Informativa sulla Privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è DropAlert di Giuseppe Pelligra, con sede operativa raggiungibile tramite il sito dropalert.it.

Per qualsiasi richiesta relativa alla privacy è possibile scrivere a: privacy@dropalert.it.

2. Dati raccolti

Nell'ambito dell'erogazione del servizio, raccogliamo le seguenti categorie di dati personali:

• Dati identificativi: nome, cognome, indirizzo e-mail
• Dati di contatto Telegram:chat_id associato all'account Telegram dell'utente, necessario per l'invio degli alert
• Preferenze verticali:categorie di domini monitorate e criteri di allerta configurati dall'utente
• Cronologia alert: storico delle notifiche inviate e delle interazioni con gli alert
• Dati di autenticazione: informazioni fornite tramite Google OAuth (nome, e-mail, immagine profilo)
• Dati di pagamento: i pagamenti sono gestiti interamente da PayPal. Non memorizziamo né trattiamo dati di carte di credito o debito

3. Base giuridica del trattamento

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche ai sensi dell'art. 6 del GDPR:

• Esecuzione del contratto (art. 6, par. 1, lett. b): per gli utenti con abbonamento attivo, il trattamento è necessario per l'erogazione del servizio di monitoraggio e notifica
• Consenso (art. 6, par. 1, lett. a): per gli utenti in prova gratuita (trial), il trattamento avviene sulla base del consenso espresso al momento della registrazione
• Obbligo legale (art. 6, par. 1, lett. c): per adempiere a obblighi fiscali e contabili
• Legittimo interesse (art. 6, par. 1, lett. f): per la sicurezza del servizio e la prevenzione di abusi

4. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

• Erogazione del servizio di monitoraggio dei domini .it in scadenza
• Invio di notifiche e alert tramite Telegram
• Gestione dell'account utente e autenticazione
• Elaborazione dei pagamenti tramite PayPal
• Analisi aggregate e anonime per il miglioramento del servizio
• Adempimento di obblighi legali e fiscali

5. Terze parti e destinatari dei dati

I dati personali possono essere condivisi con i seguenti fornitori terzi, esclusivamente per le finalità sopra indicate:

• PayPal (Europe) S.à r.l. et Cie, S.C.A. - elaborazione dei pagamenti. I dati trasmessi sono limitati a quanto necessario per completare la transazione. PayPal opera come titolare autonomo del trattamento per i propri servizi. Privacy Policy di PayPal
• Telegram FZ-LLC- invio delle notifiche di alert tramite Bot API. Viene trasmesso il chat_id dell'utente e il contenuto del messaggio di notifica. Privacy Policy di Telegram
• Google LLC- autenticazione tramite Google OAuth 2.0. Vengono acquisiti nome, e-mail e immagine profilo dell'utente, previa autorizzazione esplicita. Privacy Policy di Google
• MiniMax Technology Co., Ltd.- elaborazione AI per l'analisi e la classificazione dei domini monitorati. I dati trasmessi sono limitati a informazioni tecniche sui domini e non includono dati personali identificativi degli utenti.

Non vendiamo, affittiamo o cediamo a terzi i dati personali degli utenti per finalità di marketing.

6. Conservazione dei dati (Retention)

• Dati dell'account(nome, e-mail, chat_id, preferenze): conservati fino alla cancellazione dell'account da parte dell'utente o alla richiesta di cancellazione
• Cronologia degli alert: conservata per un periodo massimo di 12 mesi dalla data di invio, dopodiché viene eliminata automaticamente
• Dati di fatturazione: conservati per il periodo previsto dalla normativa fiscale italiana (10 anni)
• Log tecnici: conservati per un massimo di 90 giorni per finalità di sicurezza e debug

7. Diritti dell'interessato (GDPR)

Ai sensi degli artt. 15-22 del Regolamento UE 2016/679 (GDPR), l'utente ha diritto di:

• Accesso (art. 15):ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati personali
• Rettifica (art. 16):richiedere la correzione di dati inesatti o l'integrazione di dati incompleti
• Cancellazione (art. 17):richiedere l'eliminazione dei propri dati personali, nei limiti previsti dalla legge
• Limitazione (art. 18): richiedere la limitazione del trattamento in determinati casi
• Portabilità (art. 20): ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico
• Opposizione (art. 21): opporsi al trattamento dei propri dati per motivi legittimi
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca

Per esercitare i propri diritti, è sufficiente inviare una richiesta a privacy@dropalert.it. Risponderemo entro 30 giorni dalla ricezione della richiesta.

L'utente ha inoltre il diritto di presentare un reclamo all'Autorità Garante per la protezione dei dati personali: www.garanteprivacy.it.

8. Contatto DPO

Data la natura e le dimensioni del trattamento, non è attualmente prevista la nomina di un Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 del GDPR. Per qualsiasi questione relativa alla protezione dei dati, è possibile contattare direttamente il titolare del trattamento:

• E-mail: privacy@dropalert.it
• PEC: disponibile su richiesta per comunicazioni ufficiali

9. Cookie

Il sito dropalert.it utilizza cookie tecnici e, previo consenso, cookie di analisi statistica. Per informazioni dettagliate su tipologia, finalità e gestione dei cookie, si rimanda alla nostra Cookie Policy.

10. Modifiche alla presente informativa

Ci riserviamo il diritto di aggiornare la presente informativa sulla privacy per riflettere modifiche alle nostre pratiche o per altri motivi operativi, legali o normativi. In caso di modifiche sostanziali, gli utenti saranno informati tramite e-mail o tramite avviso sul sito. La data dell'ultimo aggiornamento è riportata in cima a questa pagina.