Informativa sulla privacy
Ultimo aggiornamento: 18 ottobre 2026
Questa pagina spiega quali dati personali raccolgono devquake.com e le sue app su *.devquake.com, perché, per quanto tempo li conserviamo e cosa puoi chiederci di farne. In breve: raccogliamo ciò che ci serve per gestire il tuo account e proteggerlo, non vendiamo mai dati e le statistiche di utilizzo vengono attivate solo se dici di sì.
Questa informativa è disponibile in inglese, tedesco, rumeno, ungherese, italiano e spagnolo; ogni versione linguistica fa ugualmente fede.
1. Chi è il titolare
Il titolare del trattamento dei tuoi dati personali è Kurazs Lorant Alexandru, Telegrafului 34, Timisoara, Timis, Romania 300135. Per qualsiasi questione relativa ai tuoi dati, scrivi a contact@devquake.com.
2. Cosa raccogliamo e perché
| Dati | Quando | Perché | Base giuridica (GDPR) |
|---|---|---|---|
| Nome, indirizzo email, password (conservata solo come hash scrypt unidirezionale); se accedi con Google, l’id del tuo account Google e l’indirizzo email confermato da Google (non riceviamo mai la tua password di Google) | Quando crei un account | Per fornirti un account e farti accedere | Contratto (art. 6, par. 1, lett. b) GDPR) |
| La tua lingua (inglese, tedesco, rumeno, ungherese, italiano o spagnolo) e la lingua preferita che hai scelto nel tuo profilo | Quando usi il sito in una lingua o ne scegli una | Per mostrarti il sito e inviarti le email nella tua lingua | Contratto (art. 6, par. 1, lett. b) GDPR) |
| Ruoli, progetti a cui ti sei iscritto, progetti che il titolare del sito ti ha assegnato e una valutazione interna impostata dal titolare del sito | Quando il titolare del sito configura il tuo account | Per darti accesso alle app giuste e gestire la community | Contratto; legittimo interesse (art. 6, par. 1, lett. f) GDPR) |
| Le idee che condividi (titolo, descrizione, progetto, un’immagine facoltativa), i tuoi voti e i tuoi commenti alle idee | Quando condividi un’idea, voti o commenti | Per raccogliere e discutere idee per nuove app. Le idee e i commenti pubblici mostrano il tuo nome ai membri che hanno effettuato l’accesso; le idee private solo a te | Contratto (art. 6, par. 1, lett. b) GDPR); legittimo interesse alla moderazione (art. 6, par. 1, lett. f) GDPR) |
| I post del blog che scrivi (testo, immagini, categoria, tag, lingua), quando li hai pubblicati o modificati, quante volte sono stati letti (non da chi), le segnalazioni che invii sui post, le decisioni dello staff sui tuoi post e il nickname del blog che scegli | Quando scrivi o segnali un post | Per pubblicare il blog di DevQuake. I post pubblicati sono pubblici con il tuo nickname del blog, se ne hai scelto uno nel tuo account, altrimenti con il tuo nome visualizzato, anche per i motori di ricerca; le bozze le vedi solo tu. Quando un post viene pubblicato, i suoi link (solo i link) vengono verificati con Google Safe Browsing. Le segnalazioni sono visibili solo allo staff. Eliminando il tuo account vengono eliminati i tuoi post non pubblicati; quelli pubblicati restano con un nome anonimo | Contratto (art. 6, par. 1, lett. b) GDPR); legittimo interesse a un blog sicuro (art. 6, par. 1, lett. f) GDPR) |
| I social network che aggiungi (rete, il tuo nome o il link al profilo) e se viene mostrato un pulsante di condivisione | Quando li aggiungi in Account social | Per mostrare i pulsanti di condivisione per le tue reti sui post del blog e i tuoi profili sulla tua pagina pubblica di autore. La condivisione apre la rete stessa; DevQuake non pubblica nulla al posto tuo | Consenso (art. 6, par. 1, lett. a) GDPR); puoi rimuoverli in qualsiasi momento |
