Informativa sulla privacy

La presente informativa spiega quali dati personali detiene iLS («iLS», «noi»), perché, chi altro li tratta, per quanto tempo li conserviamo e quali diritti ha lei. Riguarda il sito iglastseen.com, la dashboard di iLS e le persone di cui iLS legge lo stato di attività.

È redatta per rispettare la legge turca n. 6698 sulla protezione dei dati personali (KVKK) e il Regolamento generale sulla protezione dei dati dell’UE (GDPR).

Questa traduzione italiana è fornita per comodità; in caso di discrepanza con la versione inglese, prevale la versione inglese.

Contatto per qualsiasi questione relativa alla presente informativa: support@iglastseen.com.

In breve

• Non conserviamo mai la sua password di Instagram e non leggiamo mai i suoi messaggi.
• Conserviamo ciò che serve a far funzionare iLS: la sua email, una sessione Instagram cifrata, i contatti che aggiunge e le relative rilevazioni di attività, e i suoi dati di pagamento.
• Non vendiamo i suoi dati, non li condividiamo con inserzionisti e non usiamo cookie pubblicitari o di tracciamento.
• Se qualcuno l’ha aggiunta su iLS, può chiederci di interrompere la cosa e di eliminare ciò che deteniamo su di lei — veda Se qualcuno ha aggiunto il suo account.

Che cosa raccogliamo

Il suo account iLS

• Il suo indirizzo email e la sua password iLS. La password iLS è conservata dal nostro fornitore di autenticazione come hash irreversibile, mai in forma leggibile. (Si tratta della sua password per iLS — non della sua password di Instagram.)
• Il ruolo del suo account e le date di creazione e ultimo aggiornamento dell’account.
• Quale versione dei Termini ha accettato, e quando — registrata alla registrazione e ogni volta che accetta una nuova versione.
• La lingua in cui usa iLS (inglese, turco, hindi, spagnolo, portoghese, tedesco, francese, italiano, arabo, ebraico, urdu, indonesiano, giapponese, polacco o coreano), affinché la dashboard, i suoi avvisi e le nostre email le arrivino in quella lingua.
• Se ha completato o abbandonato la guida di configurazione della dashboard, e quando, così che non le venga mostrata di nuovo su un altro dispositivo.
• Quali passaggi nell’uso di iLS ha raggiunto, e quando: l’apertura della guida di configurazione (e se le ha indicato di non riuscire a vedere lo stato di attività di qualcuno, o ha scelto invece di esplorare da sé), l’apertura della pagina per collegare Instagram (e se indicava che il suo paese non è ancora supportato), l’invio dei suoi dati di accesso, la richiesta e l’inserimento del codice di verifica di Instagram, un tentativo di collegamento non riuscito, il collegamento di Instagram, l’aggiunta del primo contatto, la visualizzazione delle istruzioni per installare la dashboard come app, la sua installazione, la prima rilevazione, la prima rilevazione che ha mostrato lo stato di attività di qualcuno, l’attivazione degli avvisi, l’avvio di un pagamento, il pagamento e il completamento della configurazione. Ciascuno viene registrato una sola volta, la prima volta che avviene. Quando un tentativo di collegamento non riesce conserviamo anche il motivo sotto forma di breve codice di errore (per esempio, che Instagram ha rifiutato l’accesso o che il codice non è mai arrivato), sostituito da quello dell’errore successivo — mai la sua password, il codice o qualsiasi cosa Instagram le abbia mostrato.

Il suo collegamento a Instagram

• Il suo nome utente Instagram.
• La sessione aperta creata quando effettua il collegamento, cifrata prima di essere conservata. Consente a iLS di leggere lo stato di attività senza accedere di nuovo. Non le viene mai mostrata.
• La lingua, il fuso orario e il paese impostati per quella sessione, e il proxy che utilizza (veda Chi altro tratta i suoi dati). Registriamo l’indirizzo internet del punto di uscita del proxy usato da iLS per lei — si tratta dell’indirizzo del nostro proxy, non del suo.
• La sua password di Instagram non viene mai conservata. Va al browser automatizzato che effettua l’accesso, viene usata una sola volta e non viene scritta né su disco né nel nostro database.

