Ultimo aggiornamento: 2 ottobre 2026
La presente informativa spiega quali dati personali tratta GARAN Tool, perché, per quanto tempo e quali diritti Le spettano ai sensi del Regolamento (UE) 2016/679 (GDPR).
1. Chi è responsabile dei Suoi dati
Il titolare del trattamento è European Advertising Holding SRL, con sede legale in Str. Marasesti Nr. 18, Ap. 2, n. registro delle imprese J2015000705330, codice fiscale/partita IVA RO34860980 («noi»). Contatto per le questioni relative alla protezione dei dati: [email protected].
2. Quali dati trattiamo
2.1 Account e profilo
- nome, indirizzo e-mail, password (conservata solo come hash unidirezionale), lingua preferita, nome dell'azienda facoltativo;
- se accede con Google: l'identificativo del Suo account Google, il nome e l'indirizzo e-mail;
- profilo pubblico facoltativo: foto del profilo, sito web e breve biografia.
2.2 Contenuti che crea
- etichette (marchio, identificativo del modello, durata della garanzia) e, se le pubblica, il paese, il periodo dell'offerta, il link alla dichiarazione del produttore e il link al prodotto;
- siti registrati (dominio e impostazioni di visualizzazione) e garanzie dei prodotti;
- articoli del blog e commenti, compreso il momento in cui sono stati creati.
2.3 Commenti degli ospiti
Nome, indirizzo e-mail (mai pubblicato), sito web facoltativo e testo del commento. Per contrastare lo spam conserviamo un hash unidirezionale del Suo indirizzo IP combinato con una chiave segreta.
2.4 Voti sulle etichette pubbliche
Per i membri connessi il voto è collegato all'account. Per i visitatori conserviamo solo un hash unidirezionale derivato dall'indirizzo IP e dall'identificativo del browser, usato esclusivamente per evitare voti duplicati.
2.5 Lo script di embed nei negozi partner
Quando un negozio usa il nostro script, registriamo solo contatori giornalieri aggregati per dominio del negozio (numero di ricerche dei badge) e l'ultima volta in cui lo script è stato rilevato su quel dominio. Non raccogliamo dati personali dei visitatori del negozio e lo script non imposta cookie. Una volta al giorno possiamo caricare la home page dei siti registrati per verificare che lo script sia ancora installato.
2.6 Dati tecnici
I nostri server conservano log tecnici (indirizzo IP, data e ora, pagina richiesta, identificativo del browser) per motivi di sicurezza e risoluzione dei problemi.
3. Finalità e basi giuridiche
- Fornitura del servizio da Lei richiesto — account, generazione di etichette, elenco pubblico, blog, strumenti di embed (art. 6, par. 1, lett. b) GDPR, contratto);
- sicurezza, prevenzione di abusi e spam, moderazione e integrità dei dati pubblici (art. 6, par. 1, lett. f), legittimo interesse);
- e-mail di servizio come le notifiche relative ai Suoi siti, etichette e articoli (art. 6, par. 1, lett. b));
- obblighi di legge, ove applicabili (art. 6, par. 1, lett. c)).
Non vendiamo dati personali e non li utilizziamo per pubblicità o profilazione.
4. Che cosa è pubblico
Le etichette che pubblica, i Suoi articoli e commenti sono pubblici. Il Suo profilo pubblico (nome, foto, biografia, sito web, etichette pubbliche e articoli) diventa visibile quando soddisfa le condizioni indicate nel Suo account. Il Suo indirizzo e-mail non viene mai pubblicato.
5. Destinatari e servizi di terzi
- Fornitore di hosting: Cloudify, Romania — conserva il sito web e il database;
- Servizio e-mail: Cloudify, Romania — invia le e-mail relative all'account e alle notifiche;
- Google: «Accedi con Google» (solo se lo sceglie) e Google reCAPTCHA su alcuni moduli, quando attivo — reCAPTCHA viene caricato solo dopo che ha cliccato su «Carica il controllo di sicurezza»;
- Gravatar (Automattic Inc.): se non ha caricato una foto, le immagini del profilo e dei commenti provengono da Gravatar, ricercate tramite un hash unidirezionale dell'indirizzo e-mail. Le immagini vengono recuperate dal nostro server, quindi i browser dei visitatori non si collegano mai a Gravatar.
Alcuni di questi fornitori possono trattare dati al di fuori dello Spazio economico europeo; in tal caso i trasferimenti si basano sulle decisioni di adeguatezza della Commissione europea (compreso il quadro UE-USA per la protezione dei dati personali) o su clausole contrattuali tipo.
6. Per quanto tempo conserviamo i dati
- dati dell'account e del profilo: finché l'account esiste; cancellati o anonimizzati dopo che ci chiede di chiuderlo;
- etichette pubbliche, articoli e commenti: finché Lei o un moderatore non li rimuovete;
- hash anti-spam e log tecnici: fino a 30 giorni, salvo che siano necessari per indagare su abusi;
- statistiche di embed: aggregate, senza dati personali.
7. I Suoi diritti
Ha il diritto di accedere ai Suoi dati, di ottenerne la rettifica o la cancellazione, di limitarne il trattamento o di opporsi, alla portabilità dei dati e, quando il trattamento si basa sul consenso, di revocarlo in qualsiasi momento. La maggior parte dei dati del profilo può essere modificata direttamente in Impostazioni account. Per esercitare i Suoi diritti scriva a [email protected]; rispondiamo entro un mese.
Ha inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati — in Romania, l'Autorità nazionale di controllo del trattamento dei dati personali (ANSPDCP, www.dataprotection.ro).
8. Cookie
I dettagli sono nella nostra Cookie policy.
9. Modifiche
Possiamo aggiornare la presente informativa; la data in alto indica la versione più recente. Le modifiche importanti vengono comunicate sul sito web o via e-mail.