Che cosa conserviamo e per quanto tempo

1. Titolare del trattamento

In parole semplici. Il responsabile dei suoi dati è il fondatore.

Grig (Grigorii) Kochedykov, che opera con il nome Provenance Diligence, ditta individuale (empresário em nome individual), Torres Vedras, Portogallo (dati identificativi nelle Note legali). Contatto: support@provenancediligence.com, oppure la pagina dei contatti.

2. Che cosa raccogliamo

In parole semplici. Ciò che Lei scrive nel modulo, l’annuncio che ci invia e la conferma del pagamento. Nient’altro.

Dal modulo: il suo nome, la sua email, il link o i dati dell’annuncio e tutto ciò che sceglie di scrivere. Per preselezionare il suo paese nel modulo d’ordine, leggiamo il paese della sua connessione internet, come lo segnala Cloudflare; conserviamo soltanto il paese che Lei invia.
Dal portale delle pratiche (case.provenancediligence.com): il suo nome, la sua email, il link o la descrizione dell’annuncio, le sue note e i file che sceglie di caricare — vedere il punto 3.
Durante un incarico: i documenti che ci invia sull’attività esaminata (che possono contenere dati di terzi — vedere il punto 6).
Dal pagamento: gli eventi di pagamento, rimborso e contestazione di Stripe; conserviamo i numeri della sessione e del pagamento di Stripe e l’importo. Non vediamo né conserviamo mai il numero della sua carta.

Da questo sito stesso: il suo browser conserva la sua risposta alla finestra dei cookie e, solo se preme Consenti, i tag pubblicitari del link da cui è arrivato. La risposta è una sola parola, sì o no, conservata per non chiederglielo di nuovo; non identifica nessuno. È conservata nel suo browser e anche come piccolo cookie, pd_consent, per provenancediligence.com e i suoi sottodomini, affinché la pagina d’ordine non glielo chieda una seconda volta. Il suo browser invia quel cookie con le richieste alle nostre pagine; noi non lo registriamo e non lo usiamo per nient’altro che per non chiederglielo di nuovo. Dura 180 giorni. I tag pubblicitari sono quelli elencati più avanti (utm_source, utm_campaign e simili, più il numero di clic di Google); sono conservati solo in questa scheda del browser e cancellati quando la chiude, in modo che, se Lei effettua un ordine da un’altra pagina del sito, il modulo d’ordine sappia comunque da quale annuncio pubblicitario proviene. Se preme Rifiuta, vengono cancellati subito. Senza Consenti, il link al modulo d’ordine porta con sé solo la campagna e la parola chiave dall’indirizzo della pagina in cui si trova: nel suo browser non viene conservato nulla e il numero di clic di Google non viene mai inviato. Se poi invia una richiesta, la campagna, la parola chiave e il pulsante del sito da cui proveniva vengono salvati con essa, così sappiamo quale annuncio l’ha portata. Se preme Rifiuta, viene salvato lo stesso, come traccia del suo rifiuto, e qualsiasi cookie di Google già presente viene cancellato. L’unico codice di terzi presente qui è il tag di Google Ads, che si carica solo dopo che Lei preme Consenti nella finestra dei cookie. Se rifiuta, o ignora la finestra, il codice pubblicitario non viene mai caricato e non viene impostato alcun cookie di Google. Misura una cosa sola: quante persone arrivano da un annuncio di Google. Può cambiare la sua risposta quando vuole — riapra la finestra dei cookie. Il destinatario nello Spazio economico europeo è Google Ireland Limited (informativa sulla privacy di Google). Il sito tiene un proprio conteggio delle visite, rispettoso della privacy, per vedere quali pagine vengono lette e se i motori di risposta citano il sito. È senza cookie: il suo indirizzo IP viene trasformato in un hash unidirezionale con un sale che cambia ogni giorno (così un visitatore non può essere riidentificato né seguito da un giorno all’altro) e vengono conservati soltanto questi dati: il percorso della pagina, il sito di provenienza, i tag pubblicitari presenti nell’indirizzo (utm_source, utm_campaign e la parola chiave del nostro elenco di annunci a cui corrispondeva la ricerca) e quell’hash giornaliero — mai un IP in chiaro, mai un nome. L’identificativo di clic che Google aggiunge all’indirizzo di un annuncio (gclid) è volutamente escluso da questa registrazione. Questa registrazione statistica propria non è condivisa con alcun terzo, e non serve né alla pubblicità né alla profilazione. Il fornitore di hosting conserva inoltre i consueti log di sicurezza di breve durata, come ogni host.

Contatore delle visite. Il sito conta da sé le visite, senza cookie e senza conservare nulla nel suo browser. Per ogni visita registra la pagina, il sito da cui proviene, la campagna pubblicitaria e la parola chiave se è arrivato da un annuncio, il tipo di dispositivo (telefono, tablet o computer — non il nome del browser) e quale tipo di pulsante ha premuto: ordinare, aggiungere a Chrome o Edge, accedere o registrarsi. Al posto del suo indirizzo IP conserva un codice ricavato da esso che cambia ogni giorno, così le visite di giorni diversi non possono essere collegate. I robot e i nostri controlli non vengono contati. Usiamo questi numeri solo per vedere quali pagine funzionano. Queste registrazioni vengono cancellate dopo 24 mesi. Dopo restano solo i totali di ogni giorno: semplici conteggi, senza indirizzo IP, senza codice e senza nome.

