Informativa Privacy (art. 13 GDPR)

Titolare del trattamento

Contattabile all'indirizzo email checkyourleak@libero.it (la stessa usata per la sezione Supporto).

Dati trattati

• Dati account: email e password (gestita in modo sicuro da Supabase Auth, mai visibile al titolare in chiaro).
• Dati di utilizzo: indirizzo IP (solo per rate limiting anti-abuso, non salvato in modo permanente collegato all'identità), termini cercati nella Verifica Leak, contenuti incollati per l'analisi mail/URL/testo.
• Dati di fatturazione: l'attivazione dell'abbonamento avviene al momento su richiesta manuale (l'utente lascia la propria email dalla sezione Piani e viene ricontattato); non è ancora attivo un pagamento automatico online e il titolare non riceve né memorizza dati di carte di credito.
• Storico analisi: conservato in forma aggregata (tipo di controllo, esito, data) senza il contenuto originale, per le statistiche della Dashboard.

Finalità e base giuridica

• Erogazione del servizio e gestione dell'abbonamento: esecuzione del contratto (art. 6.1.b GDPR).
• Sicurezza, prevenzione abusi e rate limiting: legittimo interesse del titolare (art. 6.1.f GDPR).
• Fatturazione: obbligo legale (art. 6.1.c GDPR).

Destinatari dei dati (fornitori terzi / responsabili del trattamento)

• Supabase (autenticazione e database utenti).
• LeakOSINT (motore di ricerca leak/data breach).
• VirusTotal (reputazione URL/domini, se configurato).

Conservazione

I dati account sono conservati finché l'utente non richiede la cancellazione. Lo storico analisi aggregato viene mantenuto per finalità statistiche interne. I dati di fatturazione seguono i termini di conservazione fiscale previsti dalla legge.

Diritti dell'interessato

Puoi richiedere in qualsiasi momento accesso, rettifica, cancellazione, portabilità o opposizione al trattamento dei tuoi dati, scrivendo a checkyourleak@libero.it, oppure cancellare autonomamente il tuo account dalla sezione Account. Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Termini di Servizio

Natura del servizio

PrivacyIdentity è uno strumento di supporto per l'individuazione di possibili phishing e per la verifica di esposizione dati in data breach noti. Non sostituisce una valutazione professionale di sicurezza informatica e non garantisce l'assenza di rischi.

Uso consentito e divieto di ricerche su terzi non autorizzate

La funzione Verifica Leak va usata esclusivamente per verificare dati di cui sei titolare (i tuoi indirizzi email, numeri di telefono, username, domini) o per i quali hai un'autorizzazione legittima (es. attività professionale di sicurezza con consenso del titolare). Registrandoti dichiari di utilizzare il servizio in tal senso. È vietato l'uso per sorvegliare, molestare, perseguitare (stalking) o violare in altro modo la privacy di terzi. Il titolare si riserva il diritto di sospendere o cancellare l'account, senza preavviso, in caso di uso sospetto o segnalato come abusivo, e conserva un registro tecnico interno (non accessibile pubblicamente) che collega ogni ricerca all'account che l'ha effettuata, utilizzabile in caso di abuso segnalato o richiesta dell'autorità competente.

Piano gratuito e abbonamenti

La registrazione include 1 ricerca gratuita nella sezione Verifica Leak, con un risultato mostrato in forma parzialmente mascherata e gli altri offuscati; dalla ricerca successiva in poi tutti i risultati restano offuscati (resta sempre visibile il numero di risultati trovati) finché non si attiva un abbonamento Mensile o Annuale, con rinnovo automatico fino a disdetta.

Diritto di recesso

Se sei un consumatore residente nell'Unione Europea, hai diritto di recedere dall'abbonamento entro 14 giorni dalla sottoscrizione, senza doverne indicare il motivo, ai sensi degli artt. 52 e seguenti del Codice del Consumo (D.Lgs. 206/2005). Per esercitare il recesso è sufficiente una comunicazione scritta (anche tramite la sezione Supporto o l'email indicata nella sezione "Titolare del trattamento"): in caso di recesso valido, l'importo già versato viene rimborsato entro 14 giorni con lo stesso metodo di pagamento usato per l'acquisto.

Il diritto di recesso non è tuttavia esercitabile, ai sensi dell'art. 59, comma 1, lett. o) del Codice del Consumo, se l'utente ha richiesto espressamente l'attivazione immediata dell'abbonamento e ha dichiarato di essere consapevole di perdere il diritto di recesso una volta iniziata l'erogazione del servizio digitale: questa dichiarazione viene raccolta con una casella di consenso esplicita al momento della scelta del piano, nella sezione Piani, e non è preselezionata. Se l'utente non presta questo consenso, il servizio non viene attivato immediatamente e il recesso resta esercitabile secondo le regole ordinarie.

Disdetta

L'abbonamento può essere annullato in qualsiasi momento dalla sezione Account; l'accesso ai dati completi resta attivo fino alla fine del periodo già pagato.

Limitazione di responsabilità

Il servizio è fornito "così com'è". Il titolare non risponde di decisioni prese sulla base dei risultati forniti dallo strumento.

Legge applicabile e foro competente

Il presente contratto è regolato dalla legge italiana. Se l'utente riveste la qualifica di consumatore, ai sensi dell'art. 33, comma 2, lett. u) del Codice del Consumo (D.Lgs. 206/2005) è competente in via esclusiva il foro del luogo di residenza o domicilio del consumatore. Per i rapporti con utenti che agiscono nell'esercizio di un'attività imprenditoriale, commerciale, artigianale o professionale, è competente in via esclusiva il foro corrispondente alla sede legale del titolare del trattamento, indicata nella sezione "Titolare del trattamento" della presente informativa.

Cookie e Local Storage

Il sito non utilizza cookie di profilazione. Usa il local storage del browser solo per salvare la preferenza di tema (chiaro/scuro) e il token di sessione dopo il login, entrambi strettamente necessari al funzionamento e cancellabili in qualsiasi momento svuotando i dati di navigazione o effettuando il logout.