Vai al contenuto
mtool
Tema

Informativa sulla privacy

Come trattiamo i dati personali quando usi gli strumenti, l’account e il sito di mtool.

Ultimo aggiornamento:

1. Chi siamo

Il titolare del trattamento dei tuoi dati personali è Arsenii Ovsianykov, imprenditore individuale, in ul. 3 Maja 22/2c, 40-096 Katowice, Poland. Per i tuoi dati scrivi a hello@mtool.io. I dati di registrazione sono nelle Note legali.

2. Cosa trattiamo

Strumenti.

  • La maggior parte tratta input e risultati nel browser senza inviare nulla ai nostri server. Ogni pagina indica dove funziona lo strumento.
  • Gli strumenti che usano i server spiegano cosa inviano prima dell’uso.
  • Alcuni usano funzioni del browser o dispositivo, come quelle vocali, che possono coinvolgere il fornitore della funzione.
  • Condividere o esportare un risultato lo invia alla destinazione scelta.

Visita al sito. Aprendo una pagina, il fornitore di hosting e i nostri server trattano:

  • il tuo indirizzo IP;
  • l’indirizzo della pagina;
  • il momento;
  • i dettagli del browser;
  • la pagina di provenienza.

È necessario per fornire il sito e proteggerlo.

Analisi. Contiamo visite e utilizzi con Umami, che gestiamo noi stessi. Vedi sezione 5.

Il tuo account.

  • Dati dell’account. Conserviamo:
    • il tuo indirizzo email;
    • un identificativo interno dell’account;
    • se l’email è verificata;
    • il tuo nome, se Google lo fornisce;
    • la creazione e l’ultimo aggiornamento dell’account.
  • Accesso con Google. Se accedi con Google, Google ci fornisce il tuo indirizzo email, il nome e l’identificativo del tuo account Google. Conserviamo l’identificativo per riconoscere il tuo accesso con Google, ma non la foto del profilo Google né i token di accesso Google.
  • Accesso email. Inviamo un link monouso valido 10 minuti. Conserviamo un’impronta (hash), mai il link. Il fornitore email riceve indirizzo e messaggio con il link per recapitarlo.
  • Registrazione dell’accesso. Durante l’accesso conserviamo brevemente:
    • quell’impronta;
    • la versione delle Condizioni di servizio accettata e la lingua;
    • il momento;
    • la pagina a cui tornare.
  • Preferiti e Condizioni di servizio. Conserviamo gli strumenti preferiti con il momento del salvataggio e l’accettazione delle Condizioni di servizio: versione, lingua e momento.
  • Sessioni. Per ogni dispositivo su cui hai effettuato l’accesso, conserviamo quando hai effettuato l’accesso e quando hai usato l’account per l’ultima volta; quest’ultimo dato viene registrato al massimo una volta al giorno. Conserviamo i nomi del browser e del sistema operativo e una posizione approssimativa (città e paese) che il nostro fornitore di hosting ricava dal tuo indirizzo IP al momento dell’accesso, quando questi dati sono disponibili. Non conserviamo nella sessione né l’indirizzo IP né la stringa completa di identificazione del browser. Puoi vedere le tue sessioni e terminarle nella pagina dell’account. Una sessione viene cancellata quando esci da quella sessione, la termini nella pagina dell’account o cancelli il tuo account. Una sessione termina dopo al massimo 30 giorni senza uso e non oltre 90 giorni dall’accesso; le sessioni scadute vengono cancellate entro 3 giorni.
  • Requisiti. Serve un’email per avere un account. Google è facoltativo. Gli strumenti senza obbligo di account funzionano senza account.
  • Età. Gli account sono per persone di almeno 18 anni.

Sicurezza. Per prevenire abusi, conserviamo contatori basati sugli IP, impronte email calcolate con una chiave e identificativi degli account.

Messaggi. Trattiamo email, messaggio e dati dell’account necessari per aiutarti. La casella usa Google Workspace.

3. Finalità e basi giuridiche

Le basi si riferiscono al regolamento generale sulla protezione dei dati (RGPD).

