Documenti legali
Informativa sul trattamento dei dati personali
Questa informativa spiega quali dati personali raccogliamo quando usi nekoh.it e i suoi sottodomini, perché li trattiamo, per quanto tempo li conserviamo e quali diritti puoi esercitare. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del d.lgs. 196/2003 come modificato dal d.lgs. 101/2018.
1. Titolare del trattamento
Il titolare del trattamento è Matteo Grosso, che gestisce il sito nekoh.it e i servizi raggiungibili dai suoi sottodomini.
Per qualunque richiesta relativa ai dati personali, compreso l'esercizio dei diritti descritti al punto 8, puoi scrivere a privacy@nekoh.it.
Non è stato nominato un Responsabile della protezione dei dati (DPO): il trattamento non rientra nei casi in cui l'articolo 37 del GDPR lo rende obbligatorio. Se in futuro dovesse essere nominato, i suoi contatti saranno pubblicati in questa sezione.
2. Quali dati trattiamo
2.1 Dati di navigazione
I sistemi informatici e le procedure software che fanno funzionare il sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet: indirizzo IP, tipo di browser e sistema operativo, data e ora della richiesta, indirizzo delle pagine richieste, codice di esito della risposta. Questi dati sono usati per erogare il servizio, per ricavare statistiche anonime sull'uso del sito e per accertare eventuali abusi.
2.2 Dati dell'account
Se ti registri raccogliamo il nome utente, l'indirizzo e-mail e la password (conservata solo come hash, mai in chiaro), oltre alla data di creazione dell'account e a quella dell'ultimo accesso. Puoi aggiungere volontariamente un'immagine del profilo.
2.3 Account collegati
Se scegli di accedere con Google o con Discord, o di collegare Telegram, riceviamo dal fornitore selezionato l'identificativo dell'account e i dati minimi necessari al collegamento (per Google l'indirizzo e-mail, per Discord l'identificativo e il nome utente). Non riceviamo mai le tue credenziali di quei servizi e puoi revocare il collegamento dalla pagina del profilo.
2.4 Contenuti che ci invii
Gli strumenti del sito trattano i contenuti che carichi per il tempo necessario a restituirti il risultato: file audio e video per la trascrizione, immagini per l'estrazione del testo, testi per gli strumenti di conversione. Non usiamo questi contenuti per finalità diverse da quelle richieste da te.
2.5 Dati raccolti dai cookie
Con il tuo consenso, i cookie e le tecnologie analoghe possono raccogliere identificativi del dispositivo e informazioni sull'interazione con gli annunci. L'elenco completo è nella cookie policy.
3. Finalità, basi giuridiche e conservazione
Ogni trattamento ha una finalità determinata e una base giuridica espressa. Quando la base è il consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.
| Finalità | Dati | Base giuridica | Conservazione |
|---|---|---|---|
| Erogare il sito e i suoi strumenti | Dati di navigazione, cookie tecnici | Legittimo interesse a rendere il servizio richiesto (art. 6.1.f) e, per gli utenti registrati, esecuzione del rapporto (art. 6.1.b) | Log tecnici: 12 mesi |
| Gestire l'account e l'autenticazione | Nome utente, e-mail, hash della password, account collegati | Esecuzione del rapporto con l'interessato (art. 6.1.b) | Fino alla cancellazione dell'account |
| Elaborare i contenuti che carichi negli strumenti AI | File audio, video, immagini, testi | Esecuzione del rapporto con l'interessato (art. 6.1.b) | Il tempo necessario all'elaborazione e alla consultazione del risultato, poi cancellazione |
| Rispondere alle richieste di assistenza | Dati di contatto e contenuto della richiesta | Legittimo interesse a dare riscontro (art. 6.1.f) | 24 mesi dalla chiusura della richiesta |
| Sicurezza, prevenzione degli abusi e limitazione delle richieste | Indirizzo IP, identificativi di sessione | Legittimo interesse alla sicurezza della rete e dei servizi (art. 6.1.f) | 12 mesi |
| Mostrare annunci pubblicitari, anche personalizzati, e misurarne il rendimento | Identificativi dei cookie pubblicitari, dati di interazione con gli annunci | Consenso (art. 6.1.a) e art. 122 del Codice privacy | Secondo le durate indicate nella cookie policy; il consenso viene richiesto di nuovo dopo 6 mesi |
| Adempiere a obblighi di legge e difendere un diritto in giudizio | I dati di volta in volta necessari | Obbligo legale (art. 6.1.c) e legittimo interesse (art. 6.1.f) | Nei termini previsti dalla legge |
Il conferimento dei dati dell'account è facoltativo, ma senza di essi non è possibile registrarsi né usare le funzioni riservate agli utenti registrati. Il rifiuto dei cookie non essenziali non limita in alcun modo l'accesso ai contenuti del sito.
4. Cookie e strumenti di tracciamento
Il sito usa cookie tecnici, per i quali il consenso non è richiesto, e — solo previo tuo consenso — cookie di misurazione e di pubblicità. La prima volta che visiti il sito compare un banner che consente di accettare, di rifiutare o di scegliere categoria per categoria; la chiusura del banner senza scelta lascia attivi i soli cookie tecnici.
L'elenco puntuale dei cookie, con finalità, durata e titolarità, è nella cookie policy. Puoi modificare o revocare le tue scelte in qualsiasi momento con il comando , presente anche nel piè di pagina di ogni pagina del sito.
