Informativa sulla privacy

Chi tratta i tuoi dati

Il titolare del trattamento è Federico Ragusa, che sviluppa NotDone. Per qualsiasi domanda su questa informativa o sui tuoi dati scrivi a hello@notdone.app.

La lista d'attesa

Quando lasci la tua email nel sito conserviamo tre cose: l'indirizzo, la lingua in cui stavi leggendo e da quale punto della pagina ti sei iscritto. Le usiamo per una cosa sola: scriverti, nella tua lingua, quando NotDone apre nel tuo paese.

La base giuridica è la tua richiesta: ci hai chiesto tu di avvisarti. Non mandiamo un'email di conferma e non verifichiamo l'indirizzo, quindi se ricevi da noi un messaggio che non hai chiesto, rispondi e lo togliamo.

Conserviamo l'indirizzo finché non ti abbiamo avvisato e per i sei mesi successivi, poi lo cancelliamo. Se vuoi uscire prima, scrivi a hello@notdone.app dallo stesso indirizzo: lo togliamo entro pochi giorni.

L'indirizzo è salvato su un nostro server in Finlandia, nell'Unione Europea. Non lo cediamo a nessuno e non lo usiamo per pubblicità.

Dati tecnici del sito

Il sito è pubblicato tramite Vercel. Come ogni sito, registra dati tecnici delle visite: indirizzo IP, pagina richiesta, ora, tipo di browser. Servono a tenere il sito in piedi e a difenderlo da abusi. Vercel è una società statunitense e può trattare questi dati anche fuori dall'Unione Europea, con le garanzie previste dal regolamento europeo.

Conteggio delle visite. Per sapere quante persone arrivano sul sito, da quale pagina e da dove, usiamo Vercel Web Analytics. Non imposta cookie e non salva nulla sul tuo dispositivo: riconosce una visita da un codice calcolato dalla richiesta, che si cancella da solo dopo 24 ore, e raccoglie la pagina vista (senza quello che scrivi nella ricerca), il sito da cui arrivi, il paese, il tipo di browser, di sistema e di dispositivo. Non ci dice chi sei e non segue le tue visite nei giorni successivi. Lo facciamo per legittimo interesse, capire se il sito serve a qualcuno, e per questo non ti chiediamo il consenso. Allo stesso modo contiamo i clic verso i negozi: quando apri un'offerta, il tuo browser ci manda solo il nome del negozio e il punto della pagina da cui l'hai aperta, senza nulla che ti riguardi, e il link ti porta direttamente al venditore.

Errori. Quando qualcosa si rompe, sul sito o sui nostri server che rispondono al sito e all'app, mandiamo una segnalazione a Sentry (Functional Software, Inc.) per accorgercene e ripararlo: il messaggio d'errore, il punto del programma in cui è successo, la pagina (senza quello che scrivi nella ricerca), il tipo di browser e di sistema e la versione del sito. Non mandiamo il tuo indirizzo IP, né cookie, né dati del tuo account, e non registriamo quello che fai sulla pagina. Le segnalazioni del browser passano dal nostro sito, così Sentry non vede il tuo indirizzo. Sentry le conserva su server in Germania per 30 giorni. Lo facciamo per legittimo interesse, tenere in piedi il sito e l'app, e per questo non ti chiediamo il consenso.

Il modulo della lista d'attesa passa dal nostro server, che tiene un registro tecnico delle richieste con l'indirizzo IP per un periodo limitato, e comunque non oltre novanta giorni.

Analisi del traffico. Se acconsenti, il sito usa Firebase Analytics, di Google, per sapere quali parti della pagina vengono lette, in quale lingua e quante iscrizioni arrivano. Con il tuo sì Google Analytics imposta i suoi cookie (quelli che iniziano per _ga), che riconoscono il tuo browser nelle visite successive per al massimo due anni; l'indirizzo IP non viene conservato e non usiamo nulla di questo per pubblicità. Finché non rispondi non carichiamo nulla di Google e il sito non imposta cookie; la tua risposta resta nel tuo browser. Puoi cambiarla quando vuoi dal fondo della pagina: con un no togliamo i cookie e smettiamo di raccogliere.

