Informativa sulla Privacy

Il titolare del trattamento dei dati su questo sito web è:

Robert-William Kaspar

c/o flexdienst – #11745

Kurt-Schumacher-Straße 76

67663 Kaiserslautern, Germania

Email: [email protected]

Raccogliamo e trattiamo le seguenti categorie di dati personali, a seconda di come utilizzate DealMonitor:

• Dati dell'account: indirizzo email, password con hash (o ID Google OAuth), lingua preferita
• Dati dei tracker: URL dei prodotti, prezzi obiettivo, storico dei prezzi, domini dei negozi
• Dati di notifica: ID chat Telegram (se connesso), endpoint di sottoscrizione push (se attivato)
• Dati tecnici: indirizzo IP (nei log del server, non memorizzato permanentemente), tipo di browser, sistema operativo
• Dati dell'estensione: domini di negozi visitati, candidati di prezzo rilevati

Trattiamo i vostri dati sulle seguenti basi giuridiche del GDPR:

• Art. 6(1)(b) GDPR — Esecuzione di un contratto: trattamento necessario per fornire il servizio DealMonitor
• Art. 6(1)(a) GDPR — Consenso: funzionalità opzionali come notifiche Telegram, notifiche push e Google Analytics
• Art. 6(1)(f) GDPR — Interesse legittimo: log del server per sicurezza, prevenzione frodi e miglioramento del servizio

I vostri dati vengono utilizzati esclusivamente per i seguenti scopi:

• Fornitura del servizio di monitoraggio prezzi: scraping delle pagine prodotto, rilevamento prezzi, memorizzazione dello storico prezzi
• Invio di notifiche: avvisi email, messaggi Telegram e notifiche push quando il prezzo obiettivo viene raggiunto
• Gestione dell'account: autenticazione, reimpostazione password, preferenze linguistiche
• Miglioramento del servizio: statistiche anonime e aggregate per migliorare la precisione del rilevamento prezzi
• Link di affiliazione: possiamo incorporare link di affiliazione negli URL dei prodotti. Questo non influenza il vostro prezzo

Tutti i dati sono memorizzati su server situati in Germania. Utilizziamo le seguenti misure di sicurezza:

• Tutte le connessioni sono crittografate tramite HTTPS/TLS
• Le password sono sottoposte a hash con bcrypt (mai memorizzate in testo semplice)
• L'accesso al database è limitato e protetto da credenziali forti
• L'accesso al server è limitato al personale autorizzato
• Vengono eseguiti backup regolari per prevenire la perdita di dati

Non vendiamo, affittiamo né scambiamo i vostri dati personali. I dati possono essere condivisi con le seguenti terze parti solo quando necessario:

• Google OAuth: se accedete con Google, riceviamo esclusivamente il vostro indirizzo e-mail da Google. Non condividiamo dati con Google oltre a quanto necessario per l'autenticazione
• Resend (servizio email): il vostro indirizzo email viene trasmesso a Resend per la consegna delle email di notifica
• Google Analytics: Utilizziamo Google Analytics per raccogliere dati di utilizzo anonimizzati (pagine visitate, posizione approssimativa). Nessun dato personale viene trasmesso
• Telegram (opzionale): se connettete Telegram, il vostro ID chat viene memorizzato per inviare avvisi di prezzo

DealMonitor stesso non imposta alcun cookie. Utilizziamo il localStorage nel vostro browser per memorizzare il token di autenticazione e le preferenze (tema, lingua). Questi dati non lasciano mai il browser tranne durante l'autenticazione con i nostri server.

Google Analytics, se abilitato, può impostare cookie. Questi vengono utilizzati esclusivamente per statistiche di utilizzo anonime e possono essere bloccati dalle impostazioni del browser.

L'estensione browser di DealMonitor ha un unico scopo chiaramente definito: monitorare i prezzi dei prodotti negli shop online e inviare le relative notifiche quando viene raggiunto un prezzo desiderato. Non viene utilizzata per nient'altro — nessuna rivendita di dati, nessuna pubblicità, nessuna profilazione. Ogni raccolta di dati descritta nelle sezioni seguenti serve esclusivamente a questo unico scopo.

