Informativa privacy

1. Titolare del trattamento e contatti

Titolare del trattamento è Alessandro Bortoluzzi, Via Castello 35, Alpago, Belluno.

• Per richieste sulla privacy e sull’esercizio dei diritti: privacy@supersnitch.app
• Per assistenza generale: support@supersnitch.app

Non abbiamo designato un responsabile della protezione dei dati (DPO), perché non ricorrono i casi in cui è obbligatorio. Per qualsiasi domanda puoi scrivere ai contatti indicati sopra.

2. Dati degli utenti che trattiamo

• Ricerche e anteprima: lo username Instagram che inserisci per l’anteprima gratuita. Per l’anteprima non serve un account.
• Account: indirizzo email e password (conservata dal nostro fornitore di autenticazione solo in forma cifrata con hash), data di creazione, dati della sessione di accesso.
• Abbonamento: dalle notifiche di Stripe/Link riceviamo identificativi di cliente, abbonamento e sessione di checkout, email usata per l’acquisto, piano, stato e scadenza dell’abbonamento. Non riceviamo i dati completi della carta o di altri metodi di pagamento.
• Uso del servizio: i profili che scegli di monitorare (fino a 3 per abbonamento) e le relative impostazioni.
• Dati tecnici: indirizzo IP, tipo di browser e lingua, data e ora delle richieste, registrati nei log tecnici dei nostri fornitori di hosting e autenticazione. Usiamo il Paese ricavato dall’indirizzo IP e la lingua del browser solo per mostrarti il sito in italiano o in inglese.
• Comunicazioni: i messaggi che ci invii e le nostre risposte.

3. Finalità e basi giuridiche (utenti)

• Mostrarti l’anteprima gratuita che richiedi, creare e gestire l’account, collegarlo all’abbonamento e fornire il servizio: esecuzione del contratto o di misure precontrattuali richieste da te (art. 6, par. 1, lett. b, GDPR).
• Rispondere alle tue richieste di assistenza: esecuzione del contratto o nostro legittimo interesse a rispondere (art. 6, par. 1, lett. b e f).
• Adempiere obblighi di legge, ad esempio fiscali e contabili, o richieste delle autorità: obbligo legale (art. 6, par. 1, lett. c).
• Proteggere il servizio, prevenire abusi e usi vietati (ad esempio usi persecutori), far valere o difendere i nostri diritti: nostro legittimo interesse (art. 6, par. 1, lett. f).

Fornire i dati dell’account è necessario per usare il servizio a pagamento: senza, non possiamo fornirlo. Non usiamo i tuoi dati per pubblicità, non li vendiamo e non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o significativi su di te.

4. Dati dei titolari dei profili Instagram (art. 14 GDPR)

Quali dati. Trattiamo solo dati pubblicamente visibili su Instagram:

• per i profili cercati o monitorati: username, identificativo numerico del profilo, nome visualizzato, immagine del profilo (o il suo indirizzo), biografia, numero di follower e di account seguiti, indicazione se il profilo è privato o verificato, storico dei numeri nel tempo;
• per i profili pubblici monitorati, anche l’elenco degli account seguiti e gli eventi di follow e unfollow, con l’orario in cui li abbiamo rilevati;
• per gli account che compaiono in quegli elenchi: username, identificativo, nome visualizzato, indirizzo dell’immagine del profilo, indicazione se l’account è privato o verificato.

Per i profili privati raccogliamo solo i dati pubblici del profilo, mai le liste. Non raccogliamo post, storie, messaggi, contenuti privati o categorie particolari di dati, e non cerchiamo di dedurre informazioni sensibili dalle liste.

Da dove provengono. Da pagine Instagram accessibili pubblicamente, tramite il nostro fornitore di raccolta dati (sezione 8). Non usiamo account Instagram, non effettuiamo login e non interagiamo con i profili.

Perché e su quale base. Per fornire agli utenti l’anteprima e il monitoraggio dei cambiamenti pubblici descritti nei Termini, sulla base del legittimo interesse nostro e dei nostri utenti (art. 6, par. 1, lett. f, GDPR) a offrire e usare uno strumento di analisi di informazioni pubbliche, ad esempio per creator, brand, fan e ricerche di mercato o sui concorrenti.

Bilanciamento. Abbiamo valutato che questo interesse non prevale sui tuoi diritti e libertà grazie a queste garanzie:

• trattiamo solo dati che hai reso visibili a chiunque, scegliendo un profilo pubblico, e un insieme limitato di essi;
• non trattiamo dati sensibili, contenuti privati o dati di profili privati oltre ai numeri pubblici;
• non ti contattiamo, non interagiamo con il tuo profilo e non pubblichiamo i dati: sono visibili solo agli utenti che cercano o monitorano il profilo;
• ogni abbonamento può monitorare al massimo 3 profili e i Termini vietano usi persecutori o molesti, il monitoraggio di minori e la diffusione o rivendita dei dati, con sospensione degli account che li violano;
• conserviamo i dati per tempi limitati (sezione 10);
• puoi opporti in qualsiasi momento in modo semplice e far escludere il tuo profilo (sezione 6).

