Informativa sulla privacy

DustOff è un progetto di hantha GmbH, Dick 48/B, 39058 Sarentino (BZ), Alto Adige — Italia. E-mail: info@getdustoff.com, telefono: +39 0471 623 721. I dati completi sono nelle note legali.

Un responsabile della protezione dei dati non è obbligatorio e non è stato nominato. L'indirizzo indicato risponde a ogni richiesta in materia di privacy.

Quando inserisci un indirizzo, scarichiamo le pagine pubbliche di quel sito e ne leggiamo i testi alla ricerca di affermazioni superate. Trattiamo l'indirizzo inserito, i contenuti scaricati e i metadati tecnici della richiesta.

Base giuridica: art. 6, par. 1, lett. b GDPR (esecuzione del controllo richiesto) e lett. f GDPR (gestione del servizio).

Conserviamo il tuo indirizzo e-mail solo se lo inserisci e acconsenti espressamente alle notifiche. Base giuridica è il consenso ai sensi dell'art. 6, par. 1, lett. a GDPR. Come prova registriamo data, ora e testo del consenso e la conferma tramite il link nella prima e-mail (double opt-in).

Puoi revocare il consenso in qualsiasi momento con effetto per il futuro, tramite il link di disiscrizione in ogni e-mail o la pagina di disiscrizione. Dopo la revoca l'indirizzo resta in una lista di blocco per non riceverne altre per errore (art. 6, par. 1, lett. c/f GDPR).

Se attivi un piano a pagamento, il pagamento passa da Stripe. Stripe tratta nome, e-mail, metodo di pagamento, indirizzo di fatturazione e dati fiscali in autonomia; noi non vediamo i dati completi della carta.

Da noi restano solo indirizzo e-mail, identificativi cliente e abbonamento, piano, stato e scadenza: servono ad attivare il tuo piano. Base giuridica: art. 6, par. 1, lett. b GDPR (contratto) e, per i dati di fatturazione, lett. c GDPR (obblighi fiscali).

Se consigli DustOff, conserviamo il tuo link personale, l'indirizzo della persona invitata, il momento della conferma e l'eventuale accredito. A entrambe le parti mostriamo l'altra solo in forma abbreviata (es. a***@esempio.it).

Per capire quanto funzionano gli inviti, contiamo anche in forma anonima quante volte un link è stato condiviso, aperto e confermato. Non salviamo né indirizzi né IP, solo un codice non reversibile del link e il canale usato (ad es. WhatsApp). Base giuridica: art. 6, par. 1, lett. f GDPR (valutazione del programma); i conteggi vengono cancellati dopo 6 mesi.

Per prevenire abusi teniamo un registro dei controlli: annota quando un invito è stato respinto, per quale motivo e quando. Base giuridica: art. 6, par. 1, lett. b GDPR (gestione del programma) e lett. f GDPR (tutela contro inviti doppi o a sé stessi).

Per ogni messaggio inviato conserviamo destinatario, tipo, oggetto, momento, stato di consegna e identificativo del servizio di invio. Ci serve per individuare problemi di consegna e documentare le revoche. Base giuridica: art. 6, par. 1, lett. f GDPR.

Ci avvaliamo dei seguenti responsabili ai sensi dell'art. 28 GDPR: Lovable (hosting dell'applicazione), Supabase (banca dati, hosting nell'UE), Firecrawl (recupero delle pagine pubbliche), Anthropic (modello linguistico per la valutazione dei passaggi), Resend (invio e-mail) e Stripe Payments Europe (pagamenti, titolare autonomo per i dati di pagamento).

Eventuali trasferimenti verso paesi terzi avvengono sulla base delle clausole contrattuali tipo dell'UE e di misure aggiuntive. Per il resto non comunichiamo dati, salvo obblighi di legge.

Il controllo avviene in due fasi. Prima DustOff cerca date, anni, termini stagionali e scadenze tramite regole. Solo se un passaggio è concretamente sospetto, l'estratto viene inviato a un servizio di IA che valuta se il contenuto appare superato.

