Informativa sulla privacy

1. Titolare

hopzup (hopzup.online) è gestito da Armin Ravkić. Contatto per qualsiasi domanda sulla privacy: privacy@hopzup.online. Indirizzo postale: vedi le note legali.

Il titolare del trattamento descritto in questa informativa è Armin Ravkić, persona fisica in Bosnia ed Erzegovina. Per i piani a pagamento, Paddle è titolare autonomo dei dati di pagamento, fiscali e di prevenzione delle frodi.

2. Cosa fa hopzup

hopzup trasferisce testi, link, foto e file tra dispositivi che hai collegato tra loro. I normali trasferimenti privati non richiedono un account. Un account email verificato facoltativo serve a ripristinare e gestire l’accesso a pagamento a Pro e Team, l’appartenenza a un Team, gli inviti e il collegamento dei dispositivi. La condivisione con un Team avviene solo quando il mittente sceglie esplicitamente Invia al Team.

3. Cosa trattiamo e perché

• Contenuti che invii (testi, file, nomi, tipi e dimensioni dei file): conservati cifrati sul nostro server solo per consegnarli al dispositivo scelto. Vengono eliminati automaticamente 10 minuti dopo il completamento del caricamento, o prima se li elimini. Non leggiamo, analizziamo né esaminiamo i contenuti. I contenuti dei file non sono inclusi nei backup del database; brevi messaggi di testo possono esservi inclusi in forma cifrata, insieme alla loro chiave, se un backup avviene mentre esistono. Un utente Pro che ha effettuato l’accesso può estendere esplicitamente un singolo file a 24 ore.
• Dati del dispositivo: un ID casuale, il nome che scegli, il tipo di dispositivo (telefono, tablet, computer), la lingua dell’interfaccia, un token di sicurezza sottoposto a hash, quali dispositivi sono collegati tra loro, data di creazione e di ultimo utilizzo, e la quantità di dati inviati al giorno per i limiti di utilizzo.
• Dati tecnici di connessione: il tuo indirizzo IP viene trattato quando ti colleghi, per fornire il servizio e proteggerlo dagli abusi (ad esempio limiti di frequenza conservati solo in memoria). Il nostro server web conserva per 14 giorni registri di accesso con indirizzo IP, ora, indirizzo richiesto, stato e identificazione del browser, per sicurezza e risoluzione dei problemi. Il limite Free segue un cookie casuale del browser (vedi la pagina Cookie). Come riserva nel caso in cui i cookie vengano cancellati, ogni azione Free memorizza anche un hash unidirezionale con chiave della rete di provenienza (mai l’indirizzo IP stesso), e una stessa rete ha un limite comune più alto. L’hash viene rimosso al termine della finestra Free.
• Feedback che ci invii: il tuo messaggio, la categoria, facoltativamente il tuo indirizzo email e, se lasci la casella selezionata, browser, sistema operativo e versione dell’app.
• Statistiche di utilizzo: solo conteggi giornalieri aggregati (ad esempio quanti trasferimenti sono riusciti al giorno) e quali ID dispositivo erano attivi in un dato giorno, per misurare affidabilità e fidelizzazione. Per le statistiche non si usano contenuti, nomi di file o indirizzi IP. Non usiamo analisi di terze parti, pubblicità né tracciamento tra siti.
• Dati facoltativi di account e fatturazione per i piani a pagamento: il tuo indirizzo email, gli orari di verifica dell’email e di accesso, gli ID dei dispositivi collegati, hash dei token di sessione e di accesso monouso, stato e periodo dell’abbonamento, e gli identificativi cliente e abbonamento di Paddle. I dati della carta e del pagamento sono gestiti da Paddle e non arrivano mai a hopzup.
• Notifiche (solo se le attivi): l’indirizzo push e le chiavi del browser per questo dispositivo, e i tipi di notifiche che desideri. Una notifica indica il dispositivo o la persona che invia e il tipo di elemento, mai contenuti o nomi di file. È cifrata per il tuo browser e recapitata dal servizio push del produttore del browser (ad esempio Google, Apple, Mozilla o Microsoft), che vede solo l’indirizzo push.

