1. Chi tratta i tuoi dati

Il titolare del trattamento è Marco Ferré, persona fisica che gestisce il progetto EASHR.COM, contattabile presso Brescia, Italy.

EASHR.COM è attualmente presentato come progetto di un privato e non come società. Questo non elimina le responsabilità del titolare previste dalla normativa sulla protezione dei dati.

2. Dati trattati

• Indirizzo email usato per richiedere e verificare il codice di accesso temporaneo.
• Identificativi tecnici dell’account, dati di sessione e preferenza linguistica.
• Nomi, dimensioni e tipi dei file, scadenze, codici di trasferimento, link e informazioni sulle cartelle.
• Indirizzi email dei destinatari inseriti dagli utenti per invii privati o inviti a cartelle condivise.
• Contenuto dei file, esclusivamente per conservarli, recapitarli, consentirne il download, farli scadere e cancellarli secondo le funzioni del servizio.
• Log tecnici come data e ora, indirizzo IP, browser o dispositivo, errori, eventi di upload e download ed eventi di sicurezza.
• Messaggi e informazioni inviati ai contatti di assistenza, privacy o segnalazione abusi.

3. Finalità e basi giuridiche

• Fornire accesso, caricamenti, download, link, cartelle, invii email e scadenza automatica: esecuzione del servizio richiesto dall’utente.
• Inviare codici OTP e notifiche operative: esecuzione del servizio e sicurezza.
• Prevenire abusi, frodi, malware, accessi non autorizzati e interruzioni: legittimo interesse a proteggere utenti e infrastruttura.
• Gestire segnalazioni legali, richieste sui diritti e comunicazioni delle autorità: adempimento di obblighi di legge.
• Difendere diritti e documentare eventi di sicurezza rilevanti: legittimo interesse e, quando applicabile, obblighi di legge.

4. Cookie e memorizzazione locale

EASHR.COM usa cookie tecnici o strumenti equivalenti necessari per sessione, mantenimento dell’accesso, scelta della lingua, sicurezza e funzioni della Progressive Web App.

Questa informativa non descrive cookie di profilazione o pubblicitari. Se verranno introdotti analytics o tracciamenti non necessari, serviranno una valutazione separata e, quando richiesto, un sistema di consenso.

5. Destinatari e fornitori

• Fornitore di hosting e infrastruttura: OVHcloud, con infrastruttura indicata in Italy.
• Fornitori email e SMTP usati per inviare codici di accesso e notifiche del servizio.
• Persone scelte dall’utente come destinatarie o chiunque riceva un link pubblico valido.
• Consulenti tecnici che assistano il gestore con obblighi di riservatezza e protezione dei dati.
• Autorità pubbliche o altri soggetti quando la comunicazione è richiesta dalla legge o necessaria per tutelare diritti e sicurezza.

6. Trasferimenti internazionali

Il gestore deve configurare e verificare dove i fornitori di hosting, email e assistenza trattano i dati. In caso di trasferimenti fuori dallo Spazio economico europeo, EASHR.COM userà un meccanismo giuridico applicabile, come una decisione di adeguatezza o garanzie appropriate.

7. Conservazione e cancellazione

• File e dati del trasferimento sono conservati fino alla scadenza scelta dall’utente e poi messi in coda per la rimozione automatica. La pulizia tecnica può richiedere fino a ulteriori 24 ore.
• I log operativi e di sicurezza sono normalmente conservati fino a 30 giorni, salvo necessità di indagare abusi, incidenti o contestazioni.
• I dati dell’account e degli accessi possono essere conservati fino a 365 giorni dall’ultima attività, compatibilmente con esigenze tecniche e legali.
• Le comunicazioni di assistenza e legali sono conservate per il tempo necessario a gestire la richiesta e documentarne l’esito.
• Gli eventuali backup possono mantenere dati cancellati per un periodo tecnico limitato di rotazione e non sono destinati all’accesso ordinario degli utenti.

8. Sicurezza

EASHR.COM applica misure tecniche e organizzative ragionevoli per proteggere i dati, tra cui controlli di accesso, link a scadenza, archiviazione privata separata e cifratura del trasporto quando viene usato HTTPS.

Nessun servizio internet può garantire sicurezza assoluta. Evita di condividere segreti tramite link pubblici e proteggi codici di accesso e dispositivi.

9. Scelte e diritti

Per gestire una richiesta può essere necessaria una ragionevole verifica dell’identità. I diritti non sono assoluti e possono essere limitati dalla legge o dai diritti di altre persone.

• Chiedere l’accesso ai dati personali che ti riguardano.
• Chiedere la rettifica di dati inesatti o incompleti.
• Chiedere cancellazione o limitazione quando ricorrono le condizioni di legge.
• Opporti ai trattamenti basati sul legittimo interesse.
• Chiedere la portabilità quando applicabile.
• Revocare il consenso in qualsiasi momento quando il trattamento si basa sul consenso.
• Proporre reclamo all’autorità di controllo competente, incluso il Garante per la protezione dei dati personali quando applicabile.

10. Dati inseriti relativi ad altre persone

Quando un utente inserisce l’email di un’altra persona o carica file contenenti dati personali di terzi, è responsabile di avere un motivo e un’autorizzazione adeguati e di informare l’altra persona quando richiesto.

11. Minori

EASHR.COM è destinato a utenti di almeno 18 anni. Il servizio non è progettato per bambini e non devono essere caricati consapevolmente contenuti illeciti che coinvolgono minori.

12. Modifiche

L’informativa può essere aggiornata quando cambiano il servizio, i fornitori o i requisiti normativi. La versione corrente e la data di aggiornamento resteranno disponibili in questa pagina.