3. Il portale delle pratiche (case.provenancediligence.com)

In parole semplici. Il lavoro a pagamento si segue nel suo account su my.provenancediligence.com. I file caricati sono conservati in Cloudflare R2 con giurisdizione UE impostata; insieme alle sue note vengono cancellati entro 90 giorni dalla consegna del report. Una copia di ogni ordine arriva al fondatore per email, e un breve segnale senza il suo nome né la sua email arriva sul suo telefono.

Gli incarichi a pagamento iniziano sul portale delle pratiche. Quando Lei vi presenta un’operazione, raccogliamo il suo nome, la sua email, il link o la descrizione dell’annuncio, le note che scrive e i file che sceglie di caricare. Se è arrivato da uno dei nostri annunci, la campagna, la parola chiave e il pulsante del sito da cui proveniva vengono conservati con la richiesta — il numero di clic di Google solo se ha premuto Consenti nella finestra dei cookie. Riceve un numero d’ordine, e la pratica è conservata nel suo account su my.provenancediligence.com: accede con la sua email e una password, oppure con Google o LinkedIn. Se accede con Google o LinkedIn, riceviamo da loro un token di accesso e conserviamo solo la sua email verificata e il suo nome (fino a 120 caratteri). Il link nella nostra email di risposta la collega alla pratica una sola volta e scade dopo 8 giorni; non lo inoltri.

I dati delle pratiche e i file caricati sono conservati presso Cloudflare. I file caricati sono conservati in un bucket Cloudflare R2 configurato con giurisdizione UE. I dati delle pratiche — il suo nome, la sua email, la riga dell’annuncio, le note, il numero d’ordine e i metadati del link di accesso — sono conservati separatamente nel database e nell’archivio chiave-valore di Cloudflare e non sono coperti da questa impostazione di giurisdizione UE di R2.

Chi viene informato di un nuovo ordine. Una copia di ogni ordine viene inviata per email tramite Brevo alla casella Gmail personale del fondatore (Google). Contiene il numero d’ordine, il livello, la lingua del modulo e del report, il suo nome e la sua email, l’attività (nome, settore, città, paese), i link dell’annuncio, il numero di file (non i file stessi), il link alla pagina dell’ordine e da dove proviene: la campagna, la parola chiave, il pulsante del sito e se è arrivato da un annuncio — mai il numero di clic di Google, a meno che non abbia premuto Consenti. Una richiesta di verifica gratuita sul sito arriva alla stessa casella allo stesso modo, con il link e la sua email. Il fondatore riceve inoltre un breve segnale su Telegram: il numero d’ordine, il livello e il prezzo, il paese dell’attività, l’ora, la lingua del modulo, il numero di link e di file, la lingua del report e da dove proviene — nessun nome, nessuna email, nessun link e nessuna nota. Il pagamento, quando si apre nel suo account dopo la verifica di idoneità, avviene all’interno di Stripe; non vediamo mai il numero della sua carta.

Prima di caricare i file, oscuri i dati personali di terzi che non devono contenere. Per il personale bastano ruoli, date di assunzione e fasce di stipendio; non inserisca nomi, documenti d’identità o indirizzi di casa, salvo che servano per la verifica.

3a. L’estensione del browser

In parole semplici. Dalla versione 1.0.7 l’estensione non ci invia nulla delle pagine che Lei visita, con due eccezioni. La prima è il link per ordinare una verifica. Se lo preme, l’indirizzo di quell’annuncio viene inviato al nostro modulo d’ordine. Funziona nel pannello dell’estensione e, dalla versione 1.0.7, nel report PDF. Funziona sia che Lei abbia collegato il suo account sia che no. La seconda: una volta collegato il suo account, l’estensione ci invia gli annunci che ha salvato. Da quel momento invia anche da sola, senza che Lei prema nulla, ciò che vede su quegli annunci salvati. Lo fa solo per gli annunci che ha salvato.

L’estensione legge la pagina dell’annuncio all’interno del suo browser. Sui siti indicati nel suo manifesto legge la pagina da sola e, se la pagina sembra un annuncio, mostra un piccolo pulsante con la nostra icona nell’angolo della pagina; il pannello si apre solo quando Lei fa clic su di esso o sull’icona dell’estensione. Su qualsiasi altro sito, per riconoscere un’attività in vendita, l’estensione può guardare il titolo, la descrizione, l’indirizzo web e il testo di ogni pagina che apre, all’interno del suo browser; il controllo in sé non invia nulla fuori dal suo browser e non salva nulla. In una pagina lunga, il controllo si ferma dopo i primi 20.000 caratteri di testo. Se il controllo trova parole che parlano di una vendita, l’estensione può leggere la pagina per vedere se è un annuncio. Il monitoraggio degli annunci salvati è descritto nel punto 3b.

L’estensione può creare un report PDF di un annuncio. Lo compone all’interno del suo browser; per crearlo non viene inviato nulla al nostro server.