I contatti che aggiunge

• Il nome utente Instagram di ogni persona che aggiunge, e un collegamento alla sua conversazione con lei.
• Ogni rilevazione effettuata da iLS: l’orario e ciò che Instagram mostrava («Attivo ora», «Attivo 25 min fa», nulla, oppure che la lettura non è riuscita).
• Le sue impostazioni di monitoraggio, per esempio se gli avvisi sono attivi per quel contatto.

iLS legge solo la riga dello stato di attività. Non legge, conserva o analizza mai il contenuto dei messaggi, le foto, i follower o qualsiasi altra cosa nella conversazione.

Notifiche

Se attiva gli avvisi del browser: l’iscrizione push creata dal suo browser (un indirizzo di consegna e chiavi di cifratura), il tipo di browser e lo storico degli avvisi che le sono stati inviati.

Pagamenti

Il suo riferimento cliente Stripe, il suo piano e il relativo stato, i contatti aggiuntivi acquistati e una registrazione di ogni pagamento (importo, valuta, data, oggetto). I dati della carta vengono inseriti sulla pagina di Stripe e non ci raggiungono mai.

Dati tecnici, di sicurezza e di errore

• Registri degli eventi di ciò che accade nel suo account (per esempio, un collegamento, una lettura non riuscita, un pagamento), da cui sono rimossi password, codici e chiavi. In questi registri il nome utente del contatto è sostituito da un’impronta irreversibile.
• Segnalazioni di errore quando qualcosa si guasta nel sito, nella dashboard o sui nostri server, da cui sono rimossi i dati riservati. Possono includere il suo ID utente e dettagli del suo browser e dispositivo.
• Il suo paese approssimativo, ricavato dalla sua connessione dalla nostra CDN, per scegliere la valuta del prezzo e il paese del suo proxy. Conserviamo sul suo account il paese da cui ha effettuato l’ultimo accesso — solo il paese, mai il suo indirizzo IP.

Non conserviamo il suo indirizzo IP nel nostro database. I nostri fornitori di hosting, CDN e autenticazione lo trattano per erogare il servizio, come fanno i fornitori di qualsiasi sito web.

Visite al sito

Il sito pubblico usa Cloudflare Web Analytics, che conta le visite senza cookie e senza identificarla.

Il sito e la dashboard usano anche Umami, uno strumento statistico che facciamo funzionare sui nostri server: ciò che registra resta presso di noi e non viene condiviso con alcuna società di statistiche. Registra le pagine che visita; sul sito, i clic verso la dashboard, le risposte delle domande frequenti e della guida all’installazione che apre, l’uso che fa della demo del prodotto, quali sezioni di una pagina sono comparse sullo schermo, la lingua che sceglie e la piattaforma che seleziona nella guida all’installazione; e nella dashboard, che è stato creato un account o che ha effettuato l’accesso, il tipo di errore mostrato da un modulo di accesso o di registrazione (un codice di errore, mai ciò che ha digitato), che è stato richiesto o completato un ripristino della password, quanta parte della guida di configurazione ha percorso (quali schermate ha visto, se ha indicato di vedere lo stato di attività di qualcuno, la schermata da cui l’ha lasciata e il fatto di averla completata), i passaggi del collegamento a Instagram e come si è concluso (con un codice di errore se non è riuscito), che dei contatti sono stati aggiunti, messi in pausa, ripresi o rimossi, che gli avvisi di un contatto sono stati attivati o disattivati e che è stato premuto «Controlla di nuovo», che è stato avviato o abbandonato un pagamento e completato un acquisto, con il piano e il suo prezzo, che è stato aperto il portale di fatturazione, che gli avvisi sono stati attivati, disattivati, silenziati o provati e che cosa ha risposto il suo browser, che sono state mostrate proposte di installare l’app e se sono state accettate o ignorate, e un cambio di lingua — mai chi è lei, né un nome utente o qualsiasi altra cosa che digita. Ogni registrazione contiene l’indirizzo e la lingua della pagina, il sito che l’ha indirizzata da noi, il suo browser, il sistema operativo, il tipo di dispositivo, le dimensioni dello schermo e la posizione approssimativa (paese, regione e città). Per contare i visitatori senza cookie, Umami ricava dal suo indirizzo IP e dal suo browser un identificativo del visitatore che cambia ogni mese; non conserva il suo indirizzo IP, e l’identificativo non è collegato al suo account. Nella dashboard, prima di registrare qualsiasi cosa, dall’indirizzo della pagina viene tolto tutto ciò che non è un tag di campagna.

