Quali dati Nesso conserva su di te

1. Chi è il titolare del trattamento

Il titolare del trattamento è il gestore di Nesso, identificato in fondo a questa pagina. Puoi scrivere all'indirizzo lì indicato per qualsiasi questione relativa a questa informativa, comprese le richieste descritte al punto 11.

Non è stato nominato un Responsabile della protezione dei dati. L'art. 37(1) GDPR lo richiede quando l'attività principale consiste nel monitoraggio regolare e sistematico su larga scala di persone, oppure nel trattamento su larga scala delle categorie particolari dell'art. 9. Nesso non fa né l'una né l'altra cosa (vedi il punto 6), quindi la nomina non è dovuta. Se questo cambia, cambia anche questo punto.

2. A cosa si applica questa informativa

All'applicazione web Nesso e alle app native costruite a partire da essa. Nesso è un servizio in beta rivolto a chi sta valutando di prendere in affitto o acquistare una casa per sé. Copre un numero limitato di città italiane, e la mappa d'Italia nell'app mostra quali.

Nesso non ospita annunci immobiliari e non vende né trasmette ciò che registri ad agenzie immobiliari, agenti o portali. C'è una sola eccezione, limitata al piano Nesso Concierge: per organizzare una visita che hai chiesto, diamo all'agente o al proprietario di quell'immobile i dati necessari a prenotarla (vedi il punto 9).

3. Quali dati trattiamo

Se ti candidi come agente immobiliare

Il tuo nome, la tua agenzia, il tuo indirizzo e-mail e numero di telefono, la lingua in cui hai scritto, e gli immobili o i link che hai scelto di mandare (indirizzo, città, prezzo richiesto, camere, link all’annuncio). Nulla di questo è collegato a un account Nesso, mostrato ad altri utenti o pubblicato. Un CSV che scegli viene letto sul tuo dispositivo; ci arrivano solo le righe che mandi.

Se ci scrivi tramite Lavora con noi

Il tuo nome, il tuo indirizzo e-mail, il profilo LinkedIn se hai scelto di indicarlo, il tuo messaggio e il file che alleghi (un CV o un portfolio). Arriva come un’unica e-mail nella casella di Nesso. Non viene salvato nel nostro database, non è collegato a un account Nesso e non viene mostrato a nessuno fuori dal team.

Il tuo account

L'indirizzo e-mail, un hash della password se ne hai scelta una (scrypt: la password non viene mai conservata e non è ricavabile dall'hash), la data di creazione, l'ultimo accesso e se l'indirizzo è stato confermato.

Se accedi con Google o Apple

L'identificativo permanente che Google o Apple assegna al tuo account presso di loro, quale dei due è, e quando è stato usato per accedere la prima e l'ultima volta. La tua password presso di loro non ci raggiunge mai. L’indirizzo e-mail che condividono diventa l’indirizzo del tuo account Nesso, già confermato. Non chiediamo né conserviamo il tuo nome, la tua foto o i tuoi contatti, e non conserviamo alcun token che ci permetta di agire per te presso Google o Apple.

I browser da cui hai effettuato l’accesso

Una riga per ogni browser: una stringa user-agent troncata, quando è stata creata, quando è stata vista l'ultima volta e se è stata revocata. È ciò che ti permette di chiudere una sessione su un telefono che non hai più.

Ciò che registri su un immobile

L'indirizzo che inserisci, ciò che incolli o digiti da un annuncio, i giudizi che indichi per ogni verifica, le note e le misurazioni di un property check, le priorità che imposti e la decisione che registri alla fine.

Un secondo percorso dello stesso immobile

Se inviti qualcuno a fare gli stessi controlli di un property check che hai salvato, o salvi un percorso a partire dall'invito di qualcun altro: il nome che ciascuno di voi ha digitato per sé, quali due percorsi salvati vanno insieme, quando è stato creato l'invito e quando scade il suo link, il link stesso solo come digest SHA-256, e quando è stato salvato il secondo percorso. Non viene conservato alcun punteggio né alcun conteggio delle differenze: entrambi vengono ricalcolati dai due percorsi ogni volta che la pagina viene mostrata.

