Informativa sulla privacy

1. Chi siamo

Domanda è un nome commerciale gestito da Lorenzo Darsie, un'impresa individuale (eenmanszaak) registrata nei Paesi Bassi.

Indirizzo registrato: Hoogstraat 110, 3111 HL Schiedam, Paesi Bassi
Numero KVK: 74562568
Numero IVA: NL002499550B72

Per domande relative alla privacy, utilizza il nostro modulo di contatto e seleziona la categoria GDPR.

2. A chi si applica questa informativa

Questa informativa copre due gruppi distinti di persone:

Titolari di account — persone che si registrano su Domanda per creare e gestire configurazioni di interviste. Per questi dati, Domanda è il titolare del trattamento.
Partecipanti — persone che partecipano a un'intervista creata da un titolare di account. Per i dati dei partecipanti, il titolare dell'account (il ricercatore che ha creato l'intervista) è il titolare del trattamento, e Domanda agisce come responsabile del trattamento per loro conto. I partecipanti devono leggere l'informativa sulla privacy mostrata all'inizio di ogni intervista e indirizzare qualsiasi domanda al ricercatore che ha inviato loro il link dell'intervista.

3. Dati che raccogliamo e perché

Titolari di account

Dati	Finalità	Base giuridica
Nome utente e indirizzo email	Creazione account, accesso e comunicazione sul tuo account	Contratto (Art. 6(1)(b))
Password (conservata come hash unidirezionale)	Autenticazione account	Contratto (Art. 6(1)(b))
Configurazioni delle interviste e prompt	Erogazione del servizio di creazione e gestione delle interviste	Contratto (Art. 6(1)(b))
Informazioni di fatturazione (nome, email, metodo di pagamento tramite Mollie)	Elaborazione dei pagamenti degli abbonamenti ed emissione delle fatture	Contratto (Art. 6(1)(b))
Saldo crediti e cronologia delle transazioni	Monitoraggio dell'utilizzo e applicazione dei limiti del piano corretto	Contratto (Art. 6(1)(b))
Messaggi di contatto e thread di supporto	Risposta alle richieste di supporto e alle richieste GDPR	Contratto (Art. 6(1)(b))
Identificatori di sessione e log dell'applicazione	Monitoraggio della sicurezza, prevenzione delle frodi e rilevamento degli abusi	Interesse legittimo (Art. 6(1)(f))

Partecipanti

Quando qualcuno partecipa a un'intervista ospitata su Domanda, i seguenti dati possono essere raccolti per conto del titolare dell'account (il controllore):

Contenuto della conversazione — i messaggi scambiati durante l'intervista.
Identificatore di sessione — un identificatore temporaneo usato per associare i messaggi all'interno della stessa sessione. Non è collegato a un nome, un indirizzo email o qualsiasi altro identificatore personale, a meno che il partecipante abbia un account Domanda.
Parametro sorgente — come il partecipante è arrivato (es. tramite un link condiviso o un codice QR), conservato come etichetta non identificativa.

Il titolare dell'account determina lo scopo e la conservazione dei dati dei partecipanti tramite le impostazioni sulla privacy che configura per ogni intervista. Domanda elabora questi dati esclusivamente su loro istruzione.

4. Terze parti che ricevono i tuoi dati

Google Cloud (Vertex AI) — sub-responsabile

Il contenuto delle conversazioni viene inviato a Google Cloud Vertex AI per alimentare il motore delle interviste IA. Google elabora questi dati per nostro conto ai sensi dell'Addendum per il trattamento dei dati di Google Cloud. Google è contrattualmente vietato dall'usare questi dati per addestrare i suoi modelli. I trasferimenti di dati sono coperti dalle Clausole Contrattuali Standard (SCC). Per i dettagli, vedere L'Addendum per il trattamento dei dati di Google.

Mollie — titolare indipendente

I pagamenti vengono elaborati da Mollie B.V., un istituto di pagamento autorizzato regolamentato dalla De Nederlandsche Bank. Mollie agisce come titolare del trattamento indipendente per i dati di pagamento, soggetto ai propri obblighi legali ai sensi della PSD2 e delle normative antiriciclaggio. Condividiamo le tue informazioni di fatturazione con Mollie esclusivamente per eseguire transazioni di pagamento. Per i dettagli su come Mollie gestisce i tuoi dati, vedere L'informativa sulla privacy di Mollie.

Fornitore di hosting

I nostri server e il database sono ospitati da Hosting.com su infrastrutture situate all'interno dell'Unione Europea. I tuoi dati non lasciano l'UE nell'ambito del nostro accordo di hosting.

Consegna email

Le email transazionali (come fatture e risposte al supporto) vengono inviate tramite il servizio SMTP del nostro fornitore di hosting. Il contenuto dell'email può includere il tuo nome e indirizzo email.

Non utilizziamo altri servizi di terze parti che ricevono dati personali e non vendiamo dati personali a terze parti.

5. Trasferimenti internazionali di dati

Il contenuto delle conversazioni viene elaborato da Google Cloud Vertex AI. Sebbene Google operi a livello globale, i trasferimenti di dati personali al di fuori dello Spazio Economico Europeo sono regolamentati dalle Clausole Contrattuali Standard approvate dalla Commissione Europea, che forniscono un livello di protezione equivalente a quello richiesto dal GDPR. Tutti gli altri trattamenti di dati avvengono all'interno dell'UE.

6. Conservazione dei dati

Dati del titolare dell'account

Conserviamo i tuoi dati account finché il tuo account è attivo. Puoi eliminare il tuo account in qualsiasi momento dalla pagina delle impostazioni account. All'eliminazione, le tue configurazioni e tutti i dati delle conversazioni associati vengono eliminati definitivamente. Alcuni documenti di fatturazione (fatture, registri delle transazioni) possono essere conservati per un massimo di 7 anni per conformarsi agli obblighi di tenuta dei registri finanziari olandesi.