4. Base giuridica

Trattiamo contenuti e dati del dispositivo per fornire il servizio che richiedi (art. 6, par. 1, lett. b GDPR). Dati di connessione, registri, protezione dagli abusi e statistiche aggregate si basano sul nostro legittimo interesse a un servizio sicuro e affidabile (art. 6, par. 1, lett. f GDPR). I dati di account e fatturazione sono trattati per eseguire il contratto a pagamento (art. 6, par. 1, lett. b GDPR) e adempiere agli obblighi fiscali e contabili (art. 6, par. 1, lett. c GDPR). Il tuo indirizzo email nel feedback viene usato perché ce lo fornisci per ricevere una risposta (art. 6, par. 1, lett. a GDPR); puoi revocare questo consenso in qualsiasi momento.

Applichiamo il Regolamento generale sulla protezione dei dati dell’UE (GDPR) e, ove applicabile, la Legge sulla protezione dei dati personali della Bosnia ed Erzegovina.

5. Cookie e archiviazione locale

hopzup usa un cookie strettamente necessario che identifica il tuo dispositivo perché resti collegato. Se accedi a un account facoltativo, un secondo cookie HttpOnly strettamente necessario mantiene la sessione dell’account; su un computer condiviso dura solo per la sessione. La lingua scelta e, temporaneamente, un codice di abbinamento sono conservati nell’archiviazione locale del browser. La versione installabile conserva i file dell’app (non i tuoi trasferimenti) nella cache del browser. Sono necessari per il servizio che richiedi, quindi non serve un banner di consenso. Non usiamo cookie pubblicitari o di tracciamento.

6. Chi riceve i dati

I nostri server sono gestiti da Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania, in qualità di responsabile del trattamento in base a un accordo sul trattamento dei dati. I server si trovano nell’Unione europea. I contenuti che invii vengono consegnati solo secondo l’autorizzazione del dispositivo privato o del Team che hai scelto; i contenuti del Team sono limitati all’elenco dei destinatari fissato all’invio e ai membri attivi. Per i piani a pagamento, Paddle agisce come Merchant of Record e tratta i dati di pagamento, fattura e fiscali secondo le proprie condizioni; i dati della carta non arrivano mai a hopzup. Non vendiamo dati e non li trasmettiamo ad altri terzi salvo obbligo di legge. Le email di assistenza e i link di accesso monouso sono gestiti da PurelyMail (casella di posta) e Resend (recapito).

Alcuni fornitori trattano dati al di fuori dell’UE/SEE: PurelyMail e Resend (email, USA) e Paddle (Regno Unito, con i suoi partner di pagamento). Questi trasferimenti si basano su una decisione di adeguatezza (Regno Unito; l’EU–U.S. Data Privacy Framework per i destinatari certificati) o sulle clausole contrattuali tipo della Commissione europea. Possiamo inoltre comunicare dati a consulenti professionali tenuti alla riservatezza e ad autorità o tribunali quando la legge lo richiede.

7. Per quanto tempo conserviamo i dati

• Contenuti trasferiti: fino alla scadenza (10 minuti dopo il caricamento per impostazione predefinita) o finché non li elimini. Dopo, un breve record senza contenuto (tipo, dimensione, stato) resta visibile fino a un’ora, così entrambi i dispositivi mostrano che è scaduto.
• Dati del dispositivo: finché non scegli “Dimentica questo dispositivo”, oppure automaticamente dopo 180 giorni di inutilizzo (12 ore per “computer condiviso — solo questa sessione”).
• Contatori di utilizzo giornalieri: 40 giorni. Statistiche aggregate: fino a 400 giorni. Registri del server web: 14 giorni.
• Feedback: fino alla gestione, al massimo 24 mesi.
• Backup del database (i contenuti dei file non vengono copiati; può esservi incluso testo breve cifrato con la sua chiave, oltre a metadati e record di account e fatturazione): 14 giorni in locale; le copie esterne dipendono dalle impostazioni di conservazione remote.
• Dati dell’account (piani a pagamento): finché non ne chiedi l’eliminazione; i link di accesso monouso scadono dopo 15 minuti, le sessioni dell’account dopo 12 ore o 30 giorni a seconda che il dispositivo sia ricordato; i dati di fatturazione sono conservati per il tempo richiesto dalla normativa fiscale e contabile.
• Impostazioni delle notifiche: finché non disattivi le notifiche, dimentichi il dispositivo o il browser termina l’iscrizione.