Se usi Nesso Concierge

Le indicazioni che ci dai (il budget, le zone che preferisci, quante camere, cosa conta per te e cosa non vuoi), gli immobili che troviamo, verifichiamo e confrontiamo per te e ciò che registriamo su di essi, le visite che ci chiedi di organizzare e ciò che ci scambiamo con te sulla ricerca. Per prenotare una visita conserviamo anche il tuo nome e un recapito.

Il tuo piano e i pagamenti

Il piano su cui si trova l'account e, quando ne paghi uno, gli identificativi che Stripe assegna al tuo profilo cliente e al tuo abbonamento. I dati della carta o del conto, e tutto ciò che chiede il checkout di Stripe, si inseriscono sulla pagina di Stripe e non sono conservati da Nesso.

I quartieri che segui

Se segui un quartiere su Investment: quale quartiere di quale città, l'edizione OMI in cui l'hai visto l'ultima volta, la lingua in cui scriverti e se hai attivato l'email che li riguarda. Non viene conservato alcun dato numerico: se un quartiere si è spostato viene ricalcolato ogni volta dai dati pubblicati. Se fai previsioni sulla prossima edizione OMI (su, stabile o giù per l'affitto e il prezzo di vendita), le previsioni che fai su di essi, l'edizione in cui hai fatto ogni previsione e quando l'hai modificata l'ultima volta; nemmeno l'esito viene conservato, perché se una previsione corrisponde viene ricalcolato allo stesso modo. Per ogni città ed edizione conserviamo anche un registro dell'invio: quante persone ha raggiunto e quanti messaggi sono stati consegnati, e nulla su chi.

Le tue risposte su Prepara

Se usi Prepara: a quali schede hai risposto e come (bene, così così, male o non so), e quando hai cambiato ognuna l'ultima volta. Descrivono la casa che stai preparando per vendere o affittare, come la vedi tu. Il risultato (quante schede sono pronte, quali fare prima) viene ricalcolato ogni volta e non è conservato.

Le misurazioni del telefono

Solo numeri: un livello di rumore in decibel, un angolo di inclinazione in gradi, un orientamento della bussola, una distanza. Vedi il punto 5 per cosa accade al microfono e alla fotocamera.

Le fotografie che scegli di inviare

Una fotografia viene conservata solo se premi invia. Restano allora l'immagine stessa, la sua dimensione, quattro misurazioni della fotografia come file (quanto è luminosa e quanto è nitida), a quale controllo appartiene e la data in cui smette di essere conservata. Il file ha un nome che non identifica nessuno. Una fotografia che non invii non viene mai conservata, perché non ne viene mai creata alcuna copia.

Le tue risposte a «Find your place»

Le cinque risposte che scegli, la città per cui hai risposto e quando. Una risposta dice se in casa è previsto accompagnare qualcuno a scuola nei prossimi anni. Il risultato non viene conservato: il quartiere, i suoi punteggi, il suo carattere e il profilo che ti assegna (per esempio «Spritz Loyalist») vengono ricalcolati dalle tue risposte ogni volta che lo apri. Se condividi un risultato, conserviamo un digest del link e la data della condivisione; il link stesso ti viene mostrato una sola volta e non viene conservato.

Le fotografie degli annunci

Un'impronta digitale delle immagini che compaiono negli annunci, per poterti dire che un'immagine è stata usata anche su altri annunci. Viene mostrato solo il conteggio: quali altri immobili, e di chi, non viene mai comunicato a nessuno.

Eventi di prodotto

Un piccolo registro interno di quali passaggi sono stati raggiunti (un property check avviato, un confronto aperto), collegato al tuo identificativo di sessione. Registra che un passaggio è avvenuto, mai cosa vi hai trovato. Non è coinvolto alcun servizio di analytics di terze parti.

Visualizzazioni di pagina

Solo se hai detto sì ad analytics nel banner dei cookie: ogni pagina che apri, come indirizzo senza identificativi né token dei link, il giorno, il nome del sito da cui arrivi e se lo schermo era un telefono, un tablet o un computer, collegati al tuo identificativo di sessione perché due pagine contino come una visita. Nessun indirizzo IP, nessun dettaglio del browser, nulla di ciò che scrivi. Letti solo come totali, da chi gestisce Nesso.

Registri di sicurezza

I tentativi di accesso, registrazione e reimpostazione della password, conservati brevemente per poter rallentare i tentativi ripetuti. I link monouso inviati a te sono conservati solo come digest SHA-256, quindi una copia del nostro database non contiene alcun link utilizzabile.

Log del server

Il nostro fornitore di hosting conserva i normali log delle richieste, che includono gli indirizzi IP, per un breve periodo. Non li usiamo per costruire un profilo di nessuno.

4. Cosa è attivo oggi, e cosa non lo è ancora

• Non ancora attivi: pubblicità, una rete pubblicitaria, un pixel per essa, o un cookie di terze parti impostato per suo conto.
• Nessun fornitore di analytics, nessun tag manager e nessuna registrazione delle sessioni. Il registro di prodotto e i conteggi delle pagine sono nostri, nel nostro database, e non raggiungono nessuno al di fuori di esso.
• Nessuna vendita di dati personali. Nulla viene condiviso con agenzie, agenti immobiliari o proprietari, salvo, solo con il piano Nesso Concierge, i dati necessari a prenotare una visita che ci hai chiesto di organizzare (punto 9).
• Nessun profilo costruito su di te attraverso altri siti, perché nessun nostro componente gira su altri siti.
• I font sono serviti dal nostro dominio: caricare una pagina non contatta alcun fornitore di font.
• Le tessere della mappa sono servite dal nostro dominio: muovere la mappa non contatta alcun fornitore di mappe.

5. Microfono, fotocamera e sensori di movimento

Un property check chiede al telefono il microfono, la fotocamera e i sensori di movimento. Il browser ti chiede prima il permesso e puoi rifiutare ciascuno di essi: il percorso prosegue senza il passaggio che lo richiedeva.

La fotocamera è diversa, e la differenza è un secondo tocco. Scattare una fotografia ferma un fotogramma sullo schermo e nient'altro: l'otturatore non raggiunge alcuna rete. Un comando separato invia quel fotogramma a noi, e finché non lo premi l'immagine non ha lasciato il dispositivo. L'invio non è mai automatico, non è mai una conseguenza dello scatto e non viene mai ricordato come preferenza per la fotografia successiva.

Una fotografia che invii è stata creata dalla fotocamera nel momento in cui l'hai scattata, quindi non porta con sé né posizione, né modello del dispositivo, né una data propria, e non è possibile allegarne una presa dalla galleria. Viene conservata con un nome che non identifica nessuno: né te, né la tua sessione, né l'indirizzo. Puoi rimuoverla dalla stessa schermata da cui l'hai inviata, e viene comunque eliminata da sola dopo il periodo indicato nella sezione 11.

Una fotografia che invii viene letta da un modello automatico. La sezione 8 dice che cosa può riferire e che cosa non può mai riferire; in breve, può dirti che qualcosa è visibile e non può mai dirti che non c'è nulla che non va.

Nesso non legge la posizione del tuo dispositivo. L'indirizzo è quello che digiti tu; viene trasformato in coordinate sul nostro server, quindi la ricerca porta il nostro indirizzo e non il tuo.

6. Perché trattiamo i dati e su quale base giuridica

Dove ci basiamo su un legittimo interesse, lo abbiamo bilanciato con i tuoi interessi e diritti. I due punti che contano: il registro di prodotto annota che un passaggio è avvenuto e mai cosa vi hai trovato, e il conteggio delle fotografie è un fatto relativo a un annuncio e non a una persona. Puoi opporti a entrambi in qualsiasi momento ai sensi dell'art. 21 (vedi il punto 11).

Fornire un indirizzo e-mail è necessario per avere un account, perché è ciò che ti permette di rientrare e di recuperare l'accesso. Tutto il resto che inserisci è una tua scelta, e un property check funziona anche lasciandone in bianco qualunque parte. Con il piano Concierge, servono un nome e un recapito perché una visita possa essere prenotata per te.

7. Nessuna categoria particolare di dati, nulla che riguardi la salute

Nesso non è un prodotto sanitario e non tratta nessuna delle categorie particolari dell'art. 9 GDPR. Non chiede nulla sulla tua salute, la tua origine, le tue convinzioni, le tue opinioni politiche, l'appartenenza sindacale, la vita sessuale o l'orientamento sessuale, e non tratta dati biometrici o genetici.

Un livello di rumore in decibel è una misura di una stanza. Un angolo di inclinazione è una misura di un pavimento. Nessuno dei due è una misura di una persona, e nessuno dei due viene usato come tale.

«Find your place» chiede se in casa è previsto accompagnare qualcuno a scuola nei prossimi anni. Non è un dato delle categorie particolari, e non viene mai usato per dedurre nulla su chi vive con te. Resta legato al tuo account: non compare su una scheda condivisa, né nella sua immagine, né in alcun evento di prodotto, e non determina mai il profilo mostrato su una scheda condivisa.

Nesso non tratta dati relativi a condanne penali ai sensi dell'art. 10. Dove l'app mostra un indice di criminalità, si tratta di una statistica pubblicata riferita a un'intera provincia e non riguarda alcuna persona.

8. Punteggi, fasce e decisioni automatizzate

Nesso calcola un punteggio e una fascia (good, conditional, avoid) per un immobile e per una zona. Il punteggio viene ricalcolato ogni volta che è mostrato, non viene mai memorizzato, e indica da dove proviene ciascuna sua parte e cosa non è stato possibile verificare, elencandolo e contandolo: le verifiche bloccanti ancora irrisolte su un immobile oppure, per una zona, una riga come «Across 2 of 5 signals» o «Across 5 of 12 dimensions».

I pesi usati dal punteggio sono quelli che imposti tu nella schermata delle priorità. Se li cambi, il punteggio cambia, senza che nulla venga scritto nel database.

Separatamente, una fotografia che scegli di inviare viene letta da un modello automatico, che restituisce un breve elenco di cose visibilmente presenti nel fotogramma (una zona ritoccata, una macchia, un bordo sollevato, una linea in una superficie), ciascuna accompagnata da una domanda da porsi su quella parte della stanza. Al modello vengono forniti l'immagine e la sua istruzione, e nient'altro: nessun indirizzo, nessun account, nessun identificativo di sessione e nulla di ciò che hai registrato altrove.

Nulla di ciò che il modello restituisce viene conservato. Viene mostrato una sola volta, accanto al fotogramma, e il registro del controllo resta il giudizio che indichi tu. Come per il punteggio, si tratta di un trattamento relativo a un immobile e non a te: non produce effetti giuridici nei tuoi confronti, l'art. 22 GDPR non trova applicazione e nessuno viene profilato.

9. Chi altro tratta i dati

Un piccolo numero di fornitori tratta dati su nostra istruzione, in base a un contratto richiesto dall'art. 28 GDPR. Non sono autorizzati a usarli per finalità proprie, salvo dove indicato qui sotto.

Hosting e distribuzione

Il nostro fornitore di hosting esegue l'applicazione e i relativi log delle richieste e serve i file statici. I dati sono conservati nell'Unione europea.

Database

Un servizio PostgreSQL gestito conserva i dati descritti al punto 3, nell'Unione europea.

Invio di e-mail

Resend consegna i messaggi di conferma e di reimpostazione della password, e le email sui quartieri che segui se le hai attivate. Riceve il tuo indirizzo e-mail e il testo del messaggio. Un messaggio di conferma o di reimpostazione contiene un link monouso e nient'altro relativo al tuo account; un'email sui quartieri che segui indica la città, i quartieri seguiti che si sono spostati o su cui è stata verificata una previsione, i loro dati pubblicati e come sono andate le tue previsioni, e contiene un link per interrompere queste email. Con il piano Nesso Concierge porta anche ogni scheda di indicazioni che salvi, con l'indirizzo e-mail del tuo account, alla casella di Nesso, perché la vedano le persone che fanno la tua ricerca. Un messaggio mandato tramite il modulo Lavora con noi arriva alla casella di Nesso nello stesso modo, con il file che hai allegato.

Pagamenti

Stripe incassa i pagamenti dei piani a pagamento. Riceve da noi il tuo indirizzo e-mail e un identificativo dell'account, e i dati di pagamento che inserisci sulla sua pagina; fatture e ricevute sono emesse e conservate da Stripe. Per alcune finalità proprie, come la prevenzione delle frodi e l'adempimento dei suoi obblighi di legge, Stripe agisce come titolare autonomo del trattamento, secondo la propria informativa.

OpenStreetMap

Il servizio Nominatim è usato come ripiego quando il nostro archivio di civici non riesce a risolvere un indirizzo. La richiesta parte dal nostro server, quindi porta il nostro indirizzo e non il tuo, e contiene solo l'indirizzo dell'immobile.

Conservazione delle fotografie

Cloudflare conserva le fotografie che scegli di inviare, in un bucket vincolato alla giurisdizione dell'Unione europea, con nomi di file che non identificano nessuno.

Il modello che legge una fotografia

Google riceve una fotografia che invii, e il suo modello restituisce l'elenco descritto al punto 8. A Google vengono inviati l'immagine e la nostra istruzione e nient'altro che ti riguardi o che riguardi l'immobile. In base alle condizioni di Google per questo servizio, la fotografia non viene usata per migliorare i suoi prodotti. Google conserva una registrazione della richiesta per un massimo di 55 giorni, soltanto per individuare e prevenire abusi del servizio e per le comunicazioni richieste dalla legge.

L'accesso con Google o Apple

Se scegli Continua con Google o Continua con Apple, accedi sulla loro pagina, alle loro condizioni e secondo la loro informativa, e vengono a sapere che stai accedendo a Nesso. Ci inviano l'identificativo e l'indirizzo e-mail descritti al punto 3. Non trattano nulla per nostro conto: ciascuno è titolare autonomo di ciò che avviene dalla sua parte, e noi non inviamo loro nulla che ti riguardi.

Una comunicazione la fai tu e non noi. Su un property check che hai salvato puoi creare un link di invito e inviarlo tu stesso: Nesso non invia alcun invito e non riceve l'indirizzo di nessuno. Chi apre quel link ed effettua l'accesso vede il nome che hai digitato, il nome che hai dato all'immobile e quali controlli fare, e nessuno dei tuoi giudizi. Una volta che ha salvato il proprio percorso, ciascuno di voi vede i giudizi dell'altro su quei controlli, il punteggio di ciascun percorso e il nome digitato dall'altro. Sono i percorsi così come sono attualmente, quindi anche un giudizio che uno di voi cambia in seguito viene mostrato all'altro. Nessuna fotografia inviata da uno di voi viene mai mostrata all'altro.

L'altra è una scheda di «Find your place» che condividi. È visibile a chiunque ne abbia il link: è ciò che fa la condivisione. La scheda mostra il profilo che le tue risposte ti hanno assegnato, con la sua immagine e una frase, e il quartiere, i suoi punteggi e da cosa sono stati calcolati. Il profilo è ricavato dalle tue risposte, quindi dice verso cosa tendevano; non mostra mai le risposte stesse né la tua risposta sull'accompagnare qualcuno a scuola, e non inviamo il link a nessuno: scegli tu a chi darlo. «Stop sharing» lo disattiva subito, e lo stesso fa l'eliminazione dell'account.

Comunicheremo i dati anche quando una legge o un provvedimento legittimo di un'autorità italiana o europea lo imponga. Non esistono altre comunicazioni: nessun portale, nessun data broker, nessun inserzionista, e nessun agente, agenzia o proprietario oltre ai dati di prenotazione descritti sopra.

10. Trasferimenti fuori dallo Spazio economico europeo

I dati sono conservati nell'Unione europea, fotografie comprese. Due fornitori sono stabiliti negli Stati Uniti. Resend, che consegna le e-mail, comporta che l'invio di un messaggio di conferma o di reimpostazione della password trasferisca il tuo indirizzo e-mail fuori dallo SEE. Google, il cui modello legge una fotografia che scegli di inviare, comporta che quella fotografia possa essere trattata fuori dallo SEE, in qualunque paese in cui Google dispone di strutture. Non viene conservata lì da noi. Google conserva una registrazione della richiesta per un massimo di 55 giorni, per la finalità descritta al punto 9, e non la accompagna nulla che identifichi te o l'immobile. L'accesso con Google o Apple non è un trasferimento da parte nostra: vai tu sulla loro pagina, e ciò che ci torna viene conservato nell'Unione europea con il resto dell'account.

Tale trasferimento avviene sulla base delle Clausole contrattuali tipo della Commissione europea adottate con Decisione (UE) 2021/914 (art. 46(2)(c) GDPR), insieme alla certificazione del fornitore nell'ambito del EU–US Data Privacy Framework ove applicabile. Puoi chiedercene copia all'indirizzo indicato in fondo a questa pagina.

11. Per quanto tempo conserviamo i dati

La candidatura di un agente immobiliare

Finché il profilo agente viene creato e per tutto il tempo in cui esiste, oppure 24 mesi dalla candidatura se nessun profilo viene creato. Chiedicelo e la cancelliamo prima.

Un messaggio da Lavora con noi

Nella casella di Nesso finché valutiamo la tua candidatura, e non oltre 24 mesi da quando l’hai mandato. Chiedicelo e lo cancelliamo prima.

Il cookie di sessione

180 giorni da quando viene impostato, e si rinnova finché continui a usare Nesso.

Visualizzazioni di pagina

Tredici mesi, poi cancellate, così un anno può essere confrontato con il precedente.

Il tuo account e i tuoi registri

Finché l'account esiste. Puoi eliminarlo in qualsiasi momento dalla schermata dell'account.

Un accesso con Google o Apple

Finché l'account esiste. Eliminare l'account elimina anche questo, così la volta successiva quell’account Google o Apple apre un nuovo account Nesso vuoto, mai quello eliminato.

Un browser connesso

Finché non ne esci, o finché non usi la disconnessione da tutti i dispositivi, o finché non reimposti la password, operazione che chiude tutte le sessioni, compresa quella che l'ha richiesta. La sua traccia viene eliminata trenta giorni dopo la chiusura.

Link monouso

Un'ora per la reimpostazione della password, un giorno per la conferma dell'indirizzo, e in entrambi i casi solo come digest. Un link smette di funzionare nel momento in cui viene usato, e il suo digest viene eliminato una settimana dopo l'uso o la scadenza.

Un invito a un secondo percorso

Al suo link può rispondere una sola persona, entro sette giorni da quando lo hai creato, ed è conservato solo come digest; creare un nuovo link fa smettere subito di funzionare quello precedente. L'invito in sé (il nome che hai digitato e quel digest) resta nell'elenco dei tuoi controlli salvati finché non lo annulli, non elimini il percorso o non elimini l'account, anche dopo che il link è scaduto. Una volta che l'altra persona ha salvato, il confronto e i due nomi restano finché uno di voi non ne esce o non elimina il proprio percorso o il proprio account. Annullare o uscire non elimina mai un percorso: ciascuno resta finché restano gli altri registri della persona che l'ha fatto.

Una fotografia che hai inviato

Trenta giorni, salvo diversa indicazione sullo schermo nel momento in cui la invii. Il periodo è fissato in quel momento, quindi una modifica successiva non può mai prolungare la vita di una fotografia per la quale ti era stato detto un mese. Puoi rimuoverla tu stesso prima di allora. Nemmeno l'eliminazione dell'account le cancella, per il motivo indicato nella nota qui sotto, ma, a differenza degli altri tuoi registri, scadono da sole trascorsi i trenta giorni.

Le tue risposte a «Find your place»

Finché l'account esiste, come gli altri tuoi registri. Un link condiviso funziona finché non premi «Stop sharing» o non condividi di nuovo, il che crea un nuovo link e disattiva il precedente. L'eliminazione dell'account disattiva subito ogni link condiviso.

Un quartiere che segui

Finché non smetti di seguirlo. Resta finché restano gli altri tuoi registri, quindi eliminare l'account non lo elimina (vedi la nota qui sotto), ma le email sui quartieri che segui si fermano con l'account, e puoi fermarle prima da un link in ogni messaggio, senza accedere, o dalle impostazioni sulla privacy.

Una previsione su un quartiere che segui

Finché segui quel quartiere: una previsione viene cancellata quando smetti di seguire il quartiere, per ogni edizione in cui l'hai fatta. Altrimenti resta come gli altri tuoi registri, quindi eliminare l'account non la elimina (vedi la nota qui sotto).

Le tue risposte su Prepara

Finché non premi «Ricomincia», che le cancella tutte, o non cambi una risposta. Altrimenti restano come gli altri tuoi registri, quindi eliminare l'account non le elimina (vedi la nota qui sotto).

Il registro di ogni invio

Per ogni città ed edizione OMI: quando è avvenuto l'invio, quante persone ha raggiunto e quanti messaggi sono stati consegnati (solo conteggi, senza indirizzi e senza quartieri). Conservato finché il servizio è attivo, perché è ciò che impedisce di inviare due volte la stessa edizione.

Registri dei tentativi di accesso

Fino a un giorno. Ciascuno è conservato come impronta con chiave, mai come l'indirizzo o l'indirizzo di rete che conta, ed è eliminato quando è trascorsa la finestra su cui conta.

Eventi di prodotto

Fino a 24 mesi, poi rimossi.

12. I tuoi diritti

Ai sensi degli artt. da 15 a 22 GDPR puoi chiederci quanto segue, gratuitamente. Rispondiamo entro un mese e ti diciamo se ci serve più tempo e perché.

• Una copia dei dati che ti riguardano e la conferma se ne trattiamo (art. 15).
• La rettifica di quanto inesatto e l'integrazione di quanto incompleto (art. 16).
• La cancellazione dei dati, compresi i registri descritti sopra (art. 17).
• La limitazione del trattamento mentre si risolve una contestazione sull'esattezza (art. 18).
• Una copia in formato leggibile da dispositivo automatico dei dati che ci hai fornito, o il loro trasferimento ad altri (art. 20). Scarica i miei dati, nella schermata privacy del tuo account, ti dà subito quella copia.
• L'opposizione a qualsiasi trattamento fondato su un legittimo interesse, compreso il registro di prodotto (art. 21).
• La revoca di qualsiasi consenso prestato, in qualsiasi momento, senza pregiudicare quanto fatto prima (art. 7(3)).

Puoi anche proporre reclamo all'autorità di controllo italiana: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, garante@gpdp.it, protocollo@pec.gpdp.it, www.garanteprivacy.it. Puoi invece rivolgerti all'autorità del Paese UE in cui risiedi o lavori, e in ogni caso puoi adire l'autorità giudiziaria.

13. Come sono protetti

• Le password sono conservate come hash scrypt con un salt per password, mai in chiaro.
• Entrambi i cookie sono HttpOnly, quindi nessuno script della pagina può leggerli, e SameSite=Lax, quindi una richiesta cross-site non può agire al tuo posto.
• Ogni connessione usa TLS e i cookie sono contrassegnati Secure in produzione.
• Un browser connesso può essere revocato singolarmente o tutti insieme, e una reimpostazione della password li revoca tutti.
• I link monouso sono conservati solo come digest, quindi una copia sottratta del database non ne contiene nessuno.
• Anche un link di invito a un secondo percorso è conservato solo come digest. Poiché chiunque lo abbia ed effettui l'accesso può rispondervi, scade dopo sette giorni, ammette una sola persona e può essere sostituito o annullato in qualsiasi momento dall'elenco dei tuoi controlli salvati.
• L'accesso al database è limitato all'applicazione e alle persone che la gestiscono.

Sono le misure richieste dall'art. 32 GDPR, considerati i dati che Nesso tratta. Nessuna misura rende impossibile una violazione; se dovesse verificarsene una con probabile rischio per te, la notificheremo al Garante entro 72 ore e te lo comunicheremo nei casi previsti dall'art. 34.

14. Età

Nesso è rivolto a persone maggiorenni che decidono dove vivere. Non è destinato ai minori e non creiamo consapevolmente account per persone di età inferiore a 18 anni. Se ritieni che un minore abbia creato un account, scrivici e lo rimuoveremo.

15. Modifiche a questa informativa

La data in cima indica quando è stata redatta questa versione. Se cambiamo il modo in cui trattiamo qualcosa che ti riguarda, lo indicheremo su questa pagina prima che la modifica abbia effetto, e via e-mail se hai un account e la modifica è rilevante.