Privacy Policy

Il titolare del trattamento è l'impresa individuale Daniele Rosti (marchio d'uso: True2Hand), con sede legale in Via Tripoli 2, 26833 Merlino (LO), Italia — Codice Fiscale / Partita IVA IT13630950965. Contatto per qualsiasi richiesta: support@true2hand.com.

• Credenziali di registrazione e accesso: indirizzo email e identificativo utente, gestiti su infrastruttura Supabase con cifratura.
• Dati di input dell'utente: link degli annunci, immagini e metadati dell'inserzione sottoposta ad analisi.
• Dati di servizio: saldo crediti, movimenti, stato dell'abbonamento e storico delle verifiche effettuate.
• Log tecnici di sistema e indirizzo IP, ai fini di sicurezza informatica e prevenzione di accessi abusivi.

Non trattiamo dati di pagamento: carte e fatturazione sono gestite direttamente da Paddle.

• Supabase Inc. — infrastruttura database, autenticazione e storage.
• Paddle.com — elaborazione sicura delle transazioni monetarie, conforme agli standard PCI-DSS.
• OpenAI LLC e Google Ireland Ltd — esecuzione dei modelli algoritmici di visione e testo tramite API enterprise; i dati transitati non vengono impiegati per l'addestramento dei modelli pubblici.
• Apify Technologies s.r.o. — acquisizione dei dati pubblici degli annunci web.

I dati sono trattati per l'esecuzione del contratto di servizio richiesto dall'utente (art. 6.1.b GDPR), per l'adempimento degli obblighi fiscali e normativi (art. 6.1.c GDPR) e per la prevenzione di frodi e abusi (art. 6.1.f GDPR). Nessun dato personale viene ceduto o venduto a terze parti per finalità promozionali e non effettuiamo profilazione pubblicitaria.

Le immagini dell'annuncio vengono lette dal loro URL pubblico ed elaborate per il tempo strettamente necessario all'analisi; eventuali file temporanei sono eliminati al termine della verifica, entro 24 ore. Del report restano il punteggio, i segnali rilevati e il link originale, conservati finché l'account resta attivo o finché non ne chiedi la cancellazione. I dati fiscali connessi agli acquisti sono conservati da Paddle per i termini di legge.

Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo. In tal caso il trasferimento avviene sulla base delle clausole contrattuali standard approvate dalla Commissione Europea o di una decisione di adeguatezza.

Adottiamo misure tecniche e organizzative adeguate (cifratura in transito e a riposo, controlli di accesso, isolamento dei dati per utente) per proteggere i dati da accessi non autorizzati, perdita o divulgazione.

Puoi esercitare in qualsiasi momento i diritti di accesso, rettifica, cancellazione (diritto all'oblio), limitazione, opposizione e portabilità dei dati, inoltrando richiesta a support@true2hand.com. La cancellazione dell'account e dei dati associati è disponibile anche direttamente dalla pagina Account. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.