Informativa privacy
Che cosa raccoglie PINTRU, perché, con chi lo condivide e che cosa puoi chiedere in qualsiasi momento.
1. In sintesi
PINTRU è un livello di annotazioni sul web: permette di lasciare pin — note personali, recensioni con voto, verifiche — ancorati a una pagina web. Si usa in due modi: installando l'estensione del browser, oppure visitando un sito che ha incluso il nostro script di integrazione (l'embed).
- Per usare PINTRU non serve un account: senza registrazione l'unico dato di identità è un identificativo casuale generato sul tuo dispositivo.
- Per mostrarti i contenuti di una pagina il servizio ne trasmette l'indirizzo, necessario a individuare i contenuti a essa riferiti. Non raccogliamo il contenuto delle pagine che visiti — con una sola eccezione, dichiarata: se usi una funzione di verifica, il testo della pagina a cui la verifica si riferisce viene trasmesso insieme al tuo contributo, perché senza non ci sarebbe nulla da verificare.
- Su alcune pagine PINTRU non si attiva affatto: pagamenti, moduli di accesso, aree riservate e pagine che trattano dati particolarmente delicati. Il dettaglio è in Dove PINTRU non opera.
- Le note private restano private. Recensioni e note pubbliche sono, per definizione, visibili a chiunque apra quella pagina con PINTRU attivo.
- I contenuti pubblici possono essere sottoposti a una valutazione automatica antiabuso che li invia a un fornitore esterno di intelligenza artificiale. I contenuti privati no.
- Non vendiamo dati, non facciamo profilazione pubblicitaria e non usiamo cookie di tracciamento. Il dettaglio di ciò che finisce sul tuo dispositivo è nella cookie policy.
- Puoi scaricare i tuoi dati ed eliminare l'account autonomamente, dall'area riservata, senza necessità di autorizzazione.
2. Chi tratta i tuoi dati
Il titolare del trattamento è Thomas Casadei, partita IVA 04151640408, con sede in Galleria OIR 16, 47521 Cesena (FC), codice fiscale CSDTMS78T14C573H, email: info@pintru.com.
Per qualsiasi questione relativa ai dati personali, compreso l'esercizio dei diritti descritti più avanti, il contatto è info@pintru.com.
Responsabile della protezione dei dati (DPO): non nominato.
3. Quando si applica questa informativa
Questa informativa riguarda i dati che PINTRU tratta come titolare quando:
- visiti il sito e le pagine del servizio;
- installi e usi l'estensione per il browser;
- crei un account, aderisci a un piano a pagamento, pubblichi contenuti;
- usi PINTRU su un sito di terzi che ha incluso il nostro script.
Nell'ultimo caso c'è una distinzione importante, e riguarda due fasi diverse dello stesso trattamento.
Il sito che decide di installare l'embed sceglie di attivare PINTRU per i propri visitatori. Per la sola fase di raccolta dei dati nel browser del visitatore e di comunicazione a PINTRU, quella scelta è dell'editore, e l'editore e PINTRU sono contitolari del trattamento ai sensi dell'articolo 26 del Regolamento: all'editore spettano l'informativa ai propri visitatori e, dove occorre, la raccolta del consenso prima dell'attivazione.
Per tutto ciò che avviene dopo la ricezione dei dati — conservazione, moderazione, pubblicazione dei contenuti, sicurezza, prevenzione degli abusi — PINTRU tratta come titolare autonomo, e vale per intero questa informativa.
Il contenuto essenziale dell'accordo fra i contitolari, che l'articolo 26, paragrafo 2, richiede sia messo a disposizione degli interessati, è pubblicato nella sezione Accordo di contitolarità delle condizioni di utilizzo dell'integrazione. Il funzionamento è descritto nella sezione L'embed sui siti di terzi.
4. I dati che trattiamo
Di seguito le categorie di dati effettivamente presenti nel servizio, con l'indicazione della loro origine.
Identificativo del dispositivo
Un identificativo casuale generato localmente (una sequenza esadecimale, senza alcun legame con la tua identità) che serve ad attribuire i pin a chi li ha creati anche senza account. È conservato dall'estensione nella propria area di memoria e, nel caso dell'embed, nell'archiviazione locale del browser solo se il sito ospite ha raccolto il consenso; in assenza di consenso è temporaneo e sparisce chiudendo la pagina.