L'estensione del browser DealMonitor opera con i seguenti permessi e gestione dati:

• L'estensione si attiva su tutte le pagine dei negozi tranne i domini nella blacklist (es. servizi bancari, finanziari) — non monitora tutta l'attività di navigazione
• I dati sui prezzi rilevati e gli URL delle pagine vengono inviati ai nostri server solo per il monitoraggio dei prezzi
• L'estensione memorizza il token di autenticazione localmente nel browser
• Non vengono raccolti cronologie di navigazione, digitazioni o dati personali al di fuori delle pagine dei negozi
• Potete disinstallare l'estensione in qualsiasi momento per rimuoverla completamente
• Permessi host (<all_urls>) — DealMonitor è un tracker di prezzi universale che funziona su qualsiasi shop online nel mondo. Una whitelist di domini infrangerebbe questa promessa, perciò abbiamo scelto consapevolmente di non usarla. Proteggiamo invece gli utenti con un modello a livelli: (1) L'estensione viene caricata su ogni pagina, ma è passiva per impostazione predefinita — non trasmette alcun dato. (2) La raccolta dei dati si attiva solo dopo l'accettazione esplicita del dialogo di disclosure integrato nel prodotto. (3) I domini sensibili (banca, finanza, salute, pubblica amministrazione) sono completamente esclusi tramite una blocklist. (4) Anche dopo l'attivazione, ogni raccolta concreta avviene solo tramite il tuo clic attivo sull'icona dell'estensione o dal popup di creazione tracker — mai in background.

Come richiesto dalle Politiche del Programma per Sviluppatori del Chrome Web Store, di seguito divulghiamo, per ciascuna categoria standardizzata di dati, se l'estensione del browser DealMonitor li raccoglie:

• Informazioni di identificazione personale — Sì: il vostro indirizzo e-mail viene raccolto al momento della creazione di un account DealMonitor. L'estensione stessa non raccoglie ulteriori informazioni personali come nome, indirizzo, età o numeri di identificazione
• Informazioni sanitarie — No: non vengono raccolti dati sulla frequenza cardiaca, anamnesi medica, sintomi, diagnosi o trattamenti
• Informazioni finanziarie e di pagamento — No: non vengono raccolti transazioni, numeri di carte di credito, valutazioni del credito, estratti conto o cronologia dei pagamenti. I domini bancari e finanziari sono in una blacklist e l'estensione non si attiva su di essi
• Informazioni di autenticazione — Sì: il vostro token di autenticazione DealMonitor viene memorizzato localmente nello storage del browser per mantenere la sessione tra i riavvii del browser. Non vengono raccolti password, PIN o domande di sicurezza. L'estensione non legge dati di autenticazione da altri siti web
• Comunicazioni personali — No: non vengono raccolti e-mail, SMS, messaggi di chat o altri contenuti di comunicazioni personali
• Posizione — No: l'estensione non raccoglie coordinate GPS, regione o dati di punti di interesse. Il vostro indirizzo IP viene catturato solo lato server in log di server di breve durata (vedere la sezione Conservazione dei dati)
• Cronologia web — No: l'estensione non raccoglie un elenco dei siti web che visitate. I dati vengono raccolti solo per le pagine in cui fate clic attivamente sull'icona dell'estensione o confermate come tracker. Non avviene alcun monitoraggio in background della vostra cronologia di navigazione
• Attività dell'utente — No: nessun monitoraggio di rete, nessun tracciamento di clic, movimenti del mouse, eventi di scorrimento o pressioni di tasti
• Contenuto del sito web — Sì: quando fate clic sull'icona dell'estensione o create un tracker, l'estensione legge il DOM visibile della pagina (struttura HTML, testo, URL di immagini, collegamenti ipertestuali) della pagina prodotto corrente. Questa istantanea viene trasmessa esclusivamente ai nostri server per il rilevamento dei prezzi basato su ML e scartata dopo l'elaborazione — solo il prezzo estratto, il nome del prodotto e l'URL vengono memorizzati permanentemente

Confermiamo espressamente le seguenti politiche del Chrome Web Store:

