Start › Privacy

Informativa sulla privacy

Ultimo aggiornamento: luglio 2026

1. Titolare del trattamento

DigitalMove Consultants GmbH
Bösch 23
CH-6331 Hünenberg
Svizzera
E-mail: [email protected]

2. Panoramica delle attività di trattamento

a) Creazione dell'account (gratuita)

In fase di registrazione raccogliamo:

• Indirizzo e-mail (accesso e comunicazioni)
• Nome (personalizzazione dei messaggi)
• Password (conservata come hash, mai in chiaro)

Base giuridica: art. 6, par. 1, lett. b GDPR (esecuzione del contratto).

b) Sistema heartbeat (funzione Premium)

Gli utenti Premium configurano un intervallo di heartbeat. Conserviamo:

• Intervallo di heartbeat e ultima conferma
• Data del prossimo heartbeat previsto

Finalità: verificare se l'utente è ancora raggiungibile e attivare tempestivamente l'invio dei messaggi predisposti.

c) Messaggi e destinatari predisposti

Gli utenti predispongono:

• Messaggi (testo, oggetto)
• Contatti destinatari (nome, indirizzo e-mail, numero di telefono)

Base giuridica: art. 6, par. 1, lett. b GDPR (esecuzione del contratto).

d) Elaborazione dei pagamenti (Stripe)

Per gli abbonamenti Premium (29 EUR/anno) utilizziamo Stripe, Inc. (San Francisco, USA). Stripe tratta i dati di pagamento nell'ambito della propria responsabilità. Da Stripe riceviamo soltanto:

• ID cliente Stripe
• ID abbonamento Stripe
• Stato e periodo dell'abbonamento

I dati della carta di credito, i dati bancari o altre informazioni di pagamento non vengono mai memorizzati sui nostri server.

Base giuridica: art. 6, par. 1, lett. f GDPR (legittimo interesse all'elaborazione dei pagamenti).
Destinatario: Stripe, Inc. — Informativa sulla privacy di Stripe.

e) Stato di donatore di organi (/donor/)

Gli utenti possono indicare volontariamente il proprio stato di donatore di organi mediante una chiave pubblica a 6 cifre. Questa informazione è accessibile pubblicamente tramite /donor/<code>.

Base giuridica: art. 6, par. 1, lett. a GDPR (consenso).

f) Log del server

All'accesso al sito web, il server registra automaticamente:

• Indirizzo IP (per un periodo limitato, ai fini della prevenzione degli abusi)
• Data e ora della richiesta
• URL richiesto e codice di stato HTTP

Base giuridica: art. 6, par. 1, lett. f GDPR (legittimo interesse a garantire il funzionamento e la sicurezza del servizio).
Conservazione: gli indirizzi IP vengono cancellati automaticamente dopo 30 giorni.

g) Comunicazioni via e-mail

Inviamo e-mail per:

• Promemoria heartbeat (solo utenti Premium)
• Reimpostazione della password
• Invio dei messaggi ai destinatari (in caso di decesso)

Base giuridica: art. 6, par. 1, lett. b e f GDPR.

h) Messenger – chat (funzione Premium)

Gli utenti Premium reciprocamente collegati come persone di fiducia possono utilizzare un messenger 1:1 (messaggi di testo e risposte rapide; le chiamate audio/video seguiranno in una fase successiva). Il messenger si attiva per singola connessione (opt-in). Conserviamo:

• Testo del messaggio
• Marche temporali (inviato, letto, con risposta)
• Stato di lettura e di risposta
• La connessione associata (chi scrive a chi)

Finalità: comunicazione diretta tra persone di fiducia collegate.
Base giuridica: art. 6, par. 1, lett. b GDPR (esecuzione del contratto Premium).
Conservazione: i messaggi sono eliminati automaticamente 90 giorni dopo l'invio; in caso di cancellazione dell'account sono eliminati immediatamente (cfr. sezione 4).

Nota sulle categorie particolari (art. 9 GDPR): nella fase attuale (Fase A) il testo della chat è conservato sui nostri server in chiaro; non è cifrato end-to-end né a conoscenza zero (tale cifratura è prevista per una fase successiva). Il messenger è destinato a messaggi personali. Finché la cifratura end-to-end non è disponibile, La preghiamo di non inserire categorie particolari di dati personali ai sensi dell'art. 9 GDPR (in particolare dati sulla salute). Il trattamento si basa sull'art. 6, par. 1, lett. b GDPR (trattamento dei Suoi contenuti nell'ambito del contratto); questa nota serve a gestire l'esposizione ai sensi dell'art. 9.

i) Registro contatti (reperibilità / prova di vita)

Per il funzionamento del meccanismo di reperibilità ovvero "dead man's switch" registriamo gli eventi del messenger (messaggio inviato, letto, con risposta, push consegnata) con marca temporale. Una risposta attiva a un messaggio azzera il timer di prova di vita (heartbeat) della persona che lo ha originariamente inviato: in tal senso il messenger funge da segnale di vita.

