Informativa sulla privacy

Ultimo aggiornamento: 5 ottobre 2026.

La presente Informativa spiega come nozzlo tratta i dati personali degli utenti. Cerchiamo di raccogliere solo ciò che serve al funzionamento del Servizio e non vendiamo i tuoi dati.

Titolare del trattamento: Serhii Kostrov («noi»). Contatto per questioni sui dati: support@nozzlo.com.

Operiamo in conformità alla legge ucraina «sulla protezione dei dati personali» e, per gli utenti dell'UE, del SEE e del Regno Unito, al Regolamento generale sulla protezione dei dati (GDPR).

1. Dati che raccogliamo

Forniti da te:

• e-mail, password (conservata solo come hash protetto), nome, nickname, lingua, paese;
• facoltativamente, telefono e nome utente Telegram;
• profilo di maker: nome, descrizione, servizi, stampanti e materiali, città, posizione sulla mappa, indirizzo (visibile solo a te), foto;
• richieste, offerte, messaggi in chat, file caricati (modelli, foto, allegati), recensioni e segnalazioni;
• messaggi al supporto e relativa corrispondenza;
• impostazioni di notifica e consenso alla newsletter.

Raccolti automaticamente:

• dati tecnici: indirizzo IP, tipo di dispositivo e browser, lingua, date e orari delle richieste, registri degli errori;
• dati di sessione e sicurezza: identificatori di sessione (si conservano solo i loro hash), informazioni di accesso, impostazioni di autenticazione a due fattori (i segreti sono conservati cifrati);
• token delle notifiche push del dispositivo, se usi l'app e consenti le notifiche;
• posizione approssimativa del dispositivo, solo se la consenti e premi «Rileva la mia posizione».

Da servizi di accesso di terzi: se accedi con Google o Apple, riceviamo l'identificativo dell'account, l'e-mail e il nome forniti da tale servizio. Apple può fornire un indirizzo anonimizzato.

Non raccogliamo intenzionalmente dati di pagamento né categorie particolari di dati; ti preghiamo di non inserirli in richieste e messaggi.

2. Perché li trattiamo e su quale base

Non usiamo i tuoi dati per pubblicità basata su profilazione e non li cediamo a reti pubblicitarie.

3. Chi riceve i tuoi dati

• Altri utenti. Il profilo di un maker (nome, servizi, area approssimativa, valutazione) è pubblico. Una richiesta è visibile ai maker nel tuo raggio. La tua e-mail viene mostrata all'altra parte di un ordine solo dopo la scelta di un maker. Il tuo numero di telefono è nascosto per impostazione predefinita: l'altra parte lo vede solo se lo hai consentito nelle impostazioni dell'account, e soltanto dopo che il maker ha preso in carico l'ordine; puoi revocare questo consenso in qualsiasi momento e il numero non verrà più mostrato. Gli amministratori possono vedere il numero per motivi di sicurezza, assistenza e gestione delle segnalazioni.
• Personale di assistenza e moderazione. La corrispondenza di un ordine è privata per le sue parti. Se una delle parti presenta una segnalazione sull'ordine, il personale autorizzato può leggere la corrispondenza di quell'ordine, solo nella misura necessaria per esaminare la segnalazione e adottare provvedimenti (ad esempio un avvertimento o il blocco di un account). Ogni accesso di questo tipo è registrato nel registro delle azioni degli amministratori. Non leggiamo altra corrispondenza, salvo che la legge lo richieda.
• Fornitori di servizi (responsabili del trattamento) che operano su nostre istruzioni: hosting e infrastruttura, invio e-mail, Telegram (se colleghi il bot), Apple Push Notification service (push iOS), Google e Apple (accesso).
• Tessere della mappa. Le mappe fuori dall'Ucraina sono caricate da openfreemap.org: il servizio vede il tuo indirizzo IP e l'area richiesta, ma non il tuo account.
• Autorità pubbliche, solo quando la legge lo richiede.

Non vendiamo dati personali. Se i dati sono trasferiti verso un paese privo di un livello di protezione equivalente, applichiamo le garanzie previste dalla legge (in particolare le clausole contrattuali tipo).

4. Per quanto tempo conserviamo i dati

• Account e profilo: finché l'account esiste. Dopo una richiesta di eliminazione c'è un periodo di grazia di 14 giorni per annullarla; poi i dati vengono eliminati o resi irreversibilmente anonimi.
• Sessioni: fino a 30 giorni o fino alla disconnessione.
• File delle richieste chiuse: eliminati dopo 90 giorni, a meno che tu non abbia salvato il modello nella tua libreria. Caricamenti incompleti: dopo 24 ore.
• Corrispondenza con il supporto e registrazioni di segnalazioni e moderazione: per il tempo necessario alla gestione e alla difesa da pretese, e comunque non oltre quanto consentito dalla legge.
• Copie di backup: per un tempo limitato, poi sovrascritte.

5. I tuoi diritti

Hai il diritto di accedere ai tuoi dati e ottenerne copia; di farli rettificare; di farli cancellare («diritto all'oblio»); di limitare il trattamento; di opporti al trattamento fondato sul legittimo interesse; di ricevere i dati in un formato portabile; di revocare il consenso senza pregiudicare la liceità del trattamento precedente; e di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici nei tuoi confronti (non adottiamo tali decisioni).