8. Sicurezza

Le connessioni sono cifrate con HTTPS. I contenuti in attesa sul server sono cifrati con una chiave separata per ogni elemento; la chiave viene cancellata quando l’elemento scade o viene eliminato. Non è una crittografia end-to-end: tecnicamente il server potrebbe decifrare i contenuti mentre attendono. I file non vengono controllati contro i virus.

9. I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e di opposizione al trattamento basato sul legittimo interesse. Puoi eliminare tu stesso in qualsiasi momento i dati del dispositivo con “Dimentica questo dispositivo”. I trasferimenti normali non richiedono un account; se ne hai creato uno, indica il suo indirizzo email quando ci contatti, altrimenti l’ID del dispositivo mostrato nelle Impostazioni. Hai anche il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati.

Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare il trattamento precedente. Rispondiamo alle richieste entro un mese; per richieste complesse il termine può essere prorogato di due mesi e te lo comunichiamo. Puoi proporre reclamo all’autorità di controllo del luogo in cui vivi o lavori, ad esempio la tua autorità per la protezione dei dati nell’UE o l’Agenzia per la protezione dei dati personali della Bosnia ed Erzegovina.

10. Minori

hopzup non è rivolto ai minori di 16 anni.

Se ritieni che un minore di 16 anni ci abbia fornito dati personali, scrivi a privacy@hopzup.online e li elimineremo.

11. Azioni rapide e Boomerang

Le azioni rapide e Boomerang ti permettono di elaborare contenuti nel browser. I contenuti dei file usati per l’elaborazione non ci vengono inviati e non vengono caricati su servizi di IA o di conversione di terze parti. Il trasferimento originale resta comunque conservato temporaneamente come descritto sopra.

Se invii esplicitamente un risultato elaborato a un altro dispositivo, viene caricato come trasferimento temporaneo e scade al più tardi con il file originale. I risultati conservati solo sul tuo dispositivo vengono rimossi quando l’originale scade o quando li elimini. I file che scarichi restano sul tuo dispositivo, al di fuori del nostro controllo.

12. Modifiche

Aggiorniamo questa informativa quando cambiano il servizio o la legge. La data in alto indica la versione in vigore.

13. Hopzup Team

Per l’appartenenza a un Team trattiamo un indirizzo email verificato, lo stato dell’account e dell’appartenenza, gli inviti (compresi hash dei token monouso di invito e di collegamento dei dispositivi), il ruolo nel Team, i posti riservati, gli identificativi del Team e dell’abbonamento, e le autorizzazioni dei dispositivi che crei. Le email di invito contengono un link monouso, mai i contenuti trasferiti. Conserviamo i metadati degli inviti fino a 90 giorni dopo la fine dell’invito, e un registro di sicurezza del Team senza contenuti fino a 24 mesi.

Un trasferimento condiviso con il Team viene conservato una volta ed è disponibile solo per le persone dell’elenco dei destinatari che sono ancora membri attivi quando lo richiedono. Il proprietario del Team vede i membri e il numero di dispositivi, ma non i trasferimenti privati, i file, i testi OCR, le conversioni, i risultati Boomerang o l’attività delle azioni rapide dei membri. I risultati di elaborazione del Team sono privati per il membro che li ha creati finché non li condivide esplicitamente. I file del Team scadono con le stesse regole degli altri trasferimenti, e i risultati derivati non sopravvivono mai alla loro origine.