Destinatari. Gli utenti che cercano o monitorano il profilo, i nostri fornitori (sezione 8) e, se richiesto dalla legge, le autorità.

Informazione. Non ti informiamo individualmente, perché per farlo dovremmo contattarti tramite Instagram o raccogliere altri tuoi dati: sarebbe uno sforzo sproporzionato e più invasivo (art. 14, par. 5, lett. b, GDPR). Per questo rendiamo pubblica questa informativa.

5. Cosa non facciamo

• Non chiediamo né usiamo credenziali Instagram e non accediamo a Instagram con un account.
• Non accediamo a profili privati, messaggi, storie o altri contenuti non pubblici.
• Non vendiamo dati personali e non li usiamo per pubblicità.
• Non usiamo cookie di profilazione, pubblicitari o di analisi.

6. Escludere il tuo profilo (opt-out)

Se sei titolare di un profilo Instagram pubblico e non vuoi che venga cercato o monitorato tramite supersnitch, scrivi a privacy@supersnitch.app indicando lo username. Per evitare richieste di terzi, potremmo chiederti di dimostrare che il profilo è tuo, ad esempio inserendo temporaneamente un codice nella biografia o scrivendoci da un contatto collegato al profilo.

Una volta verificata la richiesta, senza costi:

• interrompiamo il monitoraggio del profilo per tutti gli utenti;
• cancelliamo i dati che conserviamo sul profilo (dati del profilo, liste, eventi e storico dei numeri);
• inseriamo lo username in un elenco di esclusione, così che non possa più essere cercato né monitorato in futuro. Conserviamo solo lo username in questo elenco, finché non ci chiedi di rimuoverlo, perché è l’unico modo per rispettare nel tempo la tua richiesta.

Se compari soltanto nell’elenco di account seguiti da un profilo monitorato, puoi comunque opporti: cancelleremo o renderemo anonimi i dati che ti riguardano negli elenchi e negli eventi che conserviamo, nei limiti di quanto tecnicamente possibile.

Rispondiamo entro un mese dalla richiesta (prorogabile di due mesi nei casi complessi, avvisandoti).

7. Pagamenti: Stripe e Link

I pagamenti avvengono tramite Stripe Managed Payments. Il merchant of record degli abbonamenti è Sold through Link, LLC, società del gruppo Stripe che opera con il marchio Link. Stripe e Link raccolgono direttamente i dati di pagamento e di fatturazione (ad esempio nome, email, indirizzo di fatturazione, dati del metodo di pagamento) e li trattano come titolari autonomi del trattamento per gestire pagamenti, imposte, ricevute, rimborsi, contestazioni, prevenzione delle frodi e obblighi di legge, secondo le proprie informative (stripe.com/privacy e link.com/privacy).

Stripe ci comunica solo i dati necessari a collegare l’abbonamento al tuo account (sezione 2). Le richieste sui dati trattati da Stripe e Link, inclusa la cancellazione del tuo account Link, vanno rivolte direttamente a loro; possiamo aiutarti a indirizzarle.

8. Fornitori e destinatari

Ci avvaliamo di questi fornitori, che trattano i dati per nostro conto come responsabili del trattamento (art. 28 GDPR) sulla base di accordi sul trattamento dei dati:

• Supabase, Inc. (Stati Uniti): database, autenticazione e gestione degli account, con dati ospitati nella regione UE;
• Cloudflare, Inc. (Stati Uniti): hosting del sito, rete di distribuzione dei contenuti (CDN) e sicurezza;
• Apify Technologies s.r.o. (Repubblica Ceca): raccolta dei dati pubblici dei profili Instagram.

Inoltre i dati possono essere comunicati a Stripe e Link come titolari autonomi (sezione 7), a consulenti professionali tenuti alla riservatezza, e ad autorità pubbliche o giudiziarie quando richiesto dalla legge.

9. Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori o i loro sub-fornitori possono trattare dati fuori dallo Spazio economico europeo, in particolare negli Stati Uniti (ad esempio per l’infrastruttura della CDN o per l’infrastruttura cloud usata per la raccolta dati). In questi casi i trasferimenti avvengono sulla base di una decisione di adeguatezza della Commissione europea, come l’EU-US Data Privacy Framework per le società certificate, oppure delle clausole contrattuali tipo approvate dalla Commissione europea (art. 46 GDPR), con le misure supplementari eventualmente necessarie. Puoi chiederci maggiori informazioni sulle garanzie applicate scrivendo ai contatti della sezione 1.

