Informativa sulla Privacy

1. Titolare del trattamento

Il titolare del trattamento è Starlyware di Gianluca Grasso, sviluppatore indipendente, Chieti (CH), Italia.

Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti puoi scrivere a info@starlyware.com.

2. In breve

• Per usare il sito non serve un account e non ti chiediamo dati, salvo quando ci scrivi tramite i moduli.
• Non vendiamo i tuoi dati e non li usiamo per pubblicità.
• Le statistiche di Google Analytics si attivano solo se premi «Accetta» nel banner dei cookie.
• Karen e la console di Quasar funzionano nel tuo browser: quello che scrivi, le cose che chiedi a Karen di ricordare e le sequenze della console restano sul tuo dispositivo e non arrivano ai nostri server.
• I caratteri e le icone del sito sono caricati dal nostro server: visitando le pagine non contatti Google Fonts né altri servizi esterni.
• I moduli sono protetti da Google reCAPTCHA contro lo spam.

3. Quali dati trattiamo

3.1 Dati di navigazione

Come ogni sito, il server che ospita starlyware.com (Aruba S.p.A., in Italia) registra automaticamente alcuni dati tecnici di ogni richiesta: indirizzo IP, pagina o file richiesto, data e ora, tipo di browser e sistema operativo, pagina di provenienza e codice di risposta del server. Servono a far funzionare il sito, a proteggerlo da abusi e a risolvere errori. Non li usiamo per identificarti.

3.2 Modulo di contatto

Se ci scrivi dal modulo nella home trattiamo il tuo nome (o il nome dell'azienda), l'indirizzo email, il tipo di servizio, l'oggetto e il messaggio. Ti inviamo in automatico un'email che conferma la ricezione.

3.3 Modulo di segnalazione bug

Se segnali un problema di un nostro software trattiamo l'indirizzo email, il prodotto, la piattaforma, la gravità, la frequenza del problema, l'oggetto, la descrizione e la lingua della pagina. Ti inviamo in automatico un'email con il numero di riferimento della segnalazione.

3.4 Email e WhatsApp

Se ci scrivi via email o su WhatsApp (il pulsante del sito apre WhatsApp, un servizio di Meta che tratta i dati secondo la propria informativa) riceviamo il tuo indirizzo email o il tuo numero di telefono e quello che ci scrivi. Li usiamo solo per risponderti e per gestire la tua richiesta.

3.5 Karen

Karen è un programma che gira interamente nel tuo browser: quello che le scrivi viene elaborato sul tuo dispositivo e non viene inviato a noi.

• Memoria: il nome che le dici, le cose che le chiedi di ricordare (per esempio il compleanno o le cose che ti piacciono) e le impostazioni (voce, modalità agente, modalità pirata, tema notturno) sono salvati nella memoria del tuo browser (localStorage). Puoi cancellarli quando vuoi dicendole «Dimentica tutto» o cancellando i dati del sito dal browser.
• Comandi vocali: se premi il microfono, il riconoscimento vocale è fatto dal tuo browser. Alcuni browser inviano l'audio al proprio fornitore per trascriverlo (per esempio Google per Chrome, Microsoft per Edge, Apple per Safari), secondo le loro informative. Noi non riceviamo né l'audio né il testo.
• Voce di Karen: usa le voci installate nel browser. Alcune voci «online» (per esempio le voci Google di Chrome) inviano al fornitore il testo da leggere.
• Posizione: solo se le chiedi dove ti trovi, e solo dopo che hai dato il permesso nel browser. La posizione viene mostrata sullo schermo, non viene salvata e non viene inviata a noi. Il link alla mappa apre Google Maps solo se lo premi.
• Promemoria e timer funzionano solo finché la pagina è aperta e non vengono salvati sui nostri server.

3.6 Console web di Quasar

• Il collegamento alla scheda via USB o Bluetooth avviene direttamente tra il tuo browser e la scheda (Web Serial), solo dopo che hai scelto la porta. Nessun dato della scheda arriva ai nostri server.
• I programmi di esempio e il firmware della console vengono scaricati dal nostro server come normali file del sito. I file .hex che scegli dal tuo computer vengono letti dal browser e non vengono caricati su internet.
• Nella memoria del browser salviamo l'ultima sequenza di comandi e se hai già caricato il firmware della console, per riaprire la pagina dove l'avevi lasciata.
• I comandi vocali funzionano come quelli di Karen (vedi sopra).