Dati dell'account
Se ti registri: indirizzo email, password (conservata solo come impronta cifrata, mai in chiaro), eventuale nome, cognome e immagine del profilo, lingua preferita, data di creazione e data dell'ultimo accesso, stato di verifica dell'indirizzo email. Se accedi con Google riceviamo dal provider di identità l'identificativo dell'account Google, l'indirizzo email verificato e, quando disponibili, nome, cognome e URL dell'immagine del profilo; nome, cognome e immagine vengono usati solo se i campi corrispondenti sono ancora vuoti. Non riceviamo la tua password Google.
Sessioni
Per ogni dispositivo da cui accedi conserviamo un token di sessione, la data di creazione e quella dell'ultimo utilizzo. Nel file di esportazione i token compaiono mascherati: sono credenziali di accesso, non dati da consegnare.
Contenuti che crei
Testo dei pin, categoria (nota, recensione, verifica), visibilità scelta, posizione sulla pagina e dimensioni di riferimento del riquadro, data di creazione e di modifica, eventuali immagini allegate. Per le recensioni: voto da 0 a 10, testo, nome del soggetto recensito, eventuale codice prodotto e località. Per le verifiche: affermazione, fonte, motivazione e valore del contributo. Inoltre i tuoi voti, i tuoi preferiti, i link di condivisione che generi e la disposizione personalizzata dei pin sulle pagine.
Le immagini che carichi vengono ripulite dai metadati incorporati prima di essere salvate: i dati di scatto e le coordinate geografiche eventualmente presenti nel file non vengono conservati.
Prova d'acquisto allegata a una recensione
Se alleghi volontariamente un documento a riscontro della tua esperienza — scontrino, ricevuta, conferma d'ordine — questo non viene pubblicato ed è accessibile ai soli incaricati della moderazione. È conservato insieme alla recensione: ci impegniamo a mantenerlo disponibile per 2 anni, e resta comunque legato alla vita della recensione, con la quale viene eliminato. Le immagini sono ripulite dai metadati prima del salvataggio, comprese le coordinate geografiche eventualmente presenti nel file.
Contenuto della pagina verificata
Solo quando usi una funzione di verifica: il testo della pagina — o la parte a cui il contributo si riferisce — conservato insieme al contributo per documentare l'affermazione, con l'esito dell'eventuale analisi automatica. Non riguarda le pagine che visiti senza usare quelle funzioni.
Pagine annotate
Per poter mostrare i pin di una pagina il servizio deve conoscerne l'indirizzo. L'indirizzo viene normalizzato prima di qualunque uso: restano protocollo, dominio e percorso, mentre la stringa di ricerca e il frammento vengono scartati. Nel database resta la pagina — indirizzo normalizzato, dominio, un contatore aggregato di visualizzazioni e il numero di pin — senza il collegamento a chi l'ha richiesta. Il collegamento con l'autore esiste soltanto per i contenuti che hai creato tu.
Dati d'uso dei client
Quando l'estensione si avvia o viene usata registriamo il canale (per esempio l'estensione per Chrome), la sua versione, il tipo di evento, la data e l'ora e un'impronta crittografica del tuo identificativo, che serve a contare gli utenti distinti senza risalire a nessuno. Questa rilevazione non contiene alcun indirizzo di pagina né dominio visitato.
Dati d'uso dell'embed
Solo se il sito ospite dichiara un consenso attivo, il nostro script segnala al servizio il dominio del sito, l'indirizzo della pagina, l'eventuale pagina di provenienza, la data e l'ora e la ricevuta di consenso trasmessa dall'editore (metodo di raccolta, piattaforma di gestione del consenso e identificativo della ricevuta, quando forniti). Senza consenso questa segnalazione non parte affatto.
Abbonamento e pagamenti
Se aderisci a un piano a pagamento conserviamo il piano, lo stato dell'abbonamento, il prestatore di servizi di pagamento impiegato, l'identificativo dell'abbonamento presso di lui e la scadenza del periodo in corso. Non riceviamo, non vediamo e non conserviamo i dati della tua carta: l'incasso è eseguito per il tramite del prestatore, che agisce su nostra istruzione e non è la controparte del contratto. Il venditore è indicato nelle condizioni di acquisto e abbonamento.
