Informativa sulla privacy

1. Titolare del trattamento

Robert Macu, Zillestraße 2A, 60488 Frankfurt am Main, Deutschland, e-mail: securobity@proton.me. Non è stato nominato un responsabile della protezione dei dati (nessun obbligo di legge).

2. Visita del sito

Il dominio è gestito tramite Cloudflare, Inc. (USA). Cloudflare risolve l'indirizzo e inoltra le richieste al nostro fornitore di hosting come servizio di rete e sicurezza a monte (protezione da attacchi e sovraccarichi, memorizzazione nella cache). A tal fine Cloudflare tratta dati di connessione (indirizzo IP, data e ora, indirizzo richiesto, identificativo del browser) e può impostare un cookie tecnicamente necessario per difendersi da accessi automatizzati (__cf_bm, durata 30 minuti). Base giuridica: art. 6, par. 1, lett. f) GDPR (funzionamento sicuro e disponibile); il cookie è strettamente necessario e non richiede consenso (art. 122 Codice privacy, art. 5, par. 3 direttiva 2002/58/CE).

Quando visita il sito, il nostro fornitore di hosting Vercel Inc. (USA) tratta i dati di connessione tecnicamente necessari (indirizzo IP, orario, indirizzo richiesto, identificativo del browser) per fornire e proteggere il sito. Base giuridica: art. 6, par. 1, lett. f GDPR (funzionamento sicuro). I log vengono cancellati automaticamente secondo i termini di Vercel, di norma dopo pochi giorni.

Misurazione del pubblico con Plausible Analytics (Plausible Insights OÜ, Estonia, UE): senza cookie e senza profili personali; l'indirizzo IP viene usato solo in un hash irreversibile che cambia ogni giorno e non viene memorizzato. Base giuridica: art. 6, par. 1, lett. f GDPR.

Contatore visitatori in tempo reale: dall'indirizzo IP e dall'identificativo del browser viene generato, con una chiave segreta, un hash irreversibile per contare ogni visitatore una volta al giorno. L'hash viene cancellato al più tardi dopo tre giorni. Base giuridica: art. 6, par. 1, lett. f GDPR.

L'impostazione chiaro/scuro viene salvata solo su Sua richiesta nella memoria locale del browser e non viene trasmessa.

3. Inserzioni e pagamento

Per un'inserzione trattiamo nome visualizzato, URL di destinazione, facoltativamente indirizzo del logo e breve descrizione, indirizzo e-mail, importo, paese, date, la versione delle condizioni, il momento delle Sue due dichiarazioni sul diritto di recesso, un riferimento di pagamento ed eventualmente un codice referral. Base giuridica: art. 6, par. 1, lett. b GDPR (contratto). Senza indirizzo e-mail, nome visualizzato e URL di destinazione il contratto non è possibile.

Sono visibili pubblicamente nome visualizzato, URL di destinazione, logo, breve descrizione (solo sul podio), valore di classifica, numero di clic e data dell'inserzione, anche nelle immagini di anteprima generate automaticamente per i link condivisi. È lo scopo del contratto. La preghiamo di non pubblicarvi dati di terzi senza il loro consenso.

Il pagamento è gestito da Stripe Payments Europe, Ltd. (Irlanda) in qualità di titolare autonomo. Stripe raccoglie, tra l'altro, dati di pagamento, indirizzo di fatturazione ed eventualmente la Sua partita IVA, creando a tal fine un account cliente presso Stripe. Non vediamo né memorizziamo i dati della carta. Si applica l'informativa sulla privacy di Stripe (stripe.com/privacy).

Clic su un'inserzione: il Suo indirizzo IP viene memorizzato temporaneamente per al massimo 10 minuti, affinché lo stesso clic non venga contato più volte. Dopo resta solo un contatore anonimo per inserzione. Base giuridica: art. 6, par. 1, lett. b e f GDPR (calcolo corretto della garanzia conforme al contratto).

Conservazione: l'indirizzo e-mail viene anonimizzato automaticamente 12 mesi dopo il pagamento. Conserviamo i dati contrattuali e di pagamento fino a 10 anni per obblighi commerciali e fiscali (art. 6, par. 1, lett. c GDPR, § 147 del codice tributario tedesco, § 257 del codice commerciale tedesco). A tal fine le inserzioni non vengono cancellate, ma solo rimosse dalla visualizzazione pubblica.

