sulla dashboard e token di accesso per lo strumento a riga di comando, con il loro ultimo utilizzo	Mantenerti connesso e permetterti di disconnettere altri dispositivi	Contratto
I tuoi siti, deploy (ora, nomi dei file, dimensioni, un messaggio facoltativo), domini personalizzati e impostazioni	Fornire il servizio	Contratto
Un hash di ogni password del sito che imposti (mai la password stessa)	Proteggere il sito per te	Contratto
L'indirizzo email di una persona che inviti nel tuo account, l'invito e quali account ogni persona può gestire	Permetterle di gestire i tuoi siti insieme a te	Contratto
Indirizzi aggiuntivi che aggiungi per le notifiche dei moduli, e se sono confermati	Inviare loro gli invii dopo che hanno confermato da un link	Contratto
Banda e spazio di archiviazione usati, per sito e per mese	Applicare i limiti e avvisarti prima che tu li raggiunga	Contratto
Un registro delle azioni sul tuo account (per esempio deploy, modifiche ai domini, eliminazioni)	Sicurezza e risoluzione delle controversie	Legittimo interesse: sicurezza
I messaggi che ci invii	Rispondere	Contratto o legittimo interesse
Come hai trovato Lobsite, se rispondi alla domanda nella dashboard	Capire da quali canali le persone arrivano a Lobsite	Legittimo interesse: migliorare il Servizio
Da dove arrivavi quando ti sei registrato, se hai accettato il banner dei cookie: il dominio dell'altro sito, la prima pagina aperta e i tag di campagna nel suo indirizzo. Viene salvato nel tuo account e inviato a PostHog con la registrazione.	Capire da quali canali le persone arrivano a Lobsite	Consenso
Eventi di prodotto collegati al tuo account o sito temporaneo: registrazione, deploy (come sono stati fatti e la pagina pubblica da cui è partito un caricamento), mantenere un sito, l'attivazione di un dominio personalizzato, le prime visite a un sito, la ricezione di un invio da un modulo (non il suo contenuto), i cambi di piano e i giorni in cui usi Lobsite. Questi eventi non contengono indirizzo email, indirizzo IP, dominio personalizzato, nomi di file né contenuti dei moduli.	Capire come viene usato Lobsite e migliorarlo	Legittimo interesse: migliorare il Servizio
Stato dei pagamenti e dati di fatturazione dal nostro fornitore di pagamenti (quando arriveranno i piani a pagamento). Non vediamo né conserviamo mai i numeri completi delle carte.	Fatturazione, registri fiscali	Contratto; obbligo legale

Se pubblichi senza account

Dati	Perché	Base giuridica
Un hash del tuo indirizzo IP, conservato con ogni deploy	Applicare il limite di nuovi siti per IP	Legittimo interesse: prevenzione degli abusi
Il sito e i suoi file	Ospitare il sito per 6 ore o finché non viene rivendicato	Legittimo interesse: fornire il servizio che hai richiesto

Il token per rivendicare il sito resta dove hai fatto il deploy: sul tuo computer (in ~/.config/lobsite/anon.json) se usi lo strumento a riga di comando, o nell'archiviazione locale del browser se carichi i file su lobsite.com. Ne conserviamo solo un hash.

Il contenuto del tuo sito

I file che pubblichi sono pubblici, a meno che tu non protegga il sito con una password. Li conserviamo, li serviamo e analizziamo automaticamente le pagine HTML alla ricerca di moduli e segnali di phishing. Per i siti che appartengono a un account e non hanno password, facciamo uno screenshot della pagina online con il servizio di rendering del browser di Cloudflare per mostrarlo nella tua dashboard. Se i tuoi file contengono dati personali, sei responsabile della loro pubblicazione.

Visite ai siti ospitati

Per applicare i limiti di banda e mostrare le statistiche del sito nel piano Standard, contiamo le visualizzazioni di pagina e i byte serviti all'edge. Per le statistiche conserviamo il percorso della pagina (senza la query string) e il sito da cui proveniva il visitatore, ridotto al suo nome di dominio. A questo scopo non raccogliamo indirizzi IP, user agent o cookie dei visitatori e non aggiungiamo nulla alle pagine del sito.

Invii di moduli sui siti ospitati

Quando un visitatore invia un modulo su un sito che ospitiamo, conserviamo ciò che ha inviato, un hash con salt del suo indirizzo IP (mai l'indirizzo stesso), lo user agent del suo browser e un punteggio di spam. Li usiamo per consegnare l'invio al proprietario del sito (nella dashboard, via email e tramite webhook se ne ha configurato uno) e per bloccare lo spam.

