1. Chi siamo

Promo Radar ("noi") è il servizio che stai utilizzando su questo sito ed è il titolare del trattamento dei dati personali descritti di seguito. Per qualsiasi domanda sulla privacy, richiesta di accesso, rettifica o cancellazione, scrivici a contact@promoradar.co. Rispondiamo entro 30 giorni, come richiesto dal GDPR.

2. Quali dati raccogliamo

Da qualsiasi visitatore: un paese approssimativo dedotto dal tuo indirizzo IP (per indirizzarti al marketplace Amazon corretto), lo user-agent del tuo browser, e un cookie "pr_country" che ricorda il paese che hai scelto. Usiamo inoltre Google Tag Manager per analisi anonime del sito. Da chi crea un account: il tuo indirizzo e-mail (l'unico campo obbligatorio), la tua lingua e paese di preferenza, i prodotti che aggiungi alla tua watchlist (ASIN Amazon più marketplace), le regole di avviso che crei, il registro delle e-mail di avviso che ti abbiamo inviato, e un cookie di sessione che ti mantiene connesso. Non raccogliamo nomi, indirizzi fisici, numeri di telefono, informazioni di pagamento o password — usiamo accesso con link magico, quindi non c'è alcuna password da memorizzare.

3. Perché abbiamo i tuoi dati (base giuridica)

Esecuzione del contratto (GDPR Art. 6(1)(b)): per inviarti le e-mail di avviso che hai richiesto. Legittimo interesse (Art. 6(1)(f)): per limitare gli abusi, mantenere operativo il sito e raccogliere analisi di utilizzo anonime. Consenso (Art. 6(1)(a)): per creare il tuo account — registriamo il momento in cui completi l'accesso con link magico, il che implica l'accettazione delle nostre condizioni e di questa informativa.

4. Chi vede i tuoi dati (sub-responsabili)

Condividiamo il minimo indispensabile con i seguenti servizi: Resend (consegna le e-mail di avviso e account, con sede negli USA), Upstash (cache Redis e rate limit, multi-regione), Vercel (hosting del sito, USA e UE), Microsoft Azure (database PostgreSQL che contiene la tua e-mail e watchlist), Google (Tag Manager e analisi anonime). Ogni sub-responsabile ha una propria informativa sulla privacy e un accordo sul trattamento dei dati. Non vendiamo i tuoi dati. Interroghiamo inoltre un fornitore terzo di dati di prezzo Amazon inviando solo identificatori di prodotto Amazon (ASINs) — la tua e-mail e i dati account non vi vengono mai trasmessi.

5. Dove risiedono i tuoi dati e trasferimenti internazionali

I dati del tuo account sono memorizzati nel nostro database PostgreSQL su Microsoft Azure. I token di sessione e i contatori di rate limit sono su Upstash Redis. L'e-mail viene consegnata da Resend dall'infrastruttura USA. Se sei nello Spazio Economico Europeo, Regno Unito o Svizzera, alcuni dei tuoi dati vengono quindi trasferiti negli Stati Uniti. Copriamo tali trasferimenti tramite Clausole Contrattuali Tipo (SCC) con ciascun sub-responsabile.

6. Per quanto tempo li conserviamo

Finché il tuo account è attivo, conserviamo i tuoi dati per operare il servizio. Alla cancellazione del tuo account, la tua e-mail, nome e token di unsubscribe vengono rimossi entro 30 giorni. Lo storico delle consegne di avvisi viene conservato in forma anonimizzata (senza e-mail, senza identità) per metriche di qualità della consegna. I cookie di sessione scadono 30 giorni dopo la tua ultima attività. I link magici non utilizzati scadono dopo 10 minuti. Il cookie "pr_country" persiste fino a un anno nel tuo browser.

7. I tuoi diritti

Ai sensi del GDPR (UE/Regno Unito) hai il diritto di accedere ai dati personali che abbiamo su di te, rettificarli, cancellarli, limitarne il trattamento, opporti al trattamento, ricevere una copia in formato leggibile da macchina (portabilità) e presentare reclamo presso la tua autorità di controllo locale. La maggior parte puoi esercitarli direttamente dalla tua pagina account su questo sito: usa "Inviami una copia" per accesso/portabilità, "Elimina account" per la cancellazione, il toggle avvisi e il selettore di pausa per limitare o opporti. Per rettifiche (ad esempio, cambiare la tua e-mail) o qualsiasi altra cosa, scrivici.

8. Cookie

Cookie propri: "pr_country" ricorda il marketplace Amazon che hai scelto (un anno). Quando sei connesso, "next-auth.session-token" mantiene la tua sessione (30 giorni, httpOnly, non leggibile da altri script). Di terze parti: Google Analytics tramite Google Tag Manager utilizza cookie di sessione per analisi anonime. Quando clicchi su un link di affiliazione ad Amazon, Amazon imposta i propri cookie per attribuire la commissione — tali cookie sono regolati dall'informativa sulla privacy di Amazon, non da questa. Non usiamo cookie di marketing né vendiamo profili comportamentali.

9. Sicurezza

Applichiamo hash a indirizzi IP e e-mail prima di utilizzarli come chiavi di cache. I token di accesso con link magico sono a uso singolo e scadono in 10 minuti. Tutto il traffico è HTTPS. Tutti i nostri sub-responsabili sono elencati sopra in modo che tu possa verificare le loro certificazioni. Non memorizziamo password, numeri di carta o documenti d'identità. In caso di violazione dei dati che metta a rischio il tuo account, ti informeremo all'e-mail del tuo account entro 72 ore dalla nostra presa di conoscenza, come richiesto dal GDPR.

10. Modifiche a questa informativa

Se apportiamo una modifica materiale a questa informativa — ad esempio, aggiungendo un nuovo sub-responsabile o un nuovo tipo di dato raccolto — informeremo via e-mail le persone con account attivi prima che la modifica entri in vigore. La data di "ultimo aggiornamento" in cima a questa pagina riflette sempre la versione vigente. Domande: contact@promoradar.co.

Informativa sulla privacy