| Ciò che condividi con un link pubblico: una ricetta del ricettario (con la sua foto), la scheda di un allenamento completato (programma, data, ora, calorie, serie, esercizi; niente pesi, frequenza cardiaca o foto), con il tuo nome, oppure un CV del CV Builder (ciò che quel CV mostra, compresi i recapiti e la foto che contiene) o un biglietto da visita (nome, qualifica, i recapiti che vi hai inserito, il logo del tuo sito web e il link al tuo CV); un biglietto da visita conta quanti visitatori lo hanno aperto, ciascuno una sola volta, tramite un numero casuale conservato dal loro browser, nient’altro | Solo quando crei un link pubblico | Affinché chiunque riceva il link possa aprirlo, anche senza account, e i social network possano mostrarne un’anteprima. Ai motori di ricerca viene chiesto di non indicizzarlo; il link smette di funzionare non appena lo disattivi | Consenso (art. 6, par. 1, lett. a) GDPR); puoi disattivare il link in qualsiasi momento |
| La tua posizione approssimativa (arrotondata a circa 100 m) | Solo quando premi “Cerca negozi nelle vicinanze” (liste della spesa) o “Cerca i servizi disponibili” (bollette) e lo consenti nel tuo browser | Per trovare i negozi intorno a te, oppure il tuo paese e la tua provincia o regione per i suggerimenti sulle utenze. Viene usata una sola volta e non viene conservata | Consenso (art. 6, par. 1, lett. a) GDPR); il tuo browser lo chiede ogni volta, a meno che tu non l’abbia consentito in modo permanente |
| I progetti che ti sono piaciuti e le tue valutazioni (qualità e utilità, da 1 a 5 stelle) | Quando metti “mi piace” o valuti un progetto | Per mostrare quali progetti le persone trovano utili e decidere cosa realizzare in seguito; pubblicamente vengono mostrati solo totali e medie | Legittimo interesse (art. 6, par. 1, lett. f) GDPR) |
| Codici di accesso monouso (conservati solo come hash, validi 10 minuti) e link di attivazione dell’account (conservati solo come hash, validi 48 ore) | A ogni accesso, e una volta quando crei un account | Per confermare che sei davvero tu | Contratto; legittimo interesse alla sicurezza |
| Link per reimpostare la password (conservati solo come hash, validi 60 minuti), l’ora e l’indirizzo IP di ogni richiesta | Quando usi “Password dimenticata?” | Per permetterti di scegliere una nuova password e impedire l’abuso del modulo di reimpostazione | Contratto; legittimo interesse alla sicurezza |
| Dati di accesso: data e ora, indirizzo IP, posizione approssimativa dell’IP (paese, regione, città), provider internet, se l’IP appartiene a una VPN o a un proxy (e il relativo fornitore), browser, sistema operativo, tipo di dispositivo, e fuso orario, lingua e dimensioni dello schermo del tuo browser | A ogni registrazione, accesso e inserimento di un codice, riuscito o meno | Per rilevare e bloccare la sottrazione di account, bloccare un account per 3 ore dopo 3 password errate di fila, mostrarti i tuoi accessi recenti e produrre statistiche di sicurezza | Legittimo interesse a mantenere sicuri gli account e il sito |
| Nome, indirizzo email, oggetto, messaggio, indirizzo IP e browser, e le nostre risposte. Se hai effettuato l’accesso, vengono usati il nome e l’email del tuo account, e vedi i tuoi messaggi e le nostre risposte nel tuo account, dove puoi eliminarli | Quando usi il modulo di contatto o scrivi dal tuo account | Per risponderti (nel tuo account e via email) e per bloccare lo spam | Legittimo interesse a rispondere alle richieste; misure precontrattuali, ove applicabile |
| Registro delle email che ti abbiamo inviato (tipo, ora, stato di consegna; non il contenuto) | Quando ti inviamo un’email | Per risolvere problemi di consegna e dimostrare che gli avvisi di sicurezza sono stati inviati | Legittimo interesse |
