Informativa sulla Privacy

Ultimo aggiornamento: 10 novembre 2026

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che utilizzano Slate (il “Servizio”), ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (“Codice Privacy”).

1. Titolare del trattamento

Il Titolare del trattamento è Matteo Genesio, contattabile all'indirizzo e-mail egenesio@proton.me.

2. Dati raccolti

Trattiamo le seguenti categorie di dati personali:

• Dati di account: indirizzo e-mail e, se scegli la registrazione con e-mail e password, la password (conservata in forma cifrata e mai leggibile da noi). Se accedi tramite Google, riceviamo da Google il tuo indirizzo e-mail, nome e immagine del profilo, secondo quanto da te autorizzato nella schermata di consenso di Google.
• Dati di utilizzo del Servizio: i contenuti che crei all'interno di Slate (titoli dei blocchi orari, categoria, orari di inizio e fine, colore, ricorrenza) necessari a far funzionare la pianificazione settimanale.
• Dati tecnici: indirizzo IP, tipo di browser e dispositivo, raccolti automaticamente dai nostri fornitori infrastrutturali (Vercel, Supabase) per ragioni di sicurezza e funzionamento del servizio.
• Cookie: utilizziamo esclusivamente cookie tecnici necessari a mantenere la sessione di accesso (autenticazione). Non utilizziamo cookie di profilazione, analytics o marketing di terze parti.

3. Finalità e base giuridica del trattamento

• Erogazione del Servizio(creazione dell'account, sincronizzazione dei dati tra dispositivi): base giuridica art. 6.1.b GDPR, esecuzione di un contratto di cui l'interessato è parte.
• Sicurezza, prevenzione di abusi e frodi: base giuridica art. 6.1.f GDPR, legittimo interesse del Titolare.
• Comunicazioni di servizio essenziali (es. notifiche relative al tuo account): base giuridica art. 6.1.b GDPR.

Non effettuiamo attualmente attività di marketing diretto, profilazione o pubblicità basata sui tuoi dati.

4. Destinatari dei dati e fornitori terzi

I tuoi dati sono trattati da fornitori terzi che agiscono in qualità di responsabili del trattamento (art. 28 GDPR), vincolati da accordi contrattuali a trattare i dati solo per le finalità sopra indicate:

• Supabase Inc.— hosting del database e gestione dell'autenticazione. I dati sono conservati su server situati in Irlanda (UE).
• Vercel Inc.— hosting dell'applicazione web. Società con sede negli Stati Uniti.
• Google LLC — autenticazione tramite account Google (OAuth), solo se scegli di accedere con questo metodo. Società con sede negli Stati Uniti.

5. Trasferimento dei dati extra-UE

Vercel Inc. e Google LLC hanno sede negli Stati Uniti. Il trasferimento dei dati verso questi fornitori avviene sulla base di garanzie adeguate ai sensi del Capo V del GDPR, quali le Clausole Contrattuali Standard approvate dalla Commissione Europea e/o l'adesione al Data Privacy Framework UE-USA, ove applicabile. Puoi richiedere maggiori informazioni su queste garanzie contattando il Titolare.

6. Periodo di conservazione

I dati del tuo account e i contenuti che crei sono conservati per tutta la durata in cui mantieni un account attivo su Slate. Se richiedi la cancellazione del tuo account, i tuoi dati personali e i contenuti associati vengono cancellati entro 30 giorni, salvo quanto debba essere conservato più a lungo per obblighi di legge. I log tecnici sono conservati per un periodo massimo di 12 mesi.

7. I tuoi diritti

In qualità di interessato, hai il diritto di:

• accedere ai tuoi dati personali (art. 15 GDPR);
• ottenerne la rettifica se inesatti (art. 16 GDPR);
• ottenerne la cancellazione, nei limiti previsti dalla legge (art. 17 GDPR);
• ottenere la limitazione del trattamento (art. 18 GDPR);
• ricevere i tuoi dati in un formato strutturato e leggibile (portabilità, art. 20 GDPR);
• opporti al trattamento basato sul legittimo interesse (art. 21 GDPR);
• revocare in qualsiasi momento un consenso eventualmente prestato, senza pregiudicare la liceità del trattamento già effettuato.

Puoi esercitare questi diritti in qualsiasi momento scrivendo a egenesio@proton.me. Hai inoltre il diritto di proporre reclamo all'autorità di controllo competente:

Garante per la protezione dei dati personali — Piazza Venezia, 11, 00187 Roma — www.garanteprivacy.it

8. Minori

Il Servizio non è rivolto a minori di 14 anni (età del consenso digitale ai sensi dell'art. 2-quinquies del Codice Privacy). Non raccogliamo consapevolmente dati di minori di tale età; se venissimo a conoscenza di aver raccolto tali dati, provvederemo alla loro cancellazione.

9. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate a proteggere i tuoi dati, tra cui connessioni cifrate (TLS/HTTPS), isolamento dei dati tra utenti tramite Row Level Security a livello di database e accesso limitato ai dati da parte del personale autorizzato.

10. Modifiche alla presente informativa

Questa informativa può essere aggiornata nel tempo. In caso di modifiche sostanziali, ti informeremo tramite il Servizio o via e-mail prima che le modifiche abbiano effetto.

11. Contatti

Per qualsiasi domanda relativa a questa informativa o al trattamento dei tuoi dati, scrivi a egenesio@proton.me.