Informativa sulla privacy

1. Ambito e titolare del trattamento

URLVIS è un servizio online di link brevi, domini personalizzati, codici QR, analisi dei clic e funzioni di sicurezza dei link. Il servizio è gestito da Tugay AKIN, persona fisica indipendente residente in Turchia. In questa informativa, «URLVIS», «noi» o il «Titolare» si riferiscono a questa persona.

Questa informativa si applica al sito https://urlvis.com, al pannello di controllo, all’infrastruttura di reindirizzamento, all’assistente di supporto e ai servizi collegati. Le operazioni compiute da terzi come Whop sulle proprie pagine sono inoltre soggette ai termini sulla privacy di quel fornitore.

2. Dati che trattiamo

2.1 Dati di account e abbonamento

Possono essere trattati: l’indirizzo e-mail, il nome account derivato dall’indirizzo, la lingua preferita, il piano e lo stato dell’account, nonché gli identificativi di utente e iscrizione trasmessi da Whop. La tua password è conservata esclusivamente come hash scrypt, mai in chiaro; i link monouso inviati via e-mail servono per la verifica dell’indirizzo, gli inviti al team e la reimpostazione della password.

2.2 Dati di dominio, link e sicurezza

Vengono trattati: i domini che colleghi, gli slug dei link brevi, gli indirizzi di destinazione, i titoli dei link, i tempi di scadenza, gli orari delle scansioni, i punteggi di rischio, le categorie di rischio e le motivazioni del filtro. Il codice QR viene generato a partire dal breve indirizzo che indichi, sul tuo dispositivo o all’interno del servizio.

2.3 Analisi dei clic

I clic vengono aggregati per giorno, paese approssimativo, tipo di dispositivo e dominio del sito di provenienza. Viene conservato SOLO il dominio dell’indirizzo di provenienza (ad esempio «google.com»); l’indirizzo completo non viene conservato, perché può contenere una query di ricerca o un percorso di pagina interna. URLVIS non conserva indirizzi IP grezzi nel database applicativo. Tuttavia, fornitori di infrastruttura come Vercel possono trattare temporaneamente indirizzi IP nell’ambito di registri di sicurezza e di accesso, per i propri tempi di conservazione.

2.4 Dati di sessione, sicurezza e comunicazione

Per mantenere la sessione viene usato il cookie strettamente necessario urlvis_session. Per prevenire abusi possono essere trattati temporaneamente i registri dei link di accesso, i contatori di limitazione delle richieste e le informazioni tecniche sugli errori. I messaggi che scrivi all’assistente di supporto vengono trasmessi a Groq per generare una risposta; in questo campo non inserire dati personali riservati o di categorie particolari.

2.5 Dati di pagamento

I dati delle carte di pagamento sono raccolti da Whop; URLVIS non li vede né li conserva. Limitati registri come la tua e-mail, gli identificativi Whop (utente/iscrizione) e lo stato dell’abbonamento possono essere trasmessi a URLVIS.

3. Finalità del trattamento e basi giuridiche

• Conclusione ed esecuzione del contratto: creare il tuo account, fornire l’accesso, reindirizzare i link, collegare il tuo dominio, generare codici QR, mostrare i dati analitici e far valere i diritti dell’abbonamento.
• Interesse legittimo: mantenere sicuro il servizio, prevenire gli abusi, analizzare destinazioni a rischio, fare debug e migliorare il servizio; queste operazioni sono svolte solo nella misura in cui non ledono i tuoi diritti fondamentali.
• Obbligo legale e costituzione di diritti: rispondere alle richieste derivanti dalla normativa e documentare controversie e incidenti di sicurezza.
• Consenso esplicito: solo se per un’operazione distinta la normativa richiede il consenso esplicito, questo viene richiesto separatamente prima dell’operazione. Le operazioni non necessarie al servizio non sono subordinate al consenso esplicito.

4. Fornitori e trasferimenti di dati

Per erogare il servizio possiamo avvalerci delle seguenti categorie di destinatari:

• Neon: conservazione di dati di account, dominio, link e analisi su Postgres.
• Vercel: hosting dell’applicazione, SSL, configurazione del dominio, registri tecnici di accesso e misurazione dei visitatori senza cookie (conteggi delle visualizzazioni di pagina; nessun cookie identificativo viene inserito, nessun fingerprinting viene praticato, nessun profilo visitatore viene creato).
• Upstash: cache di reindirizzamento, code, limitazione delle richieste e registri di accesso di breve durata.
• Resend: invio dei link di accesso e delle e-mail di servizio.
• Groq: analisi del rischio dei contenuti delle pagine di destinazione e risposta ai messaggi dell’assistente di supporto.
• Google (Safe Browsing): nell’ambito della scansione di sicurezza, l’URL di destinazione viene confrontato con gli elenchi di minacce di Google Safe Browsing.
• Whop: pagamenti, abbonamenti, fatturazione e relativi processi di assistenza clienti.
• Fornitori di sicurezza/RDAP: verifica della reputazione e dei dati di registrazione del dominio di destinazione.