| Registro delle attività sul sito (ad esempio accessi, modifiche all’account, errori), con indirizzo IP e browser | Mentre usi il sito | Sicurezza, risoluzione dei problemi e prevenzione degli abusi | Legittimo interesse |
| Immagine del profilo (facoltativa, 256x256), il tuo codice di invito personale e il punteggio NPS, chi ti ha invitato e gli indirizzi email che inviti | Quando carichi un’immagine, condividi il tuo link o invii un invito | Il tuo profilo e la funzione di invito che usi (la persona invitata riceve una sola email che ti nomina) | Contratto; legittimo interesse a consentire ai membri di invitare persone |
| Quali app hai provato gratuitamente e quando la prova di 24 ore è iniziata e terminata | Quando avvii una prova gratuita di un’app | Per aprirti l’app per 24 ore, una sola volta, e per eliminare ciò che hai creato al suo interno se non ti iscrivi | Contratto (art. 6, par. 1, lett. b) GDPR) |
| I tuoi temi personalizzati (nome, colori, caratteri), i membri con cui li hai condivisi e l’ultimo tema che hai scelto | Quando crei o condividi un tema | Per mostrarti il sito con il tuo tema su ogni dispositivo da cui accedi e permettere alle persone che hai scelto di usarlo; loro vedono il tema e il tuo nome | Contratto (art. 6, par. 1, lett. b) GDPR) |
| Il tuo compleanno (giorno e mese, l’anno solo se lo indichi; oppure solo l’anno, se un’app che hai autorizzato ha salvato solo quello) e, per ogni anno, quando ti abbiamo inviato l’email di compleanno e quando e come hai ricevuto il punto regalo | Quando inserisci il tuo compleanno nella pagina del tuo account | Per farti gli auguri di buon compleanno via email e sul sito e regalarti un punto NPS, una volta all’anno; l’anno non viene mai mostrato. Le app che autorizzi (Account → App collegate) possono leggerlo e, se lo consenti, modificarlo; un’app per la famiglia lo mostra alla tua famiglia. | Consenso (art. 6, par. 1, lett. a) GDPR): puoi rimuovere il tuo compleanno in qualsiasi momento nella pagina del tuo account |
| A quali app ti sei iscritto, anche dopo che ne hai lasciata una | Quando ti iscrivi a un’app | Affinché collegando un’app che avevi già ti reiscriva senza punti NPS | Contratto (art. 6, par. 1, lett. b) GDPR): fa parte del funzionamento delle iscrizioni e dei punti NPS |
| Notifiche nelle app: promemoria di eventi imminenti delle app a cui sei iscritto (titolo, breve testo, link, quando l’hai letta) | Quando un’app ti ricorda un evento per il quale ti invia anche un’email | Per mostrare il promemoria in quell’app e su devquake.com. “Cancella tutto” sotto la campanella le elimina dal nostro database | Contratto (art. 6, par. 1, lett. b) GDPR): fa parte delle app a cui sei iscritto |
| La newsletter di DevQuake: se ti sei iscritto e quando lo hai modificato, e quali newsletter ti abbiamo inviato (e in quale lingua) | Quando la attivi nel tuo account (è disattivata finché non lo fai), oppure segui gli Annunci del blog | Per inviarti un’email quando esce una nuova app o una versione nativa di un’app, nella tua lingua; mai a chi non l’ha chiesto. Ogni email contiene un link per annullare l’iscrizione | Consenso (art. 6, par. 1, lett. a) GDPR): puoi revocarlo in qualsiasi momento nel tuo account o con il link |
