Informativa privacy

Per informazioni e richieste sui dati personali contatta SaltaCavallo Assistenza su Telegram.

Trattiamo email, identificativo dell’account, stato e storico della licenza, identificativi casuali e nomi dei dispositivi, date di attivazione e ultima verifica, ultimo identificativo di installazione e date dei cambi negli ultimi 30 giorni. Queste ultime servono a verificare il limite dei cambi e vengono eliminate alla scadenza dalla pulizia giornaliera; gli sblocchi dell’assistenza sono registrati nello storico della licenza. L’accesso usa un codice email monouso, senza password SaltaCavallo. Questi dati consentono di accedere, attivare un solo dispositivo alla volta per licenza e gestire la licenza. La base giuridica è l’esecuzione del contratto o delle misure precontrattuali richieste (art. 6.1.b GDPR). Senza email non è possibile creare l’account o attivare l’estensione.

L’estensione legge localmente selezione e completamento delle lezioni sulla pagina Pegaso per gestire la sequenza. Il server delle licenze non riceve credenziali Pegaso, matricole, titoli delle lezioni, video, voti o progressi. I dati inviati volontariamente all’assistenza servono a rispondere alla richiesta: evita credenziali, codici e dati universitari non necessari.

L’hosting tratta dati di connessione, tra cui indirizzo IP e informazioni tecniche della richiesta. Nel database applicativo i contatori contro gli abusi usano identificativi crittografici con segreto, anche per IP ed email: è pseudonimizzazione, non anonimizzazione. La base giuridica è il legittimo interesse alla protezione da frodi e accessi abusivi (art. 6.1.f GDPR), nel rispetto dei diritti degli utenti.

Codici e token sono conservati nel database in forma crittografica non direttamente utilizzabile per accedere. Le verifiche della licenza sono automatiche e puoi contestare un errore all’assistenza. Non effettuiamo profilazione commerciale né decisioni esclusivamente automatizzate con effetti ai sensi dell’art. 22 GDPR.

Cloudflare ospita sito (Pages), API (Workers) e database (D1). Il database è configurato con giurisdizione UE; ciò non rende tutti i trattamenti del fornitore esclusivamente europei. L’accordo Cloudflare sul trattamento dei dati descrive anche le garanzie per i trasferimenti internazionali.

Resend (Plus Five Five, Inc.) invia i codici di accesso e le conferme d’acquisto con le condizioni allegate e le ricevute delle richieste da accesso@saltacavallo.it e tratta destinatario, contenuto del messaggio e dati di consegna. Il dominio usa la regione di invio Irlanda, ma Resend dichiara un’archiviazione negli Stati Uniti: la regione di invio non sposta i dati nell’UE. L’accordo Resend sul trattamento dei dati include le clausole contrattuali standard per i trasferimenti. Il tracciamento di aperture e clic è disattivato. Nel piano utilizzato Resend dichiara 30 giorni per email e log e 7 giorni per i backup: consulta i dettagli del fornitore.

Puoi chiedere al titolare informazioni sulle garanzie applicabili. I fornitori possono usare i subfornitori elencati nei rispettivi accordi.

Puoi scrivere a SaltaCavallo Assistenza. Su Telegram condividi messaggi e informazioni del profilo visibili nella conversazione; si applica anche la privacy di Telegram. Non inviamo newsletter o pubblicità.

Stripe gestisce i pagamenti delle licenze e i rimborsi. Quando acquisti, Stripe riceve email, importo, valuta e riferimenti dell’ordine; inserisci i dati di pagamento direttamente nella sua pagina. SaltaCavallo registra stato, riferimenti Stripe e documenti dell’ordine, senza conservare numeri completi di carte o codici di sicurezza. Si applica anche la privacy di Stripe. La gestione dell’ordine si basa sull’esecuzione del contratto e, quando applicabile, sugli obblighi legali.

Conserviamo una copia delle condizioni accettate, versione, data, impronta crittografica e consensi relativi alla fornitura anticipata; registriamo il primo download per calcolare la garanzia commerciale di 24 ore. Per recesso o difetti trattiamo nome, email, ordine, dichiarazione o descrizione del problema, data di ricezione e stato della richiesta. Questi dati servono alla gestione contrattuale, agli obblighi applicabili e, ove necessario, alla tutela di un diritto. I consensi alla fornitura anticipata sono dichiarazioni contrattuali, non consensi pubblicitari.

Per il pacchetto di due licenze trattiamo anche la seconda email fornita dall’acquirente, per assegnare e gestire la licenza del destinatario. Il destinatario accede mediante un codice inviato al suo indirizzo; non vede i dati di pagamento dell’acquirente. L’acquirente vede la seconda email nel proprio ordine. Non usiamo questo indirizzo per pubblicità.

I codici scadono dopo 10 minuti, le sessioni dopo 30 giorni, i contatori temporanei dopo al massimo 24 ore. Una pulizia giornaliera elimina questi record scaduti: in condizioni normali può occorrere un ulteriore giorno. I dispositivi restano associati fino allo scollegamento o all’invalidazione.

Account, licenza e storico sono conservati per gestire il rapporto di servizio. Alla chiusura verificata dell’account, il titolare rimuove entro 30 giorni i dati non più necessari. Le conversazioni di assistenza sono riesaminate e rimosse entro 24 mesi dalla chiusura della richiesta, salvo necessità documentate di tutela di un diritto. Per controversie o obblighi applicabili restano soltanto i dati necessari e per il periodo richiesto; le ragioni vengono comunicate in risposta alla richiesta. Non è prevista una conservazione indefinita dopo la chiusura del rapporto.

La cancellazione dell’account e delle conversazioni richiede un intervento del titolare. Esporta dati account scarica una copia: non elimina né pubblica i dati. I tempi dei fornitori, inclusi i backup, seguono anche le loro politiche. Gli ordini, le condizioni accettate, i consensi e le richieste con le relative ricevute sono conservati durante il rapporto e, per i documenti necessari alla tutela contrattuale, fino a 10 anni dalla sua cessazione, salvo obblighi o controversie che richiedano un periodo diverso. Gli ordini non pagati e scaduti sono riesaminati e rimossi entro 12 mesi, salvo esigenze documentate. Questa gestione è a cura del titolare; non dichiariamo una cancellazione automatica che il sistema non esegue.

Il sito conserva il token nella memoria della scheda per mantenere l’accesso durante l’uso. L’estensione conserva localmente email, token, identificativo dell’installazione e impostazioni della sequenza. Le credenziali sono accessibili ai componenti autorizzati dell’estensione e non sono consegnate alla pagina Pegaso. La scadenza della sessione account non richiede una nuova attivazione a ogni utilizzo; la licenza resta soggetta a verifiche online.

Non usiamo strumenti o cookie pubblicitari né analisi del comportamento. Le memorie tecniche servono alle funzioni richieste dall’utente.

Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione ai trattamenti basati sul legittimo interesse e, quando applicabile, portabilità, scrivendo al titolare. Puoi anche esportare i dati disponibili e scollegare i dispositivi dall’account. Le richieste sono valutate secondo i presupposti applicabili e non comportano necessariamente la cancellazione di ogni dato.

Rispondiamo ordinariamente entro un mese; eventuali proroghe consentite sono motivate entro il primo mese. Puoi proporre reclamo al Garante per la protezione dei dati personali. Le modifiche sostanziali saranno comunicate sul sito e, quando necessario, agli utenti interessati.