Dati del partecipante

La conservazione dei dati delle conversazioni dei partecipanti è determinata dal titolare dell'account tramite le impostazioni sulla privacy di ogni configurazione di intervista. Le opzioni vanno dalla conservazione indefinita (fino a quando il titolare dell'account elimina i dati) all'eliminazione automatica dopo un periodo fisso. Un processo pianificato viene eseguito quotidianamente per eliminare i dati delle conversazioni che hanno superato la finestra di conservazione configurata.

7. Cookie

Utilizziamo solo cookie strettamente necessari. Non vengono impostati cookie analitici, pubblicitari o di tracciamento.

Cookie	Finalità	Durata
Cookie di sessione (sessionid)	Ti mantiene connesso e mantiene lo stato della tua sessione tra le pagine	14 giorni
Token CSRF (csrftoken)	Protegge gli invii dei moduli dagli attacchi di tipo cross-site request forgery	1 anno

Poiché questi cookie sono strettamente necessari per il funzionamento del servizio, non è richiesto alcun banner di consenso ai sensi della legge olandese sulle telecomunicazioni.

8. I tuoi diritti

Come titolare di un account Domanda, hai i seguenti diritti ai sensi del GDPR:

Accesso (Art. 15) — puoi richiedere una copia dei dati personali che conserviamo su di te.
Rettifica (Art. 16) — puoi chiederci di correggere dati inesatti.
Cancellazione (Art. 17) — puoi eliminare il tuo account e tutti i dati associati in qualsiasi momento dalla pagina delle impostazioni account. Per richieste di cancellazione specifiche, usa il nostro modulo di contatto.
Portabilità (Art. 20) — i titolari di account possono esportare i dati delle risposte alle interviste in formato CSV o JSON dalla dashboard (disponibile per configurazioni con le impostazioni sulla privacy appropriate). Per una copia dei propri dati account, contattaci tramite il modulo di contatto.
Limitazione (Art. 18) — puoi chiederci di limitare il trattamento dei tuoi dati in determinate circostanze.
Opposizione (Art. 21) — puoi opporti al trattamento basato sull'interesse legittimo.

Per esercitare uno qualsiasi di questi diritti, usa il nostro modulo di contatto e seleziona la categoria GDPR. Risponderemo entro 30 giorni. Hai anche il diritto di presentare un reclamo all'autorità di vigilanza olandese, l' Autoriteit Persoonsgegevens.

9. Diritti per i partecipanti alle interviste

Se hai partecipato a un'intervista ospitata su Domanda, il titolare dell'account (il ricercatore che ha creato e condiviso l'intervista) è il titolare del trattamento per le tue risposte. I tuoi diritti GDPR relativi a quei dati devono essere indirizzati a loro, non a Domanda.

Domanda non conserva il tuo nome, indirizzo email o qualsiasi altro identificatore diretto in relazione alle tue risposte. Poiché non possiamo identificarti dai dati che conserviamo, non siamo in grado di soddisfare direttamente le richieste di diritti (GDPR Art. 11 e Considerando 57). Il titolare dell'account potrebbe essere in grado di identificare ed eliminare i tuoi dati se lo contatti con informazioni sufficienti per localizzare le tue risposte.

Se in seguito hai creato un account Domanda, puoi esercitare i tuoi diritti accedendo e usando la funzione di eliminazione dell'account, che cancellerà tutte le conversazioni collegate al tuo account.

10. Sicurezza dei dati

Implementiamo le seguenti misure tecniche e organizzative per proteggere i tuoi dati:

Tutto il traffico è crittografato in transito tramite HTTPS (TLS). Le richieste HTTP vengono automaticamente reindirizzate a HTTPS in produzione.
I cookie di sessione e CSRF sono impostati con il flag Secure in modo che non vengano mai trasmessi su connessioni non crittografate.
Le password vengono conservate come hash crittografici unidirezionali e non vengono mai conservate o registrate in testo normale.
La protezione contro le falsificazioni di richieste cross-site (CSRF) viene applicata a tutte le richieste che modificano lo stato.
La protezione contro il clickjacking viene applicata tramite header X-Frame-Options .
Una Content Security Policy viene applicata a tutte le pagine per limitare le fonti da cui possono essere caricati script e stili.
Le email transazionali vengono inviate su connessioni SMTP crittografate con TLS.
L'accesso ai dati personali è limitato solo al personale autorizzato.

11. Violazioni dei dati

In caso di violazione dei dati personali, notificheremo all'Autoriteit Persoonsgegevens entro 72 ore come richiesto dall'Art. 33 del GDPR, e informeremo gli utenti interessati ove richiesto dall'Art. 34.

12. Modifiche a questa informativa

Possiamo aggiornare questa informativa di tanto in tanto. Notificheremo ai titolari di account registrati le modifiche significative via email prima che entrino in vigore. La cronologia delle versioni qui sotto registra tutte le versioni pubblicate.

Versione	Data	Riepilogo
1.0	June 2026	Informativa completa iniziale che sostituisce il documento segnaposto.
1.1	July 2026	Aggiunto un avviso che le versioni in lingue diverse dall'inglese e dall'olandese sono traduzioni di cortesia.

13. Contattaci

Per qualsiasi domanda su questa informativa sulla privacy o per esercitare i tuoi diritti, usa il nostro modulo di contatto e seleziona la categoria GDPR. Puntiamo a rispondere entro 5 giorni lavorativi.