Privacy Policy

1. Titolare del trattamento

GDPRGard.eu è gestito da Zirlandia Milkovic, una consulenza GDPR freelance con sede a Rijeka, Croazia (UE), che è il titolare del trattamento per tutti i trattamenti descritti in questa informativa. Per richieste relative ai dati contatta: privacy@gdprgard.eu

2. Quali dati raccogliamo

• Modulo di contatto: Nome, indirizzo email, URL del sito e contenuto del messaggio — raccolti tramite Formspree (formspree.io).
• Uso dello strumento: Documenti, testo, o immagini che carichi su qualsiasi strumento GDPRGard (ContractGuard, InvoiceExtract, HRForge, ecc.) vengono inviati alla nostra funzione server e all'API di Anthropic per l'elaborazione. Non memorizziamo questi file o i loro contenuti.
• Cookie: Cookie di sessione necessari e dati dei fornitori di servizi (Formspree, Netlify, Anthropic — nessuno imposta cookie di tracciamento) per impostazione predefinita. Cookie di marketing/pubblicitari di Google AdSense solo con il tuo consenso esplicito. Cookie di misurazione pubblicitaria del pixel di Meta (_fbp) solo con il tuo consenso esplicito.
• Assistente GDPRChat: I messaggi che scrivi vengono inviati all'API di Anthropic per generare una risposta e non vengono conservati da noi. La tua scelta di consenso è salvata nel tuo browser; dove la registrazione del consenso è attiva, a Formspree viene inviato anche un evento minimo (data e ora e versione dell'informativa, senza contenuto dei messaggi). Ti preghiamo di non inserire dati personali nella chat.
• Acquisti: Il pagamento di eBook e kit è gestito su una pagina di checkout ospitata da Stripe. Riceviamo i dati di contatto e di fatturazione inseriti al checkout (ad es. nome, indirizzo e-mail e paese), i dettagli dell'ordine e la conferma del pagamento — mai il numero della tua carta. Usiamo il tuo indirizzo e-mail per inviarti il link di download.
• Plugin GDPRGard Compliance Skills: Questo plugin open source viene eseguito all'interno dello strumento in cui lo installi, come Claude Code. Non raccoglie, non conserva e non ci invia nulla e non contiene analisi né tracciamento. Ciò che analizzi con esso resta nella tua sessione e segue i termini del servizio di IA che utilizzi.
• Statistiche (facoltative): Se consenti la categoria Statistiche nel banner dei cookie, contiamo i clic sui nostri pulsanti del libro, del pagamento e degli strumenti: quale pulsante e in quale pagina. Vengono conservati solo i totali giornalieri. Non viene impostato alcun cookie e non vengono conservati indirizzo IP, dati del browser né altro che ti identifichi.
• Protezione dagli abusi: Per mantenere disponibili gli strumenti di IA gratuiti, i nostri server contano quante richieste fa ogni visitatore al giorno. Il conteggio è conservato sotto un hash unidirezionale con chiave del tuo indirizzo IP, mai sotto l'indirizzo stesso, ed è eliminato entro pochi giorni.
• Codici di accesso e crediti IA: Se richiedi la prova gratuita degli strumenti IA a pagamento, usiamo il tuo indirizzo email una sola volta per inviarti un codice di accesso. Conserviamo solo un hash unidirezionale dell'indirizzo (non l'indirizzo stesso), il codice, quanti utilizzi di prova gratuiti e crediti restano e la data dell'ultimo utilizzo. Se acquisti crediti, Stripe ci trasmette il tuo indirizzo email e i crediti vengono aggiunti al tuo codice allo stesso modo. Il codice è conservato nella memoria locale del tuo browser affinché gli strumenti ti riconoscano. Resend invia queste email. Base giuridica: esecuzione del servizio richiesto (art. 6, par. 1, lett. b) GDPR).