3.7 Statistiche (solo con il tuo consenso)

Se premi «Accetta» nel banner dei cookie usiamo Google Analytics 4 per capire in forma aggregata come viene usato il sito: pagine visitate, durata delle visite, tipo di dispositivo e browser, lingua e area geografica approssimativa ricavata dall'indirizzo IP. Google Analytics usa i cookie _ga con un identificativo casuale del browser; secondo Google, Google Analytics 4 non registra né conserva gli indirizzi IP degli utenti dell'Unione Europea. Senza il tuo consenso lo script di Google Analytics non viene nemmeno scaricato. Puoi cambiare idea quando vuoi dalla Cookie Policy.

3.8 Protezione dei moduli: Google reCAPTCHA

Nelle pagine con un modulo (la home e la pagina di segnalazione bug) usiamo Google reCAPTCHA per distinguere le persone dai programmi automatici e bloccare lo spam. reCAPTCHA raccoglie informazioni sul browser e sul dispositivo, l'indirizzo IP, i cookie di Google e l'interazione con la pagina, e le invia a Google. Si applicano l'informativa privacy e i termini di servizio di Google.

3.9 Link a siti esterni

Il sito contiene link a servizi esterni (per esempio Google Play, GitHub, Wikipedia, i social network e WhatsApp). Quando li apri passi su siti che trattano i dati secondo le proprie informative.

4. Finalità e basi giuridiche

• Rispondere ai messaggi e alle richieste di preventivo e svolgere un eventuale incarico: misure precontrattuali e contratto (art. 6, par. 1, lett. b GDPR).
• Gestire le segnalazioni di bug e migliorare i nostri software: legittimo interesse (art. 6, par. 1, lett. f).
• Sicurezza del sito e prevenzione dello spam (dati di navigazione, reCAPTCHA, elenco degli indirizzi bloccati): legittimo interesse (art. 6, par. 1, lett. f).
• Statistiche di Google Analytics: consenso (art. 6, par. 1, lett. a), revocabile in qualsiasi momento.
• Funzioni di Karen e della console: i dati restano nel tuo browser; il salvataggio nella memoria del browser è strettamente necessario a una funzione che chiedi tu (art. 122 del Codice privacy) e non richiede consenso.
• Obblighi di legge (per esempio documenti fiscali di un incarico o richieste delle autorità): art. 6, par. 1, lett. c.
• Difesa dei nostri diritti in caso di controversie: legittimo interesse (art. 6, par. 1, lett. f).

Puoi opporti in qualsiasi momento ai trattamenti basati sul legittimo interesse scrivendoci.

5. I dati sono obbligatori?

Nei moduli i campi richiesti sono necessari per risponderti: senza di essi non possiamo gestire la richiesta. Il consenso alle statistiche è facoltativo e il sito funziona allo stesso modo anche se lo rifiuti. Karen e la console si usano senza fornirci alcun dato.

6. A chi comunichiamo i dati

Non vendiamo e non cediamo i tuoi dati. Possono trattarli, solo per le finalità descritte:

• Aruba S.p.A. (Italia): hosting del sito, database dei moduli e invio delle email, come responsabile del trattamento.
• Google (Google Ireland Ltd e Google LLC): Google Analytics, solo con il tuo consenso, e Google reCAPTCHA.
• Il fornitore del riconoscimento vocale del tuo browser, solo se usi il microfono con Karen o con la console, secondo le sue condizioni.
• Autorità pubbliche, solo quando lo richiede la legge.

7. Trasferimenti fuori dall'Unione Europea

Il sito e i dati dei moduli sono ospitati in Italia. Google può trattare alcuni dati anche negli Stati Uniti: questi trasferimenti si basano sul Data Privacy Framework UE-USA, a cui Google LLC aderisce, e sulle Clausole Contrattuali Standard approvate dalla Commissione Europea.