10. Per quanto tempo conserviamo i dati

• Dati dell’account: finché l’account esiste; li cancelliamo entro 30 giorni dalla richiesta di cancellazione dell’account.
• Dati di abbonamento e fatturazione: per il tempo richiesto dalla legge fiscale e contabile, fino a 10 anni (art. 2220 del Codice civile). La maggior parte dei documenti di fatturazione è conservata da Stripe/Link come titolari autonomi.
• Dati dei profili monitorati (dati del profilo, liste, eventi, storico dei numeri): finché almeno un abbonamento attivo monitora il profilo; li cancelliamo entro 30 giorni dalla fine del monitoraggio.
• Dati dei profili consultati solo in anteprima: i risultati restano in memoria per circa 24 ore e i dati vengono cancellati entro 30 giorni, se il profilo non viene monitorato.
• Elenco di esclusione: solo lo username, finché il titolare non ci chiede di rimuoverlo (sezione 6).
• Log tecnici: per un periodo breve, salvo che servano più a lungo per accertare un abuso o un incidente di sicurezza.
• Comunicazioni di assistenza: per il tempo necessario a gestire la richiesta e le eventuali contestazioni successive.

Possiamo conservare alcuni dati più a lungo solo se necessario per adempiere un obbligo di legge o per far valere o difendere un diritto in giudizio.

11. Cookie

Usiamo solo cookie tecnici strettamente necessari, che secondo la normativa (art. 122 del Codice privacy e linee guida del Garante sui cookie) non richiedono il tuo consenso:

• cookie di autenticazione di Supabase: mantengono attiva la sessione dopo l’accesso; vengono rimossi con il logout o alla scadenza della sessione;
• ss_pending: cookie tecnico (httpOnly) che contiene l’identificativo della sessione di checkout di Stripe, per collegare l’acquisto al tuo account; dura al massimo 7 giorni e viene cancellato quando l’acquisto è collegato.

Non usiamo cookie di analisi, di profilazione o pubblicitari né strumenti di tracciamento di terze parti. La lingua del sito viene scelta in base al Paese dell’indirizzo IP e alla lingua del browser, senza cookie. Le pagine di checkout e di gestione dell’abbonamento sono fornite da Stripe e Link sui loro domini e usano i loro cookie, secondo le loro informative.

12. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati, tra cui connessioni cifrate (HTTPS), controllo degli accessi al database, accesso ai dati limitato a chi ne ha bisogno e password conservate solo in forma cifrata con hash. Nessun sistema è sicuro al 100%: in caso di violazione dei dati che presenti rischi, informeremo l’autorità e, quando richiesto, le persone interessate.

13. I tuoi diritti

Sia come utente sia come titolare di un profilo, nei limiti previsti dal GDPR hai diritto di:

• accedere ai tuoi dati e riceverne copia (art. 15);
• rettificarli (art. 16);
• chiederne la cancellazione (art. 17);
• chiedere la limitazione del trattamento (art. 18);
• opporti in qualsiasi momento al trattamento basato sul legittimo interesse, per motivi connessi alla tua situazione particolare (art. 21): per i titolari dei profili, l’opposizione porta all’esclusione descritta nella sezione 6;
• ricevere i dati che ci hai fornito, trattati in base al contratto, in un formato strutturato e leggibile da dispositivo automatico (portabilità, art. 20; riguarda gli utenti).

Per esercitarli scrivi a privacy@supersnitch.app. Rispondiamo entro un mese, prorogabile di due mesi nei casi complessi. Potremmo chiederti informazioni per verificare la tua identità. La cancellazione dell’account si richiede scrivendo a support@supersnitch.app o a privacy@supersnitch.app dall’email associata.

Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all’autorità di controllo del Paese UE in cui vivi o lavori o in cui è avvenuta la presunta violazione.

14. Minori

Il servizio è riservato a persone maggiorenni e i Termini vietano di monitorare profili di minori. Non raccogliamo consapevolmente dati di minori come utenti. Se ritieni che un profilo di un minore sia monitorato tramite supersnitch, scrivi a privacy@supersnitch.app: lo escluderemo e cancelleremo i relativi dati.

15. Modifiche a questa informativa

Possiamo aggiornare questa informativa, ad esempio se cambiano il servizio, i fornitori o la normativa. Pubblicheremo la nuova versione su questa pagina con la data di aggiornamento e, per modifiche rilevanti, avviseremo gli utenti via email o nel servizio. Questa informativa è disponibile in italiano e in inglese; in caso di differenze prevale la versione italiana.