Dati tecnici e di sicurezza
Quando richiedi la verifica dell'indirizzo email o il ripristino della password conserviamo, insieme alla richiesta, l'indirizzo IP e l'identificazione del browser, per poter ricostruire eventuali abusi; del link inviato conserviamo solo un'impronta crittografica, mai il valore in chiaro. Per limitare gli abusi il servizio conta le richieste per indirizzo IP in memoria temporanea, aggregando gli indirizzi IPv6 per blocco. Un registro applicativo annota gli eventi rilevanti del servizio (accessi, errori, operazioni amministrative).
Moderazione e segnalazioni
Dei contenuti pubblici conserviamo l'esito della valutazione antiabuso: verdetto, punteggio di rischio, categorie riscontrate, motivazione sintetica, modello utilizzato e dati tecnici della chiamata. Delle segnalazioni degli utenti conserviamo il contenuto segnalato, il motivo, l'eventuale nota, chi ha segnalato e come è stata trattata.
Richieste sui dati personali
Di ogni esportazione e di ogni cancellazione conserviamo una traccia: identificativo dell'account interessato, un'impronta crittografica dell'indirizzo email, tipo e modalità della richiesta, esito e conteggi di ciò che è stato eliminato, reso anonimo o conservato. Questa traccia sopravvive alla cancellazione dell'account e non contiene l'email in chiaro: serve a dimostrare che la richiesta è stata evasa.
Operatori del servizio
Chi lavora al back office ha un'utenza separata, con nome, email, ruolo e permessi, sessioni di durata limitata e registrazione dell'ultimo accesso. Non è un account del prodotto e segue un ciclo di vita distinto.
Che cosa devi darci, e che cosa succede se non lo dai
Nessun dato ti è richiesto per obbligo di legge. L'indirizzo email è necessario per creare un account e per aderire a un piano a pagamento: senza, quelle funzioni non sono disponibili, ma il servizio resta utilizzabile senza registrazione, con le funzioni ridotte descritte nelle condizioni d'uso. L'indirizzo della pagina è tecnicamente necessario per mostrarti i pin che la riguardano: senza, il servizio non può funzionare. Nome, cognome e immagine del profilo sono facoltativi. La prova d'acquisto allegata a una recensione è sempre facoltativa e la sua mancanza non incide sulla pubblicazione.
5. Perché li trattiamo
| Finalità | Base del trattamento |
|---|---|
| Mostrare, creare, salvare e sincronizzare i pin | Esecuzione del servizio che hai richiesto |
| Memorizzare l'identificativo sul dispositivo tramite l'embed | Consenso, raccolto dal sito che ospita l'embed |
| Account, abbonamenti e adempimenti verso il fornitore di pagamento | Esecuzione del contratto |
| Pubblicazione di recensioni, note pubbliche e contributi di verifica | Esecuzione del contratto verso l'autore (art. 6.1.b). Quanto ai dati di terzi eventualmente contenuti nel contenuto: legittimo interesse (art. 6.1.f) alla funzione informativa del servizio e alla libertà di espressione degli utenti, bilanciato secondo i limiti degli artt. 85 del Regolamento e 136 e seguenti del Codice |
| Verifica dell'indirizzo email e ripristino della password | Esecuzione del contratto e sicurezza |
| Funzioni di verifica: trattamento del testo della pagina verificata | Esecuzione del servizio richiesto (art. 6.1.b) e legittimo interesse (art. 6.1.f) alla documentabilità e alla riesaminabilità dell'affermazione verificata |
| Moderazione dei contenuti pubblici e gestione delle segnalazioni | Legittimo interesse a un servizio non abusivo e tutela dei terzi |
| Misura d'uso dei client e dell'embed | Consenso, oppure legittimo interesse per la sola misura aggregata |
| Sicurezza, prevenzione e accertamento degli abusi | Legittimo interesse (art. 6.1.f) a proteggere l'integrità e la disponibilità del servizio e a prevenire accessi non autorizzati e abusi |
| Obblighi contabili e fiscali | Obbligo di legge |
Ove il trattamento si fondi sul nostro legittimo interesse, abbiamo verificato che esso non prevalga sui tuoi diritti e sulle tue libertà fondamentali. Puoi ottenere copia della valutazione di bilanciamento scrivendo ai contatti indicati sopra.