La prova della tua risposta. Quando rispondi alla scheda registriamo sul nostro server cosa hai permesso, la data, la lingua in cui stavi leggendo e la versione di questa informativa, insieme a un codice generato a caso dal tuo browser. Non c'è il tuo nome, non c'è la tua email e non conserviamo il tuo indirizzo IP: quel codice non ti identifica e non è collegato a nessun account. Serve a una cosa sola, che la legge ci chiede: poter dimostrare che la domanda è stata fatta e cosa hai risposto. Lo conserviamo per cinque anni. Registriamo allo stesso modo un no, perché anche un no va rispettato e dimostrato.

I caratteri tipografici li serviamo noi, non Google.

Quando guardi un'offerta di Vinted o di Wallapop, la foto arriva dai loro server: il tuo browser li contatta e loro ricevono il tuo indirizzo IP, come quando visiti il loro sito.

Se ci scrivi

Le email a hello@notdone.app le leggiamo noi e le conserviamo per il tempo necessario a risponderti e a tenere traccia della conversazione. La posta è ospitata da IONOS, in Europa.

L'app NotDone, quando sarà disponibile

L'app non è ancora pubblica. Questa parte descrive come tratterà i dati, così com'è costruita oggi; la aggiorneremo prima dell'apertura se qualcosa cambia.

Account. Per usare l'app crei un account con email e password, oppure con Google o Apple. L'accesso passa da Firebase Authentication, un servizio di Google. Di te conserviamo l'identificativo dell'account, l'email, se è verificata, e le date di accesso. La password è conservata solo in forma cifrata.

Gli oggetti che aggiungi. Foto, codice a barre o ISBN, titolo, descrizione, condizione e prezzo restano sul nostro server in Finlandia. Servono a darti la lettura, la fascia di prezzo e l'annuncio pronto. Le foto vengono ripulite dei dati incorporati dal telefono, per esempio la posizione dello scatto, prima di essere salvate.

Le ricerche. Quando cerchi un oggetto, il testo della ricerca (titolo, codice) viene inviato alle fonti da cui prendiamo le offerte: eBay, AbeBooks, booklooker, Google Libri, Open Library, Discogs, Maremagnum, Vinted, Wallapop. Ricevono la ricerca, non la tua identità.

Cosa fai nell'app. Registriamo quale offerta apri, salvi o segni come tua, per migliorare l'ordine dei risultati e capire cosa funziona. Questi dati restano sul nostro server.

I marketplace che colleghi. Se colleghi il tuo account eBay, lo autorizzi tu presso eBay e noi conserviamo la chiave di accesso cifrata, per pubblicare e aggiornare i tuoi annunci quando ce lo chiedi. Puoi revocarla dall'app o da eBay. Se chiudi il tuo account eBay, eBay ce lo comunica e cancelliamo ciò che veniva da lì.

Dove ti accompagniamo. Quando ti portiamo su un altro sito (Subito, Vinted, Wallapop, Amazon e gli altri) apriamo la loro pagina: da lì in poi valgono le loro regole e la loro informativa. Se passi a un'offerta su eBay o su Amazon attraverso un nostro collegamento, eBay o Amazon può riconoscerci una commissione: il collegamento contiene un codice del programma, non i tuoi dati.

La mappa. La mappa è di Mapbox: quando la apri, Mapbox riceve il tuo indirizzo IP per servirti le tessere della mappa. La tua posizione la usiamo solo se la concedi al telefono, per mostrarti cosa c'è vicino, e non la conserviamo.

Analisi d'uso. L'app usa Firebase Analytics, di Google, per sapere quali schermate vengono usate. Lo attiviamo solo con il tuo consenso, che puoi dare e togliere nelle impostazioni.

Il riconoscimento delle foto. Il riconoscimento automatico degli oggetti dalle foto non è attivo. Quando lo attiveremo, questa informativa dirà quale fornitore riceve le foto e per quanto le tiene.

Cancellare l'account. Puoi farlo dall'app o scrivendoci. Cancelliamo tutto quello che ti riguarda entro trenta giorni, tranne ciò che la legge ci obbliga a tenere.

Suggerimenti personali

Se attivi «Ricorda cosa ti piace» nell’app o «Ricorda cosa guardi» sul sito, mettiamo prima le offerte simili a quelle che ti interessano. Nell’app è spento finché non lo accendi tu; sul sito è acceso, e lo spegni quando vuoi dal pannello delle scelte in fondo alla pagina.

Cosa teniamo: le categorie che scegli e, per le offerte che ti mostriamo, quali sono rimaste sullo schermo almeno un secondo, quali hai aperto, quali hai guardato per qualche secondo e quali hai aperto nel negozio, con l’ora. Non teniamo quello che scrivi nella ricerca, non ricaviamo nulla su salute, opinioni o altri dati delicati e non usiamo niente di questo per la pubblicità.

