Informativa sulla privacy
Ultimo aggiornamento: 25 agosto 2026La presente informativa spiega quali dati personali utilizza Benchmark Maker, perché li utilizziamo, per quanto tempo alcuni dati gestiti dal codice vengono conservati e quali scelte Le sono disponibili.
1.Titolare del trattamento e ambito
Titolare del trattamento è Vincent Quesada, imprenditore individuale che opera come Benchmark Maker. Per contattarci scriva a help@benchmarkmaker.com. I recapiti postali sono indicati nelle note legali.
La presente informativa riguarda il sito, gli account, i confronti, il Premium, le analisi e la pubblicità facoltative, i feedback, la traduzione, le funzionalità di IA e l'estensione per il browser. I siti web collegati seguono proprie prassi in materia di privacy.
2.Dati che trattiamo
2.1Dati dell'account e della community
Trattiamo identificativi dell'account, indirizzo email, dati di autenticazione con password o passkey, informazioni dell'account Google OAuth restituite entro gli ambiti che approva, eventi di sicurezza, dati facoltativi del profilo e dei social, e contenuti dei confronti: titoli, descrizioni, voci, criteri, punteggi, note, immagini, link, impostazioni di condivisione, versioni, preferiti, condivisioni, notifiche, segnalazioni e informazioni di moderazione.
2.2Dati di pagamento, tecnici e di feedback
Per il Premium riceviamo gli identificativi del cliente, dei pagamenti e dell'abbonamento in Stripe, non i numeri delle carte. I dati tecnici possono includere l'indirizzo IP utilizzato per i limiti di frequenza, dati del browser e delle richieste, scelte sul consenso, chiavi dei limiti di frequenza, provenienza dei media, URL di origine, ID di anteprima e conferme sui diritti delle immagini selezionate. Il feedback inviato tramite UserJot può includere il testo del feedback, i voti, i commenti e un indirizzo email da Lei fornito.
2.3Dati inviati alla traduzione, all'IA e all'estensione
Google Cloud Translation riceve titoli, descrizioni, voci, criteri e note idonei dei benchmark quando viene usata la traduzione automatica. I prompt dell'IA possono includere il contesto del confronto, i nomi delle voci, i criteri, le Sue istruzioni e le informazioni della pagina fornite dall'estensione. Con una Sua azione esplicita nell'estensione, vengono letti l'URL canonico della pagina corrente, il titolo, fino a cinque descrizioni e fino a otto immagini candidate. Nell'implementazione attuale non viene raccolto il testo della pagina.
3.Perché utilizziamo i dati
| Attività | Finalità e dati | Base giuridica | Logica di conservazione | Destinatari e trasferimenti |
|---|---|---|---|---|
| Account, sicurezza e Google OAuth | Creare e proteggere un account, autenticarsi con email, passkey o Google OAuth e prevenire abusi. Google OAuth utilizza le informazioni dell'account restituite entro gli ambiti che approva. | Esecuzione del servizio di account e legittimo interesse alla sicurezza. | È configurata una sessione scorrevole di un anno, rinnovata con l'attività, con un'età di autenticazione recente di un giorno. I dati dell'account non hanno un unico calendario di cancellazione configurato nel codice. | Benchmark Maker, Supabase, Vercel e Google per Google OAuth. |
| Creazione del cliente Stripe e Premium | L'integrazione Stripe crea un record cliente in Stripe a ogni registrazione, quindi utilizza gli identificativi di cliente e abbonamento per offrire, gestire e supportare il Premium. I dati delle carte restano presso Stripe. | Legittimo interesse a predisporre la funzionalità di fatturazione dell'account; esecuzione del contratto Premium quando lo acquista; obblighi di legge per i registri di fatturazione. | Il codice non prevede un calendario generale di cancellazione dei record Stripe. Possono applicarsi gli obblighi di Stripe e quelli contabili, antifrode e relativi alle contestazioni previsti dalla legge. | Stripe. |
| Confronti e community | Conservare, visualizzare, condividere, moderare e inviare notifiche su confronti e profili facoltativi, seguiti, preferiti, condivisioni, segnalazioni e preferenze. | Esecuzione della funzionalità scelta e legittimo interesse a mantenere sicura la community. | Finché l'account o il contenuto pertinente resta disponibile. L'eliminazione dell'account comporta la cancellazione a cascata di diversi record collegati, ma il codice non garantisce una pulizia programmata di ogni copia presso i fornitori. | Benchmark Maker, Supabase, Vercel, Resend e le persone autorizzate dall'impostazione di condivisione. |