Quando il trattamento si fonda sul consenso, puoi revocarlo in qualsiasi momento: la revoca vale per il futuro e non pregiudica quanto fatto prima.
6. L'estensione per il browser
Installare un'estensione è una decisione che merita di essere presa con cognizione. Per funzionare, l'estensione PINTRU chiede il permesso di operare su tutti i siti: senza quel permesso non potrebbe mostrare i pin sulla pagina che stai leggendo, qualunque essa sia. Ecco esattamente che cosa fa con quel permesso.
Che cosa fa
- Su ogni pagina in cui è attiva, chiede al nostro server i pin di quella pagina. Per farlo trasmette l'indirizzo della pagina. Il server lo normalizza subito, scartando la stringa di ricerca e il frammento, e non lo memorizza insieme al tuo identificativo.
- Disegna sulla pagina i pin esistenti e l'interfaccia per crearne di nuovi. Le modifiche sono di sola visualizzazione e riguardano soltanto te: il sito visitato non viene alterato né riceve alcuna informazione dall'estensione.
- Invia al server i contenuti che tu crei: testo del pin, categoria, posizione, eventuali allegati, voti e preferiti.
- Segnala l'avvio e l'uso al contatore descritto sopra, senza inviare l'indirizzo della pagina, e verifica se esiste una versione più recente dell'estensione.
- Conserva nell'area di memoria dell'estensione, sul tuo dispositivo: l'identificativo, l'indirizzo del server, l'interruttore di attivazione, l'email con cui hai eventualmente effettuato l'accesso e l'eventuale avviso di aggiornamento.
- Quando apri il modulo per scrivere una recensione, legge i dati strutturati già pubblicati dalla pagina (i marcatori usati dai motori di ricerca: nome del prodotto o del luogo, immagine, codice a barre, città, titolo) per proporti il soggetto giusto senza farti digitare tutto. Questi valori lasciano il browser solo se salvi la recensione, e solo quelli che hai confermato.
Che cosa non fa
- Non raccoglie il contenuto delle pagine che visiti: né il testo, né le immagini, né i documenti che apri. Fa eccezione l'utilizzo di una funzione di verifica, che presuppone una tua azione deliberata: in tal caso il testo della pagina verificata è trasmesso unitamente al contributo. La sola visita di una pagina non comporta alcun trattamento del suo contenuto.
- Non intercetta quanto digiti nei moduli: né credenziali, né ricerche, né messaggi, né dati bancari.
- Non fa schermate della pagina.
- Non costruisce una cronologia di navigazione collegata a te. L'indirizzo della pagina serve a interrogare l'archivio dei pin; non viene conservato in un elenco delle pagine che hai visitato.
- Non usa cookie e non contatta reti pubblicitarie o di analisi di terzi.
- Non invia nulla, e non tocca nemmeno la pagina, se la disattivi dal suo pannello.
Puoi disattivare l'estensione in qualsiasi momento dal suo pannello: da quel momento non si attiva più su nessuna pagina. Puoi disinstallarla dalle impostazioni del browser: con la disinstallazione sparisce anche tutto ciò che aveva memorizzato sul dispositivo. I contenuti già salvati sul servizio restano, e si eliminano dall'area riservata.
7. L'embed sui siti di terzi
Un sito può attivare PINTRU per i propri visitatori includendo una riga di codice nelle proprie pagine. In quel caso i pin compaiono a chi visita quel sito, senza che debba installare nulla.
Il nostro script è progettato per essere discreto per impostazione predefinita. Finché il sito ospite non dichiara un consenso raccolto dal proprio visitatore:
- non scrive l'identificativo nell'archiviazione locale del browser: l'identità è temporanea e si perde chiudendo la pagina;
- non invia alcuna segnalazione d'uso al nostro servizio.
Se e quando il sito ospite dichiara il consenso, l'identificativo diventa persistente sul dispositivo e la segnalazione d'uso viene inviata, con l'eventuale ricevuta di consenso trasmessa dall'editore.
C'è un caso ulteriore da conoscere: se sposti manualmente un pin sulla pagina, la nuova posizione viene ricordata nell'archiviazione locale del browser per quella pagina, anche in assenza di consenso, in modo che i pin non ti si rimescolino a ogni ricaricamento. È una preferenza di visualizzazione, non contiene dati identificativi e resta sul tuo dispositivo. La voce è descritta nella cookie policy.