L’estensione ha un link per ordinare una verifica. Se lo preme, l’indirizzo di quell’annuncio viene inviato al nostro modulo d’ordine su case.provenancediligence.com. Funziona nel pannello dell’estensione e, dalla versione 1.0.7, nel report PDF. Funziona sia che Lei abbia collegato il suo account sia che no. Insieme non viene inviato nient’altro della pagina. Il link porta anche un’etichetta che indica dove l’ha premuto: il pannello dell’estensione o il report PDF. L’elenco qui sotto dice che cosa l’estensione invia sugli annunci che Lei ha salvato.

L’estensione non salva nulla finché Lei non collega il suo account. Dopo il collegamento, il suo elenco salvato è conservato nel suo account, con una copia in questo browser; l’estensione mantiene allineate le due copie.

L’estensione non invia nulla al suo account finché non è collegata. Dalla versione 1.0.9 si collega da sola: quando Lei accede a La mia lista in questo browser e la apre, la pagina dà all’estensione una chiave propria (un codice casuale che consente all’estensione di agire per il suo account) e una forma abbreviata della sua email, per esempio j***@mail.com. Subito dopo il collegamento, l’estensione invia al suo account gli annunci che Lei ha già salvato in questo browser: il link, il nome del sito, il titolo, il prezzo e la valuta, la città, il paese, il tipo di attività e il numero di punti segnalati. La copia salvata di ogni pagina di annuncio (l’istantanea) parte più tardi, la prossima volta che apre il pannello laterale, con i numeri di telefono e gli indirizzi email tolti. Per i siti in cui è vietato copiare le pagine, partono solo il link e la data. Se l’estensione è già collegata, non cambia nulla. Se preme «Scollega» nel pannello laterale, resta scollegata finché non preme «Collega al mio account». Può anche collegarla a mano dal pannello laterale.

Il collegamento funziona così. L’estensione mostra una normale scheda su my.provenancediligence.com. Mentre Lei conclude in quella scheda, l’estensione chiede al nostro server se ha finito. Lo chiede ogni 2 secondi, per un massimo di 3 minuti. Invia solo un codice casuale monouso, lo stesso che compare nell’indirizzo di quella scheda, e nient’altro. Dal momento in cui il collegamento è stabilito, l’estensione ci invia:

gli annunci che Lei ha scelto di salvare: il link, il titolo dell’annuncio, il sito, il prezzo, la valuta e la città che ha letto, il numero di punti segnalati, il paese e il settore, un’istantanea di ciò che la pagina diceva, con le sue stesse parole, tranne gli indirizzi email e i numeri di telefono che l’estensione riconosce e toglie (dalla versione 1.0.6). Vengono inviate anche le domande che ha contrassegnato come poste, se le ha contrassegnate dopo aver collegato La mia lista. La data conservata per ciascuno è la data in cui è arrivato per la prima volta nel suo account. Se il pannello non trova alcun annuncio nella pagina, al suo account vanno solo il link, il titolo e la data in cui l’ha salvato;
gli annunci che aveva salvato prima di collegare La mia lista: per ciascuno, il link, il sito, il titolo, il numero di punti segnalati, il paese, il settore, il prezzo con la sua valuta e la città, e forse un’istantanea (una copia di ciò che il pannello ha letto nella pagina). Le domande che ha contrassegnato come poste prima di collegare La mia lista non vengono conservate. La data conservata per ciascuno è la data in cui è arrivato per la prima volta nel suo account. Da una pagina che il pannello non ha potuto leggere, al suo account vanno al massimo il link, il titolo e la data in cui l’ha salvato;
quando apre un annuncio che ha già salvato, al massimo una volta al giorno, ciò che abbiamo visto su di esso: il link, il prezzo e la data in cui il marketplace l’ha riportato per ultimo in cima, quando la pagina li mostra. Insieme va una nuova istantanea di ciò che la pagina diceva. Dalla versione 1.0.7, questo messaggio giornaliero cambia quando la pagina dice che l’annuncio è stato rimosso e non mostra alcun prezzo. Allora porta il link e una nota che l’annuncio è stato rimosso, senza gli altri dati. Separatamente, dalla versione 1.0.6, il pannello può inviare i dodici punti di cui una verifica ha bisogno per quell’annuncio. Lo fa quando è aperto su quell’annuncio e il suo browser non ha quei punti. Per esempio, se lo ha salvato con una versione precedente dell’estensione. Questo avviene una volta per ogni annuncio di questo tipo in questo browser. Con i punti vanno gli stessi tipi di dati sull’annuncio di quando l’ha salvato. Questi dati sono letti dalla pagina com’è adesso, compresa una nuova istantanea. Il pannello può inviare i punti anche se la pagina dice che l’annuncio è stato rimosso. Prima di inviare, il pannello recupera di nuovo il suo elenco dal suo account. Se l’annuncio non vi compare più, non viene inviato nulla;
dalla versione 1.0.7, aprire la pagina La mia lista fa sì che l’estensione controlli subito i suoi annunci salvati. Per controllare un annuncio, l’estensione richiede la sua pagina al marketplace in background, senza aprire una scheda. Controlla ogni annuncio al massimo una volta al giorno, e fino a 25 annunci ogni volta che la pagina lo richiede. Per ogni annuncio che controlla, ci invia il link e il prezzo se la pagina ne mostra uno. Se il marketplace dice che l’annuncio è stato rimosso, invia una nota in proposito al posto del prezzo. Vengono controllati solo gli annunci di siti i cui termini consentono il monitoraggio;
nelle versioni precedenti alla 1.0.9, ciò che trova il suo controllo settimanale: il link e il prezzo se la pagina ne mostra uno. Guarda ogni annuncio che Lei monitora circa una volta alla settimana, mentre il browser è aperto (fino a dieci annunci). Se il marketplace dice che l’annuncio è stato rimosso, invia una nota in proposito al posto del prezzo. Se un controllo non va a buon fine, l’estensione riprova in un giorno successivo mentre il browser è aperto.

