Informativa sulla privacy.

NevaPlan ("noi") si impegna a proteggere la tua privacy. Questa Informativa sulla Privacy spiega come raccogliamo, utilizziamo, memorizziamo e condividiamo i tuoi dati personali quando utilizzi la nostra applicazione web e i nostri servizi.

NevaPlan è una piattaforma di pianificazione personale e produttività che offre Pianificatore di Budget, Pianificatore di Obiettivi, Monitoraggio Abitudini, Pianificatore di Matrimoni, Gestione Progetti e Pianificatore di Viaggi.

Per domande su questa informativa, contattaci a [email protected].

Trattiamo i tuoi dati personali sulle seguenti basi giuridiche ai sensi dell'articolo 6 del GDPR:

• Per fornire i nostri servizi e mantenere il tuo account (necessità contrattuale)
• Per inviare comunicazioni essenziali come reimpostazione password e verifica email (interesse legittimo)
• Per proteggere da frodi, abusi e accessi non autorizzati (interesse legittimo)
• Per analizzare i modelli di utilizzo e migliorare la nostra piattaforma (interesse legittimo)

I tuoi dati sono archiviati in database PostgreSQL ad accesso controllato su un'infrastruttura sicura. Utilizziamo misure di sicurezza standard del settore incluse:

• Crittografia HTTPS/TLS per tutti i dati in transito
• hashing bcrypt per le password
• cookie sicuri HttpOnly per l'autenticazione
• audit di sicurezza regolari e valutazioni delle vulnerabilità

Se si verifica una violazione dei dati personali che rischia di compromettere i tuoi diritti e libertà, informeremo l'autorità di vigilanza competente senza ingiustificato ritardo e, dove possibile, entro 72 ore dal momento in cui ne veniamo a conoscenza (articolo 33 del GDPR).

Se la violazione comporta un rischio elevato per te, ti notificheremo anche direttamente e senza ingiustificato ritardo (articolo 34 del GDPR).

• Account attivi: I tuoi dati vengono conservati finché il tuo account rimane attivo.
• Account eliminati: Dopo l'eliminazione dell'account, i tuoi dati vengono eliminati provvisoriamente e rimossi definitivamente dopo 90 giorni.
• Documenti finanziari: Conservati per 7 anni come richiesto dalle normative fiscali e finanziarie applicabili.

Ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR), hai i seguenti diritti:

Diritti GDPR (Residenti UE/SEE)

• Diritto di accesso ai tuoi dati personali
• Diritto di rettifica dei dati inesatti
• Diritto di richiedere la cancellazione dei tuoi dati
• Diritto alla portabilità dei dati (esportare i tuoi dati)
• Diritto di opporti al trattamento dei dati
• Diritto di limitare il trattamento dei tuoi dati

Per esercitare questi diritti, contattaci a [email protected]. Risponderemo entro 30 giorni.

Utilizziamo un set minimo di cookie e archiviazione del browser. Non vendiamo mai la tua attività di navigazione e posizioniamo cookie di pixel pubblicitari (Meta, Pinterest) solo quando dai il tuo consenso esplicito tramite il nostro banner dei cookie — puoi revocare questo consenso in qualsiasi momento. Archiviamo quanto segue:

• Token di autenticazione — ti mantiene connesso (cookie HttpOnly sicuro).
• Preferenza tema (modalità chiara/scura), archiviata nel tuo browser.
• Preferenza lingua, archiviata nel tuo browser.
• Attribuzione proprietaria (solo con il tuo consenso): un identificatore visitatore casuale (np_cid) e l'attribuzione della prima campagna (np_attr_v1) memorizzati nel local storage del tuo browser per riconoscere le visite di ritorno. Il nostro conteggio di base delle visite è privo di cookie e non memorizza nulla sul tuo dispositivo.
• Cloudflare Turnstile posiziona un token temporaneo sulle nostre pagine di accesso e registrazione per distinguere gli umani dai bot.

Sul nostro sito web pubblico utilizziamo analytics proprietari, senza cookie e di prima parte. Quando visiti una pagina pubblica, registriamo una visualizzazione di pagina anonima, l'indirizzo della pagina, le dimensioni del viewport, la fonte di riferimento e qualsiasi parametro di campagna UTM. Questa misurazione di base non include alcun identificatore e non memorizza nulla sul tuo dispositivo; sui nostri server il tuo indirizzo IP non viene mai salvato — le visite vengono raggruppate tramite un hash che cambia ogni giorno, quindi non possono essere collegate tra giorni diversi o tra siti web diversi. Solo se accetti tramite il banner dei cookie aggiungiamo un identificatore casuale (np_cid), conservato nel local storage del tuo browser, per riconoscere le visite di ritorno.

Utilizziamo anche Sentry per il monitoraggio di errori e prestazioni. Quando si verifica un problema, Sentry può elaborare dati tecnici come il tuo indirizzo IP, browser e un report diagnostico in modo da poterlo risolvere.