Chi risponde di che cosa. È il sito che include lo script a decidere di attivare PINTRU per i propri visitatori: spetta a lui informarli e, dove serve, raccogliere il consenso prima dell'attivazione. PINTRU mette a disposizione lo strumento tecnico e il meccanismo con cui il consenso viene trasmesso, ma non può verificare se sia stato effettivamente raccolto. Per questa fase editore e PINTRU sono contitolari: la ripartizione degli obblighi, il punto di contatto per gli interessati e il resto dell'accordo stanno nella sezione Accordo di contitolarità delle condizioni di utilizzo dell'integrazione.
8. I contenuti pubblici
Il servizio distingue tre livelli di visibilità: privato (la nota la vedi solo tu), condiviso (visibile a chi possiede il link che hai generato) e pubblico (visibile a chiunque apra quella pagina con PINTRU attivo).
Se scegli di pubblicare, il contenuto esce dalla tua sfera privata: sarà leggibile da persone che non conosci, potrà essere votato e segnalato, e potrà essere copiato o citato altrove — come qualunque cosa pubblicata sul web. Valuta con attenzione quello che scrivi, in particolare quando riguarda persone identificabili.
Le recensioni e le note pubbliche restano visibili anche dopo la cancellazione del tuo account, ma staccate da te: vedi la sezione Cancellare l'account. Se preferisci che vengano rimosse del tutto, puoi chiederlo.
9. Se sei citato in un contenuto e non sei un utente
Un contenuto pubblicato su PINTRU può riguardarti pur senza che tu abbia mai usato il servizio: una recensione della tua attività, una nota che ti menziona, un contributo di verifica su una pagina che parla di te. Trattiamo i tuoi dati come titolare, e non possiamo informarti individualmente perché non disponiamo dei tuoi recapiti e perché farlo comporterebbe uno sforzo sproporzionato: questa sezione è la misura che il Regolamento prescrive in tale caso, ai sensi dell'articolo 14, paragrafo 5, lettera b).
Quali dati. Quelli contenuti nel contenuto pubblicato dall'utente: il tuo nome o quello della tua attività, il giudizio espresso, gli elementi di contesto che l'autore ha inserito. La fonte è sempre l'utente che ha scritto il contenuto, mai una raccolta effettuata da noi.
Perché. Per rendere accessibili al pubblico opinioni e informazioni di interesse per chi si accinge a scegliere un bene, un servizio o una fonte. La base è il nostro legittimo interesse a tale funzione informativa e alla libertà di espressione degli utenti (art. 6.1.f), bilanciato con i tuoi diritti secondo i limiti dell'articolo 85 del Regolamento e degli articoli 136 e seguenti del Codice in materia di protezione dei dati personali.
Che cosa non facciamo. Non costruiamo profili delle persone menzionate, non aggreghiamo i contenuti che ti riguardano per finalità diverse dalla loro consultazione, non li comunichiamo a terzi per finalità loro, non li usiamo per pubblicità.
Che cosa puoi chiedere, e come. Scrivendo a info@pintru.com puoi: sapere quali contenuti che ti riguardano sono pubblicati; chiedere la rettifica di dati inesatti; opporti al trattamento, indicando le ragioni legate alla tua situazione particolare; chiedere la rimozione di un contenuto illecito o lesivo; replicare pubblicamente alla recensione, in luogo della sua rimozione. Diamo riscontro entro 30 giorni. Se la richiesta è accolta, il contenuto è rimosso o reso inaccessibile e l'autore ne è informato con la motivazione, con facoltà di reclamo.
Che cosa non possiamo fare. Non rimuoviamo un contenuto per il solo fatto che esprima un giudizio negativo o sgradito. Rimuoviamo ciò che è illecito: le imputazioni di fatti determinati e lesivi non provate, gli attacchi alla persona, la divulgazione di dati personali altrui, tutto ciò che eccede i limiti del diritto di critica. Le ragioni sono spiegate nelle condizioni d'uso.
Se ritieni che il trattamento non sia conforme, puoi rivolgerti al Garante per la protezione dei dati personali.
