Informativa sulla privacy

Il titolare del trattamento è NordShifts, gestito da Girts Liepins, Riga, Lettonia ([email protected]). Scrivi a questo indirizzo per qualsiasi domanda o richiesta sui tuoi dati.

Quando invii un messaggio conserviamo nome, indirizzo e-mail, azienda (se indicata), argomento, messaggio e lingua della pagina. Li usiamo solo per risponderti e dare seguito alla tua richiesta. La base giuridica sono le misure precontrattuali da te richieste e il nostro legittimo interesse a rispondere alle richieste (art. 6, par. 1, lett. b e f, GDPR).

Contro lo spam, insieme al messaggio viene salvato un hash irreversibile e salato del tuo indirizzo di rete, per limitare i messaggi ripetuti dalla stessa connessione. L'indirizzo stesso non viene conservato.

I messaggi sono recapitati nella nostra casella da Twilio SendGrid, che li tratta per nostro conto. Vengono cancellati automaticamente 12 mesi dopo l'arrivo, o prima su richiesta.

Il sito è servito tramite Cloudflare e ospitato su Amazon Web Services a Stoccolma (Svezia), con il database nella stessa regione. Come ogni server web, trattano il tuo indirizzo di rete e le pagine richieste per fornire il sito e proteggerlo dagli attacchi. Non combiniamo questi dati con altri né li usiamo per profilazione.

Un cookie funzionale può ricordare la lingua scelta e la tua risposta all'avviso sui cookie è conservata nel browser. Alcuni strumenti, come il pianificatore domestico e la console API, salvano le impostazioni nel tuo browser; questi dati non lasciano il dispositivo. Il report di risparmio e il calcolo di redditività della batteria leggono il file del contatore solo per il calcolo e non lo conservano.

Per le organizzazioni con una chiave API conserviamo il nome dell'organizzazione, un indirizzo di contatto, un hash irreversibile della chiave e il numero di richieste al giorno, per gestire il servizio e applicare i limiti d'uso. Questi dati sono conservati finché l'account è attivo e cancellati alla chiusura.

I tentativi di accesso all'area di amministrazione sono registrati con un indirizzo di rete mascherato (ad esempio 203.0.113.x) per impedire di indovinare le password. Le voci vengono cancellate dopo 6 mesi.

Se scegli “Accetta” nell'avviso sui cookie, usiamo Google Analytics 4 per contare le visite e vedere quali pagine vengono usate, così da migliorare il sito. Google imposta allora dei cookie (_ga e _ga_…) che scadono dopo 13 mesi e riceve dati su dispositivo e browser, sulle pagine visitate e una posizione approssimativa; Google Analytics 4 non memorizza gli indirizzi IP. Google Signals e le funzioni pubblicitarie sono disattivati. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a, GDPR); le statistiche sono conservate 14 mesi.

Se scegli “Rifiuta” o non scegli nulla, Google Analytics non viene caricato e non viene impostato alcun cookie statistico. Puoi cambiare scelta in qualsiasi momento con “Impostazioni cookie” in fondo a ogni pagina. Google Ireland Limited tratta i dati per nostro conto secondo i propri termini sul trattamento dei dati.

Per gli avvisi di prezzo conserviamo il tuo indirizzo e-mail o il numero della chat Telegram, la zona e le impostazioni scelte e un hash salato del tuo indirizzo di rete per limitare le iscrizioni ripetute. Nulla viene inviato prima della tua conferma, ogni messaggio contiene un link per annullare l'iscrizione e i dati vengono cancellati 30 giorni dopo l'annullamento (7 giorni per le iscrizioni non confermate). La base giuridica è il tuo consenso.

Per una chiave API gratuita conserviamo il tuo nome o quello dell'organizzazione, l'indirizzo e-mail e ciò che hai detto di voler costruire; le richieste non confermate vengono cancellate dopo 7 giorni. Se ti è stato inviato un link personale alla data room, registriamo quando è stata aperta e quali documenti sono stati scaricati, con un hash salato dell'indirizzo di rete e il nome del browser; il registro è conservato 2 anni.

SendGrid, Cloudflare, Telegram e Google (Google Analytics, solo con il tuo consenso) hanno sede o trattano dati fuori dallo Spazio economico europeo. Quando i dati lasciano lo SEE, sono coperti dal Data Privacy Framework UE–USA o dalle clausole contrattuali tipo della Commissione europea.

Puoi chiedere di accedere ai dati che ti riguardano, di rettificarli, cancellarli, limitarne il trattamento o opporti, e di riceverli in un formato portabile. Scrivi a [email protected]; rispondiamo entro un mese.

Puoi anche presentare reclamo all'autorità lettone per la protezione dei dati (Datu valsts inspekcija, www.dvi.gov.lv) o all'autorità del tuo paese, in Italia il Garante per la protezione dei dati personali (www.garanteprivacy.it).

Se questa informativa cambia, la nuova versione viene pubblicata qui con una nuova data.