Fornire e proteggere il sito

Dati
IP, indirizzo di pagina, momento, dettagli del browser, pagina di provenienza
Base giuridica
Legittimo interesse a gestire un sito affidabile e sicuro: art. 6(1)(f)

Fornire l’account: accesso, funzioni, download dei dati, cancellazione ed email di servizio

Dati
Dati dell’account, collegamento Google, sessioni e registrazioni di accesso, preferiti
Base giuridica
Esecuzione del contratto con te: art. 6(1)(b)

Conservare la registrazione dell’accettazione delle Condizioni di servizio

Dati
Versione, lingua e momento delle Condizioni di servizio
Base giuridica
Legittimo interesse a dimostrare quanto concordato: art. 6(1)(f)

Prevenire abusi e proteggere account

Dati
Contatori, impronte email con chiave, identificativi degli account, registrazioni di sicurezza; nomi del browser e del sistema operativo della sessione, città e paese approssimativi, orari di accesso e dell’ultima attività
Base giuridica
Legittimo interesse a prevenire abusi e accessi non autorizzati: art. 6(1)(f)

Comprendere l’uso di mtool e migliorarlo

Dati
Registrazioni di analisi (sezione 5)
Base giuridica
Legittimo interesse a comprendere l’uso, rilevare guasti e migliorare gli strumenti: art. 6(1)(f)

Diagnosticare guasti

Dati
Log del server e dell’applicazione
Base giuridica
Legittimo interesse al funzionamento del servizio: art. 6(1)(f)

Eseguire backup e ripristinare il servizio

Dati
Backup cifrati della banca dati; elenco di account cancellati con identificativi e orari di cancellazione
Base giuridica
Legittimo interesse a riprendersi dai guasti senza ricreare account cancellati: art. 6(1)(f)

Rispondere ai messaggi

Dati
Email, messaggio e dati dell’account pertinenti
Base giuridica
Esecuzione del contratto per messaggi sull’account: art. 6(1)(b). Altrimenti legittimo interesse a rispondere: art. 6(1)(f)

Gestire reclami e richieste sulla privacy

Dati
Recapiti, richiesta, informazioni per verificare l’identità
Base giuridica
Adempimento di obblighi legali: art. 6(1)(c)

Ricordare impostazioni e stato degli strumenti nel browser

Dati
Vedi sezione 4
Base giuridica
In presenza di dati personali, legittimo interesse a fornire le funzioni utilizzate: art. 6(1)(f)

4. Cookie e archiviazione nel browser

  • I cookie sono piccoli dati inviati dal browser con le richieste al sito.
  • localStorage conserva dati nel browser tra le visite.
  • sessionStorage conserva dati solo con la scheda aperta.

Usiamo solo quanto necessario alle funzioni utilizzate: accesso, sicurezza e memorizzazione delle impostazioni e stati scelti. Non richiedono consenso.

I cookie facoltativi e le tecnologie simili, ad esempio quelle dei servizi di analisi o marketing di terzi, sono usati solo con il tuo consenso. Quando li usiamo, chiediamo il consenso prima di installarli. Puoi poi cambiare scelta in qualsiasi momento in «Impostazioni dei cookie» a fondo pagina.

__Host-mt.session

Tipo
Cookie
Finalità
Chiave casuale di sessione che mantiene l’accesso. Gli script della pagina non possono leggerla.
Durata
30 giorni, rinnovati durante l’uso dell’account. Il server non accetta più la sessione al massimo 90 giorni dopo l’accesso.

mt.signed-in

Tipo
Cookie
Finalità
Indica di verificare se hai effettuato l’accesso. Non è segreta.
Durata
Come il cookie di sessione

mt.state

Tipo
Cookie
Finalità
Per sicurezza collega l’accesso Google al browser che l’ha avviato.
Durata
Fino a 5 minuti

NEXT_LOCALE

Tipo
Cookie
Finalità
Lingua dell’interfaccia.
Durata
Fino a 1 anno

theme

Tipo
localStorage
Finalità
Tema chiaro o scuro.
Durata
Fino a modifica

mtool:preferred-output-locale:v1

Tipo
localStorage
Finalità
Lingua preferita per i risultati generati.
Durata
Fino a modifica

Chiavi che iniziano con mtool: o mtool-

Tipo
localStorage
Finalità
Impostazioni e avanzamento degli strumenti, come impostazioni di generatori o progresso di allenamento.
Durata
Fino a ripristino o modifica

mt.pending-favourite

Tipo
localStorage
Finalità
Strumento da salvare richiesto senza accesso e pagina di ritorno.
Durata
Fino a 1 ora

mt.google-sign-in

Tipo
sessionStorage
Finalità
Pagina di ritorno dopo l’accesso Google.
Durata
Fino a 5 minuti

mt.signed-in-notice

Tipo
sessionStorage
Finalità
Mostra una volta l’avviso «Accesso effettuato».
Durata
Fino a 30 secondi

mt.favourites: seguito dall’identificativo dell’account

Tipo
sessionStorage
Finalità
Copia dei preferiti per mostrarli più rapidamente.
Durata
Fino a chiusura della scheda o uscita

Se l’hosting deve verificare che una visita non sia un attacco automatizzato, può impostare un cookie di sicurezza di breve durata.

Alcune voci restano dopo la scadenza finché il sito le ricontrolla o cancelli i dati del browser.

Puoi eliminare cookie e archiviazione nelle impostazioni del browser. Elimina impostazioni e avanzamento e può disconnetterti. Non cancella account o preferiti. Bloccando i cookie non puoi accedere.

5. Analisi

Usiamo Umami, gestito da noi sul nostro server in Germania.

  • Le richieste passano per il nostro dominio.
  • I dati registrati per l’analisi restano sul nostro server. Solo i nostri fornitori di hosting, elencati nella sezione 6, li trattano seguendo le nostre istruzioni.
  • Umami non imposta cookie né memorizza nulla nel browser.

Contenuto. Per ogni visualizzazione e azione conserviamo:

  • il momento;
  • la pagina;
  • il sito di provenienza;
  • la tua lingua;
  • browser e sistema operativo;
  • tipo di dispositivo e dimensione dello schermo;
  • ubicazione approssimativa: paese, regione e città.

Identificativi. Raggruppiamo per sessione e visita. Il server deriva gli identificativi da IP e dettagli del browser; cambiano almeno mensilmente. L’IP non è memorizzato nella banca dati di analisi.

Azioni registrate. Avvio di strumenti, copia o download di risultati, passaggi di accesso, salvataggio o rimozione di preferiti. Non includono mai:

  • identificativo dell’account o email;
  • ciò che digiti o carichi;
  • i tuoi risultati;
  • nomi di file.

Indirizzi. Prima di registrare pagine e provenienze, togliamo query string e parte dopo «#». Fa eccezione solo un indicatore di apertura da link condiviso.

L’analisi si basa sul legittimo interesse a comprendere l’uso di mtool, rilevare guasti e migliorare gli strumenti. Puoi opporti sempre; sezione 9. Cancelliamo le registrazioni dopo 25 mesi.

6. Destinatari

Usiamo i fornitori seguenti. Salvo diversa indicazione, trattano dati solo su nostre istruzioni, con un accordo sul trattamento dei dati.

Vercel Inc.

Attività
Ospita e distribuisce il sito, ricava la posizione approssimativa dell’accesso dal tuo indirizzo IP e inoltra richieste dell’account al nostro server. Per la propria sicurezza e la gestione dei propri servizi, Vercel è anche titolare indipendente di alcuni dati tecnici secondo la sua informativa.
Luogo
Rete mondiale; USA

Hetzner Online GmbH

Attività
Gestisce server, banca dati degli account e analisi.
Luogo
Falkenstein, Germania

Resend (Plus Five Five, Inc.)

Attività
Invia email di accesso e account.
Luogo
USA

Google

Attività
Google Workspace ospita la nostra casella di posta. Per l’accesso con Google, Google Ireland Limited o Google LLC, a seconda di dove vivi, è titolare del trattamento dei dati del tuo account Google secondo l’informativa sulla privacy di Google. Google ci fornisce i dati elencati nella sezione 2.
Luogo
UE e USA

Backblaze, Inc.

Attività
Conserva i backup della banca dati. Sono cifrati prima del caricamento e Backblaze non può leggerli.
Luogo
Amsterdam, Paesi Bassi; l’assistenza può accedere dagli USA

Possiamo comunicare dati ad autorità pubbliche se la legge lo richiede.

7. Trasferimenti fuori dal SEE

Server in Germania e backup nei Paesi Bassi. Vercel, Resend e Google possono trattare dati negli Stati Uniti; Backblaze può accedere al servizio da lì.

I trasferimenti si basano su due garanzie:

  • clausole contrattuali tipo della Commissione europea negli accordi sul trattamento dei dati dei nostri fornitori;
  • per fornitori certificati, quadro UE–USA per la protezione dei dati (EU–US Data Privacy Framework).