Dalla versione 1.0.9 l’estensione controlla gli annunci che Lei ha salvato. Lo fa quando apre La mia lista, e per alcuni annunci ogni ora mentre il suo browser è aperto. Controlla solo i siti che Lei le ha permesso di leggere. Un annuncio controllato nell’ultima ora aspetta il suo turno. L’estensione apre al massimo 50 pagine al giorno. Per ogni annuncio invia il link e il prezzo, se la pagina lo indica nei suoi dati. Se la pagina dice che l’annuncio è stato rimosso, invia una nota in proposito al posto del prezzo. Con un controllo non viene inviata alcuna istantanea. Il suo account conserva una nota di prezzo per annuncio in circa 20 ore; una nota di rimozione viene conservata subito. Se un controllo non va a buon fine, non viene registrato nulla e l’estensione riprova più tardi. Vengono controllati solo gli annunci di siti i cui termini consentono il monitoraggio.

Nelle versioni precedenti alla 1.0.7, quando l’estensione è collegata, «Copia la richiesta» salva anche l’annuncio nel suo account, con la data e i punti su cui ha chiesto. Se lo aveva tolto dal suo elenco, ci ritorna. La richiesta in sé non viene inviata.

Nelle versioni precedenti alla 1.0.7, il pulsante «segnala un errore» apre la nostra pagina dei contatti con l’indirizzo dell’annuncio, anche se il suo account non è collegato.

L’istantanea non è l’intera pagina. Contiene le righe che l’estensione ha citato e i numeri che ha letto. Contiene anche le note dell’estensione su ciò che l’annuncio non dice. Contiene anche i punti sotto «Di che cosa ha bisogno una verifica», quando ci stanno. Nella versione 1.0.6 li elenca il pannello, e dalla versione 1.0.7 li elenca il report PDF. Dove l’estensione ha trovato qualcosa per un punto, ciò che ha trovato viene aggiunto, abbreviato. Nelle versioni precedenti alla 1.0.6 l’istantanea non contiene questi punti. Nelle versioni precedenti alla 1.0.7 l’istantanea può contenere anche il confronto dell’estensione con il mercato. Prima che l’istantanea venga inviata, l’estensione nel suo browser toglie gli indirizzi email e i numeri di telefono che riconosce. Sette o otto cifre di seguito possono restare se non sono precedute da un segno più o da una parola come «tel». Questi numeri sembrano un prezzo o il numero di un annuncio. Nelle versioni precedenti alla 1.0.6 l’istantanea viene inviata senza questa rimozione. L’estensione non toglie indirizzi email o numeri di telefono dal titolo o dall’indirizzo web dell’annuncio.

I termini di questi siti vietano di copiare o estrarre i loro dati: bizbuysell.com, bizquest.com, loopnet.com, rightmove.co.uk, leboncoin.fr. Da questi siti, la versione 1.0.7 dell’estensione non invia nulla della pagina tranne il suo link. Le versioni precedenti inviano ciò che leggono dalla pagina dell’annuncio, e la sua istantanea, come da qualsiasi altro sito.

Rimuovere un annuncio lo toglie solo dal suo elenco. Il suo link resta nel suo account finché Lei non elimina l’account. Per gli annunci di altri siti, restano anche il titolo, il prezzo, la città e gli altri dati salvati con essi. Se lo salva di nuovo, ritorna con la data in cui era arrivato per la prima volta nel suo account. Le sue istantanee e osservazioni vengono cancellate più tardi, senza una scadenza fissa.

Non vediamo le pagine che ha semplicemente aperto: solo quelle che ha salvato, dopo aver collegato Lei stesso l’account; quelle su cui ordina una verifica; e, nelle versioni precedenti alla 1.0.7, quelle su cui preme «Copia la richiesta» o «segnala un errore». Può scollegare tutte le estensioni con un solo pulsante nel suo account senza eliminare l’elenco, ed eliminare l’account cancella i suoi accessi, gli annunci salvati, le istantanee, il monitoraggio e le estensioni collegate.

3b. La mia lista e il monitoraggio degli annunci

In parole semplici. Conserviamo l’indirizzo, il titolo e il prezzo dell’annuncio al massimo fino a quando Lei elimina il suo account. Sui siti i cui termini non consentono di monitorare gli annunci, conserviamo l’indirizzo ma non il titolo né il prezzo. Il prezzo e la data di ogni controllo vengono cancellati quando hanno un anno, in una pulizia che si esegue una volta al giorno. Con l’annuncio resta solo la data dell’ultimo controllo.

