Privacy Policy
1. Titolare e contatti
Titolare del trattamento: Nicolò Sardi
Email: info@skovanews.com
Sede: non ancora disponibile
Le richieste relative ai dati personali possono essere inviate all'indirizzo indicato. Il titolare risponde nei termini previsti dalla normativa applicabile.
3. Analytics e registrazioni delle sessioni
Con il consenso dell'utente (art. 6.1.a GDPR), Skova usa PostHog per comprendere l'uso delle pagine pubbliche e diagnosticare problemi di navigazione. Sono trattati identificatori pseudonimi, pagine visitate, informazioni su browser e dispositivo, date, durata e ricostruzioni dell'interfaccia e delle interazioni. La connessione al fornitore comunica inoltre l'indirizzo IP. Non associamo queste informazioni all'identità dell'account.
Il fornitore è PostHog, Inc.; usiamo il progetto PostHog Cloud EU. Login, account, impostazioni, contatti, watchlist e URL con parametri o frammenti sono esclusi dal tracciamento. I campi sono mascherati e i form esclusi dalle registrazioni; la raccolta automatica di clic, log console, header e corpi delle richieste è disabilitata.
Il consenso è facoltativo e revocabile dalla voce “Preferenze privacy” in fondo a ogni pagina, senza limitare l'uso del sito. La scelta dura 180 giorni. Le registrazioni delle sessioni sono conservate al massimo per 30 giorni e i dati sulle visite al massimo per 12 mesi; poi vengono cancellati. Il titolare gestisce le richieste di cancellazione anticipata. Eventuali trasferimenti fuori dallo Spazio economico europeo devono avvenire con le garanzie previste dagli artt. 44 e seguenti GDPR.
4. Account e autenticazione
Per creare e usare un account vengono trattati:
- indirizzo email, nome visualizzato facoltativo e date relative all'account;
- hash della password; la password in chiaro non viene conservata;
- data di verifica dell'email ed eventuale disattivazione;
- hash dei token di sessione, scadenza, ultimo utilizzo, user-agent e hash dell'indirizzo IP;
- hash dei codici monouso, finalità, tentativi, scadenza e consumo;
- preferenze, watchlist e ticker salvati;
- versione e data di accettazione dei Termini e di presa visione della presente informativa;
- eventi tecnici e di sicurezza con identificatori pseudonimizzati.
La gestione dell'account e delle watchlist è necessaria all'esecuzione del servizio richiesto dall'utente (art. 6.1.b GDPR). Sicurezza, 2FA, prevenzione degli abusi e log si fondano sul legittimo interesse del titolare (art. 6.1.f). Eventuali trattamenti imposti dalla legge si fondano sull'art. 6.1.c.
5. Conservazione dei dati account
- account, preferenze e watchlist: fino alla cancellazione dell'account;
- sessioni: massimo 30 giorni, oppure prima in caso di logout, revoca globale, reset password o cancellazione;
- codici monouso: validi ordinariamente 10 minuti; record scaduti o consumati eliminati dall'attività di pulizia dopo 7 giorni;
- user-agent e hash IP: eliminati insieme alla relativa sessione;
- backup del database: rotazione entro 30 giorni. La cancellazione dal database operativo è immediata, mentre una copia può permanere fino alla scadenza della relativa rotazione.
6. Modulo contatti
Quando l'utente invia una richiesta vengono trattati nome, email, motivo, oggetto, messaggio e indirizzo IP. Il messaggio, incluso l'IP, viene inoltrato alla casella del titolare tramite il provider email. L'IP è inoltre usato in Redis per applicare un limite anti-abuso e il relativo contatore scade dopo un'ora.
La base giuridica è l'esecuzione di misure richieste dall'interessato e/o il legittimo interesse a rispondere e proteggere il servizio (art. 6.1.b e 6.1.f GDPR). I messaggi sono conservati per massimo 12 mesi dalla chiusura della richiesta, salvo ulteriore conservazione necessaria per obblighi di legge o difesa di un diritto.
7. Dati conservati nel browser
Preferenze di interfaccia, watchlist locali e ultimi ticker cercati possono essere salvati nel localStorage del dispositivo. Per gli utenti anonimi non vengono trasmessi a Skova. Dopo l'accesso, la watchlist può essere sincronizzata con l'account. Il logout elimina dal browser le chiavi locali di Skova. Per maggiori dettagli si veda la Cookie Policy.
8. Destinatari e fornitori
- Hetzner Online GmbH: hosting di server e database in Germania;
- provider email di info@skovanews.com, attualmente collegato al servizio Register.it: invio dei codici tecnici e inoltro dei messaggi del modulo contatti;
- PostHog, Inc. (progetto Cloud EU): statistiche di utilizzo e registrazioni delle sessioni sulle pagine pubbliche, soltanto dopo il consenso.
I loghi societari possono essere recuperati dal server Skova presso Parqet: il browser non contatta tale servizio e non gli comunica IP, user-agent o referrer del visitatore. I fornitori di prezzi, dati di mercato, notizie e intelligenza artificiale ricevono dati finanziari e articoli, non i dati personali degli account.
9. Luogo del trattamento e trasferimenti
Server e database sono ospitati in Germania. In base alle informazioni operative disponibili, hosting, loghi ed email coinvolgono fornitori europei. Gli analytics facoltativi coinvolgono PostHog, Inc. tramite il progetto Cloud EU, come descritto nella sezione dedicata. Qualora un fornitore comporti un trasferimento fuori dallo Spazio economico europeo, questo avverrà soltanto tramite una base prevista dagli artt. 44 e seguenti GDPR.
10. Natura del conferimento
Email e credenziali sono necessarie per creare un account; il nome visualizzato è facoltativo. I dati richiesti dal modulo contatti sono necessari per rispondere. Senza tali dati le relative funzioni non possono essere fornite, mentre le pagine pubbliche restano consultabili.
11. Diritti
L'interessato può esercitare, quando applicabili, accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, nonché proporre reclamo al Garante per la protezione dei dati personali. Può scrivere a info@skovanews.com. Dalla pagina Account può inoltre esportare i dati, revocare tutte le sessioni e cancellare definitivamente l'account; la cancellazione rimuove dal database operativo utente, identità, sessioni, codici e watchlist.
12. Trattamenti non effettuati
Skova non effettua profilazione pubblicitaria, non vende dati personali e non invia newsletter o comunicazioni di marketing. Non raccoglie dati patrimoniali, posizioni finanziarie o dati sanitari. I dati degli account non sono soggetti a decisioni automatizzate con effetti giuridici o analogamente significativi. L'intelligenza artificiale usata per sintetizzare le notizie non elabora i dati personali degli account.
13. Servizi non attivi e modifiche
Google OAuth è predisposto nel codice ma non è attualmente visibile o configurato. La presente informativa dovrà essere aggiornata prima della sua eventuale attivazione, così come prima di introdurre pubblicità, marketing, pagamenti o nuovi destinatari.
Le modifiche sostanziali saranno comunicate con modalità adeguate e, quando necessario, sarà richiesta una nuova presa visione o accettazione.