Puoi chiedere copia delle garanzie.

8. Conservazione

Dati dell’account

Durata
Fino alla cancellazione dell’account

Collegamento Google

Durata
Fino a scollegare Google o cancellare l’account

Preferiti

Durata
Fino a rimuoverli o cancellare l’account

Registrazione dell’accettazione delle Condizioni di servizio

Durata
Fino alla cancellazione dell’account

Sessioni

Durata
Cancellata quando esci dalla sessione, la termini nella pagina dell’account o cancelli il tuo account. Una sessione termina dopo al massimo 30 giorni senza uso e non oltre 90 giorni dall’accesso. Le sessioni scadute vengono cancellate entro 3 giorni.

Registrazioni di accesso

Durata
Cancellate dopo l’uso o entro 2 giorni dalla scadenza del link

Contatori antiabuso

Durata
Fino a 2 giorni

Archiviazione nel browser

Durata
Vedi sezione 4

Registrazioni di analisi

Durata
25 mesi

Log delle richieste Vercel

Durata
1 giorno

Log sui nostri server

Durata
Fino a 30 giorni

Email Resend e log di consegna

Durata
30 giorni presso Resend

Corrispondenza, reclami e richieste sulla privacy

Durata
3 anni dopo la chiusura della questione. Di più solo per accertare, esercitare o difendere diritti in sede giudiziaria.

Backup cifrati

Durata
Fino a circa 5 settimane

Elenco degli account cancellati usato per ripristinare backup

Durata
Fino a circa 12 settimane

Download dei dati dell’account

Durata
Non conservati: il file è creato al download

Cancellando l’account eliminiamo subito account, preferiti, registrazione delle Condizioni di servizio accettate, sessioni e collegamento Google e disconnettiamo tutti i dispositivi.

  • Le copie restano nei backup cifrati fino alla scadenza.
  • Conserviamo un elenco degli identificativi degli account cancellati e delle date e ore di cancellazione, e lo applichiamo a un backup ripristinato prima di rimetterlo in servizio. In questo modo, un backup ripristinato non ricrea un account cancellato.
  • Cancellare l’account non elimina registrazioni di sicurezza, corrispondenza passata o dati nel browser. Hanno durate proprie.

9. I tuoi diritti

Il RGPD ti dà diritto a:

  • accedere ai dati personali e averne copia;
  • rettificare dati inesatti;
  • cancellare dati o limitarne il trattamento nei casi previsti dal RGPD;
  • ricevere i dati forniti in formato leggibile da dispositivo automatico e trasmetterli a un altro titolare nei casi previsti dal RGPD;
  • revocare il consenso in ogni momento quando vi facciamo affidamento, senza incidere sul trattamento precedente.

Opposizione. Puoi opporti in qualsiasi momento per motivi legati alla tua situazione al trattamento basato sui nostri legittimi interessi, inclusa l’analisi. Interrompiamo allora il trattamento, salvo che possiamo dimostrare l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui tuoi interessi, diritti e libertà, oppure che i dati siano necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Esercizio dei diritti. Scrivi a hello@mtool.io. Possiamo chiedere informazioni per verificare l’identità.

  • Le analisi non sono legate a nome, email o account; possono servire altri dettagli per trovarle.
  • Rispondiamo entro un mese. Per richieste complesse o numerose, il termine può essere prorogato di un massimo di due mesi ulteriori. In tal caso ne spieghiamo i motivi entro il primo mese.

Dati dell’account. Dalla pagina dell’account puoi scaricare un file con il tuo indirizzo email, la data di creazione dell’account, i metodi di accesso, i preferiti, la registrazione dell’accettazione delle Condizioni di servizio e le sessioni conservate con browser, sistema operativo, città, paese e orari di accesso e dell’ultima attività. Puoi sempre chiedere accesso agli altri dati che conserviamo.

Reclami. Puoi rivolgerti al presidente dell’Ufficio per la protezione dei dati personali (UODO) in Polonia, uodo.gov.pl, o all’autorità del luogo in cui vivi o lavori.

Non prendiamo decisioni solo automatizzate con effetti giuridici o analogamente significativi su di te.

10. Modifiche all’informativa

Aggiorniamo l’informativa quando cambia il trattamento. La data in alto indica la versione attuale. Prima di usare dati per altri scopi ti informiamo e chiediamo consenso se necessario.