Informativa sulla privacy
Ultima modifica: 9 ottobre 2026
Questa informativa spiega quali dati personali tratta Korpora, perché, per quanto tempo li conserviamo e quali diritti avete secondo il Regolamento generale sulla protezione dei dati (GDPR).
Chi tratta i dati
Carbon Stealth VCC, società a capitale variabile (VCC) di diritto bulgaro, codice EIK 208725180, ul. Samuil 3, 2670 Bobov Dol, provincia di Kyustendil, Bulgaria, tel. +359 877 414 874. Per domande sui dati personali scrivete a privacy@carbonstealth.eu.
Quali dati, perché e per quanto tempo
| Dati | Perché | Base giuridica | Conservazione |
|---|---|---|---|
| Email, nome, lingua, hash della password (Argon2id) | L'account e l'accesso | Contratto, art. 6, par. 1, lett. b) GDPR | Finché l'account esiste; una registrazione la cui email non viene mai confermata è cancellata dopo 7 giorni |
| I progetti: tipo di mobile, misure, materiali, nome del progetto | Il servizio stesso: modello, distinta di taglio, disegni, file per la macchina | Contratto | Finché non li eliminate o non eliminate l'account |
| Indirizzo IP, paese ricavato dall'indirizzo IP, browser e sistema operativo, esito di ogni tentativo di accesso, anche con un'email per cui non esiste un account | Protezione degli account: individuare accessi altrui, bloccare temporaneamente l'accesso dopo tentativi di indovinare la password, avvisare di un nuovo accesso | Legittimo interesse, art. 6, par. 1, lett. f) GDPR | Storico degli accessi: 180 giorni. Indirizzo IP alla registrazione: 180 giorni dopo di essa. Paese alla registrazione, indirizzo IP e paese all'ultimo accesso: finché l'account esiste. Sessioni attive (indirizzo IP, paese, browser): fino all'uscita o alla scadenza della sessione, al massimo 30 giorni |
| Il dispositivo: hash del cookie del dispositivo e una breve descrizione (sistema e browser) | Riconoscere un dispositivo noto e avvisare via email di un accesso da uno nuovo | Legittimo interesse | Un dispositivo non usato da 180 giorni viene eliminato; il dispositivo della registrazione 180 giorni dopo di essa |
| Impronta del dispositivo (HWID): hash dei dati hardware forniti dal browser e una descrizione (dimensioni dello schermo, core, memoria, scheda grafica, fuso orario); per lo stesso scopo, anche il cookie del dispositivo | Individuare prove ripetute e account condivisi, solo se avete dato il consenso con la casella separata alla registrazione | Consenso, art. 6, par. 1, lett. a) GDPR, facoltativo; la prova non dipende da esso | Fino alla revoca del consenso, quando viene eliminata subito; altrimenti l'impronta della registrazione 180 giorni dopo di essa e quella degli accessi con il dispositivo e lo storico degli accessi, 180 giorni |
| Protezione a due fattori: chiave segreta (cifrata con AES-256-GCM) e codici di recupero (ne conserviamo solo l'HMAC) | Il secondo fattore all'accesso, se l'avete attivato | Contratto | Fino alla disattivazione della protezione o all'eliminazione dell'account |
| Piano, scadenza, ordini (opzione, prezzo, se acquistate come consumatori o come azienda, richiesta di inizio anticipato, versione delle condizioni, messaggio, recesso dal contratto), modifiche al piano e relativi importi; i dati per la fattura che scrivete nel messaggio dell'ordine (nome o ragione sociale, indirizzo e, per le aziende, numero di registrazione e partita IVA) e i dati di chi paga ricavati dal bonifico (nome, conto, importo) | La prova, il contratto per il piano a pagamento, il pagamento, la fattura, l'attivazione e il diritto di recesso | Contratto; obbligo di legge per i documenti contabili, art. 6, par. 1, lett. c) GDPR | Finché l'account esiste; le fatture e i dati di pagamento per il tempo richiesto dalla normativa contabile e fiscale. Se eliminate l'account, gli ordini restano solo con i dati del contratto (nome, email, importo, date, versione delle condizioni accettate, richiesta di inizio anticipato e recesso dal contratto), mentre il loro messaggio e le modifiche al piano vengono eliminati; gli ordini sono eliminati 5 anni dall'eliminazione dell'account |
| Blocco dell'account: motivo, chi ha bloccato o sbloccato l'account e quando, la nota allo sblocco | Far rispettare le condizioni generali (sezione «Blocco») e tutela in caso di contestazione | Legittimo interesse | Finché l'account esiste |