Nell’app lo facciamo con il tuo consenso. Sul sito per un nostro interesse legittimo, mostrarti prima quello che stai cercando, e puoi opporti quando vuoi spegnendolo. Se hai un account, è legato al tuo account. Se non ce l’hai, è legato a un codice casuale: nell’app resta nella memoria protetta del telefono, sul sito in un cookie tecnico (nd_rec) che gli script della pagina non possono leggere. Nell’app il codice nasce solo dopo il tuo sì; sul sito il cookie sparisce quando lo spegni.

Per quanto: senza account, i dati spariscono dopo 30 giorni in cui non usi NotDone e comunque dopo 180 giorni; con un account, ogni azione viene dimenticata dopo 180 giorni.

Puoi ricominciare da capo, spegnerlo (e allora cancelliamo quello che abbiamo imparato) o avere una copia dei tuoi dati: nell’app da Le mie cose › Privacy, sul sito dal pannello delle scelte in fondo alla pagina. Con un account puoi anche scrivere a hello@notdone.app.

Gli annunci che leggiamo su Vinted e Wallapop

Per dirti quanto costa lo stesso oggetto altrove, NotDone legge alcuni annunci pubblici di Vinted e Wallapop, solo di oggetti con un modello preciso: per esempio telefoni, tablet, computer portatili, fotocamere, console, cuffie, orologi, carte da collezione, dischi e set di mattoncini. Se vendi su quei siti, questa parte riguarda te.

Di ogni annuncio teniamo il titolo, il prezzo, lo stato dell'oggetto, se spedisci e quanto costa la spedizione, la città quando il sito la mostra e il collegamento all'annuncio e alle sue foto. Non teniamo il tuo nome né il tuo nome utente, né la foto del profilo, la descrizione dell'oggetto o le recensioni. Le foto non le copiamo: quando le vedi su NotDone, arrivano direttamente dal sito dell'annuncio.

Lo facciamo per un interesse legittimo, nostro e di chi compra: mettere a confronto le offerte dello stesso oggetto e mandare chi è interessato al tuo annuncio, dove la vendita avviene. Non vendiamo niente per conto tuo, non ti contattiamo e non usiamo questi dati per nient'altro. I prezzi di questi annunci servono al confronto di oggi e non entrano nello storico dei prezzi che conserviamo nel tempo.

Un annuncio resta da noi finché lo vediamo in vendita. Quando sparisce, o quando smettiamo di vederlo, lo cancelliamo entro trenta giorni.

Se non vuoi che un tuo annuncio compaia su NotDone, scrivi a hello@notdone.app con il collegamento: lo togliamo entro tre giorni lavorativi e non torna più. Hai anche gli altri diritti descritti più sotto.

Il programma che legge questi annunci è descritto nella pagina notdone.app/it/lettore-annunci.

Chi vede i tuoi dati

Lavoriamo con pochi fornitori, ciascuno per una cosa: Vercel per il sito e il conteggio delle visite, Sentry per accorgerci degli errori, Hetzner per il nostro server in Finlandia, IONOS per la posta, Google per l'accesso all'app e, con il tuo consenso, per l'analisi d'uso dell'app e del sito, Apple per l'accesso con Apple, Mapbox per la mappa, Vinted e Wallapop per le foto delle loro offerte che mostriamo, e le fonti delle offerte elencate sopra. Nessuno di loro riceve più di quanto serve al suo compito. Non vendiamo dati e non facciamo pubblicità.

Google, Apple, Mapbox, Vercel e Sentry sono società statunitensi: i trasferimenti avvengono con le garanzie del regolamento europeo, cioè le clausole contrattuali standard e, dove aderiscono, l'accordo tra Unione Europea e Stati Uniti sulla protezione dei dati.

I tuoi diritti

Puoi chiederci quali dati abbiamo su di te, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile o opporti a un trattamento. Basta un'email a hello@notdone.app: rispondiamo entro un mese. Se pensi che stiamo sbagliando, puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del tuo paese.

Età

NotDone è per chi ha almeno diciotto anni. Se scopriamo dati di una persona più giovane, li cancelliamo.

Modifiche

Se cambiamo questa informativa in modo sostanziale, lo diciamo qui in alto con la data e, se hai un account, te lo comunichiamo nell'app.