10. La moderazione automatica
Per evitare che il servizio diventi un veicolo di insulti, diffamazione o recensioni false, i contenuti destinati alla pubblicazione passano da un controllo in due tempi: un filtro automatico locale, che decide da solo la maggior parte dei casi, e — per i soli casi dubbi — una valutazione svolta da un modello di intelligenza artificiale di un fornitore esterno.
Quando questa valutazione avviene:
- al fornitore vengono trasmessi il testo del contenuto destinato alla pubblicazione e pochi elementi di contesto: categoria, dominio della pagina, nome del soggetto recensito ed eventuale voto;
- non vengono trasmessi il tuo nome, la tua email, il tuo identificativo, né l'indirizzo completo della pagina;
- il fornitore restituisce un verdetto strutturato — pubblicabile, da rivedere, da respingere — con un punteggio e una motivazione sintetica;
- il servizio impiega i modelli Claude di Anthropic; il trattamento avviene su infrastrutture del fornitore, anche fuori dall'Unione europea. L'accordo con il fornitore è disponibile su richiesta ai contatti indicati sopra..
I contenuti non pubblici non vengono inviati a questo controllo. Le note private e quelle condivise per link non lasciano il nostro servizio.
La valutazione automatica può trattenere un contenuto in attesa (resta visibile solo a te) o respingerlo. Non è una decisione sulla tua persona e non produce effetti giuridici nei tuoi confronti: incide sulla pubblicazione di quel singolo contenuto, e puoi chiedere che sia riesaminata da una persona scrivendo ai contatti indicati sopra.
Della decisione che trattiene, rimuove o rende inaccessibile un tuo contenuto ti è comunicata la motivazione, con l'indicazione del fondamento, degli elementi valutati e dell'eventuale impiego di strumenti automatizzati; puoi proporre reclamo secondo la procedura descritta nelle condizioni d'uso, il cui esame non è affidato in via esclusiva a strumenti automatizzati.
11. Dove PINTRU non opera
PINTRU è pensato per le pagine pubbliche del web. Ci siamo posti l'obiettivo che il servizio non si attivi, e cessi di operare, sulle pagine nelle quali si inseriscono o si consultano dati che non ci devono arrivare. È un obiettivo che perseguiamo con misure progressive, non un risultato che possiamo garantire in assoluto: nessuna tecnica consente di riconoscere con certezza il contenuto di ogni pagina del web. Le categorie che ci proponiamo di escludere sono le seguenti:
- pagine di pagamento e di conclusione dell'ordine, e moduli di carta o di altri strumenti di pagamento;
- pagine di autenticazione: accesso, registrazione, recupero delle credenziali, verifica in due passaggi;
- aree riservate in cui si consultano o si inseriscono dati personali propri o di terzi;
- pagine che trattano categorie particolari di dati ai sensi dell'art. 9 del Regolamento — salute, convinzioni religiose o filosofiche, opinioni politiche, appartenenza sindacale, vita sessuale o orientamento sessuale, dati genetici o biometrici — o dati giudiziari.
È una misura di minimizzazione: il modo più sicuro di non trattare un dato è non trovarsi nella condizione di riceverlo. Le esclusioni vengono estese nel tempo. Le esclusioni oggi attive operano su due livelli. Il servizio riconosce dall'indirizzo della pagina i percorsi tipici di pagamento, conclusione dell'ordine, accesso, registrazione, recupero delle credenziali e aree personali, e su quelle pagine non si attiva. In aggiunta, l'estensione e lo script verificano il contenuto della pagina e si disattivano quando vi trovano un campo per la password o per i dati di una carta, qualunque sia l'indirizzo. Il controllo è ripetuto sul server, che rifiuta comunque di mostrare o registrare contenuti su quegli indirizzi.
12. Le funzioni di verifica e il contenuto delle pagine
Il servizio prevede funzioni con cui gli utenti valutano l'attendibilità di quanto una pagina afferma. Sono introdotte progressivamente e possono essere riservate a determinati piani.
Quando usi una di queste funzioni, oltre al tuo contributo possiamo trattare il contenuto testuale della pagina, o la parte di esso a cui la verifica si riferisce: senza il testo verificato l'affermazione non sarebbe documentabile né riesaminabile. Il testo può essere sottoposto a un'analisi automatica, anche mediante fornitori esterni, per valutare la fondatezza del contributo.