| Le app native di DevQuake: un numero di installazione casuale, la versione dell’app, il modello del telefono e la versione del sistema, quando l’app è stata installata, aperta e usata l’ultima volta e per quanto tempo, il paese e la città della connessione (non l’indirizzo IP); i clic su “Installa su …” con il tuo account; quando accedi in un’app, un accesso per quel dispositivo (l’app e il nome del dispositivo), mostrato in “App con accesso” nel tuo account finché non lo rimuovi | Quando installi e usi un’app nativa o fai clic sul suo pulsante di installazione | Per mostrare come vengono installate e usate le app native, offrire aggiornamenti, mantenere funzionanti le versioni precedenti finché non vengono aggiornate e avviare da “Le tue app” l’app che hai su questo dispositivo | Legittimo interesse (art. 6, par. 1, lett. f) GDPR): gestire e migliorare le app che usi |
| Quanto spesso e per quanto tempo usi ciascuna app web: per giorno, le volte che l’hai aperta e i minuti in cui è rimasta aperta | Mentre usi un’app sul suo sottodominio | Statistiche sull’uso delle app, mostrate solo al titolare del sito | Legittimo interesse (art. 6, par. 1, lett. f) GDPR): migliorare le app |
| Conteggio anonimo delle visite: un numero giornaliero del visitatore ricavato dal tuo indirizzo IP e dal browser con un salt casuale che viene eliminato il giorno dopo; vengono conservati solo i totali giornalieri | A ogni visualizzazione di pagina su devquake.com | Per mostrare quante persone visitano il sito (anche nella pagina iniziale) | Legittimo interesse; nessun cookie, e nessuno può essere identificato da ciò che viene conservato |
| Statistiche di utilizzo tramite Google Analytics (pagine visualizzate, quale app usi, quali funzioni delle app vengono usate, ad esempio “lista creata” o “prodotto aggiunto”, senza nomi né contenuti, posizione approssimativa, dispositivo, un identificatore casuale in un cookie) | Solo se fai clic su “Accetta le statistiche” | Per capire quali pagine sono utili e migliorare il sito | Consenso (art. 6, par. 1, lett. a) GDPR), che puoi revocare in qualsiasi momento |
Non possiamo vedere l’indirizzo MAC del tuo dispositivo né, se usi una VPN, la tua posizione reale: vediamo solo il server VPN. Non vendiamo i tuoi dati e non li usiamo noi stessi per la pubblicità; le app non mostrano annunci. Le pagine del blog possono mostrare annunci di Google, per i quali Google chiede prima il tuo consenso (vedi Destinatari). Non prendiamo decisioni automatizzate che ti riguardano, a parte il blocco temporaneo di sicurezza descritto sopra.
4. Chi altro tratta i dati
Condividiamo dati solo con fornitori di servizi che ci aiutano a gestire il sito:
- Hostinger ospita il sito web, il database e la nostra posta elettronica, quindi tutti i dati sopra indicati sono conservati sui suoi server.
- proxycheck.io riceve l’indirizzo IP di ogni registrazione e accesso e ne restituisce la posizione approssimativa, il fornitore e se si tratta di una VPN o di un proxy.
- Google (Google Analytics) riceve segnali senza cookie e senza identificatore su ogni pagina, e dati di utilizzo associati a un identificatore casuale solo se accetti le statistiche. Google può trattarli al di fuori dell’UE, anche negli Stati Uniti nell’ambito del Data Privacy Framework UE-USA.
- Google Safe Browsing (Google Ireland Ltd): i link di un post del blog quando viene pubblicato, per individuare phishing e malware. Non vengono inviati dati personali.
- Google AdSense (Google Ireland Ltd), solo sulle pagine del blog e solo quando gli annunci sono attivi: Google mostra annunci e, nell’UE, chiede prima il tuo consenso con un proprio messaggio; con il consenso può usare cookie per personalizzare gli annunci. Le app non mostrano mai annunci.
- Servizi OpenStreetMap: Overpass riceve la tua posizione arrotondata per trovare negozi nelle vicinanze; Photon (di komoot) riceve la tua posizione arrotondata per trovare il tuo paese e la tua provincia, e ciò che digiti nei campi dell’indirizzo del profilo utenze per i suggerimenti. Solo quando usi queste funzioni.