Per esercitare i tuoi diritti scrivi a support@nozzlo.com dall'indirizzo del tuo account. Risponderemo entro 30 giorni. L'esportazione dei dati è preparata in formato JSON insieme ai tuoi file.

Puoi inoltre presentare reclamo a un'autorità di controllo: in Ucraina, il Commissario della Verchovna Rada per i diritti umani; nell'UE, l'autorità per la protezione dei dati del tuo luogo di residenza (in Italia, il Garante per la protezione dei dati personali).

6. Sicurezza

Usiamo connessioni cifrate (HTTPS), hashing delle password, cifratura dei segreti, autenticazione a due fattori e passkey, scansione antivirus dei file, restrizioni di accesso e registri delle azioni degli amministratori. Nessun sistema è assolutamente sicuro: usa una password unica e attiva l'autenticazione a due fattori.

7. Minori

Il Servizio non è destinato a persone di età inferiore a 16 anni. Se veniamo a sapere di aver ricevuto dati di un minore senza adeguata autorizzazione, li cancelleremo.

8. Cookie

Usiamo solo cookie necessari e di preferenza; pubblicità e analisi non si basano sui cookie. Vedi la Cookie policy.

9. Modifiche

Possiamo aggiornare la presente Informativa. Annunceremo le modifiche rilevanti sul sito o via e-mail. La versione vigente è sempre qui, con la data di aggiornamento.

10. Contatti

support@nozzlo.com. Vedi anche le Condizioni d'uso e i Contatti.

11. Verifica volontaria di identità e indirizzo

La verifica di identità e indirizzo è del tutto facoltativa. Non serve per registrarsi, usare nozzlo, pubblicare un profilo maker, inviare offerte alle richieste o ricevere ordini, e non subordiniamo ad essa alcuna funzione, condizione o priorità. Se rifiuti, l’unica differenza è che sul tuo profilo non compaiono i segni «Identità verificata» e «Indirizzo verificato». Non ci sono altre conseguenze.

Cosa trattiamo se scegli di fare richiesta. Una foto o scansione di un documento d’identità (passaporto, carta d’identità o patente) e/o di un documento che attesta l’indirizzo (certificato di residenza o recente bolletta di utenze, affitto o internet); la registrazione del tuo consenso (versione del testo, lingua, data e indirizzo IP); l’esito del controllo (decisione, codice del motivo, data e membro del team che ha deciso).

Finalità e base giuridica. Solo verificare che nome e indirizzo del profilo corrispondano al documento e mostrare il segno corrispondente. La base giuridica è il tuo consenso (ad esempio art. 6, par. 1, lett. a GDPR o la norma equivalente della legge del tuo Paese). Non usiamo questi documenti per pubblicità, profilazione, valutazione, classificazione, decisioni automatizzate o altre finalità, né contro di te. Non c’è trattamento biometrico: un membro del team confronta il documento con il profilo a vista.

Chi vede i documenti. Solo il personale autorizzato di nozzlo, dopo un’ulteriore autenticazione; ogni apertura è registrata in un registro di audit. Clienti, altri maker, inserzionisti e altri utenti non li vedono mai. Non li vendiamo né li condividiamo con terzi. I fornitori di archiviazione e infrastruttura li trattano solo per nostro conto e secondo le nostre istruzioni. Ogni ulteriore comunicazione avviene solo se un obbligo di legge cogente a noi applicabile non lascia scelta, e nei limiti richiesti.

Conservazione. Le scansioni vengono eliminate dall’archivio subito dopo la decisione o dopo il ritiro della richiesta; i file caricati ma non inviati vengono eliminati entro 24 ore. Le copie di backup tecniche, se presenti, vengono sovrascritte nel normale ciclo. Conserviamo solo l’esito: se il segno è stato concesso, quando, da chi, il codice del motivo in caso di rifiuto e la registrazione del consenso — finché esiste il segno o il tuo account e poi per il tempo necessario a provare il consenso e difenderci da pretese legali (al massimo 1 anno).

Le tue scelte. Puoi ritirare la richiesta prima dell’esame, revocare il consenso in ogni momento scrivendo a support@nozzlo.com e chiedere di rimuovere il segno o cancellare i dati collegati. La revoca non pregiudica la liceità del trattamento precedente. Hai inoltre i diritti descritti nella sezione 5, incluso quello di proporre reclamo a un’autorità di controllo.

La tua responsabilità. Invia solo documenti tuoi e solo se la legge del tuo Paese ti consente di copiarli e inviarli. Copri ciò che il controllo non richiede (numero del documento, codici identificativi personali e fiscali, firma). Quando la legge lo richiede (ad esempio in Germania), indica che la copia è una copia, p. es. «Copia — solo per la verifica su nozzlo» con la data. Non inviare documenti via e-mail o in chat. Possiamo rifiutare un documento che mostra più del necessario e chiederti di inviarlo di nuovo.

Sicurezza. I documenti sono conservati in un archivio privato, analizzati contro i malware, aperti solo tramite link firmati di breve durata e non sono accessibili a chi non ha l’autorizzazione necessaria.