La mia lista è un servizio gratuito a sé stante, con un proprio accesso. Accede con il suo indirizzo email e una password. La password è conservata solo come hash irreversibile. L’indirizzo è conservato per l’accesso e per le email di conferma e di reimpostazione della password. La scheda dell’attività contiene ciò che l’estensione ha letto nell’annuncio: il link, il paese, la città, il tipo di attività e il prezzo.

In parole semplici. Gli annunci che Lei salva vengono controllati da soli: dall’estensione quando apre La mia lista, e alcuni alla volta mentre il suo browser è aperto, e dal nostro server una volta per notte. Vengono controllati solo i siti che lo consentono.

Basta salvare un annuncio: da quel momento viene controllato da solo. Lo tolga da La mia lista e i controlli si fermano.

Il controllo rapido chiede al marketplace la pagina dell’annuncio e invia insieme i cookie del suo browser per quel sito (i cookie sono piccole note che un sito conserva nel suo browser). Il marketplace può riconoscere il suo browser. Se Lei usa un account lì in questo browser, può capire che il suo account ha richiesto la pagina. Dai cookie non viene letto nulla e a noi non viene inviato nulla.

Se il marketplace non risponde al controllo rapido, l’estensione apre l’annuncio in una finestra ridotta a icona del suo browser, legge se è in vendita e chiude la finestra. Vedrebbe la stessa pagina aprendo Lei stesso il link, e non viene aggiunto nulla su di Lei. Se il sito le chiede di provare che non è un robot, l’estensione non clicca nulla, aspetta un po’ e riprova più tardi.

Una volta per notte, il server che gestisce La mia lista apre fino a 50 dei suoi annunci salvati, a cominciare da quelli controllati da più tempo, per vedere se sono in vendita. Dice apertamente chi è: il suo nome è «ProvenanceDiligenceCheck», con un link alla nostra pagina sulla privacy. Il marketplace vede l’indirizzo del nostro server, non il suo, e non gli viene inviato nulla su di Lei. Il server annota solo il prezzo che trova, o una nota che l’annuncio è stato rimosso. Vengono aperti solo i siti i cui termini consentono di monitorare gli annunci. Se un sito non lascia entrare il server, non viene annotato nulla e il server riprova la notte successiva; l’estensione nel suo browser può controllare quell’annuncio a sua volta, come descritto sopra.

Quando un annuncio risulta rimosso, La mia lista lo segna come rimosso per tutti quelli che hanno salvato lo stesso link. Viaggiano solo il link e la data; nulla su chi l’ha visto.

Sulle pagine del nostro sito in quattro delle sue lingue, e in La mia lista, verifichiamo se l’estensione è già in questo browser. La pagina carica la piccola icona dell’estensione e, in La mia lista, chiede anche all’estensione di rispondere. Entrambe le cose avvengono all’interno del suo browser e la verifica in sé non invia nulla. Se l’estensione c’è, smettiamo di proporle di installarla.

Nelle versioni precedenti alla 1.0.9, un annuncio viene controllato da solo circa una volta alla settimana solo dopo che Lei preme il suo pulsante «monitora». Il pulsante compare sui siti i cui termini consentono di monitorare gli annunci. Dalla versione 1.0.7, quando apre la pagina La mia lista, l’estensione controlla anche i suoi annunci salvati. Ne controlla ciascuno al massimo una volta al giorno. Questo controllo riguarda i siti i cui termini consentono di monitorare gli annunci. Il punto 3a lo descrive. Finché il suo elenco è collegato, l’estensione recupera inoltre il suo elenco dal suo account a ogni aggiornamento del pannello mentre è aperto (quando lo apre, ci torna o passa a un’altra pagina o scheda), per mostrare quali annunci vi sono già. Recupera il suo elenco da sola al massimo una volta al giorno, per sapere quali annunci sono monitorati. Dalla versione 1.0.7 recupera il suo elenco anche quando la pagina La mia lista le chiede di controllare i suoi annunci. Così sa quali controllare. Nessuna di queste richieste porta qualcosa sulle pagine che Lei visita. Anche aprire Lei stesso un annuncio salvato registra un’osservazione, al massimo una volta al giorno, solo mentre il suo elenco è collegato. Non deve premere il pulsante «monitora» per questo. Sui siti i cui termini non consentono di monitorare gli annunci, aprirlo non registra nulla. Nelle versioni precedenti alla 1.0.9, circa una volta alla settimana, mentre il browser è aperto, l’estensione nel suo browser guarda ogni annuncio che Lei monitora. Registra un’osservazione: l’indirizzo, la data del controllo e il prezzo se la pagina ne mostra uno. Se il marketplace dice che l’annuncio è stato rimosso, l’osservazione porta una nota in proposito. Nelle versioni precedenti alla 1.0.9, questo controllo settimanale segue il calendario proprio dell’estensione. Se un controllo non va a buon fine, l’estensione riprova in un giorno successivo mentre il browser è aperto. Dalla versione 1.0.7, anche aprire la pagina La mia lista può controllare lo stesso annuncio, al massimo una volta al giorno. L’estensione richiede la pagina di un annuncio salvato in background, senza aprire una scheda. Lo fa solo sui siti che Lei ha consentito quando il suo browser ha chiesto il permesso, all’installazione o dopo. Quel permesso resta finché non lo rimuove nelle impostazioni del suo browser. Attraverso l’indirizzo dell’annuncio, tali registrazioni toccano anche il venditore — ed è per questo che diciamo per quanto tempo restano. Gli annunci salvati restano al massimo fino a quando Lei elimina il suo account; rimuoverne uno lo toglie dal suo elenco. Un annuncio che ha rimosso resta nel suo account, con i dati salvati insieme ad esso, finché Lei non elimina il suo account. Se lo salva di nuovo, ritorna nel suo elenco. Le osservazioni più vecchie di un anno, e le istantanee e le osservazioni di un annuncio che ha rimosso, vengono cancellate. Le cancelliamo in una pulizia che si esegue una volta al giorno. «Elimina il mio account e i miei dati», in fondo alla pagina La mia lista, cancella subito i suoi annunci salvati, con le loro istantanee e osservazioni. Non inviamo email sulle modifiche ai suoi annunci salvati — le vede quando entra nell’elenco. Quando salva un annuncio, conserviamo un’istantanea di ciò che la pagina diceva in quel momento. Così può vedere più tardi che cosa è cambiato.

