Informativa privacy

Titolare e contatti

Il titolare del trattamento è Giulio Zanni, Italia. Per le richieste sui dati personali: privacy@saidspark.com oppure il modulo presente in questa pagina. Per informazioni sul servizio: contatti@saidspark.com.

Dati trattati

Account: indirizzo email, nome pubblico, eventuale immagine ricevuta da Google, identificativi del provider, credenziali protette, stato di verifica e permessi. Attività: bio, preferiti e note private, commenti e richieste inviate al titolare. Sicurezza: sessioni, indirizzo IP e dati del browser necessari al servizio e ai limiti antiabuso. Non richiediamo accesso a Gmail, contatti o documenti con il login Google.

Finalità e basi giuridiche

Creazione dell’account, autenticazione, preferiti, note e funzioni richieste: esecuzione del rapporto di servizio (art. 6.1.b GDPR). Sicurezza, prevenzione degli abusi e moderazione: legittimo interesse del titolare e degli utenti (art. 6.1.f). Gestione dei diritti e obblighi applicabili: obbligo legale (art. 6.1.c). Non effettuiamo pubblicità comportamentale né invii promozionali; non richiediamo un consenso generico per trattamenti necessari all’account.

Report e notifiche amministrative

Gli amministratori possono richiedere notifiche operative alla propria email verificata e consultare i report riservati delle attività pianificate. Sono trattati preferenze di invio, stato di lettura e ricevute tecniche del provider; report e ricevute sono conservati per 30 giorni. Le email operative richieste usano Resend e si possono disattivare da Gestione → Report attività. Il trattamento serve alla funzione richiesta e alla gestione del servizio; non è marketing.

Sostegno volontario tramite Ko-fi

I link di sostegno aprono Ko-fi soltanto su richiesta: non incorporiamo widget, tracciatori o moduli di pagamento di Ko-fi. Non inviamo a Ko-fi il tuo account SaidSpark, i preferiti o le note. Ko-fi e il gestore scelto per il pagamento trattano i dati secondo le proprie informative. Il titolare può ricevere nei relativi account dati del contributo e ricevute, inclusi nome, email, importo ed eventuale messaggio, secondo il metodo usato. Questi dati servono a gestire il contributo, le richieste e gli obblighi applicabili; non sono usati per marketing né pubblicati automaticamente da SaidSpark. I documenti necessari sono conservati per i termini previsti dagli obblighi applicabili; gli altri dati per il tempo necessario alla gestione. Il trattamento si fonda sulla gestione del rapporto richiesto (art. 6.1.b GDPR) e sugli obblighi legali (art. 6.1.c).

Visibilità e intelligenza artificiale

Preferiti e note dell’account sono privati. Solo i commenti approvati diventano pubblici, con il nome pubblico dell’autore. I testi pubblici del catalogo, le attribuzioni e i riferimenti possono essere elaborati con AI per selezione e traduzione. Le richieste privacy, le password, i preferiti e le note private non vengono inviati ai modelli AI della pipeline editoriale. Non sono previste decisioni automatizzate sui diritti degli utenti con effetti giuridici ai sensi dell’art. 22 GDPR.

Fornitori e trasferimenti

Cloudflare fornisce hosting, database e protezioni del servizio; Google gestisce l’identità OAuth e la casella di destinazione della posta del titolare. Resend viene utilizzato, quando attivo, per email transazionali di verifica, sicurezza e recupero. OpenAI e Workers AI elaborano i testi del catalogo per le operazioni editoriali. Alcuni fornitori possono trattare dati fuori dallo SEE: si applicano le garanzie previste dagli accordi del fornitore e, ove applicabili, decisioni di adeguatezza e clausole contrattuali standard. Informazioni e chiarimenti sono richiedibili al titolare.

Conservazione

I dati del profilo, i preferiti e le note sono conservati finché l’account rimane attivo e per fornire le funzioni richieste. Le sessioni scadono entro 30 giorni; i link di verifica entro un’ora, quelli di recupero o eliminazione entro 30 minuti. Gli account email non verificati vengono rimossi dopo 30 giorni. Le richieste privacy chiuse vengono eliminate dopo 12 mesi, anche se l’account è stato eliminato, per documentarne la gestione. Gli eventi tecnici possono essere conservati per sicurezza e integrità; alla chiusura dell’account l’identità applicativa viene anonimizzata e le sessioni revocate. Eventuali copie di sicurezza seguono i cicli di scadenza del fornitore e non sono usate per riattivare account eliminati.

Diritti e chiusura dell’account

Puoi accedere ai dati, rettificarli, chiedere cancellazione, limitazione e portabilità, e opporti ai trattamenti basati sul legittimo interesse nei casi previsti. Nell’account trovi esportazione dei dati e, quando la posta è attiva, eliminazione con conferma email. In alternativa usa il modulo o scrivi al titolare. La cancellazione rimuove identità di accesso, preferiti, note e commenti dell’account e anonimizza le tracce editoriali necessarie. Le vecchie raccolte con chiave privata sono separate dall’account: puoi rimuoverle con la relativa chiave o richiedere assistenza senza pubblicare la chiave.

Risposte e reclami

Le richieste vengono gestite entro un mese, salvo le proroghe consentite dal GDPR; può essere necessaria una verifica proporzionata dell’identità. Puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all’autorità competente del tuo Stato. Il conferimento dei dati necessari all’account è facoltativo, ma senza tali dati alcune funzioni non sono disponibili.

Cookie e aggiornamenti

I cookie e le memorie locali sono descritti nella Cookie policy. Le modifiche rilevanti saranno indicate con la nuova data e, quando necessario, comunicate agli utenti. Versione: 2026-10-29.

Richiedi assistenza sui tuoi dati