Contiamo anche alcuni passaggi verso la registrazione: una visita che inizia sul sito, un clic verso la dashboard, l’apertura della pagina di registrazione e l’invio del modulo di registrazione. Ogni conteggio contiene il passaggio, la pagina in cui è avvenuto, la lingua della pagina, la campagna da cui proviene (veda sotto) e il suo paese come indicato dalla nostra CDN. Non contiene nulla che la identifichi o che distingua un visitatore da un altro: nessun indirizzo IP, nessun dettaglio del browser, nessun identificativo e nessun collegamento all’account che potrebbe creare. Il suo browser annota nella memoria della scheda quali passaggi ha già contato, così ciascuno viene contato una sola volta per scheda.

Da dove arriva

Quando arriva da un link contrassegnato da noi o da un inserzionista, il suo browser conserva nella memoria della propria scheda — non in un cookie — i tag di campagna di quel link (come utm_source), l’eventuale ID di clic pubblicitario e il nome del sito che l’ha inviata. Vengono eliminati alla chiusura della scheda. Se crea un account in quella scheda, li conserviamo con il suo account per capire quali campagne portano persone che si registrano. Non conserviamo mai l’indirizzo completo della pagina che l’ha inviata.

La lista d’attesa

Prima del lancio, iLS aveva una lista d’attesa. Se vi si è iscritto, deteniamo il suo indirizzo email, la sua posizione nella lista, la pagina e il browser da cui si è iscritto e se le abbiamo inviato l’email di lancio.

Quando ci scrive

Il suo indirizzo email e qualunque cosa decida di comunicarci.

Perché li usiamo, e su quale base giuridica

Non adottiamo nei suoi confronti decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o effetti analogamente significativi.

Che cosa non facciamo mai

• Vendere dati personali.
• Condividerli con inserzionisti o usarli a fini pubblicitari.
• Leggere, conservare o analizzare il contenuto dei suoi messaggi Instagram.
• Pubblicare, inviare messaggi, seguire, mettere «mi piace» o modificare qualsiasi cosa sul suo account Instagram.

Chi altro tratta i suoi dati

Per far funzionare iLS ci avvaliamo dei seguenti fornitori. Ciascuno tratta i dati solo per fornirci il proprio servizio.

Stripe tratta inoltre alcuni dati di pagamento in qualità di titolare autonomo, in base alla propria informativa sulla privacy.

Comunichiamo inoltre dati a tribunali, pubblici ministeri, polizia o altre autorità quando la legge lo richiede o lo ordinano legittimamente, e possiamo usarli per accertare o difendere pretese legali.

Trasferimenti al di fuori della Turchia e dell’UE

Alcuni di questi fornitori si trovano al di fuori della Turchia e alcuni al di fuori dello Spazio economico europeo. Quando i suoi dati vengono trasferiti, ci basiamo sui meccanismi di trasferimento previsti dalla legge: per il GDPR, una decisione di adeguatezza o le clausole contrattuali tipo dell’UE; per la KVKK, le garanzie previste dall’articolo 9 della legge n. 6698.