5. Pubblicità con Google AdSense
Per sostenere i costi del sito ospitiamo annunci pubblicitari erogati da Google AdSense, servizio di Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda). Gli annunci vengono caricati solo se hai prestato il consenso alla categoria «Marketing e pubblicità»: senza consenso lo script pubblicitario non viene nemmeno scaricato dal tuo browser.
Con il consenso, Google e i suoi partner possono usare cookie e identificativi per selezionare e mostrare gli annunci, limitarne la frequenza, misurarne il rendimento e prevenire le frodi. Se acconsenti anche alla personalizzazione, gli annunci possono essere scelti in base alle tue visite precedenti a questo e ad altri siti.
Rispetto a questi trattamenti Google agisce come titolare autonomo: le sue finalità e le sue basi giuridiche sono descritte nelle informazioni su come Google usa i dati dei siti partner e nella privacy policy di Google. Puoi gestire le tue preferenze pubblicitarie direttamente su Google My Ad Center e disattivare la pubblicità personalizzata di terze parti da youronlinechoices.com.
6. A chi comunichiamo i dati
I dati non sono diffusi né venduti. Possono essere trattati, per nostro conto e su nostre istruzioni, da soggetti nominati responsabili del trattamento ai sensi dell'articolo 28 del GDPR, oppure comunicati a titolari autonomi quando è il servizio stesso a richiederlo. Le categorie di destinatari sono:
- Fornitore di hosting e di infrastruttura, che ospita il sito e i database;
- Fornitori di servizi di posta elettronica, per l'invio dei messaggi di sistema come il recupero della password;
- Fornitori di elaborazione AI, per le funzioni di trascrizione e di estrazione del testo dalle immagini, limitatamente ai contenuti che carichi;
- Google Ireland Limited, per l'accesso con Google e, previo consenso, per la pubblicità di AdSense;
- Discord Netherlands B.V. e Telegram, se scegli di collegare quegli account;
- Fornitori di pagamento, per gli acquisti eventualmente effettuati sui servizi a pagamento;
- Autorità pubbliche, quando la comunicazione è imposta dalla legge o necessaria a difendere un diritto.
7. Trasferimenti fuori dallo Spazio economico europeo
Alcuni dei fornitori indicati al punto 6 possono trattare i dati anche fuori dallo Spazio economico europeo, in particolare negli Stati Uniti. In quel caso il trasferimento avviene solo in presenza di una delle garanzie previste dal capo V del GDPR: una decisione di adeguatezza della Commissione europea — come il EU-U.S. Data Privacy Framework, cui aderiscono Google e altri fornitori — oppure le clausole contrattuali tipo adottate dalla Commissione, accompagnate dalle misure supplementari necessarie.
Puoi chiederci copia delle garanzie adottate scrivendo a privacy@nekoh.it.
8. I tuoi diritti
In qualsiasi momento puoi esercitare nei nostri confronti i diritti riconosciuti dagli articoli da 15 a 22 del GDPR:
- Accesso: sapere se trattiamo dati che ti riguardano e ottenerne copia;
- Rettifica: correggere dati inesatti o completare dati incompleti;
- Cancellazione: ottenere la rimozione dei dati nei casi previsti dall'articolo 17;
- Limitazione: chiedere che il trattamento sia sospeso in attesa di una verifica;
- Portabilità: ricevere i dati che ci hai fornito in formato strutturato e leggibile da dispositivo automatico;
- Opposizione: opporti ai trattamenti fondati sul legittimo interesse;
- Revoca del consenso: ritirare in ogni momento il consenso prestato, con la stessa facilità con cui è stato dato.
Per esercitarli scrivi a privacy@nekoh.it: rispondiamo senza ingiustificato ritardo e comunque entro un mese, prorogabile di due mesi nei casi complessi previsti dall'articolo 12.3 del GDPR. Le preferenze sui cookie si revocano direttamente dal comando , senza bisogno di contattarci.
Se ritieni che il trattamento violi la normativa, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o all'autorità di controllo dello Stato in cui risiedi abitualmente, oppure di rivolgerti all'autorità giudiziaria.
9. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate al rischio, ai sensi
dell'articolo 32 del GDPR: cifratura del traffico con HTTPS, password conservate
solo come hash, cookie di sessione con attributi HttpOnly,
Secure e SameSite, accesso ai dati limitato in base a
un sistema di permessi granulari, limitazione della frequenza delle richieste e
registrazione degli accessi amministrativi.
Nessuna misura garantisce una sicurezza assoluta: in caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti provvederemo alla notifica prevista dagli articoli 33 e 34 del GDPR.
10. Minori
I servizi che richiedono un account non sono destinati a chi ha meno di 14 anni, soglia fissata per l'Italia dall'articolo 2-quinquies del Codice privacy per il consenso ai servizi della società dell'informazione. Se veniamo a conoscenza di un account creato da un minore di quell'età senza il consenso di chi esercita la responsabilità genitoriale, lo cancelliamo insieme ai dati collegati.
11. Decisioni automatizzate e profilazione
Non adottiamo decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici sulla tua persona o che incidano in modo analogo in maniera significativa, ai sensi dell'articolo 22 del GDPR.
La pubblicità personalizzata descritta al punto 5 costituisce profilazione a fini di marketing e viene eseguita solo se hai prestato il relativo consenso; puoi revocarlo in ogni momento senza alcuna conseguenza sull'uso del sito.
12. Modifiche a questa informativa
Questa informativa può essere aggiornata per adeguarla a modifiche normative o a cambiamenti dei servizi. La data dell'ultimo aggiornamento è indicata in testa alla pagina. Se le modifiche riguardano finalità, categorie di cookie o terze parti, il banner tornerà a chiedere il tuo consenso.