I dati del Suo account, i Suoi progetti, le condivisioni e i commenti e le richieste di assistenza sono conservati sui nostri server sull’infrastruttura Cloudflare (vedi 05 Trasferimento dei dati personali). Nel Suo browser vengono conservate solo copie temporanee per un’apertura più rapida e le Sue preferenze.
01Titolare del trattamento
Murat Can Akatay («Nodaform» o «noi») è il titolare del trattamento ai sensi della Legge turca n. 6698 sulla protezione dei dati personali («KVKK») in relazione ai Suoi dati personali trattati nell’ambito del sito web nodaform.com e del servizio di disegno di planimetrie basato su browser (il «Servizio»).
La presente informativa è stata redatta ai sensi dell’articolo 10 della KVKK e del Comunicato sulle procedure e i principi da seguire nell’adempimento dell’obbligo di informazione, al fine di spiegare per quali finalità, su quali basi giuridiche e con quali modalità i Suoi dati personali sono trattati, a chi possono essere trasferiti e quali sono i Suoi diritti.
| Nome e cognome | Murat Can Akatay |
|---|---|
| info@nodaform.com |
02Categorie di dati personali trattati
A seconda di come utilizza il Servizio, possono essere trattati i seguenti dati personali. Il Servizio non è progettato per raccogliere categorie particolari di dati personali (salute, dati biometrici, religione, origine etnica, ecc.); Le chiediamo di non inserire tali dati nelle Sue planimetrie o nelle richieste di assistenza.
| Categoria | Dati |
|---|---|
| Identità | Il nome (ed eventualmente il cognome) che indica nell’account. Se accede con Google, il nome e il link alla foto del profilo del Suo account Google. |
| Contatti | Indirizzo e-mail; altri recapiti che condivide nella corrispondenza di assistenza o di contatto. |
| Operazioni del cliente | Progetti e planimetrie, modelli di tavola, dati del cartiglio e, se lo carica, il logo dell’azienda; link di condivisione e commenti; richieste di assistenza e corrispondenza; registrazioni dei piani e degli abbonamenti; preferenze come lingua e regione. |
| Sicurezza delle operazioni | Registri di accesso e di sessione (data, ora), indirizzo IP, informazioni su browser e dispositivo, un hash unidirezionale della Sua password (la password in sé non viene conservata). |
| Finanza | Se acquista un piano a pagamento: le informazioni limitate sulla transazione che l’istituto di pagamento ci trasmette (numero della transazione, importo, data, stato del pagamento) e le registrazioni relative alla fattura emessa da Paddle. |
| Marketing | Solo se ha acconsentito a ricevere newsletter o comunicazioni elettroniche commerciali: il Suo indirizzo e-mail e la registrazione del Suo consenso (data, canale). |
I dati della Sua carta vengono raccolti ed elaborati nella finestra di pagamento direttamente dal nostro rivenditore online Paddle. Il numero della carta, la data di scadenza e il codice di sicurezza non vengono visti né conservati da Nodaform.
Se inserisce nelle Sue planimetrie informazioni relative a terzi (ad es. il nome del Suo cliente o l’indirizzo di un immobile), Lei è responsabile di ottenere tali informazioni in modo lecito e di inserirle nel Servizio.
03Finalità del trattamento dei dati personali
I Suoi dati personali sono trattati per le seguenti finalità e nei limiti di tali finalità:
- creazione della registrazione dell’utente, autenticazione e gestione dell’account;
- fornitura del Servizio: salvataggio dei progetti, funzioni di disegno ed esportazione, link di condivisione e commenti;
- svolgimento dei processi di abbonamento, pagamento e fatturazione, applicazione dei diritti del piano e dei limiti di utilizzo;
- ricezione, risposta e registrazione delle richieste di assistenza, delle istanze e dei reclami;
- svolgimento dei processi di sicurezza delle informazioni; prevenzione degli accessi non autorizzati, delle frodi e degli abusi;
- invio delle comunicazioni obbligatorie relative al Servizio (come quelle su sicurezza, modifiche al contratto e ai prezzi, rinnovo dell’abbonamento);
- adempimento degli obblighi previsti dalla legge e riscontro alle richieste delle autorità e degli enti competenti;
- accertamento, esercizio e tutela di diritti in caso di eventuali controversie;
- se Lei presta il consenso, invio di comunicazioni elettroniche commerciali su novità, campagne e newsletter.
