Avviso GDPR
Data di entrata in vigore: 22 settembre 2026.
Questo avviso riassume il modo in cui jsonscraper allinea le pratiche di gestione dei dati al Regolamento generale sulla protezione dei dati (GDPR).
1. Ruoli e ambito
A seconda del contesto, jsonscraper può agire come responsabile del trattamento dei dati di account e fatturazione e come responsabile del trattamento dei dati operativi inviati dai clienti.
2. Categorie di dati
Elaboriamo identificatori di account, record di fatturazione, registri tecnici, comunicazioni di supporto e impostazioni delle preferenze necessarie per gestire e proteggere il servizio.
3. Basi giuridiche
Le basi giuridiche includono l'esecuzione del contratto, gli interessi legittimi (sicurezza e affidabilità del servizio), gli obblighi legali e il consenso ove richiesto.
4. Diritti dell'interessato
È possibile richiedere l'accesso, la rettifica, la cancellazione, la limitazione, la portabilità o l'opposizione in base alle disposizioni GDPR applicabili.
5. Politica di conservazione
Conserviamo i dati personali solo per il tempo necessario all'erogazione del servizio, alla prevenzione delle frodi, alla conformità legale e agli obblighi di supporto.
6. Trasferimenti internazionali
Laddove i dati vengono trattati al di fuori del SEE, applichiamo garanzie contrattuali e organizzative adeguate al trasferimento del rischio.
7. Misure di sicurezza
I controlli includono trasporto crittografato, restrizioni di accesso, protezione delle credenziali, audit trail e procedure di risposta agli incidenti.
8. Subresponsabili e fornitori
Possiamo fare affidamento su infrastrutture e fornitori di servizi di pagamento controllati per fornire servizi. L'accesso è limitato a quanto necessario per le operazioni.
9. Risposta alla violazione
Se si verifica un incidente relativo ai dati personali, indaghiamo tempestivamente, mitighiamo l’impatto e forniamo avvisi ove richiesto dalla legge.
10. Contatto per richieste GDPR
Per richieste relative al GDPR, contattare [email protected] o utilizzare la pagina Contatti e includere dettagli di verifica sufficienti.
11. Richiesta di verifica e tempistica di risposta
Per proteggere la sicurezza dell'account, potremmo richiedere la verifica dell'identità prima di soddisfare le richieste di accesso, cancellazione o portabilità. Rispondiamo entro le tempistiche del GDPR, comprese le estensioni legali per richieste complesse.
12. Eccezioni di conservazione legale
Laddove sia richiesta la cancellazione, alcuni record potrebbero essere conservati quando richiesto per obblighi legali, risoluzione di controversie, prevenzione di frodi o indagini di sicurezza, nella misura consentita dalla legge.
13. Limiti del trattamento dei dati
Quando agisce come responsabile del trattamento, jsonscraper gestisce i dati operativi secondo le istruzioni del cliente e gli scopi del servizio documentati. I clienti rimangono responsabili dei propri obblighi in termini di controllore e delle valutazioni sull'uso legittimo.
14. Diritti dell'autorità di vigilanza
Se ritieni che i tuoi diritti non siano stati gestiti in modo appropriato, puoi presentare un reclamo alla tua autorità di controllo locale nel SEE.
Servizi di dati pubblici
Per Dati pubblici si intendono le informazioni associate ad account, contenuti o risorse che il relativo servizio di origine indica o rende disponibili alla consultazione pubblica e che jsonscraper non ottiene intenzionalmente aggirando impostazioni sulla privacy o restrizioni di accesso applicabili ai contenuti privati.
Quando le risposte API contengono dati personali provenienti da fonti accessibili al pubblico, il ruolo di jsonscraper ai sensi della normativa applicabile sulla protezione dei dati dipende dal contesto del trattamento. jsonscraper può agire come titolare autonomo del trattamento per le attività necessarie a fornire, proteggere e gestire i propri servizi di dati pubblici. I clienti sono autonomamente responsabili di determinare il proprio ruolo, la base giuridica e gli obblighi di conformità relativi al successivo utilizzo dei risultati delle API.