Classifica, svalutazione e rimborsi sono calcolati automaticamente secondo le regole pubblicate. Ciò è necessario per l'esecuzione del contratto (art. 22, par. 2, lett. a GDPR). Può chiedere in qualsiasi momento l'intervento umano, esprimere la Sua opinione e contestare il calcolo: securobity@proton.me.

4. E-mail

Inviamo la conferma del contratto e le comunicazioni di scalzamento, rimborso e moderazione tramite Resend, Inc. (USA). Base giuridica: art. 6, par. 1, lett. b e c GDPR.

Alcune di queste e-mail contengono informazioni sull'integrazione della Sua inserzione. Base giuridica: art. 6, par. 1, lett. f GDPR (marketing diretto verso clienti). Può opporsi in qualsiasi momento tramite il link di disiscrizione presente in ogni e-mail. Dopo conserviamo solo un hash irreversibile del Suo indirizzo e-mail per rispettare in modo permanente la Sua opposizione.

5. Programma partner, segnalazioni, recesso

Programma partner: indirizzo e-mail, codice referral, percentuale di commissione e stato di liquidazione. Base giuridica: art. 6, par. 1, lett. b GDPR. Conservazione: per la durata della partecipazione, dati di liquidazione fino a 10 anni (art. 6, par. 1, lett. c GDPR).

Modulo di segnalazione: inserzione segnalata, motivo, messaggio, eventualmente il Suo indirizzo e-mail e un hash irreversibile del Suo indirizzo IP per individuare abusi. Base giuridica: art. 6, par. 1, lett. c GDPR (art. 16 del regolamento sui servizi digitali) e lett. f GDPR. L'indirizzo e-mail viene cancellato dopo 12 mesi. L'hash dell'indirizzo IP viene cancellato dopo 30 giorni.

Modulo di recesso: indirizzo e-mail, nome, dati dell'inserzione e il Suo messaggio. Base giuridica: art. 6, par. 1, lett. c GDPR. Al termine della gestione e trascorsi 12 mesi, indirizzo e-mail e nome vengono anonimizzati.

6. Altri destinatari

Supabase Inc. (USA): database, sede dei dati Francoforte sul Meno (UE)
Vercel Inc. (USA): hosting e distribuzione
Cloudflare, Inc. (USA): DNS, rete a monte (CDN) e protezione dagli attacchi
Resend, Inc. (USA): invio di e-mail
Upstash, Inc. (USA): memorizzazione temporanea di indirizzi IP per la protezione dagli abusi (limitazione delle richieste) e il conteggio dei clic, cancellazione automatica dopo pochi minuti
Functional Software, Inc. / Sentry (USA): monitoraggio degli errori, in caso di errore con dati tecnici come indirizzo IP e dati della richiesta, conservazione massima 90 giorni
GitHub, Inc. (USA): conservazione di backup cifrati; il fornitore non ha accesso alla chiave

Con tutti i fornitori sono in essere accordi sul trattamento dei dati (art. 28 GDPR). Se i dati arrivano negli USA, ci basiamo sulle clausole contrattuali tipo dell'UE (art. 46, par. 2, lett. c GDPR) e, se il fornitore è certificato, anche sulla decisione di adeguatezza relativa all'EU-US Data Privacy Framework (art. 45 GDPR). Una copia delle garanzie è disponibile su richiesta.

7. I Suoi diritti

Ha diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18) e portabilità dei dati (art. 20 GDPR). Richieste a securobity@proton.me.

Diritto di opposizione (art. 21 GDPR): quando trattiamo dati sulla base di interessi legittimi, può opporsi in qualsiasi momento per motivi connessi alla Sua situazione particolare. Può opporsi in qualsiasi momento, senza indicarne i motivi, all'uso del Suo indirizzo e-mail per informazioni sulle integrazioni.

Ha il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati (art. 77 GDPR), in particolare nello Stato membro in cui risiede abitualmente; in Italia il Garante per la protezione dei dati personali. L'autorità competente per noi è il Commissario per la protezione dei dati e la libertà d'informazione dell'Assia, Wiesbaden (Germania).