La privacy, spiegata davvero.
Quali dati trattiamo, perché, per quanto tempo e quali diritti hai. Senza giri di parole.
Quasi nessuno legge le informative sulla privacy, e di solito è colpa di chi le scrive. Abbiamo provato a farne una che si capisca: cosa raccogliamo, perché, per quanto tempo e cosa puoi chiederci. Redatta ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679.
1. Titolare del trattamento
Sono cifrati sul tuo dispositivo. Sul nostro server c'è solo testo illeggibile.
Server in Finlandia, email da un fornitore francese. Nessun trasferimento fuori dall'UE.
Nessuna profilazione, nessun tracciamento, nessuna cessione a terzi.
Il titolare del trattamento è Gianluca Casale, con sede in via Vincenzo Bellini 11, 17100 Savona (SV), Italia.
Per qualsiasi richiesta relativa ai dati personali puoi scrivere a privacy@4orizon.eu.
Orizon non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti previsti dall'art. 37 GDPR.
2. Quali dati trattiamo
| Categoria | Dati | Origine |
|---|---|---|
| Account | Nome utente, indirizzo email, password (conservata solo come hash), data di creazione | Forniti da te |
| Contenuti | Messaggi, allegati e chiamate, sempre cifrati end-to-end | Generati dall'uso |
| Metadati tecnici | Indirizzo IP, tipo di dispositivo e client, data e ora di accesso, identificativo di sessione | Raccolti automaticamente |
| Log del server | Richieste HTTP, errori applicativi | Raccolti automaticamente |
Quello che non possiamo leggere
Messaggi, allegati e chiamate sono cifrati sul tuo dispositivo e decifrati solo su quello di chi riceve. Le chiavi non lasciano mai i dispositivi. Anche con accesso fisico ai nostri server, il contenuto delle conversazioni resta illeggibile: non è una promessa, è un limite tecnico che vale anche per noi.
- Il testo dei messaggi
- Foto, video e allegati
- Il contenuto delle chiamate
- Le tue chiavi di cifratura
- Chi partecipa a una conversazione
- Quando avvengono gli scambi
- La dimensione dei contenuti
- L'indirizzo IP di connessione
I dati della colonna di destra si chiamano metadati e sono necessari a recapitare i messaggi: non possiamo eliminarli senza rendere impossibile la consegna. Li conserviamo per il tempo minimo indispensabile.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creare e gestire il tuo account, consegnare i messaggi | Esecuzione del contratto (art. 6.1.b) |
| Verificare l'indirizzo email in fase di registrazione | Esecuzione del contratto (art. 6.1.b) |
| Inviare comunicazioni di servizio e avvisi di sicurezza | Esecuzione del contratto (art. 6.1.b) |
| Prevenire abusi, spam e accessi non autorizzati | Legittimo interesse (art. 6.1.f) |
| Adempiere a obblighi di legge e a richieste dell'autorità | Obbligo legale (art. 6.1.c) |
Non trattiamo i tuoi dati per finalità di marketing, profilazione o pubblicità, e non li cediamo né vendiamo a terzi.
4. Chi tratta i dati per nostro conto
Per erogare il servizio ci avvaliamo dei seguenti responsabili del trattamento, nominati ai sensi dell'art. 28 GDPR:
| Fornitore | Servizio | Ubicazione |
|---|---|---|
| Hetzner Online GmbH | Server e archiviazione | Finlandia (UE) |
| Sendinblue SAS (Brevo) | Invio email transazionali | Francia (UE) |
| Google (Firebase Cloud Messaging) | Recapito delle notifiche push dell'app Android | UE e Stati Uniti |
Hetzner e Brevo operano all'interno dell'Unione Europea. Le notifiche push dell'app Android passano invece da Firebase Cloud Messaging di Google, che può trattare i dati anche negli Stati Uniti: il trasferimento avviene sulla base del Data Privacy Framework UE-USA, al quale Google aderisce, e delle clausole contrattuali standard previste dalle condizioni di Firebase.
5. Per quanto tempo conserviamo i dati
| Dato | Conservazione |
|---|---|
| Account e profilo | Finché l'account resta attivo |
| Messaggi e allegati cifrati | Finché non li elimini o finché non elimini l'account |
| Dati delle chiamate (partecipanti, inizio e fine) | Come i messaggi. Audio e video non vengono mai conservati |
| Log del server con indirizzo IP | Massimo 30 giorni |
| Backup cifrati | Massimo 30 giorni, poi sovrascritti |
Quando elimini il tuo account, i dati di profilo vengono rimossi e i contenuti diventano inaccessibili. Alcune informazioni possono persistere nei backup fino alla loro naturale rotazione, entro i termini sopra indicati.
6. I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR:
- Accesso: sapere quali dati trattiamo e ottenerne copia
- Rettifica: correggere dati inesatti o incompleti
- Cancellazione: chiedere la rimozione dei tuoi dati
- Limitazione: chiedere la sospensione del trattamento
- Portabilità: ricevere i tuoi dati in formato strutturato e leggibile
- Opposizione: opporti ai trattamenti fondati sul legittimo interesse
Le richieste vanno inviate a privacy@4orizon.eu. Rispondiamo entro trenta giorni, prorogabili di ulteriori due mesi per richieste complesse, dandotene comunicazione.
Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo del tuo Stato di residenza.
7. Cookie e tecnologie simili
Il sito 4orizon.eu non utilizza cookie di profilazione né strumenti di analisi statistica di terze parti.
L'applicazione web app.4orizon.eu utilizza esclusivamente l'archiviazione locale del browser (localStorage e IndexedDB) per conservare la sessione, le chiavi di cifratura e le preferenze. Si tratta di tecnologie strettamente necessarie al funzionamento, per le quali non è richiesto il consenso.
8. Minori
Il servizio non è destinato a minori di quattordici anni. In Italia l'età per il consenso digitale è fissata a quattordici anni dall'art. 2-quinquies del D.Lgs. 196/2003. Se veniamo a conoscenza di un account intestato a un minore di tale età, provvediamo a rimuoverlo.
9. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: cifratura end-to-end dei contenuti, connessioni protette da TLS, password conservate con algoritmi di hashing resistenti, accesso ai sistemi limitato e autenticato tramite chiavi crittografiche.
In caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti, ti informeremo senza ingiustificato ritardo, come previsto dall'art. 34 GDPR.
10. Processi decisionali automatizzati
Non effettuiamo profilazione né processi decisionali automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sulla tua persona.
11. Modifiche
Eventuali modifiche a questa informativa saranno pubblicate su questa pagina con indicazione della data di aggiornamento. Le modifiche sostanziali ti saranno comunicate via email o tramite avviso nell'applicazione.