• Non vendiamo né trasferiamo dati degli utenti a terze parti, al di fuori dei casi d'uso approvati descritti in questa informativa sulla privacy (ad es. Resend per la consegna delle e-mail, Google OAuth per l'accesso opzionale)
• I dati degli utenti vengono utilizzati o trasferiti esclusivamente per l'unico scopo dell'estensione: il monitoraggio dei prezzi dei prodotti nei negozi online e le relative notifiche. I dati non vengono utilizzati per scopi non correlati
• I dati degli utenti non vengono utilizzati o trasferiti per determinare l'affidabilità creditizia o per scopi di prestito
• Nessuna persona legge i dati utente, salvo nei seguenti casi limitati: (a) quando l'utente acconsente esplicitamente, (b) quando è necessario per motivi di sicurezza (es. indagini su abusi) o per adempiere a obblighi di legge, o (c) quando i dati sono stati anonimizzati e usati unicamente per statistiche interne aggregate.

Conserviamo i vostri dati per i seguenti periodi:

• Dati dell'account: conservati finché l'account è attivo. Eliminati entro 30 giorni dalla cancellazione dell'account
• Storico prezzi: conservato finché il tracker associato esiste
• Log del server (indirizzi IP): eliminati automaticamente dopo 14 giorni
• Dati orfani (tracker senza utenti attivi): puliti automaticamente quotidianamente

Come utente nell'UE, avete i seguenti diritti riguardo ai vostri dati personali:

• Diritto di accesso (Art. 15 GDPR): potete richiedere una copia di tutti i dati personali in nostro possesso
• Diritto di rettifica (Art. 16 GDPR): potete correggere dati inesatti nelle impostazioni del vostro account
• Diritto alla cancellazione (Art. 17 GDPR): potete eliminare il vostro account in qualsiasi momento, rimuovendo tutti i dati associati
• Diritto alla portabilità dei dati (Art. 20 GDPR): potete richiedere i vostri dati in formato strutturato e leggibile da macchina
• Diritto alla limitazione del trattamento (Art. 18 GDPR): potete richiedere che limitiamo il trattamento dei vostri dati
• Diritto di opposizione (Art. 21 GDPR): potete opporvi al trattamento basato sull'interesse legittimo
• Diritto di revocare il consenso: potete revocare il consenso per funzionalità opzionali in qualsiasi momento nelle impostazioni del vostro account

Se ritenete che il nostro trattamento dei vostri dati personali violi le leggi sulla protezione dei dati, avete il diritto di presentare un reclamo a un'autorità di controllo.

DealMonitor non è rivolto a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se siete genitori o tutori e ritenete che il vostro figlio ci abbia fornito dati personali, contattateci affinché possiamo eliminarli.

Collaboriamo con fornitori terzi accuratamente selezionati, ciascuno dei quali tratta solo i dati necessari per la propria funzione:

• Resend (Resend Inc., USA) — Invio e-mail per registrazione, avvisi di prezzo e reimpostazione password. Tratta: indirizzo e-mail. Privacy: https://resend.com/legal/privacy-policy
• Cloudflare (Cloudflare Inc., USA) — CDN, DNS e protezione DDoS. Tratta: indirizzo IP, dati tecnici di connessione. Privacy: https://www.cloudflare.com/privacypolicy/
• Google OAuth (Google LLC, USA) — Accesso opzionale tramite account Google. Tratta: indirizzo e-mail (solo con accesso Google). Privacy: https://policies.google.com/privacy
• Google Analytics (Google LLC, USA) — Statistiche di utilizzo anonime. Tratta: IP anonimizzato, pagine visitate. Privacy: https://policies.google.com/privacy
• Telegram Bot API (Telegram FZ-LLC, Dubai) — Notifiche di prezzo opzionali tramite Telegram. Tratta: ID chat Telegram. Privacy: https://telegram.org/privacy
• PostgreSQL — Database open source, self-hosted sui nostri propri server in Germania. Nessuna condivisione dati con terzi

Possiamo aggiornare questa informativa sulla privacy periodicamente. La versione più recente è sempre disponibile su questa pagina con la data dell'ultimo aggiornamento. Se apportiamo modifiche significative, informeremo gli utenti registrati via email.