Vengono trasmessi solo estratti di testo pubblicamente accessibili del sito controllato: nessuno screenshot, nessun dato d'uso dei tuoi visitatori, nessun indirizzo e-mail. I contenuti non vengono usati per addestrare modelli. Non c'è alcuna decisione automatizzata con effetti giuridici ai sensi dell'art. 22 GDPR: l'IA dà un suggerimento, decidi tu.

La visita del sito genera log tecnicamente necessari (indirizzo IP, momento, risorsa richiesta, user agent). Servono al funzionamento e alla difesa da richieste automatiche e vengono cancellati entro 7 giorni. Base giuridica: art. 6, par. 1, lett. f GDPR.

Contro i bot usiamo campi nascosti nei moduli e controlli su tempi e frequenza. Non creiamo profili e non carichiamo captcha di terzi.

Il controllo di frequenza conta le richieste per mittente. Non conserviamo l'indirizzo IP in chiaro, ma solo un valore hash non reversibile con un segreto aggiuntivo; questi contatori vengono cancellati al più tardi dopo 24 ore. Base giuridica: art. 6, par. 1, lett. f) GDPR.

Se richiedi un'offerta dalla pagina enterprise, conserviamo azienda, nome, indirizzo email, numero di siti, ritmo desiderato e il tuo messaggio — solo per prepararti un'offerta. La base giuridica è il tuo consenso ai sensi dell'art. 6, par. 1, lett. a GDPR e l'art. 6, par. 1, lett. b GDPR per misure precontrattuali; cancelliamo la richiesta al più tardi dopo 24 mesi.

Se ci scrivi dal modulo di contatto, conserviamo nome, indirizzo email, oggetto, messaggio e lingua — solo per risponderti. La base giuridica è il tuo consenso ai sensi dell'art. 6, par. 1, lett. a GDPR; cancelliamo il messaggio al più tardi dopo 24 mesi.

Se ci scrivi tramite la pagina delle idee, conserviamo il testo, il tipo scelto (idea, attrito, domanda), la lingua, la pagina di provenienza e — solo se lo indichi — il tuo indirizzo e-mail. L'indirizzo è facoltativo e serve unicamente per risponderti.

La base giuridica è il tuo consenso ai sensi dell'art. 6, par. 1, lett. a GDPR; conserviamo anche il testo del consenso. I messaggi vengono cancellati al più tardi dopo 24 mesi, prima su richiesta.

Non usiamo cookie di marketing né pixel di tracciamento. I cookie tecnicamente necessari funzionano senza consenso; la misurazione solo se acconsenti nell'avviso in fondo alla pagina:

I primi tre cookie sono necessari per le funzioni che hai richiesto (art. 122 Codice Privacy) e non richiedono consenso. I cookie di Google Analytics vengono impostati solo dopo il tuo consenso nell'avviso in fondo alla pagina (art. 6, par. 1, lett. a GDPR); prima non viene caricato alcuno script di Google. Puoi revocare il consenso in qualsiasi momento cancellando l'archiviazione del browser per questo sito. Il fornitore è Google Ireland Limited, Dublino; l'indirizzo IP viene troncato, le funzioni pubblicitarie sono disattivate e non si può escludere un trasferimento negli USA sulla base delle clausole contrattuali tipo UE e del EU-US Data Privacy Framework. Usiamo inoltre l'archiviazione locale del browser per la protezione dai bot; quei dati non lasciano il tuo dispositivo.

Cancelliamo automaticamente secondo questi termini:

Hai diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20) e opposizione (art. 21 GDPR). Puoi revocare il consenso in qualsiasi momento; il trattamento precedente resta lecito.

Basta una breve e-mail a info@getdustoff.com. Rispondiamo entro un mese.

Non devi scriverci per sparire: nelle impostazioni cancelli da solo tutto ciò che è legato al tuo indirizzo — monitoraggio, risultati, preferenze e inviti. Resta solo la voce nella lista di blocco, così nessuno ti scrive più per errore.

Vai alle impostazioni

Puoi presentare reclamo a un'autorità di controllo. Per noi è il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, Italia (garanteprivacy.it). Puoi rivolgerti anche all'autorità del tuo paese di residenza.