Cookie

• iglastseen.com imposta un solo cookie, NEXT_LOCALE, che ricorda la lingua scelta. È funzionale e non contiene nulla su di lei.
• La dashboard usa i cookie di accesso del nostro fornitore di autenticazione (Supabase) per mantenerla collegata. Sono strettamente necessari: senza di essi non può usare il suo account. Imposta anche un proprio NEXT_LOCALE, che ricorda la lingua scelta lì. Dopo che ha effettuato l’accesso, imposta anche ils_known, che contiene solo il numero 1 e ricorda che questo browser ha un account, così i nostri link "Inizia a monitorare" la portano all’accesso invece che alla registrazione.
• Nessun cookie pubblicitario, di tracciamento o statistico. Le nostre statistiche, sul sito e nella dashboard, non usano cookie.
• Memoria della scheda, non cookie: il sito e la dashboard conservano da dove arriva, e quali passaggi della registrazione e della guida di configurazione hanno già contato, nella memoria della scheda del suo browser, eliminata alla chiusura della scheda. La campagna da cui proviene accompagna ogni conteggio anonimo dei passaggi; il resto ci viene inviato solo se crea un account.
• Annotazioni nella memoria locale della dashboard: se rifiuta la proposta di installare la dashboard come app, lo ricorda per 14 giorni per non chiederglielo di nuovo; l’app installata ricorda di averle già proposto di attivare gli avvisi; e se nasconde il promemoria di configurazione, ricorda quali passaggi della configurazione erano ancora da completare, così che il promemoria ricompaia solo quando c’è qualcosa di nuovo da fare. Queste annotazioni non contengono nulla su di lei. Se digita nella guida di configurazione il nome utente della persona che vuole monitorare, viene conservato anche qui, solo per compilare i passaggi successivi della guida — ci arriva solo se poi aggiunge quella persona come contatto. Tutto il resto rimane sul suo dispositivo e non ci viene mai inviato.

Poiché ogni cookie che usiamo è necessario per qualcosa che lei ha richiesto, non mostriamo un banner dei cookie.

Per quanto tempo li conserviamo

Non eliminiamo ancora i dati secondo scadenze fisse. Ecco esattamente che cosa avviene oggi:

• I dati dell’account, i contatti e le rilevazioni sono conservati finché esiste il suo account. Può chiederci di eliminarli, o di eliminare l’intero account, scrivendo a support@iglastseen.com; gestiamo la richiesta entro 30 giorni.
• La sua sessione Instagram viene eliminata nel momento in cui scollega Instagram.
• Interrompere un contatto interrompe le nuove rilevazioni. Le rilevazioni precedenti restano sul suo account finché non ci chiede di eliminarle.
• Le registrazioni dei pagamenti sono conservate per il tempo richiesto dalla normativa fiscale e commerciale, anche dopo l’eliminazione dell’account.
• I registri e le segnalazioni di errore sono conservati per mantenere iLS sicuro e funzionante, e vengono eliminati insieme al suo account laddove la identificano.
• Le iscrizioni alla lista d’attesa sono conservate finché non ci chiede di rimuoverle.
• I conteggi anonimi dei passaggi di registrazione non identificano nessuno, quindi sono conservati come statistiche. I passaggi nell’uso di iLS che ha raggiunto sono dati dell’account, conservati finché esiste il suo account ed eliminati con esso.

Se introdurremo periodi di eliminazione automatica, aggiorneremo questa sezione.

I suoi diritti

Ai sensi dell’articolo 11 della KVKK ha il diritto di:

• sapere se trattiamo i suoi dati personali e richiedere informazioni al riguardo;
• sapere perché vengono trattati e se sono usati per tale finalità;
• sapere a chi, in Turchia o all’estero, vengono trasferiti;
• chiedere la rettifica di dati incompleti o inesatti;
• chiederne la cancellazione o la distruzione, alle condizioni dell’articolo 7;
• chiedere che una rettifica o cancellazione sia comunicata a coloro ai quali i dati sono stati trasferiti;
• opporsi a un risultato a lei sfavorevole derivante unicamente da un’analisi automatizzata;
• chiedere il risarcimento qualora un trattamento illecito le arrechi un danno.

Ai sensi degli articoli 15–22 del GDPR ha diritto di accesso, rettifica, cancellazione, limitazione, portabilità dei dati, di opposizione — anche al trattamento basato sui nostri legittimi interessi — e a non essere sottoposto a decisioni basate unicamente su un trattamento automatizzato. Laddove ci basiamo sul suo consenso, può revocarlo in qualsiasi momento.