Che cosa non facciamo, e non intendiamo fare. Non raccogliamo il contenuto delle pagine che visiti quando non stai usando una funzione di verifica; non ricostruiamo la tua cronologia di navigazione; non trattiamo il contenuto delle pagine escluse dalla sezione precedente; non usiamo questi testi per profilarti né per finalità pubblicitarie. L'oggetto del trattamento è l'affermazione verificata, non la persona che la verifica.
Se il testo di una pagina contiene per sua natura dati personali di terzi, ci limitiamo a quanto necessario a documentare l'affermazione. Puoi chiedere la rimozione di un contributo di verifica e del testo conservato con esso, secondo la sezione I tuoi diritti. Il trattamento si fonda sull'esecuzione del servizio da te richiesto e sul nostro legittimo interesse a rendere l'affermazione verificata documentabile e riesaminabile; il testo verificato è conservato quanto il contributo cui si riferisce, ed è eliminato con esso.
13. A chi comunichiamo i dati
Non vendiamo dati e non li cediamo a terzi per finalità loro. Ci avvaliamo di fornitori che li trattano per nostro conto o, dove indicato, come titolari autonomi:
| Fornitore | Per che cosa | Che dati riceve | Ruolo | Dove |
|---|---|---|---|---|
| Aruba S.p.A. | Infrastruttura, server e banca dati | Tutti i dati del servizio, in quanto li ospita | Responsabile | Italia |
| Anthropic PBC | Valutazione automatica dei contenuti destinati alla pubblicazione | Testo del contenuto e contesto minimo, senza dati identificativi dell'autore | Responsabile | Stati Uniti d'America — clausole contrattuali tipo |
| Google Ireland Limited | Invio delle comunicazioni di servizio | Indirizzo del destinatario e contenuto del messaggio | Responsabile | Unione europea |
| Google, come fornitore di identità | Accesso con Google, se lo scegli | I dati che tu autorizzi al momento dell'accesso | Titolare autonomo — si applica la sua informativa | Unione europea e Stati Uniti |
| Prestatore di servizi di pagamento | Esecuzione dell'incasso e dei rinnovi, su nostra istruzione | I dati che gli fornisci al momento del pagamento; noi non li vediamo | Titolare autonomo per i propri adempimenti | Unione europea |
Non ci avvaliamo di reti di distribuzione dei contenuti né di servizi di protezione del traffico di terzi: le pagine, gli script e i caratteri tipografici sono serviti direttamente dalla nostra infrastruttura, ospitata in Italia.
I dati possono inoltre essere comunicati alle autorità quando la legge lo impone.
Trasferimenti fuori dall'Unione europea. Alcuni fornitori trattano dati in paesi terzi: è il caso del fornitore che esegue la valutazione automatica dei contenuti destinati alla pubblicazione. In tali casi il trasferimento avviene sulla base delle garanzie previste dal Capo V del Regolamento — in particolare le clausole contrattuali tipo adottate dalla Commissione europea, ove non sussista una decisione di adeguatezza — accompagnate, ove necessario, dalla valutazione delle circostanze del trasferimento e da misure supplementari. Puoi chiederne copia ai contatti indicati sopra. Per i fornitori stabiliti nell'Unione europea non occorre alcuna garanzia ulteriore. Per Anthropic PBC, stabilito negli Stati Uniti d'America, il trasferimento avviene sulla base delle clausole contrattuali tipo adottate dalla Commissione europea..
14. Per quanto tempo li conserviamo
| Dato | Conservazione |
|---|---|
| Account e contenuti | Finché l'account è attivo o finché non ne chiedi la cancellazione |
| Contenuti pubblici dopo la cancellazione dell'account | Restano in forma anonima, salvo richiesta di eliminazione integrale |
| Sessioni | Fino alla disconnessione o alla cancellazione dell'account |
| Link di verifica email e di ripristino password | Scadenza breve; le richieste consumate vengono ripulite periodicamente |
| Dati minimi di fatturazione conservati dopo la cancellazione | 10 anni, per obbligo civilistico e tributario |
| Dati d'uso dei client e dell'embed | 12 mesi, poi conservati solo in forma aggregata |
| Registro applicativo e di sicurezza | 12 mesi |
| Esiti di moderazione e segnalazioni | 24 mesi dalla decisione, insieme alla relativa corrispondenza |
| Traccia delle richieste sui dati personali | Conservata come prova dell'evasione della richiesta per 24 mesi |
15. I tuoi diritti
Diritto di opposizione. Quando trattiamo i tuoi dati sulla base del nostro legittimo interesse — moderazione, sicurezza, prevenzione degli abusi, misura d'uso aggregata, pubblicazione dei contenuti che ti riguardano — hai il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare. Se ti opponi, cessiamo il trattamento salvo che dimostriamo l'esistenza di motivi legittimi cogenti che prevalgono sui tuoi interessi, diritti e libertà, oppure che il trattamento serva ad accertare, esercitare o difendere un diritto in sede giudiziaria. Per esercitarlo è sufficiente scrivere a info@pintru.com.
Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, di correggerli, di cancellarli, di limitarne il trattamento, di opporti a trattamenti fondati sul nostro legittimo interesse, di ricevere in formato leggibile quelli che ci hai fornito e di revocare il consenso dove è la base del trattamento.
Due di questi diritti li eserciti da solo, dall'area riservata, senza attendere risposte:
- Esportazione. Scarichi un file strutturato con profilo, sessioni (con i token mascherati), abbonamenti, pin e allegati, condivisioni, recensioni, verifiche, voti, preferiti, preferenze, team e dati d'uso, più le informazioni che devono accompagnare la copia dei dati. Ogni sezione dichiara se si tratta di dati che ci hai fornito o osservati durante l'uso, oppure di valori calcolati dal servizio. Per evitare abusi il numero di esportazioni è limitato nell'arco delle ventiquattro ore.
- Cancellazione. Descritta nella sezione seguente.
Per tutto il resto scrivi a info@pintru.com. Se ritieni che il trattamento non sia conforme, puoi rivolgerti all'autorità di controllo; in Italia è il Garante per la protezione dei dati personali.
16. Cancellare l'account
La cancellazione è definitiva e si esegue in un'unica operazione. Prima di confermarla ti viene mostrato il riepilogo di ciò che sarà eliminato, reso anonimo o conservato. Nella modalità predefinita:
- Vengono eliminati: il profilo — email, password, nome, immagine, collegamento con Google, lingua —, tutte le sessioni, le note private e quelle condivise per link con i relativi file allegati, i preferiti, le disposizioni personalizzate dei pin, le appartenenze ai team e i dati d'uso dei client riferiti a te.
- Vengono resi anonimi: recensioni, verifiche, voti e note pubbliche già pubblicati. Restano leggibili — gli altri utenti non perdono contenuti su cui hanno votato o che hanno consultato — ma il collegamento con la tua persona viene rimosso e il servizio non è più in grado di risalire a te.
- Viene conservato il minimo indispensabile per gli obblighi contabili: piano, stato, riferimenti dell'abbonamento presso il fornitore di pagamento e date, senza email né anagrafica, con una scadenza di conservazione.
- Gli abbonamenti attivi vengono disdetti presso il fornitore di pagamento prima della cancellazione: vedi le condizioni di acquisto.
- Se possiedi un team con altri membri, la proprietà passa al membro più anziano.
- Dal registro applicativo vengono rimossi i riferimenti personali, lasciando l'evento per finalità di sicurezza.
Se preferisci che anche i contenuti pubblici siano eliminati, puoi chiedere la modalità integrale: recensioni, verifiche e voti vengono cancellati e le medie e i verdetti delle pagine coinvolte vengono ricalcolati.
17. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: traffico cifrato, password conservate solo come impronta, token dei link di verifica e ripristino conservati in forma cifrata, permessi differenziati per gli operatori con sessioni di durata limitata, limiti di frequenza sulle richieste, controlli sui file caricati e rimozione dei metadati dalle immagini. Nessuna misura elimina completamente il rischio: se dovesse verificarsi una violazione dei dati agiremo secondo quanto previsto dalla normativa.
18. Minori
Il servizio non è destinato a chi ha meno di 14 anni. Se veniamo a conoscenza di un account creato da un minore al di sotto di tale età, provvederemo a rimuoverlo.
19. Modifiche a questa informativa
Possiamo aggiornare questo documento per adeguarlo a cambiamenti del servizio o della normativa. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento in testa. Se le modifiche sono sostanziali te ne daremo avviso con un mezzo adeguato.