Eliminare l’account lo cancella completamente: il suo nome, l’hash della password, il segno della conferma dell’email, i token di accesso, l’elenco, le istantanee, le osservazioni, i collegamenti alle estensioni e i collegamenti dal suo account ai suoi ordini. Le verifiche che ha ordinato seguono il proprio calendario nel punto 7: i documenti che ha caricato e le sue note vengono cancellati entro 90 giorni dal report; il report, le fatture e una breve registrazione dell’ordine sono conservati fino al 31 dicembre del decimo anno successivo alla consegna, come la legge fiscale richiede per le fatture; una verifica mai iniziata viene cancellata dopo 180 giorni. Può scollegare tutte le estensioni senza eliminare nulla, con un solo pulsante.

Questa promessa non è la stessa della promessa sull’estensione nella clausola 3a, e le teniamo distinte. L’estensione non segnala le pagine che Lei ha semplicemente aperto. Parla con noi solo di quelle che ha salvato, dopo aver collegato Lei stesso l’account; di quelle su cui ordina una verifica; e, nelle versioni precedenti alla 1.0.7, di quelle su cui preme «Copia la richiesta» o «segnala un errore».

3c. L’assistente su questo sito

Che cos’è. La finestra «Fai una domanda» sulle nostre pagine è un assistente automatico, non una persona. Lo dice nel suo primo messaggio. Risponde solo con ciò che è pubblicato su questo sito e nei nostri termini. Non prende decisioni: non può accettare o annullare un ordine, concedere uno sconto o un rimborso, né giudicare una particolare attività. Tutto ciò che richiede una decisione va al nostro fondatore.

Che cosa conserviamo quando Lei gli scrive.

i messaggi che scrive e le risposte dell’assistente, con traduzioni automatiche in inglese e in russo (il fondatore legge il russo);
la lingua del suo messaggio, la lingua del suo browser, la pagina del nostro sito da cui ha scritto (senza alcuna stringa di query) e l’ora;
un registro tecnico di quale passaggio ha risposto (per esempio «risposta pronta» o «passato al fondatore»). Il registro non contiene alcun indirizzo email.

Se il suo messaggio è un reclamo, un suggerimento o una domanda che richiede il fondatore, conserviamo anche una copia (fino a 1.000 caratteri) con la sua traduzione in russo e la pagina. Il fondatore la legge nella nostra pagina di amministrazione; la notifica che riceve sul telefono indica solo il tipo di messaggio e la sua lingua, mai il testo. Può lasciare la sua email per una risposta; la conserviamo solo se spunta la casella del consenso.

Che cosa non conserviamo. Non conserviamo il suo indirizzo IP. Per limitare gli abusi (al massimo 5 messaggi al minuto e 40 al giorno) conserviamo un’impronta unidirezionale di esso, mescolata con un segreto che cambia ogni giorno, e cancelliamo questi contatori dopo due giorni. L’assistente non imposta cookie. Conserva un numero casuale di conversazione nella memoria di sessione della scheda del suo browser; scompare quando chiude la scheda.

Chi lo tratta per noi.

Anthropic (Claude): riceve il suo messaggio, fino a sei messaggi precedenti della stessa conversazione ed estratti dal nostro sito, per capire la domanda, tradurla e preparare una risposta. Anthropic ha sede negli Stati Uniti; questo trasferimento è coperto dalle clausole contrattuali tipo previste dall’addendum sul trattamento dei dati di Anthropic.
Cloudflare: gestisce l’assistente e il suo database, e confronta la sua domanda con i testi del nostro sito (Workers AI). Cloudflare è certificata ai sensi dell’EU-U.S. Data Privacy Framework.
Brevo (società dell’UE, con sede in Francia): invia la risposta del fondatore alla sua email, solo quando preme «Invia».