| Registro di controllo: chi ha fatto cosa e quando su un account, un ordine o un progetto, e da quale indirizzo IP | Responsabilizzazione e tutela in caso di contestazione | Legittimo interesse | Le voci sono conservate 5 anni e poi eliminate; gli indirizzi IP al loro interno 180 giorni, dopodiché resta solo un hash con chiave (HMAC) dell'indirizzo, necessario per verificare l'integrità del registro, fino all'eliminazione della voce. Per i clienti il registro conserva il numero dell'account, non l'email. Quando il team elimina un account, resta un hash SHA-256 dell'email: dimostra quale account è stato eliminato senza conservare l'indirizzo |
| Copie di backup del database: tutti i dati qui sopra | Ripristino dopo un guasto o un aggiornamento del programma non riuscito | Legittimo interesse; sicurezza del trattamento, art. 32 GDPR | Le copie giornaliere sono cifrate; ne conserviamo la più recente per ciascuno degli ultimi 14 giorni e per ciascuna delle ultime 8 settimane e cancelliamo le più vecchie: i dati eliminati spariscono da queste copie al più tardi dopo 8 settimane. La copia fatta prima di ogni aggiornamento del programma è conservata finché non ce ne sono 5 più recenti, ma non oltre 30 giorni. Se dovessimo ripristinare da una copia, eliminiamo di nuovo gli account eliminati nel frattempo, e anche l'istantanea cifrata del database fatta prima del ripristino è conservata non oltre 8 settimane |
Email, nome e password servono per avere un account: senza di essi non possiamo crearlo. Indirizzo IP, browser e dispositivo vengono registrati a ogni accesso, perché senza di essi non possiamo proteggere l'account dall'accesso di altri. L'impronta del dispositivo è facoltativa: senza consenso non la calcoliamo. Per ordinare un piano servono anche le scelte dell'ordine: senza di esse non possiamo concludere il contratto.
Che cosa intendiamo per «HWID»
Il browser non comunica ai siti il numero hardware del computer. Per «HWID» intendiamo quindi un'impronta del dispositivo: un hash di dati che il browser mostra a qualsiasi sito — piattaforma, numero di core, memoria, profondità di colore, schermo tattile e scheda grafica (produttore e modello). Oltre all'hash conserviamo una breve descrizione: sistema, browser, dimensioni dello schermo, core, memoria, scheda grafica e fuso orario (per esempio «Windows, Chrome 128, 1920 × 1080, 8 CPU»).
L'impronta viene calcolata solo se avete dato il consenso con la casella separata alla registrazione: non è spuntata in anticipo e non è una condizione per l'account o per la prova. In tal caso viene calcolata alla registrazione e all'accesso da un browser usato solo da account con consenso, ed è conservata dopo un accesso con la password corretta a un tale account (anche quando dopo di essa viene chiesto il codice di autenticazione a due fattori); con una password errata non viene conservata. Senza consenso nessuna impronta viene calcolata o conservata e il cookie del dispositivo serve solo alla sicurezza dell'accesso: gli account collegati non usano né il cookie né un'impronta. Potete revocare il consenso in qualsiasi momento da «Sicurezza» nell'account con un solo clic; eliminiamo allora l'impronta conservata e le descrizioni dei dispositivi mantengono solo sistema e browser. La revoca non pregiudica la liceità del trattamento precedente. Se JavaScript è disattivato, la registrazione e l'accesso funzionano anche senza.
Cookie
Usiamo solo cookie senza i quali il servizio non funziona o non è protetto. L'unica eccezione è lo scopo aggiuntivo del cookie del dispositivo, individuare prove ripetute e account condivisi: per questo chiediamo il consenso con una casella separata alla registrazione (vedi la sezione sull'HWID qui sopra). Non abbiamo cookie pubblicitari, analitici o di terze parti, per questo non mostriamo il banner per il consenso.
| Nome | A cosa serve | Durata |
|---|---|---|
__Host-rd_sid | La sessione dopo l'accesso | Fino all'uscita; al massimo 30 giorni (7 giorni di inattività), 24 ore per il personale |
__Host-rd_dev | Riconoscere il dispositivo per la sicurezza dell'accesso; solo con il consenso, anche individuare prove ripetute e account condivisi | 180 giorni dall'ultimo tentativo di accesso, dalla registrazione o dalla conferma dell'email |
rd_pre | Proteggere i moduli di accesso e registrazione da richieste contraffatte (CSRF) | 2 ore |
rd_lang | La lingua scelta | 1 anno |
rd_flash | Un messaggio una tantum dopo un'azione (per esempio «Salvato») | 1 minuto |
Chi altro vede i dati
- Hetzner Online GmbH, Germania — il server su cui funziona Korpora, in un data center nell'Unione europea. Anche le copie di backup del database si trovano lì.