Alcuni di questi fornitori sono stabiliti all’estero o trattano dati su infrastrutture situate all’estero. I trasferimenti avvengono sulla base applicabile ex articolo 9 della legge turca sulla protezione dei dati personali (KVKK): decisione di adeguatezza, garanzie adeguate (ad esempio clausole contrattuali tipo) o i motivi di trasferimento eccezionali previsti dalla legge. Se un fornitore o una modalità di trasferimento cambia, questo testo viene aggiornato.

I dati possono essere trasferiti a istituzioni pubbliche legalmente autorizzate, tribunali o forze dell’ordine solo in presenza di una richiesta legale valida e solo nella misura necessaria. I dati personali non sono venduti a fini pubblicitari.

5. Tempi di conservazione

• Link di accesso: circa 15 minuti dalla creazione.
• Cookie di sessione: al massimo 30 giorni, o fino alla disconnessione.
• Visibilità delle analisi dei clic nel pannello: 7 giorni con il piano Free, 730 giorni con il piano Pro, 1095 giorni con il piano Business.
• Dati di account, dominio e link: per tutto il tempo in cui l’account è attivo e i dati sono necessari all’erogazione del servizio.
• Registri di controversie e documenti legali: per il periodo richiesto dalla normativa applicabile o dalla prescrizione.

Alla ricezione di una richiesta di eliminazione, i dati non soggetti a un obbligo legale in corso vengono eliminati dai sistemi attivi entro un tempo ragionevole o anonimizzati. I backup vengono sovrascritti nei normali cicli di backup dei fornitori. I registri propri di Whop e degli altri fornitori sono soggetti alle rispettive politiche di conservazione.

6. Cookie

URLVIS usa solo i cookie tecnici necessari a mantenere attiva la sessione del tuo account e a garantire la sicurezza. Al momento non vengono usati pubblicità comportamentale, marketing comportamentale o pixel pubblicitari di terze parti. Se tale uso venisse aggiunto, verrà dato preavviso e, ove richiesto, sarà offerto un meccanismo di preferenza.

7. Sicurezza

Le comunicazioni sono protette con TLS, i cookie di sessione sono firmati e in produzione vengono applicati i controlli httpOnly, secure e sameSite. Vengono adottate misure come la restrizione degli accessi, webhook firmati, limitazione delle richieste e analisi del rischio dei link. Nessun servizio online può garantire una sicurezza assoluta; se hai un dubbio sulla sicurezza, contattaci immediatamente.

8. I tuoi diritti e le tue scelte

Ai sensi dell’articolo 11 della legge turca sulla protezione dei dati personali (KVKK), hai il diritto di sapere se i tuoi dati sono trattati; di chiedere informazioni sui trattamenti e sui trasferimenti; di ottenere la rettifica dei dati inesatti; di chiederne la cancellazione o la distruzione quando le condizioni sono soddisfatte; di opporti a un esito prodotto da un’analisi automatizzata; e di chiedere il risarcimento del danno causato da un trattamento illecito.

Puoi esportare i dati del tuo account con gli strumenti di esportazione nel pannello ed eliminare tu stesso l’account e tutti i suoi dati dalla pagina delle impostazioni; per altre richieste puoi scrivere a [email protected] dall’indirizzo e-mail registrato sul tuo account. Potremmo chiedere informazioni aggiuntive per verificare la tua identità e il collegamento all’account. Le richieste vengono concluse entro 30 giorni.

9. Privacy dei minori

URLVIS è pensato per imprese e utenti professionisti; non è offerto a persone di età inferiore a 18 anni. Se ritieni che dati di un minore siano stati trattati a tua insaputa, contattaci per farli eliminare.

10. Modifiche e contatti

Questa informativa può essere aggiornata quando il prodotto o la normativa cambiano. Ove opportuno, le modifiche sostanziali vengono annunciate via e-mail dell’account o nel pannello prima che entrino in vigore. La data aggiornata è indicata in alto nella pagina.

Titolare del trattamento: Tugay AKIN
Nome del servizio: URLVIS
Contatto: [email protected]
Sito web: https://urlvis.com

11. Lingua di questa informativa

La versione inglese di questa informativa è quella autentica. Le traduzioni in altre lingue sono fornite a scopo informativo; in caso di contrasto prevale il testo inglese.