3. Base giuridica del trattamento (art. 6 GDPR)

• Dati del modulo di contatto: Consenso (Art. 6(1)(a)) — invii volontariamente questi dati per richiedere una consulenza o i nostri servizi.
• Elaborazione strumenti: Legittimo interesse (art. 6(1)(f)) — necessario per fornire il servizio richiesto.
• Cookie necessari: Legittimo interesse (art. 6(1)(f)) — indispensabili per il funzionamento del sito.
• Cookie di marketing (Google AdSense): Consenso (art. 6(1)(a)) — lo script di AdSense si carica solo dopo che consenti esplicitamente la categoria Marketing nel banner dei cookie.
• Cookie di marketing (pixel di Meta): Consenso (Art. 6(1)(a)) — il pixel di Meta si carica solo dopo che hai consentito esplicitamente la categoria Marketing nel banner dei cookie.
• Assistente GDPRChat: Consenso (art. 6(1)(a)) — selezioni la casella di consenso prima di iniziare la chat e puoi revocarlo in qualsiasi momento con il link «Withdraw» nella finestra della chat.
• Acquisti e consegna: Esecuzione di un contratto (art. 6(1)(b)) per elaborare l'ordine e consegnare il download; obbligo legale (art. 6(1)(c)) di conservare le scritture contabili e fiscali.
• Statistiche (conteggio dei clic): Consenso (art. 6, par. 1, lett. a) — il contatore funziona solo dopo che hai consentito espressamente la categoria Statistiche nel banner dei cookie.
• Protezione dagli abusi (limiti di utilizzo): Legittimo interesse (Art. 6(1)(f)) — mantenere disponibili gli strumenti gratuiti e prevenire usi impropri e costi eccessivi.

4. Destinatari terzi

• Anthropic (anthropic.com): Elabora il contenuto dei tuoi caricamenti e richieste tramite API per generare l'output dello strumento. Con sede negli USA, opera sotto Clausole Contrattuali Standard per i trasferimenti di dati UE.
• Formspree (formspree.io): Elabora gli invii del modulo di contatto quando richiedi i nostri servizi o invii una richiesta. Con sede negli USA, opera sotto Clausole Contrattuali Standard.
• Netlify (netlify.com): Ospita questo sito web e inietta un piccolo script di telemetria delle prestazioni (Netlify RUM) che riporta il tempo di caricamento aggregato della pagina a Netlify come parte del servizio di hosting; non imposta cookie e non fa tracciamento cross-site. Netlify ricava inoltre conteggi aggregati di visualizzazioni di pagina e visitatori dai propri log del server (senza cookie e senza script sul tuo dispositivo); vediamo solo i totali, non i singoli visitatori. Con sede negli USA, opera sotto Clausole Contrattuali Standard per i trasferimenti di dati UE. Base giuridica: legittimo interesse (Art. 6(1)(f)) nell'operare e monitorare la disponibilità del sito.
• Google AdSense (google.com): Mostra e misura gli annunci, impostando cookie pubblicitari di terze parti (IDE, __gads, __gpi, test_cookie, NID, FCCDCF). Si carica solo dopo che consenti esplicitamente la categoria Marketing nel banner dei cookie — mai prima. Google Ireland Ltd / Google LLC, trasferimenti coperti da Clausole Contrattuali Standard. Base giuridica: consenso (art. 6(1)(a)).
• Pixel di Meta (facebook.com): Misura se i nostri annunci su Facebook e Instagram generano visite e acquisti, imposta il cookie _fbp e invia visualizzazioni di pagina, clic di pagamento ed eventi di acquisto (importo e valuta) insieme al tuo indirizzo IP e ai dati del browser. Si carica solo dopo che hai consentito esplicitamente la categoria Marketing nel banner dei cookie — mai prima. Meta Platforms Ireland Ltd; i dati possono essere trasferiti a società del gruppo Meta negli Stati Uniti e Meta descrive le proprie garanzie nella sua informativa sulla privacy. Noi e Meta siamo contitolari del trattamento per la raccolta e la trasmissione di questi dati. Base giuridica: consenso (Art. 6(1)(a)).
• Stripe (stripe.com): Ospita il checkout ed elabora il pagamento per nostro conto (Stripe Payments Europe Ltd, Irlanda, e Stripe, Inc., USA). Stripe agisce inoltre come titolare del trattamento autonomo per la prevenzione delle frodi e i propri obblighi di legge; per i trasferimenti verso gli USA si basa sul quadro per la protezione dei dati UE-USA (Data Privacy Framework) e sulle clausole contrattuali standard. Non vediamo né conserviamo mai i dati della tua carta.
• Resend (resend.com): Invia l'e-mail di consegna con il tuo link di download (Compliance Field Kit) all'indirizzo fornito al checkout. Con sede negli USA; per i trasferimenti di dati dall'UE si basa sul quadro per la protezione dei dati UE-USA (Data Privacy Framework) e sulle clausole contrattuali standard.
• Supabase (supabase.com): Ospita il database che conserva i totali giornalieri dei clic (regione di Londra, Regno Unito, oggetto di una decisione di adeguatezza dell'UE). I totali non contengono dati personali. Gli eventi vi arrivano tramite funzioni Netlify, che non trasmettono il tuo indirizzo IP.