Base giuridica: art. 6, par. 1, lett. f GDPR (legittimo interesse al funzionamento affidabile del meccanismo di reperibilità/attivazione). Lei può opporsi a questo trattamento ai sensi dell'art. 21 GDPR; in tal caso non potremo fornire il messenger per la connessione interessata.
Conservazione: le voci del registro contatti sono eliminate automaticamente dopo 90 giorni.

j) Notifiche web push

Su richiesta Le inviamo notifiche push relative a nuovi messaggi del messenger. A tal fine conserviamo le credenziali push fornite dal Suo browser (URL endpoint e le chiavi p256dh e auth); si tratta di dati personali.

Base giuridica: art. 6, par. 1, lett. a GDPR in combinato disposto con il § 25, comma 1, TDDDG (legge tedesca sulla protezione dei dati nei servizi digitali di telecomunicazione, già TTDSG) / la direttiva ePrivacy – consenso. Il consenso è raccolto tramite l'esplicita richiesta di autorizzazione del Suo browser (non pre-selezionata) ed è revocabile in qualsiasi momento (disattivazione nelle impostazioni dell'account o del browser).
Trasferimento verso Paesi terzi: per sua natura, il web push è recapitato tramite il servizio push del fornitore del Suo browser (ad es. Google FCM, Apple, Mozilla), che può trovarsi in un Paese terzo. Il payload è cifrato end-to-end (RFC 8291); per le notifiche di chat il testo mostrato è inoltre generico (ad es. «Hai un nuovo messaggio»): nessun contenuto dei messaggi raggiunge quindi il servizio push. Non utilizziamo alcun fornitore esterno di relay push (VAPID self-hosted).

k) Contratti e abbonamenti (gestore contratti)

Nel gestore contratti può registrare contratti e abbonamenti attivi: denominazione, fornitore o referente, numero di contratto, importo e intervallo di pagamento, durata, preavviso di disdetta e una nota libera (p. es. dove si trovano i documenti). Decide lei stesso a quale dei suoi destinatari un contratto viene consegnato. I dati sono testo libero – non inserisca credenziali di accesso, password o dati di pagamento completi.

Base giuridica: art. 6 par. 1 lett. b GDPR – esecuzione del contratto d'uso concluso con lei. La consegna ai destinatari da lei indicati avviene esclusivamente su suo incarico conferito in anticipo.
Nota: se nella nota libera indica categorie particolari di dati personali (art. 9 GDPR), ciò avviene sulla base del suo consenso esplicito ai sensi dell'art. 9 par. 2 lett. a GDPR.

3. Comunicazione a terzi

I dati personali sono comunicati a terzi esclusivamente:

• a Stripe per l'elaborazione dei pagamenti (cfr. sezione 2d)
• ai destinatari dei messaggi predisposti (solo in caso di decesso, su incarico dell'utente)
• al servizio push del fornitore del Suo browser per il recapito delle notifiche push (solo se ha attivato le notifiche; payload cifrato end-to-end, cfr. sezione 2j)
• quando previsto dalla legge o per la prevenzione di abusi

4. Periodo di conservazione

5. I Suoi diritti

Ai sensi del GDPR, Lei ha il diritto di:

• Accesso (art. 15 GDPR) — conoscere quali dati conserviamo che La riguardano
• Rettifica (art. 16 GDPR) — correggere dati inesatti
• Cancellazione (art. 17 GDPR) — eliminare il Suo account e tutti i dati correlati
• Limitazione del trattamento (art. 18 GDPR) — sospendere temporaneamente il trattamento
• Portabilità dei dati (art. 20 GDPR) — ricevere i Suoi dati in formato leggibile da macchina
• Opposizione (art. 21 GDPR) — opporsi al trattamento
• Revoca del consenso (art. 7, par. 3 GDPR) — in qualsiasi momento

Le richieste possono essere inviate a: [email protected]

6. Sicurezza

• Tutte le connessioni sono cifrate tramite HTTPS
• Le password sono sottoposte a hashing con bcrypt
• Nessun CDN esterno, font o script di tracciamento (conforme al GDPR)
• Ubicazione del server: Germania

7. Cookie

Non utilizziamo cookie di tracciamento. È possibile che venga impiegato esclusivamente un cookie tecnico di sessione per la funzione di accesso. Nessun dato viene comunicato a terzi.

8. Modifiche

Ci riserviamo il diritto di aggiornare la presente informativa sulla privacy. La versione più recente è sempre disponibile all'URL corrente.