| Ricerca di media, anteprime e limiti di frequenza | Cercare o importare immagini selezionate, conservarne la provenienza, prevenire abusi e proteggere l'accesso remoto alle anteprime. Le chiavi di Upstash possono contenere un indirizzo IP più l'endpoint, oppure un indirizzo email più il tipo di email. I record delle anteprime di pagine di prodotto contengono un ID utente, un ID anteprima, l'URL originale e l'URL della pagina di origine. | Esecuzione della funzionalità richiesta e legittimo interesse alla sicurezza, alla tracciabilità e alla tutela dei diritti. | I record delle anteprime scadono al massimo dopo 15 minuti. I record della cache di ricerca immagini scadono dopo un giorno. I contatori dei limiti di frequenza scadono alla fine delle finestre configurate, da un minuto a 24 ore a seconda dell'endpoint. | Upstash Redis per i limiti di frequenza di produzione configurati, i record delle anteprime e la cache di ricerca immagini; Supabase, Vercel e il fornitore di origine o il sito selezionato. |
| Analisi facoltative | Dopo aver dato il Suo consenso, PostHog registra un ID distinto anonimo o pseudonimo, le visualizzazioni di pagina, le uscite dalle pagine, le interazioni rilevate automaticamente e gli eventi di errore dell'applicazione resi anonimi, per comprendere e migliorare il prodotto. I campi sensibili e le stringhe simili a indirizzi email vengono oscurati prima che gli eventi del logger vengano inviati. | Consenso. | PostHog si carica e registra solo dopo che accetta le analisi. Interrompe la registrazione facoltativa dopo la revoca del consenso, incluse l'opt-out e il reset del suo stato di analisi facoltative. La conservazione degli eventi presso il fornitore segue l'impostazione del servizio PostHog configurata. | PostHog. |
| Feedback, roadmap e Aggiornamenti recenti | Dopo un'azione esplicita su Feedback, Roadmap o Aggiornamenti recenti, UserJot fornisce l'interfaccia richiesta e tratta feedback, voti, commenti e l'eventuale indirizzo email da Lei fornito. | Esecuzione della funzionalità di feedback richiesta e legittimo interesse alla gestione del feedback sul prodotto. | Il codice non configura un calendario generale di cancellazione per UserJot. Il feedback resta soggetto alla configurazione del fornitore e agli obblighi applicabili. | UserJot. |
| Traduzione | Tradurre titoli, descrizioni, voci, criteri e note idonei dei benchmark quando la traduzione automatica è attivata per la visualizzazione. | Esecuzione della funzionalità di traduzione facoltativa richiesta. | Per la richiesta e per il ciclo di vita tecnico del fornitore. Il codice non stabilisce un calendario generale di cancellazione presso il fornitore. | Google Cloud Translation. |
| Pubblicità e Speed Insights | Finanziare il servizio gratuito con Google AdSense, ove consentito. Vercel Speed Insights misura dati anonimi sulle prestazioni, come Core Web Vitals, percorso o pagina, informazioni su dispositivo o browser e localizzazione a livello di paese. | Consenso, ove richiesto per la pubblicità; legittimo interesse alla misurazione anonima delle prestazioni del servizio per Speed Insights. | La pubblicità segue il ciclo di vita di Google e della gestione del consenso applicabile. Il codice dell'applicazione non stabilisce un periodo di conservazione per Speed Insights. | Google AdSense e Vercel Speed Insights. |
| Funzionalità assistite dall'IA | Generare suggerimenti, ricercare voci e proporre dati di confronto a partire dal prompt e dal contesto che invia. | Esecuzione della funzionalità di IA richiesta. | Per la richiesta e per il ciclo di vita tecnico necessario a erogare, proteggere e risolvere eventuali problemi. Nel codice non è configurata alcuna pulizia generale presso il fornitore. | Google Gemini e Perplexity. |
| Estensione per il browser | Con una Sua azione esplicita nell'estensione, preparare una bozza di confronto a partire dai metadati limitati della pagina corrente e dalle immagini candidate. Le bozze sono conservate in chrome.storage.session per la sessione del browser. | Esecuzione della funzionalità dell'estensione richiesta. | L'estensione attuale utilizza l'archiviazione di sessione del browser; non configura una raccolta persistente del testo delle pagine né un calendario di conservazione dei dati dell'estensione lato server. | Benchmark Maker solo quando invia la bozza al servizio; in caso contrario, l'archiviazione di sessione di Chrome sul Suo dispositivo. |
4.Fornitori di servizi e destinatari
| Fornitore | Ruolo |
|---|---|
| Vercel e Vercel Speed Insights | Hosting, distribuzione e misurazione anonima delle prestazioni. |
| Supabase | Servizi di database e archiviazione. |
| Stripe | Un record cliente viene creato alla registrazione; Stripe tratta inoltre gli abbonamenti Premium e i dati di pagamento. |