L’assistente non prende alcuna decisione su di Lei. Si limita a preparare risposte da ciò che è già pubblicato su questo sito; nulla di ciò che fa incide su alcuna sua richiesta o ordine. Le decisioni le prende sempre una persona.

Per quanto tempo. Conversazioni e registro tecnico: 90 giorni. Reclami, suggerimenti, domande passate al fondatore e l’email lasciata con essi: 12 mesi. Conteggi dell’uso del modello linguistico (solo numeri, nessun testo): 400 giorni. Poi vengono cancellati automaticamente.

Base giuridica e i suoi diritti. Rispondere alla sua domanda è un nostro legittimo interesse (art. 6, par. 1, lett. f), GDPR); può opporsi in qualsiasi momento scrivendoci. La conservazione della sua email si basa sul suo consenso (art. 6, par. 1, lett. a), GDPR), che può revocare allo stesso modo. Per vedere, correggere o cancellare ciò che l’assistente ha conservato su di Lei, scriva a support@provenancediligence.com. Può anche presentare reclamo all’autorità portoghese per la protezione dei dati, la CNPD (cnpd.pt).

4. Perché, e la base giuridica

In parole semplici. Usiamo i suoi dati per risponderle e per produrre il suo report. Nient’altro.

Per valutare se la sua operazione è adatta e risponderle (misure precontrattuali su sua richiesta, art. 6, par. 1, lett. b), GDPR); per consegnare il report che ha acquistato (esecuzione di un contratto, art. 6, par. 1, lett. b)); per conservare fatture e registri fiscali (obbligo di legge, art. 6, par. 1, lett. c)); e per conservare i report consegnati a difesa di diritti in sede giudiziaria (legittimo interesse, art. 6, par. 1, lett. f)). Nessun uso di marketing, nessuna profilazione, nessuna decisione automatizzata su di Lei.

5. Responsabili del trattamento e destinatari

In parole semplici. Toccano i suoi dati solo i servizi che fanno funzionare il lavoro — email, pagamento, hosting, accesso, e la casella e il telefono personali del fondatore. Sono tutti indicati qui sotto. Nessuno li riceve per il marketing. Mai.

Brevo (società dell’UE, con sede in Francia) invia tutte le nostre email: a Lei (il suo nome, la sua email, il link alla pagina del suo ordine e la fattura in PDF), i link di accesso e di reimpostazione della password, le email a un venditore a un indirizzo che ci ha fornito un partner, le risposte dell’assistente e gli avvisi al fondatore. Google: una copia di ogni ordine, e ogni richiesta di verifica gratuita (il link e la sua email), arriva per email tramite Brevo alla casella Gmail personale del fondatore; il punto 3 elenca che cosa contiene. Telegram: un breve segnale al fondatore per ogni nuovo ordine, senza nome, email, link né note (punto 3); dall’assistente, solo il tipo di messaggio e la sua lingua; le notifiche dal portale dei partner possono includere l’email del partner, il nome e la città dell’attività e la nota del partner. Stackmail ospita le nostre caselle founder@ e support@: le sue risposte e tutto ciò che scrive a questi indirizzi arrivano lì. Google e LinkedIn, se accede con loro: riceviamo un token di accesso e conserviamo solo la sua email verificata e il suo nome (fino a 120 caratteri). Stripe: pagamento; le passiamo il numero d’ordine e la sua email, e riceviamo gli eventi di pagamento, rimborso e contestazione; conserviamo i numeri della sessione e del pagamento e l’importo, e non vediamo mai i numeri di carta. Cloudflare: hosting del sito, database, archiviazione dei file (R2, con giurisdizione UE) e Workers AI per l’assistente. Anthropic: l’assistente, come descritto nel punto 3c. Google Ireland: il tag di Google Ads, solo dopo che Lei preme Consenti (punto 2). Ciascuno opera secondo i propri termini di trattamento dei dati; quando uno di essi tratta dati fuori dallo SEE, lo fa in base a tali termini, comprese le clausole contrattuali tipo dove richiesto. Non vendiamo né condividiamo dati personali per il marketing. Non ci sono strumenti di analisi di terzi né profilazione: l’unico codice di terzi è il tag di Google Ads, caricato solo dopo che Lei preme Consenti, e il sito conta da sé le visite, senza cookie.

6. Dati di terzi nella ricerca (informativa ai sensi dell’art. 14 GDPR)

In parole semplici. La ricerca sull’attività che sta acquistando riguarda anche altre persone — per questo usiamo solo fonti pubbliche, e la stessa cura.

