Informativa sulla Privacy

Il titolare del trattamento dei dati su questo sito web è:

Robert-William Kaspar

c/o flexdienst – #11745

Kurt-Schumacher-Straße 76

67663 Kaiserslautern, Germania

Email: [email protected]

Raccogliamo e trattiamo le seguenti categorie di dati personali, a seconda di come utilizzate DealMonitor:

• Dati dell'account: indirizzo email, password con hash (o ID Google OAuth), lingua preferita
• Dati dei tracker: URL dei prodotti, prezzi obiettivo, storico dei prezzi, domini dei negozi
• Dati di notifica: ID chat Telegram (se connesso), endpoint di sottoscrizione push (se attivato)
• Dati tecnici: indirizzo IP (nei log del server, non memorizzato permanentemente), tipo di browser, sistema operativo
• Dati dell'estensione: domini di negozi visitati, candidati di prezzo rilevati

Trattiamo i vostri dati sulle seguenti basi giuridiche del GDPR:

• Art. 6(1)(b) GDPR — Esecuzione di un contratto: trattamento necessario per fornire il servizio DealMonitor
• Art. 6(1)(a) GDPR — Consenso: funzionalità opzionali come notifiche Telegram, notifiche push e Google Analytics
• Art. 6(1)(f) GDPR — Interesse legittimo: log del server per sicurezza, prevenzione frodi e miglioramento del servizio

I vostri dati vengono utilizzati esclusivamente per i seguenti scopi:

• Fornitura del servizio di monitoraggio prezzi: scraping delle pagine prodotto, rilevamento prezzi, memorizzazione dello storico prezzi
• Invio di notifiche: avvisi email, messaggi Telegram e notifiche push quando il prezzo obiettivo viene raggiunto
• Gestione dell'account: autenticazione, reimpostazione password, preferenze linguistiche
• Miglioramento del servizio: statistiche anonime e aggregate per migliorare la precisione del rilevamento prezzi
• Link di affiliazione: possiamo incorporare link di affiliazione negli URL dei prodotti. Questo non influenza il vostro prezzo

Tutti i dati sono memorizzati su server situati in Germania. Utilizziamo le seguenti misure di sicurezza:

• Tutte le connessioni sono crittografate tramite HTTPS/TLS
• Le password sono sottoposte a hash con bcrypt (mai memorizzate in testo semplice)
• L'accesso al database è limitato e protetto da credenziali forti
• L'accesso al server è limitato al personale autorizzato
• Vengono eseguiti backup regolari per prevenire la perdita di dati

Non vendiamo, affittiamo né scambiamo i vostri dati personali. I dati possono essere condivisi con le seguenti terze parti solo quando necessario:

• Google OAuth: se accedete con Google, riceviamo esclusivamente il vostro indirizzo e-mail da Google. Non condividiamo dati con Google oltre a quanto necessario per l'autenticazione
• Resend (servizio email): il vostro indirizzo email viene trasmesso a Resend per la consegna delle email di notifica
• Google Analytics: Utilizziamo Google Analytics per raccogliere dati di utilizzo anonimizzati (pagine visitate, posizione approssimativa). Nessun dato personale viene trasmesso
• Telegram (opzionale): se connettete Telegram, il vostro ID chat viene memorizzato per inviare avvisi di prezzo

DealMonitor stesso non imposta alcun cookie. Utilizziamo il localStorage nel vostro browser per memorizzare il token di autenticazione e le preferenze (tema, lingua). Questi dati non lasciano mai il browser tranne durante l'autenticazione con i nostri server.

Google Analytics, se abilitato, può impostare cookie. Questi vengono utilizzati esclusivamente per statistiche di utilizzo anonime e possono essere bloccati dalle impostazioni del browser.

L'estensione del browser DealMonitor opera con i seguenti permessi e gestione dati:

• L'estensione si attiva su tutte le pagine dei negozi tranne i domini nella blacklist (es. servizi bancari, finanziari) — non monitora tutta l'attività di navigazione
• I dati sui prezzi rilevati e gli URL delle pagine vengono inviati ai nostri server solo per il monitoraggio dei prezzi
• L'estensione memorizza il token di autenticazione localmente nel browser
• Non vengono raccolti cronologie di navigazione, digitazioni o dati personali al di fuori delle pagine dei negozi
• Potete disinstallare l'estensione in qualsiasi momento per rimuoverla completamente

Conserviamo i vostri dati per i seguenti periodi:

• Dati dell'account: conservati finché l'account è attivo. Eliminati entro 30 giorni dalla cancellazione dell'account
• Storico prezzi: conservato finché il tracker associato esiste
• Log del server (indirizzi IP): eliminati automaticamente dopo 14 giorni
• Dati orfani (tracker senza utenti attivi): puliti automaticamente quotidianamente

Come utente nell'UE, avete i seguenti diritti riguardo ai vostri dati personali:

• Diritto di accesso (Art. 15 GDPR): potete richiedere una copia di tutti i dati personali in nostro possesso
• Diritto di rettifica (Art. 16 GDPR): potete correggere dati inesatti nelle impostazioni del vostro account
• Diritto alla cancellazione (Art. 17 GDPR): potete eliminare il vostro account in qualsiasi momento, rimuovendo tutti i dati associati
• Diritto alla portabilità dei dati (Art. 20 GDPR): potete richiedere i vostri dati in formato strutturato e leggibile da macchina
• Diritto alla limitazione del trattamento (Art. 18 GDPR): potete richiedere che limitiamo il trattamento dei vostri dati
• Diritto di opposizione (Art. 21 GDPR): potete opporvi al trattamento basato sull'interesse legittimo
• Diritto di revocare il consenso: potete revocare il consenso per funzionalità opzionali in qualsiasi momento nelle impostazioni del vostro account

Se ritenete che il nostro trattamento dei vostri dati personali violi le leggi sulla protezione dei dati, avete il diritto di presentare un reclamo a un'autorità di controllo.

DealMonitor non è rivolto a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se siete genitori o tutori e ritenete che il vostro figlio ci abbia fornito dati personali, contattateci affinché possiamo eliminarli.

Collaboriamo con fornitori terzi accuratamente selezionati, ciascuno dei quali tratta solo i dati necessari per la propria funzione:

• Resend (Resend Inc., USA) — Invio e-mail per registrazione, avvisi di prezzo e reimpostazione password. Tratta: indirizzo e-mail. Privacy: https://resend.com/legal/privacy-policy
• Cloudflare (Cloudflare Inc., USA) — CDN, DNS e protezione DDoS. Tratta: indirizzo IP, dati tecnici di connessione. Privacy: https://www.cloudflare.com/privacypolicy/
• Google OAuth (Google LLC, USA) — Accesso opzionale tramite account Google. Tratta: indirizzo e-mail (solo con accesso Google). Privacy: https://policies.google.com/privacy
• Google Analytics (Google LLC, USA) — Statistiche di utilizzo anonime. Tratta: IP anonimizzato, pagine visitate. Privacy: https://policies.google.com/privacy
• Telegram Bot API (Telegram FZ-LLC, Dubai) — Notifiche di prezzo opzionali tramite Telegram. Tratta: ID chat Telegram. Privacy: https://telegram.org/privacy
• PostgreSQL — Database open source, self-hosted sui nostri propri server in Germania. Nessuna condivisione dati con terzi

Possiamo aggiornare questa informativa sulla privacy periodicamente. La versione più recente è sempre disponibile su questa pagina con la data dell'ultimo aggiornamento. Se apportiamo modifiche significative, informeremo gli utenti registrati via email.