- Sendinblue SAS (Brevo), Francia — l'invio delle email elencate in «Email» qui sotto.
- Have I Been Pwned — quando scegliete una nuova password inviamo solo i primi 5 caratteri del suo hash SHA-1, per verificare se la password è trapelata in una violazione. La password e l'hash completo non lasciano il server.
- La banca tramite cui passa il bonifico: riceve i dati del pagamento (nome e conto di chi paga, importo) e li tratta come titolare autonomo in base ai propri obblighi di legge.
Il paese di un indirizzo IP viene ricavato da un database DB-IP (IP Geolocation by DB-IP, licenza CC BY 4.0) che si trova sul nostro server: l'indirizzo IP non viene inviato da nessuna parte. Non vendiamo dati e non li cediamo per pubblicità. Non trasferiamo dati personali fuori dall'Unione europea; se un sub-responsabile di Brevo tratta dati fuori dall'UE, il trasferimento è tutelato da clausole contrattuali tipo (art. 46 GDPR).
Inviamo solo email che riguardano l'account e il contratto: conferma dell'indirizzo e del suo cambio (con avviso al vecchio indirizzo), reimpostazione e cambio della password, accesso da un nuovo dispositivo, codici di accesso errati, password o codici errati nella conferma di un'azione nell'account, attivazione e disattivazione della protezione a due fattori, un promemoria 3 giorni prima della fine della prova e 7 giorni prima della fine di Premium, conferma di un ordine e di un recesso dal contratto, modifiche al piano, un avviso se qualcuno prova a registrarsi con la vostra email, un'email per impostare la password quando il team crea un account per voi e la conferma dell'eliminazione dell'account. Non inviamo email promozionali.
Decisioni automatizzate
Non prendiamo decisioni con effetti giuridici basate unicamente su un trattamento automatizzato. Dopo 5 password o codici sbagliati l'accesso si blocca per 15 minuti: è una misura di sicurezza che si annulla da sola. Se gli errori avvengono confermando un'azione in una sessione aperta, chiudiamo anche tutte le sessioni e vi inviamo un'email. Solo una persona del nostro team può bloccare un account e il motivo viene mostrato al tentativo di accesso.
Sicurezza
La connessione è solo HTTPS. Le password sono conservate come hash Argon2id, le chiavi segrete della protezione a due fattori sono cifrate, le sessioni stanno sul server e terminano subito quando cambia la password o l'account viene bloccato. Il pannello di amministrazione si apre solo con la protezione a due fattori. I log dell'applicazione non contengono email, indirizzi IP o password e il server web non tiene un registro delle richieste: registra un indirizzo IP solo nel suo log degli errori, quando una richiesta non può essere servita.
I vostri diritti
Avete diritto di accesso, rettifica, cancellazione, limitazione del trattamento e portabilità. Gran parte si fa direttamente dall'account:
- «Profilo» — correggere nome ed email;
- «Dati» — scaricare tutti i vostri dati in un file JSON (profilo, progetti, piano e ordini, dispositivi, accessi, sessioni e le voci del registro di controllo che vi riguardano) ed eliminare l'account insieme ai progetti (gli ordini restano solo con i dati del contratto: i termini sono sopra);
- «Sicurezza» — le sessioni attive, i dispositivi da cui si è effettuato l'accesso e la revoca del consenso all'impronta.
Diritto di opposizione. Potete opporvi in qualsiasi momento, per motivi connessi alla vostra situazione particolare, al trattamento dei vostri dati basato sul legittimo interesse: lo storico degli accessi, il dispositivo, il blocco e il registro di controllo. In tal caso ci fermiamo, salvo che abbiamo motivi legittimi cogenti che prevalgono sui vostri interessi o che i dati servano per la difesa di un diritto in sede giudiziaria.
Per tutto il resto scrivete a privacy@carbonstealth.eu: rispondiamo entro un mese. Avete il diritto di proporre reclamo alla Commissione bulgara per la protezione dei dati personali (bul. «Prof. Tsvetan Lazarov» 2, Sofia 1592, www.cpdp.bg) o all'autorità di controllo del paese UE in cui vivete, in Italia il Garante per la protezione dei dati personali.
Minori
Korpora è uno strumento professionale e non è destinato a persone sotto i 16 anni.
Modifiche
Se modificheremo questa informativa in modo sostanziale, vi avviseremo via email prima che la modifica entri in vigore. La data dell'ultima modifica è in cima alla pagina.