| Google OAuth e Google Cloud Translation | Accesso facoltativo e traduzione dei testi idonei dei benchmark. |
| Upstash | Limiti di frequenza Redis configurati, anteprime multimediali a breve durata e cache di ricerca immagini. |
| PostHog | Analisi del prodotto subordinate al consenso, con persistenza in memoria nel browser ed eventi del logger resi anonimi. |
| UserJot | Interfaccia di Feedback, roadmap e Aggiornamenti recenti, caricata solo dopo la corrispondente azione esplicita. |
| Resend | Invio di email transazionali. |
| Google AdSense | Pubblicità e flusso di gestione del consenso di Google, ove applicabile. |
| Google Gemini e Perplexity | Richieste di confronto e ricerca assistite dall'IA. |
6.Conservazione
La conservazione controllata da Benchmark Maker è configurata come segue: una sessione scorrevole di un anno rinnovata con l'attività, un massimo di 15 minuti per le anteprime multimediali protette, una cache di ricerca immagini di un giorno e finestre dei limiti di frequenza da un minuto a 24 ore. I media non utilizzati sono idonei a una pulizia pianificata giornaliera dopo 30 giorni senza utilizzo. Le righe della cache di traduzione vengono verificate ogni giorno e rimosse quando la fonte cambia o non è più idonea, oppure quando l'operazione non riesce per sette giorni. Questi periodi tecnici di scadenza non garantiscono la cancellazione simultanea di ogni log dei fornitori.
Per i record di pagamento, analisi, feedback, IA, pubblicità e hosting detenuti dai fornitori, Benchmark Maker non controlla l'impostazione di conservazione del fornitore. Il loro periodo è determinato dal contratto di servizio, dall'impostazione nella dashboard del fornitore, dalle esigenze di backup e sicurezza e dagli obblighi di legge. Per i dati email di Resend, il suo DPA prevede che tratti i dati del cliente finché il contratto è attivo ed elimini i dati di utenti o clienti entro 90 giorni dalla cessazione dell'account Resend da parte di Benchmark Maker. L'eliminazione dell'account può comportare la cancellazione a cascata di diversi record dell'applicazione, ma non garantisce l'eliminazione immediata di ogni backup o copia presso i fornitori.
7.Trattamento internazionale
La configurazione di distribuzione fissa l'esecuzione lato server di Vercel a cle1. Il repository non indica la regione del progetto Supabase di produzione, l'host PostHog distribuito, la regione del database Upstash, la sede del workspace UserJot, l'impostazione di residenza dei dati di Google Cloud, la sede di Perplexity né gli accordi con i fornitori accettati. Per questo non descriviamo una destinazione di produzione non verificata per tali servizi.
Stripe documenta il trasferimento dei dati dei clienti a Stripe, LLC negli Stati Uniti; il suo Data Processing Agreement e il Data Transfers Addendum prevedono il EU-US Data Privacy Framework, con le Clausole contrattuali tipo UE come garanzia documentata di riserva. Resend documenta che le sue principali operazioni di trattamento avvengono negli Stati Uniti, con una certificazione EU-US Data Privacy Framework e un DPA che contiene le SCC. Per Vercel, Supabase, PostHog, Google, Upstash, UserJot, Perplexity e Google AdSense, la destinazione e la garanzia applicabili devono essere verificate rispetto all'account configurato e al DPA accettato prima di farvi affidamento. Scriva a help@benchmarkmaker.com per ottenere l'accordo con il fornitore disponibile, la destinazione o i dettagli del trasferimento.
8.I Suoi diritti e i reclami
A seconda delle circostanze, Lei può chiedere l'accesso, la rettifica, la cancellazione, la limitazione, la portabilità dei dati oppure opporsi al trattamento. Può revocare in qualsiasi momento il consenso facoltativo, senza pregiudicare il trattamento già effettuato prima della revoca. Normalmente rispondiamo entro un mese, fatte salve le condizioni e le proroghe consentite dal GDPR.
Invii le richieste a help@benchmarkmaker.com. Può inoltre presentare un reclamo all'autorità di controllo francese tramite il servizio reclami della CNIL, oppure all'autorità del luogo di residenza abituale, di lavoro o del luogo della presunta violazione. CM2C è il mediatore dei consumatori per le controversie idonee, dopo un reclamo scritto preliminare. Non è l'autorità per la protezione dei dati.
9.Sicurezza e aggiornamenti della presente informativa
Utilizziamo controlli degli accessi, fornitori di servizi autenticati e misure tecniche adeguate al servizio. Nessun servizio online può garantire una sicurezza assoluta.
Possiamo aggiornare la presente informativa quando cambiano i trattamenti. La versione pubblicata in questa pagina è quella in vigore.