Per questi dati il titolare del trattamento è il proprietario del sito e Lobsite è il suo responsabile del trattamento: li trattiamo solo per conto del proprietario e secondo le sue istruzioni. I visitatori devono contattare il proprietario del sito riguardo ai propri invii.

Quando visiti `lobsite.com`

Statistiche: usiamo Cloudflare Web Analytics, che non usa cookie e non crea un tuo profilo. Vediamo numeri aggregati come visualizzazioni di pagina e paesi.
Statistiche del sito con PostHog: a meno che tu non rifiuti il banner, le nostre pagine pubbliche inviano le visualizzazioni a PostHog, senza cookie e senza salvare nulla nel browser. PostHog usa il tuo indirizzo IP e i dati del browser per contare le visite, e lo abbiamo impostato per non conservare il tuo indirizzo IP. Lo facciamo per il nostro legittimo interesse a capire come viene usato il sito.
Protezione dai bot: quando richiedi un link di accesso viene usato Cloudflare Turnstile, che esamina segnali del tuo browser per distinguere le persone dai bot.
Accesso con Google: quando l'accesso con Google è attivo, le pagine di accesso e registrazione caricano lo script di accesso di Google, che può proporti di continuare con un account Google con cui hai effettuato l'accesso in quel browser. Google riceve la visita a quelle pagine. Le altre pagine non lo caricano.

Log e sicurezza

Il nostro fornitore di hosting, Cloudflare, tratta l'indirizzo IP e i dettagli di ogni richiesta per servire le pagine, bloccare gli attacchi e applicare i limiti di frequenza. Noi non conserviamo log delle singole richieste né dei loro indirizzi IP. Contiamo i byte serviti per sito, senza indirizzi IP, per applicare i limiti di banda.

4. Cookie e archiviazione simile

Su lobsite.com: un cookie di sessione quando hai effettuato l'accesso. È strettamente necessario, HttpOnly, inviato solo a lobsite.com e scade quando esci o dopo 90 giorni. L'archiviazione locale del browser conserva il tema scelto (chiaro, scuro o automatico), se la barra laterale della dashboard è chiusa, quale account gestisci se sei stato invitato in uno, e i token per rivendicare i siti che hai caricato senza account. Non usiamo cookie pubblicitari o di tracciamento. Cloudflare Turnstile può conservare i dati necessari per la sua verifica.
Con il tuo consenso: se accetti il banner sulle nostre pagine pubbliche, un cookie lobsite_source conserva i dati indicati sopra per 7 giorni, finché non ti registri o non scade. Un cookie consent ricorda la tua scelta per un anno, qualunque sia. Se cambi idea, fatti chiedere di nuovo: vengono rimossi entrambi.
Sui siti ospitati: Lobsite non imposta cookie, tranne su un sito protetto da password: dopo aver inserito la password, un cookie firmato ti mantiene connesso a quell'indirizzo per 7 giorni. È strettamente necessario e non contiene dati personali. I proprietari dei siti possono aggiungere i propri cookie.

5. Con chi condividiamo i dati

Non vendiamo dati personali né li condividiamo a fini pubblicitari. Per far funzionare il servizio usiamo questi fornitori («sub-responsabili»):

Fornitore	Per cosa	Dove
Cloudflare, Inc.	Hosting, archiviazione, database, distribuzione dei contenuti, DNS, protezione dai bot, statistiche, screenshot dei siti	Rete globale, inclusi gli Stati Uniti
Resend	Invio di email: email dell'account e notifiche dei moduli	Stati Uniti
Stripe	Pagamenti del piano Standard, fatture e calcolo delle imposte (IVA). Stripe riceve il tuo indirizzo email, l'indirizzo di fatturazione, la partita IVA se la indichi e i dati della carta, che noi non vediamo mai.	Stati Uniti e UE
Google e GitHub	Accesso, se lo scegli. Ricevono la normale richiesta di accesso.	Stati Uniti
PostHog	Analisi di prodotto e del sito: gli eventi indicati nella sezione 3 e le visualizzazioni delle nostre pagine pubbliche	Unione europea (Francoforte)

Condividiamo i dati anche:

con il proprietario del sito, per gli invii fatti tramite i suoi moduli (sezione 3), e con gli indirizzi di notifica e i webhook che ha configurato;
con la persona invitata in un account Standard, che vede sui suoi siti le stesse informazioni del proprietario, inclusi gli invii dei moduli e le statistiche; il proprietario vede anche l'indirizzo email della persona invitata;
con la persona che rivendica un sito anonimo, inclusi i suoi deploy;
quando la legge lo richiede, o per proteggere le persone da danni o il servizio da abusi, per esempio in risposta a una richiesta valida di un'autorità o segnalando un phishing all'organizzazione imitata;
con un acquirente se Lobsite viene venduto o fuso, nei termini di questa informativa.