04Basi giuridiche
I Suoi dati personali sono trattati sulla base delle seguenti basi giuridiche elencate all’articolo 5 della KVKK:
| Base giuridica | Trattamenti a cui si applica |
|---|---|
| Art. 5/2-c — Conclusione o esecuzione di un contratto | Creazione dell’account e accesso, conservazione dei progetti, funzioni di condivisione e commento, processi di abbonamento e pagamento, risposta alle richieste di assistenza. |
| Art. 5/2-ç — Adempimento di un obbligo legale | Registrazioni di fatturazione e contabilità (Legge sulla procedura tributaria, Codice di commercio turco), obblighi di registrazione e informazione derivanti dalla normativa sui consumatori, registrazioni ai sensi della Legge n. 5651, richieste delle autorità competenti. |
| Art. 5/2-e — Accertamento, esercizio o tutela di un diritto | Conservazione e utilizzo delle registrazioni pertinenti nei procedimenti relativi a controversie, reclami e opposizioni. |
| Art. 5/2-f — Legittimo interesse | Registri di sicurezza e di accesso, prevenzione degli abusi, comunicazioni transazionali relative al servizio, memorizzazione delle Sue preferenze di lingua e regione. Tali trattamenti sono effettuati in modo da non ledere i Suoi diritti e le Sue libertà fondamentali. |
| Art. 5/1 — Consenso esplicito | Invio di newsletter e comunicazioni elettroniche commerciali (viene richiesto un consenso separato ai sensi della Legge n. 6563); trasferimenti all’estero qualora non ricorrano le altre condizioni dell’art. 9 della KVKK. |
Il consenso esplicito non è una condizione preliminare per l’utilizzo del Servizio. Può revocare in qualsiasi momento il consenso esplicito prestato; la revoca non pregiudica la liceità dei trattamenti precedenti.
05Trasferimento dei dati personali
I Suoi dati personali possono essere trasferiti alle seguenti categorie di destinatari nella misura necessaria per le finalità sopra indicate e in conformità agli articoli 8 e 9 della KVKK. I Suoi dati non vengono venduti né condivisi con terzi a fini pubblicitari.
| Destinatario | Dati trasferiti e finalità |
|---|---|
| Fornitore di servizi di hosting e infrastruttura (Cloudflare, Inc.) | Tutti i dati dell’account, dei progetti e dei registri conservati sui server su cui funziona il Servizio; erogazione del sito web, database, sicurezza e inoltro delle e-mail inviate all’indirizzo info@nodaform.com. La sede principale del database si trova nell’Europa orientale; i contenuti del sito sono distribuiti tramite la rete globale di Cloudflare. |
| Paddle (rivenditore online) | Nome, e-mail, importo dell’ordine e informazioni sulla transazione; incasso e rimborso dei pagamenti e prevenzione delle frodi. I dati della carta li trasmette direttamente Lei all’istituto di pagamento. |
| Google (solo se si sceglie l’accesso con Google) | Quando accede con Google, l’autenticazione viene eseguita da Google, che ci trasmette il Suo nome, l’e-mail e il link alla foto del profilo. |
| Fornitore del servizio di invio e-mail (Resend, Inc.) | Indirizzo e-mail e contenuto del messaggio; invio delle notifiche di verifica dell’account, reimpostazione della password, sicurezza e abbonamento. Il server di invio si trova in Irlanda (UE). |
| Commercialisti e consulenti legali | Registrazioni di fatturazione e contabilità, registrazioni relative a controversie; adempimento degli obblighi legali. |
| Autorità ed enti pubblici competenti, autorità giudiziarie | Solo nei casi previsti dalla legge e nella misura richiesta. |
Quando condivide una planimetria tramite un link di condivisione, chiunque acceda al link può vedere le informazioni contenute nella planimetria. Tale condivisione avviene per Sua scelta; può rimuovere il link in qualsiasi momento.