Se crei un account e hai acconsentito all'analisi dei dati, potremmo collegare la visita anonima che ha portato alla tua registrazione al tuo account, esclusivamente per capire quali canali attraggono nuovi utenti. Non vendiamo mai questi dati. L'utilizzo per la misurazione pubblicitaria è disponibile solo su base opt-in tramite il nostro banner dei cookie. La base giuridica per la misurazione anonima è il nostro legittimo interesse (Articolo 6(1)(f) del GDPR e il corrispondente fondamento KVKK) nella misurazione e nel miglioramento del nostro servizio; puoi opporti in qualsiasi momento contattandoci.

Utilizziamo i seguenti servizi di terze parti per gestire la nostra piattaforma:

• LemonSqueezy — Elaborazione dei pagamenti per acquisti una tantum (nome, email, dettagli di fatturazione). LemonSqueezy è il nostro soggetto responsabile della riscossione; la sua informativa sulla privacy si applica ai dati di pagamento.
• Resend — Email transazionali (reimpostazione password, verifica, newsletter).
• Sentry — Monitoraggio di errori e prestazioni. Può ricevere dati diagnostici (come indirizzo IP, browser e dettagli di errore) quando si verifica un problema.
• Cloudflare — Distribuzione di contenuti, sicurezza e il controllo bot Turnstile sulle nostre pagine di autenticazione. Elabora metadati di connessione come il tuo indirizzo IP.
• Meta (Facebook/Instagram) — Pixel di misurazione pubblicitaria caricato SOLO quando acconsenti ai cookie pubblicitari tramite il nostro banner dei cookie. Invia segnali di eventi anonimizzati (visualizzazioni di pagina, eventi d'acquisto) per permetterci di misurare le prestazioni pubblicitarie. Puoi revocare il consenso in qualsiasi momento dal banner dei cookie.
• Pinterest — Tag di misurazione pubblicitaria caricato SOLO quando acconsenti ai cookie pubblicitari tramite il nostro banner dei cookie. Invia segnali di eventi anonimizzati per permetterci di misurare le prestazioni pubblicitarie di Pinterest. Puoi revocare il consenso in qualsiasi momento dal banner dei cookie.

Non vendiamo né affittiamo i tuoi dati personali. Condividiamo i dati solo con le terze parti elencate in questa sezione e solo il minimo necessario per ciascuna funzione. Le piattaforme pubblicitarie vengono caricate solo quando acconsenti tramite il nostro banner dei cookie.

NevaPlan utilizza l'API di Pinterest per pubblicare contenuti di marketing di proprietà del nostro brand (Pin che rimandano a nevaplan.com) e per leggere le analisi risultanti così da poter migliorare tali contenuti. NevaPlan non è approvata, certificata né affiliata a Pinterest, e il nostro utilizzo dell'API di Pinterest non implica alcun rapporto di questo tipo.

La connessione a Pinterest collega un account Pinterest di nostra proprietà e gestione. I nostri clienti e visitatori non collegano i propri account Pinterest a NevaPlan e noi non accediamo ai dati privati Pinterest dei nostri clienti né di altri utenti Pinterest.

Tutti i dati che otteniamo tramite l'API di Pinterest — come i token di accesso, le informazioni sulle bacheche e le metriche di performance aggregate per i nostri Pin — vengono archiviati in modo sicuro e cifrati quando a riposo. Quando l'account Pinterest viene disconnesso, i token di accesso e di aggiornamento memorizzati e i relativi record dell'account vengono eliminati definitivamente dai nostri sistemi.

Non vendiamo, affittiamo, redistribuiamo né condividiamo in altro modo contenuti di Pinterest o dati derivati da Pinterest con terze parti. Vengono utilizzati esclusivamente per gestire e migliorare il nostro marketing diretto di prima parte.

Alcune funzioni ti consentono di archiviare informazioni su altre persone — soprattutto il Pianificatore di Matrimoni, dove puoi registrare nomi degli ospiti, dettagli di contatto, indirizzi postali, esigenze alimentari, allergie e stato RSVP.

Per le informazioni su altre persone, tu agisci come titolare del trattamento e NevaPlan agisce come responsabile del trattamento per tuo conto. Sei responsabile di informare quelle persone e di avere una base giuridica legittima (come il loro consenso) per inserire i loro dati.

Se qualcuno di cui hai archiviato i dati ci chiede di accedere o eliminare le sue informazioni, inoltreremo la richiesta a te e ti aiuteremo a dare esecuzione. Queste informazioni vengono eliminate insieme al piano correlato, oppure entro 90 giorni dall'eliminazione del tuo account.

I tuoi dati possono essere trasferiti e trattati in Paesi diversi dal tuo Paese di residenza. Garantiamo una protezione adeguata mediante clausole contrattuali standard e il rispetto delle normative applicabili in materia di trasferimento dei dati.

NevaPlan non è destinato a utenti di età inferiore a 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se ritieni che un minore ci abbia fornito dati personali, contattaci a [email protected].

Potremmo aggiornare questa Informativa sulla Privacy. Ti informeremo via email sulle modifiche sostanziali e pubblicheremo l'informativa aggiornata sul nostro sito web. L'uso continuato del servizio dopo tali modifiche costituisce accettazione.

Per domande su questa Informativa sulla Privacy o sulle nostre pratiche relative ai dati, contattaci: