Privacy policy
Questa informativa spiega come EntityGap (entitygap.com) tratta i dati personali, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 e successive modifiche.
1. Titolare del trattamento
Sara Borghi, Via del Murazzo 63, 41123 Modena, P.IVA 02652360229. Email: [email protected]. Non è stato nominato un Responsabile della protezione dei dati (DPO), in quanto non obbligatorio.
2. Come funziona EntityGap, in breve
EntityGap non richiede registrazione. L'analisi avviene nel tuo browser: report, testi incollati e risultati non vengono salvati sui nostri server. Per leggere le pagine web, recuperare i risultati di Google e riconoscere le entità, il browser invia alcune richieste al nostro server (api.entitygap.com, ospitato su Cloudflare), descritte qui sotto.
3. Dati trattati, finalità e basi giuridiche
- Dati di navigazione e sicurezza: indirizzo IP, tipo di browser, data e ora, indirizzo richiesto. Servono a erogare il sito, proteggerlo da abusi e limitarne l'uso eccessivo (ad esempio un numero massimo di ricerche su Google all'ora per connessione: a questo scopo l'indirizzo IP è conservato fino a 1 ora). Base giuridica: legittimo interesse alla sicurezza e alla sostenibilità del servizio (art. 6, par. 1, lett. f GDPR).
- Richieste di analisi: gli indirizzi delle pagine inseriti, la ricerca target e il mercato, i nomi delle entità trovate nelle pagine. Sono usati solo per leggere le pagine, ottenere i risultati di Google e cercare le entità su Wikidata, cioè per fornire il servizio che richiedi (art. 6, par. 1, lett. b GDPR). I testi che incolli sono elaborati solo nel tuo browser.
- Log tecnici: il nostro server conserva log tecnici delle richieste (che possono includere l'indirizzo IP e l'indirizzo richiesto) per la risoluzione di problemi e la sicurezza, per un massimo di 7 giorni. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR).
- Email che ci invii: se ci scrivi, usiamo indirizzo e messaggio solo per risponderti (art. 6, par. 1, lett. b GDPR) e li conserviamo per il tempo necessario a gestire la richiesta.
Le pagine web che analizzi sono pagine pubbliche scelte da te e possono contenere dati personali (ad esempio nomi di persone citate in un sito). Vengono lette in modo automatico solo per produrre il report e non sono conservate, salvo le cache temporanee indicate al punto 6. Ti chiediamo di non incollare testi con dati personali di altre persone se non è necessario.
4. A chi vengono comunicati i dati
- Cloudflare, Inc. (USA): hosting, nostro server, lettura e rendering delle pagine (Cloudflare Browser Rendering), sicurezza e limitazione delle richieste. Cloudflare agisce come responsabile del trattamento in base al proprio accordo sul trattamento dei dati.
- DataForSEO: riceve solo la ricerca target e il mercato, per restituire i risultati di Google. Non vengono inviati dati personali.
- Wikimedia Foundation (Wikidata, USA): riceve i nomi delle entità trovate nelle pagine, tramite il nostro server. Solo se il nostro server non è disponibile il tuo browser contatta direttamente Wikidata, che in quel caso vede il tuo indirizzo IP.
- Siti che analizzi: il nostro server li visita per leggerne il contenuto; vedono l'indirizzo del nostro server, non il tuo.
- Google Cloud Natural Language (Google LLC): solo se scegli il motore Google e inserisci la tua API key. In questo caso il tuo browser invia il testo delle pagine direttamente a Google, secondo i termini del tuo account Google Cloud. Noi non riceviamo la tua chiave.
- Buy Me a Coffee: i pulsanti “Offrimi una pizza” sono semplici link. Solo se ne clicchi uno vieni portato su buymeacoffee.com, dove l'eventuale pagamento è gestito da Buy Me a Coffee secondo la sua privacy policy. Non riceviamo dati della carta di pagamento.
I caratteri tipografici sono ospitati sul nostro dominio: nessun dato viene inviato a Google Fonts. Il sito non usa strumenti di statistica né di pubblicità.
5. Trasferimenti fuori dall'UE
Cloudflare e la Wikimedia Foundation hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base dell'EU-US Data Privacy Framework, quando il destinatario è certificato, e/o delle clausole contrattuali standard della Commissione europea (artt. 45–46 GDPR).
6. Conservazione
- Indirizzo IP per i limiti di utilizzo: fino a 1 ora.
- Log tecnici: fino a 7 giorni.
- Cache temporanee sul nostro server: contenuto delle pagine fino a 24 ore; risultati di Google e ricerche su Wikidata fino a 7 giorni. Le cache contengono termini di ricerca e contenuti pubblici delle pagine, non l'identità di chi ha fatto la richiesta.
- Dati nel tuo browser (vedi cookie policy): finché non li cancelli.
7. I tuoi diritti
Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e puoi opporti ai trattamenti basati sul legittimo interesse (artt. 15–22 GDPR), scrivendo a [email protected]. Poiché non raccogliamo nomi né account, potremmo chiederti qualche elemento (ad esempio data e ora di utilizzo) per individuare i tuoi dati. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Altre informazioni
Il conferimento dei dati è facoltativo, ma senza gli indirizzi richiesti l'analisi non può essere eseguita. Non vengono prese decisioni automatizzate che producano effetti giuridici o significativi sulle persone: il punteggio riguarda pagine web, non individui. Il servizio è rivolto ad aziende e professionisti, non ai minori. Questa informativa può essere aggiornata; la versione in vigore è sempre in questa pagina.