Come esercitarli

Scriva a support@iglastseen.com dall’indirizzo email del suo account (oppure, se non ha un account, ci indichi a quali dati si riferisce la richiesta). Potremmo chiederle di confermare la sua identità. Gestiamo ogni richiesta, compresa la cancellazione, gratuitamente ed entro 30 giorni (articolo 13 della KVKK; per il GDPR, un mese). Nella dashboard non è ancora disponibile la cancellazione in autonomia, quindi la richiesta va fatta via email.

Se non è soddisfatto, può presentare reclamo all’Autorità per la protezione dei dati personali (KVKK Kurumu) in Turchia, oppure all’autorità di protezione dei dati del paese dell’UE in cui vive o lavora.

Se qualcuno ha aggiunto il suo account

Se sta leggendo perché qualcuno potrebbe usare iLS per vedere quando è online, questa sezione è per lei.

Che cosa deteniamo. Se un utente di iLS ha aggiunto il suo nome utente Instagram, deteniamo quel nome utente, un collegamento alla conversazione di quell’utente con lei e ogni rilevazione effettuata da iLS: l’orario e ciò che Instagram mostrava sul suo stato di attività. Non accediamo mai al suo account e non leggiamo mai i suoi messaggi.

Perché. Trattiamo questi dati perché l’utente ce lo ha chiesto, nell’ambito del servizio. Ci basiamo sui legittimi interessi (GDPR art. 6(1)(f) / KVKK art. 5(2)(f)). Sappiamo che non lo ha scelto lei, quindi accogliamo una sua opposizione senza chiederle di motivarla.

Che cosa può chiedere. Ha tutti i diritti indicati sopra. In pratica, può chiederci di:

• dirle se il suo nome utente viene letto tramite iLS;
• interrompere la lettura;
• eliminare ogni rilevazione che la riguarda.

Scriva a support@iglastseen.com con oggetto «Abuse report» o «Data request». Gestiamo la richiesta entro 30 giorni. Per assicurarci che la richiesta provenga da lei, potremmo chiederle di dimostrare che controlla l’account Instagram — per esempio aggiungendo per qualche minuto un breve codice alla sua bio. Non le diciamo chi sia l’utente, salvo che la legge ce lo imponga o lo ordini un tribunale o un pubblico ministero.

Interromperla da sé. Disattivare lo stato di attività su Instagram, o bloccare la persona, impedisce a iLS di leggerlo.

La nostra Politica di utilizzo accettabile vieta agli utenti di continuare a leggere chiunque abbia chiesto loro di smettere, li abbia bloccati o abbia interrotto i contatti con loro, e spiega come interveniamo sulle segnalazioni.

Minori

iLS è destinato esclusivamente a persone di almeno 18 anni. Se veniamo a sapere che un account appartiene a una persona di età inferiore, lo chiudiamo ed eliminiamo i relativi dati.

Un utente può aggiungere una persona minorenne solo se si tratta di suo figlio o di un minore affidato legalmente a lui. Se è un genitore e ritiene che suo figlio sia stato aggiunto da un’altra persona, ci contatti come indicato sopra.

Sicurezza

• La sua sessione Instagram viene cifrata prima di essere conservata, e la sua password di Instagram non viene mai conservata.
• Tutto viaggia su connessioni cifrate.
• Password, codici e chiavi vengono rimossi dai nostri registri e dalle segnalazioni di errore.
• Solo le persone che gestiscono iLS possono accedere ai dati, e solo per far funzionare e supportare il servizio.

Nessun sistema è perfettamente sicuro. Se una violazione mette a rischio i suoi dati, informeremo lei e le autorità competenti come previsto dalla legge.

Modifiche alla presente informativa

Aggiorneremo la presente informativa quando cambierà ciò che facciamo. Se una modifica è rilevante, invieremo un’email ai titolari di account prima che entri in vigore. La data in cima indica sempre la versione in vigore.