5. Conservazione dei dati

• Invii da modulo di contatto: conservati da Formspree secondo la loro policy (90 giorni sul piano gratuito).
• Log di accesso del server (Netlify): indirizzo IP e tipo di browser, solo per sicurezza e disponibilità, conservati per 30 giorni.
• Documenti caricati e input degli strumenti: non memorizzati da noi — elaborati in tempo reale ed eliminati quando la tua sessione termina.
• Scelte di consenso ai cookie: memorizzate nel tuo browser per 365 giorni.
• Registri degli acquisti: conservati per 11 anni dalla fine dell'esercizio a cui si riferiscono, come previsto dalla normativa contabile e fiscale croata, poi cancellati.
• Messaggi GDPRChat: non conservati da noi; Anthropic tratta i dati dell'API secondo le proprie condizioni di conservazione.
• Conteggio dei clic per le statistiche: conservato come totali giornalieri aggregati senza dati personali, senza una data di cancellazione fissa.
• Contatori dei limiti di utilizzo: un hash unidirezionale del tuo indirizzo IP con un conteggio giornaliero delle richieste, eliminato entro pochi giorni.
• Codici di accesso: un codice che contiene solo la prova gratuita, senza crediti, viene eliminato dopo 12 mesi senza utilizzo. Un codice che ha mai contenuto crediti acquistati viene eliminato dopo 24 mesi senza utilizzo quando non restano più crediti. I marcatori che impediscono di accreditare due volte un pagamento Stripe vengono eliminati dopo 30 giorni. I registri degli acquisti sono conservati come indicato sopra.

6. I tuoi diritti (artt. 15–22 GDPR)

Hai il diritto di: accedere ai tuoi dati, correggere inesattezze, richiederne la cancellazione, limitare il trattamento, alla portabilità e di opporti al trattamento. Per esercitare un diritto, scrivi a privacy@gdprgard.eu. Rispondiamo entro 30 giorni.

Puoi revocare qualsiasi consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca: usa il link «Withdraw» nella finestra della chat, oppure l'icona delle impostazioni cookie per i cookie. Hai inoltre il diritto di opporti al trattamento basato sul legittimo interesse. Non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogo significativamente su di te (art. 22).

7. Reclami

Puoi presentare reclamo all'agenzia croata per la protezione dei dati personali (AZOP): azop.hr

8. Modifiche a Questa Informativa

Se la nostra architettura o i servizi di terze parti cambiano, questa pagina viene aggiornata per riflettere ciò — non lasciamo che questa pagina diventi obsoleta mentre il prodotto cambia sotto di essa.

9. Contatto

Contatto del titolare per questioni di privacy: privacy@gdprgard.eu · gdprgard.eu