8. Per quanto tempo conserviamo i dati

• Richieste di contatto e scambi di email o messaggi: fino a 24 mesi dall'ultimo messaggio. Se segue un incarico, i documenti contabili e fiscali sono conservati per 10 anni, come previsto dalla legge (art. 2220 del Codice civile).
• Segnalazioni di bug: finché il problema non è risolto e comunque non oltre 24 mesi.
• Registro delle email automatiche (destinatario, data ed esito dell'invio): 12 mesi. Le email in attesa di invio vengono cancellate appena spedite.
• Dati di navigazione del server: per il tempo necessario alla sicurezza del sito, al massimo 12 mesi, salvo che servano ad accertare un abuso.
• Elenco degli indirizzi bloccati: contiene solo l'indirizzo email di chi ha inviato spam o contenuti abusivi, ed è conservato finché serve a prevenire nuovi abusi. Puoi chiederci di riesaminarlo.
• Google Analytics: per il periodo impostato in Google Analytics, al massimo 14 mesi.
• Memoria del browser (Karen, console, scelta sui cookie): sul tuo dispositivo, finché non la cancelli.

9. Sicurezza

Tutte le comunicazioni con il sito sono cifrate (HTTPS). I dati dei moduli sono conservati in un database accessibile solo al titolare, e adottiamo misure tecniche e organizzative per proteggerli da perdita, accessi non autorizzati e usi illeciti.

10. I tuoi diritti

In base agli articoli 15-22 del GDPR hai il diritto di:

• sapere se trattiamo dati che ti riguardano e riceverne una copia;
• chiederne la rettifica o la cancellazione;
• chiedere la limitazione del trattamento od opporti, in particolare ai trattamenti basati sul legittimo interesse;
• ricevere i dati che ci hai fornito in un formato strutturato (portabilità);
• revocare il consenso in qualsiasi momento, senza conseguenze sui trattamenti già effettuati;
• proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del tuo Paese.

Per esercitare i tuoi diritti scrivi a info@starlyware.com. Rispondiamo entro un mese, gratuitamente.

11. Decisioni automatizzate

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producono effetti giuridici o che ti riguardano in modo significativo (art. 22 GDPR). reCAPTCHA serve solo a riconoscere i programmi automatici che inviano spam.

12. Minori

Il sito si rivolge a un pubblico generale e i suoi contenuti, compresi Karen e gli articoli, possono essere usati anche da studenti. Se hai meno di 14 anni, chiedi a un genitore di scriverci al posto tuo. Se pensi che un minore ci abbia inviato dati senza il consenso di un genitore, scrivici a info@starlyware.com e li cancelleremo.

13. Persone in Canada

Starlyware ha sede in Italia e ai trattamenti descritti in questa informativa si applica il GDPR. Per chi si trova in Canada seguiamo anche i principi della legge federale PIPEDA (Personal Information Protection and Electronic Documents Act) e, dove si applica, della legge del Québec sulla protezione delle informazioni personali nel settore privato.

• Responsabile: Gianluca Grasso, titolare di Starlyware, è responsabile del rispetto delle norme sulla privacy ed è raggiungibile a info@starlyware.com.
• I tuoi diritti: puoi chiederci di accedere alle tue informazioni, sapere come le usiamo e con chi le condividiamo, correggerle o cancellarle. Rispondiamo entro 30 giorni, gratuitamente.
• Trasferimenti fuori dal Canada: le informazioni sono conservate in Italia e, per Google, possono essere trattate anche negli Stati Uniti, dove possono essere accessibili alle autorità di quei Paesi secondo le loro leggi.
• Reclami: scrivici prima a info@starlyware.com. Puoi anche rivolgerti all'Office of the Privacy Commissioner of Canada (www.priv.gc.ca) o, se vivi in Québec, alla Commission d'accès à l'information du Québec (www.cai.gouv.qc.ca).

14. Modifiche

Possiamo aggiornare questa informativa quando aggiungiamo funzioni al sito o cambia la legge. La data dell'ultimo aggiornamento è indicata in alto.

Contatti

Titolare: Starlyware di Gianluca Grasso, sviluppatore indipendente, Chieti (CH), Italia
Email: info@starlyware.com