- Wikimedia (Wikidata e Wikimedia Commons): i nomi dei negozi nelle liste della spesa e di aziende, scuole e organizzazioni nel CV Builder, inviati dal nostro server per trovarne i loghi. Non viene inviato nulla che ti riguardi, e i loghi vengono conservati sui nostri server.
Possiamo inoltre comunicare dati quando la legge lo richiede, o per proteggere il sito e i suoi utenti da frodi o abusi.
5. Per quanto tempo li conserviamo
I dati vecchi vengono eliminati automaticamente una volta al giorno dopo questi periodi:
| Dati | Conservati per |
|---|---|
| Il tuo account, l’immagine, la lingua, i ruoli, le iscrizioni, i “mi piace”, le valutazioni, gli inviti, e le tue idee, i tuoi voti e i tuoi commenti | Finché non elimini il tuo account (Il tuo account → Elimina account) o non ce lo chiedi. Il titolare del sito può rimuovere gli account che non vengono usati da molto tempo; in tal caso ricevi un’email. |
| Ciò che hai creato in un’app (ad esempio le tue liste della spesa) | Finché non annulli l’iscrizione a quell’app o non elimini il tuo account; i contenuti condivisi restano alle altre persone, senza il tuo nome |
| Ciò che hai creato in un’app durante una prova gratuita, se non ti sei iscritto | 30 giorni dopo la fine della prova |
| I tuoi temi personalizzati e le persone con cui li hai condivisi | Finché non elimini il tema o il tuo account |
| Il tuo compleanno e la registrazione del regalo di ogni anno | Il tuo compleanno finché non lo rimuovi; la registrazione del regalo finché non elimini il tuo account |
| A quali app ti sei iscritto | Finché non elimini il tuo account |
| Notifiche nelle app | 2 mesi |
| Indirizzi che hai invitato e che non si sono mai iscritti | 3 mesi |
| Account la cui email non è mai stata confermata | 30 giorni |
| Attività di accesso (dati di accesso e istantanee) | 3 mesi |
| L’attività del tuo account (accessi, iscrizioni, modifiche al tuo account) | 3 mesi |
| Tentativi di password usati per i blocchi | 3 mesi |
| Altre voci del registro delle attività | 6 mesi (eventi di sicurezza 1 anno) |
| Sessioni scadute, codici monouso, link di attivazione e di reimpostazione della password | 7 giorni |
| Registro delle email inviate | 1 anno |
| Messaggi del modulo di contatto e le nostre risposte | 2 anni |
| Hash anonimi dei visitatori e il loro salt giornaliero | 1 giorno (restano solo i totali giornalieri) |
| Dati di Google Analytics | Secondo la conservazione impostata in Google Analytics (al massimo 14 mesi) |
6. I tuoi diritti
In base al GDPR hai il diritto di:
- ottenere una copia dei tuoi dati personali (accesso e portabilità);
- ottenerne la rettifica se sono errati;
- ottenerne la cancellazione, compreso l’intero account (puoi farlo da solo: Il tuo account → Elimina account);
- chiederne la limitazione od opporti al modo in cui li usiamo, compreso il trattamento basato sul legittimo interesse;
- revocare in qualsiasi momento il tuo consenso alle statistiche (con “Impostazioni dei cookie”).
Scrivi a contact@devquake.com dall’indirizzo associato al tuo account. Rispondiamo entro un mese. Se non sei soddisfatto, puoi proporre reclamo all’autorità di protezione dei dati del paese dell’UE in cui vivi o lavori.
7. Sicurezza
Le password sono sottoposte a hash con scrypt, i codici di accesso e i token di sessione sono conservati solo come hash, ogni accesso richiede un codice inviato alla tua email, le connessioni usano HTTPS e i ripetuti accessi non riusciti bloccano temporaneamente l’account e te lo notificano. L’accesso ai dati degli utenti è riservato al titolare del sito.
8. Modifiche
Aggiorniamo questa pagina quando cambia ciò che raccogliamo o il motivo, e mostriamo la data in alto. In caso di modifiche significative, invieremo anche un’email ai titolari di account.