Trasferimenti all’estero (art. 9 della KVKK)
I server dei fornitori di servizi di hosting, pagamento, e-mail o autenticazione possono trovarsi fuori dalla Türkiye. In tal caso, ai sensi dell’articolo 9 della KVKK e del Regolamento sulle procedure e i principi relativi al trasferimento di dati personali all’estero, i Suoi dati personali sono trasferiti:
- sulla base di una decisione di adeguatezza del Consiglio per la protezione dei dati personali, ove esista per il paese di destinazione;
- in assenza di una decisione di adeguatezza, a condizione che sia soddisfatta una delle condizioni di cui all’art. 5 o 6 della KVKK e sia fornita una delle garanzie adeguate, come il contratto standard annunciato dal Consiglio (il contratto standard viene notificato all’Autorità entro cinque giorni lavorativi dalla firma);
- se nessuna di queste soluzioni è possibile, solo in via occasionale e sulla base di uno dei casi eccezionali previsti dalla legge (ad es. il Suo consenso esplicito).
Meccanismo di trasferimento utilizzato: contratto standard ai sensi dell’art. 9 della KVKK.
06Modalità di raccolta
I Suoi dati personali sono raccolti, sulla base delle basi giuridiche sopra indicate, con mezzi totalmente o parzialmente automatizzati e in forma elettronica, attraverso i seguenti canali:
- registrazione, accesso, impostazioni dell’account, moduli di assistenza e di contatto;
- l’editor di planimetrie, i modelli di tavola, le funzioni di condivisione e commento;
- da Google, quando si sceglie l’accesso con Google;
- dall’istituto di pagamento, quando viene acquistato un piano a pagamento;
- dai registri del server e di sicurezza generati automaticamente durante l’utilizzo del Servizio;
- dall’archivio locale del Suo browser (per i dettagli, vedi la Politica su cookie e archiviazione locale);
- dalla Sua corrispondenza con noi via e-mail.
07Tempi di conservazione
I Suoi dati personali sono conservati per il tempo richiesto dalla finalità del trattamento e previsto dalla legge. Al termine di tale periodo, i dati sono cancellati, distrutti o anonimizzati ai sensi del Regolamento sulla cancellazione, distruzione o anonimizzazione dei dati personali; la distruzione periodica avviene a intervalli non superiori a sei mesi.
| Dati | Periodo di conservazione |
|---|---|
| Dati dell’account, dei progetti e dei modelli | Finché il Suo account resta aperto. Un progetto che elimina rimane nel cestino per 30 giorni e poi viene eliminato definitivamente. Quando elimina il Suo account, il Suo account, i Suoi progetti, le Sue condivisioni e i Suoi commenti vengono eliminati immediatamente dal sistema attivo e rimossi dai registri di ripristino del database entro 30 giorni al massimo. |
| Registri di abbonamento, pagamento e fatturazione | 10 anni, ai sensi della normativa fiscale e commerciale applicabile. |
| Registri del contratto a distanza e dell’informativa precontrattuale | Almeno 3 anni ai sensi del Regolamento sui contratti a distanza; per eventuali controversie, per tutta la durata del termine generale di prescrizione (10 anni). |
| Richieste di assistenza e corrispondenza | 3 anni dalla chiusura della richiesta. |
| Registri delle sessioni | Indirizzo IP e informazioni sul browser di una sessione attiva: per la durata della sessione, fino a un massimo di 30 giorni; vengono eliminati quando Lei esce dall’account. I contatori dei tentativi di accesso non riusciti vengono eliminati entro 1 giorno. |
| Registri di accesso, IP e sicurezza | Per il periodo previsto dalla Legge n. 5651 e dalla normativa correlata (non inferiore a un anno e non superiore a due anni): 1 anno. |
| Consenso alle comunicazioni elettroniche commerciali | Fino alla revoca del consenso; i registri di consenso e di rifiuto vengono conservati per 3 anni dalla data in cui il consenso cessa di essere valido. |