Una valutazione del rischio tratta necessariamente informazioni sull’attività esaminata e sulle persone pubblicamente collegate ad essa (proprietari, amministratori) — ricavate solo da registri pubblici ufficiali e fonti pubbliche (registri delle imprese, registri dell’insolvenza, decisioni giudiziarie pubblicate, censimenti delle licenze), sulla base giuridica del legittimo interesse (art. 6, par. 1, lett. f)), valutato e documentato. Poiché informare ogni persona individualmente sarebbe sproporzionato per un report riservato e una tantum e potrebbe pregiudicarne lo scopo, questa sezione vale come informativa pubblica ai sensi dell’art. 14, par. 5, lett. b), GDPR: categorie = dati identificativi e di ruolo come pubblicati nei registri indicati sopra; destinatari = solo il cliente che ha dato l’incarico, e i servizi del punto 5 che conservano e inviano il report; conservazione = come nel punto 7; diritti = come nel punto 8, esercitabili da chiunque scrivendo a support@provenancediligence.com. I dati sulle condanne penali non vengono raccolti; i riferimenti a registri di insolvenza o giudiziari si limitano a ciò che il registro pubblico ufficiale stesso pubblica, citato con la sua fonte. Le informazioni restano nel report del cliente, non sono mai pubblicate, e i campioni pubblici sono anonimizzati in modo che nessuna attività né persona sia identificabile.

7. Conservazione

In parole semplici. I documenti e le note che ha caricato: cancellati entro 90 giorni dal report. Il report, le fatture e una breve registrazione dell’ordine: conservati per dieci anni, il periodo che la legge fiscale fissa per le fatture, poi cancellati.

I documenti che carica in un ordine e le note che scrive con esso: cancellati entro 90 giorni dalla consegna del report. Il nostro report (PDF), le copie delle fatture e una breve registrazione dell’ordine — chi ha ordinato (nome ed email), che cosa (il livello, l’attività e l’annuncio), quando, e l’importo: conservati fino al 31 dicembre del decimo anno successivo all’anno della consegna o dell’ultima fattura, se posteriore; un report consegnato nel 2026 è conservato fino al 31 dicembre 2036. Il motivo: la legge fiscale portoghese richiede di conservare fatture e registri per dieci anni civili (Código do IVA, art. 52(1); Decreto-Lei 28/2019, art. 19(1)); conserviamo il report per lo stesso periodo per poter rispondere a qualsiasi contestazione che lo riguardi (art. 17, par. 3, lett. e), GDPR). Le fatture originali sono conservate anche dall’autorità fiscale portoghese (Portal das Finanças). Finché un reclamo, una controversia o un controllo su un ordine è aperto, la cancellazione è sospesa fino alla sua conclusione (art. 17, par. 3, lett. e), e art. 18, par. 1, lett. c), GDPR). Gli ordini mai arrivati al lavoro, e le richieste che non sono diventate ordini: cancellati dopo 180 giorni. Gli ordini pagati ma non ancora consegnati: conservati finché il lavoro prosegue. Gli ordini effettuati da un partner: i contatti del cliente del partner (nome ed email) e l’email del venditore vengono cancellati 90 giorni dopo la consegna; la registrazione dell’ordine, il report e la fattura sono conservati come sopra. Eliminare il suo account lo cancella completamente: il suo nome, l’hash della password, il segno di conferma, i token di accesso, i dispositivi collegati e i collegamenti ai suoi ordini. La mia lista: gli annunci salvati restano al massimo fino a quando Lei elimina il suo account; rimuoverne uno lo toglie dal suo elenco. Un annuncio che ha rimosso resta nel suo account, con i dati salvati insieme ad esso, finché Lei non elimina il suo account. Se lo salva di nuovo, ritorna nel suo elenco. Le osservazioni più vecchie di un anno, e le istantanee e le osservazioni di un annuncio che ha rimosso, vengono cancellate. Le cancelliamo in una pulizia che si esegue una volta al giorno. Finché La mia lista è collegata, rimuova un annuncio in due posti: prima nella pagina La mia lista, che lo toglie dal suo elenco nel suo account, poi nel pannello, che lo toglie da questo browser. Rimosso solo nel pannello, ritorna non appena il pannello si aggiorna — quando lo apre, ci torna o passa a un’altra pagina o scheda. «Elimina il mio account e i miei dati», in fondo alla pagina La mia lista, cancella subito i suoi annunci salvati, con le loro istantanee e osservazioni. Il contatore delle visite non conserva alcun indirizzo IP, solo un codice unidirezionale ricavato da esso con un sale che cambia ogni giorno; queste registrazioni vengono cancellate dopo 24 mesi, e solo i totali di ogni giorno (semplici conteggi, senza codice) sono conservati più a lungo. Nulla viene conservato «per ogni evenienza» oltre questi termini.

8. I suoi diritti

In parole semplici. Può vedere, correggere o far cancellare i suoi dati — e presentare reclamo all’autorità di controllo se sbagliamo.

Accesso, rettifica, cancellazione, limitazione, portabilità e opposizione — si esercitano scrivendo a support@provenancediligence.com (vedere la pagina dei contatti), con risposta entro un mese. Può anche presentare reclamo all’autorità di controllo portoghese, la CNPD (Comissão Nacional de Proteção de Dados, cnpd.pt), o all’autorità del suo paese.

Che cosa questo sito non fa, volutamente

Nessun cookie di analisi e nessuna profilazione; l’unica finestra dei cookie riguarda il tag di Google Ads, con Consenti e Rifiuta della stessa dimensione
Nessuna email di marketing — non costruiamo un elenco; Lei ci sente solo per la sua operazione
Nessuna vendita di dati, nessun «partner», nessun pubblico lookalike
Nessuna conservazione dei numeri di carta — il pagamento resta all’interno di Stripe