6. Trasferimenti internazionali

Alcuni fornitori trattano dati al di fuori dello Spazio economico europeo. In questo caso ci basiamo su decisioni di adeguatezza, incluso il quadro UE-USA per la protezione dei dati quando il fornitore è certificato, e sulle clausole contrattuali tipo della Commissione europea.

7. Per quanto tempo conserviamo i dati

Dati	Per quanto tempo
Dati dell'account	Finché esiste il tuo account. Eliminati entro 30 giorni dalla chiusura, tranne i backup (vedi sotto) e i documenti che la legge ci obbliga a conservare
Siti anonimi	Si conserva solo il deploy online. Rimossi 6 ore dopo la creazione se non rivendicati; il nome del sito resta riservato per 30 giorni, senza dati personali
Deploy	Il deploy online, finché esiste il sito; gli altri deploy per 7 giorni (Free) o 30 giorni (Standard). I loro file vengono eliminati quando nessun deploy conservato li usa più
Screenshot dei siti	Eliminati insieme ai deploy a cui appartengono, a meno che un deploy conservato mostri lo stesso screenshot
Statistiche dei siti	Percorsi delle pagine e siti di provenienza mensili fino a un mese dopo la fine del loro mese; totali giornalieri per 400 giorni
Eventi di prodotto	1 anno su PostHog
Inviti	7 giorni, o finché non vengono accettati o revocati
Siti eliminati	Rimossi con i loro file 30 giorni dopo l'eliminazione, quando il nome del sito viene liberato
Invii dei moduli	90 giorni sugli account Free, 1 anno sugli account Standard, o meno se il proprietario del sito li elimina
Segnalazioni di abuso	2 anni
Registri delle attività dell'account	1 anno
Backup	I backup del database sono conservati per 30 giorni; i file caricati restano in un archivio di backup finché non vengono rimossi secondo le regole di eliminazione sopra, più 30 giorni
Documenti di fatturazione	7 anni, come richiesto dalla normativa contabile estone

8. I tuoi diritti

A seconda di dove vivi, incluse l'UE e il Regno Unito, hai il diritto di:

accedere ai tuoi dati personali e ottenerne una copia;
farli rettificare se sono errati;
farli cancellare;
limitarne il trattamento od opporti a esso, incluso qualsiasi uso basato sul legittimo interesse;
portarli con te in un formato leggibile da una macchina;
revocare il consenso quando ci basiamo su di esso;
presentare un reclamo a un'autorità di protezione dei dati, per esempio l'Ispettorato estone per la protezione dei dati (Andmekaitse Inspektsioon, aki.ee) o l'autorità del luogo in cui vivi.

Per esercitare questi diritti, scrivi a privacy@lobsite.com dall'indirizzo del tuo account. Rispondiamo entro un mese. Finché l'eliminazione dell'account non sarà disponibile nella dashboard, puoi chiudere il tuo account e far eliminare i tuoi dati scrivendoci.

9. Sicurezza

Tutto il traffico passa per HTTPS. Gli account Lobsite non hanno password: accedi con Google, GitHub o un link che ti inviamo per email. I link di accesso, le password dei siti, i token CI, i token per rivendicare i siti e gli indirizzi IP dei visitatori sono conservati solo come hash. I siti degli utenti sono serviti da un dominio e da un account di hosting separati dalla dashboard. L'accesso ai sistemi di produzione è limitato alle persone che gestiscono Lobsite, e ogni modifica a un account viene registrata.

Nessun sistema è perfettamente sicuro. Se una violazione riguarda i tuoi dati personali, informeremo te e le autorità competenti come richiesto dalla legge.

10. Segnalare un sito

Per segnalare un sito ospitato su Lobsite, usa il link «Segnala un abuso» su /_lobsite/report del sito, oppure la pagina «Segnala un abuso» su lobsite.com/abuse. Se indichi il tuo indirizzo email in una segnalazione, lo usiamo solo per gestire la segnalazione e contattarti al riguardo.

11. Minori

Lobsite non è destinato ai minori di 16 anni. Non raccogliamo consapevolmente i loro dati personali. Se ritieni che un minore ci abbia fornito dati personali, scrivi a privacy@lobsite.com e li elimineremo.

12. Modifiche a questa informativa

Pubblichiamo le modifiche su questa pagina e aggiorniamo la data in alto. Per le modifiche rilevanti, inviamo un'email ai titolari degli account almeno 30 giorni prima che entrino in vigore.

13. Contatti

privacy@lobsite.com