| I dati conservati nel Suo browser | Fino a quando Lei non li elimina o non cancella i dati del browser; questi registri restano sul Suo dispositivo. Le copie temporanee dei progetti vengono eliminate quando Lei esce dall’account. |
08I Suoi diritti ai sensi dell’art. 11 del KVKK
Ai sensi dell’art. 11 del KVKK, rivolgendosi al titolare del trattamento, Lei ha il diritto di:
- a) sapere se i Suoi dati personali sono trattati;
- b) richiedere informazioni sul trattamento, se i Suoi dati personali sono stati trattati;
- c) conoscere la finalità del trattamento dei Suoi dati personali e se vengono utilizzati conformemente a tale finalità;
- ç) conoscere i terzi, in Türkiye o all’estero, ai quali i Suoi dati personali sono trasferiti;
- d) richiedere la rettifica dei Suoi dati personali se sono stati trattati in modo incompleto o inesatto;
- e) richiedere la cancellazione o la distruzione dei Suoi dati personali alle condizioni previste dall’art. 7 del KVKK;
- f) richiedere che le operazioni effettuate ai sensi delle lettere (d) ed (e) siano comunicate ai terzi ai quali i Suoi dati personali sono stati trasferiti;
- g) opporsi a qualsiasi risultato a Suo danno derivante dall’analisi dei dati trattati esclusivamente mediante sistemi automatizzati;
- ğ) richiedere il risarcimento del danno qualora Lei subisca un pregiudizio a causa del trattamento illecito dei Suoi dati personali.
Può correggere i dati del Suo account in Il mio account › Impostazioni ed eliminare il Suo account e i Suoi progetti dalla stessa sezione.
09Come presentare una richiesta
Ai sensi della Comunicazione sulle procedure e i principi di presentazione delle richieste al titolare del trattamento, Lei può presentare le richieste relative ai Suoi diritti in lingua turca, con uno dei seguenti mezzi:
- Firmata con firma elettronica sicura o firma mobile: info@nodaform.com
- Dall’indirizzo e-mail che Lei ci ha comunicato in precedenza e che risulta registrato nel nostro sistema: info@nodaform.com
La Sua richiesta deve contenere le seguenti informazioni: nome e cognome; per i cittadini della Repubblica di Türkiye, il numero di identità nazionale turco, per gli stranieri, la cittadinanza e il numero di passaporto o di documento d’identità; la residenza o la sede di lavoro ai fini delle notifiche; ove presenti, l’indirizzo e-mail e il numero di telefono per le comunicazioni; l’oggetto della richiesta. Le informazioni e i documenti pertinenti devono essere allegati alla richiesta.
La Sua richiesta sarà evasa gratuitamente il prima possibile, in base alla sua natura, ed entro e non oltre trenta giorni. Se l’operazione comporta un costo aggiuntivo, può essere addebitata la tariffa stabilita dal Consiglio per la protezione dei dati personali. Potremmo richiedere ulteriori informazioni per verificare la Sua identità.
In caso di rigetto della Sua richiesta, di risposta da Lei ritenuta insufficiente o di mancata risposta nei termini, Lei può presentare un reclamo al Consiglio per la protezione dei dati personali entro trenta giorni dalla data in cui ha avuto conoscenza della risposta e, in ogni caso, entro sessanta giorni dalla data della richiesta (KVKK art. 14).
10Modifiche
La presente informativa può essere aggiornata in base alle modifiche della normativa, del Servizio o delle nostre attività di trattamento dei dati. La versione aggiornata è sempre pubblicata su questa pagina; le modifiche rilevanti vengono inoltre comunicate via e-mail o tramite una notifica all’interno del Servizio.
Per le nostre pratiche generali sulla privacy, La invitiamo a consultare l’Informativa sulla privacy; per i dati conservati nel browser, la Politica sui cookie e sull’archiviazione locale.