Informativa sulla Privacy

L'entità che opera TempoMailer all'indirizzo tempomailer.com in modo indipendente (l'"Operatore") è il titolare del trattamento di tutti i dati personali processati attraverso il Servizio ai sensi dell'art. 4(7) GDPR. I recapiti sono indicati al termine della presente informativa e nella pagina About.

Il Servizio è privacy-first by design. Trattiamo solo i dati minimi strettamente necessari al funzionamento di una casella usa-e-getta:

• Indirizzi email usa-e-getta generati o personalizzati, e i messaggi ricevuti su tali indirizzi.
• Un identificativo di sessione casuale salvato in un cookie HTTP-only, usato per collegare il tuo browser alla casella corrente tra i reload.
• La tua lingua di interfaccia e la preferenza di tema, salvate in un cookie sul tuo dispositivo.
• La tua scelta sui cookie, salvata in un cookie per rispettare la tua preferenza.
• Metadati di connessione SMTP in ingresso (indirizzo IP del mittente, timestamp, header di busta) conservati esclusivamente per sicurezza e prevenzione abusi.

Ci basiamo sulle seguenti basi giuridiche ai sensi dell'art. 6 GDPR:

• Legittimo interesse (art. 6(1)(f)) per operare il Servizio, proteggerlo da abusi e mantenerne la funzionalità essenziale.
• Consenso (art. 6(1)(a)) per i cookie opzionali legati a pubblicità o analytics non essenziali; puoi revocare il consenso in qualsiasi momento dal banner cookie.
• Obblighi di legge (art. 6(1)(c)) per rispondere a richieste legittime di autorità pubbliche competenti.

Utilizziamo un set minimo di identificativi tecnici. I cookie essenziali sono necessari al funzionamento del Servizio; i cookie opzionali vengono caricati solo dopo che hai selezionato "Accetta tutti" nel banner.

• lbd_session (essenziale, HTTP-only, 30 giorni) — identificativo di sessione casuale che lega il browser alla casella corrente.
• lbd_locale (essenziale, 12 mesi) — la lingua di visualizzazione selezionata.
• lbd_consent (essenziale, 12 mesi) — la preferenza sui cookie impostata.
• lbd-theme (essenziale, local storage) — la preferenza di tema chiaro/scuro.
• Cookie pubblicitari (opzionali, di terze parti) — caricati solo se la pubblicità è attiva e hai prestato il consenso.

Quando la pubblicità è abilitata e hai prestato il consenso, il Servizio utilizza Google AdSense. Google e i suoi partner possono impostare cookie o identificativi simili per fornire annunci personalizzati in base alle visite a questo e ad altri siti. Puoi disattivare la pubblicità personalizzata in qualsiasi momento su https://www.google.com/settings/ads. Se revochi il consenso dal banner cookie, i cookie pubblicitari non verranno più caricati.

Potremmo utilizzare analytics aggregati e rispettosi della privacy che non impostano cookie identificativi e non profilano singoli utenti. Qualora il Servizio adottasse in futuro un provider di analytics con cookie identificativi, esso verrà caricato solo dopo il tuo consenso.

I dati personali sono conservati solo per il tempo minimo necessario:

• Caselle usa-e-getta e messaggi ricevuti: cancellati automaticamente 24 ore dopo la creazione tramite indice TTL del database.
• Cookie di sessione: fino a 30 giorni.
• Cookie di lingua, tema e consenso: fino a 12 mesi.
• Log di connessione SMTP e di abuso: fino a 30 giorni.
• Backup di sistema, ove presenti, vengono eliminati entro sette giorni.

I dati del Servizio sono accessibili solo all'Operatore. Ci avvaliamo dei seguenti sub-responsabili, ciascuno vincolato da adeguate garanzie contrattuali:

• Hetzner Online GmbH (Germania) — hosting dell'infrastruttura.
• Cloudflare, Inc. (Stati Uniti / Irlanda) — DNS e CDN del sito.
• Google LLC (Stati Uniti) — erogazione pubblicitaria, solo se abilitata e con consenso.

Alcuni sub-responsabili possono trasferire dati al di fuori dello Spazio Economico Europeo. Tali trasferimenti si basano sulle Clausole Contrattuali Standard approvate dalla Commissione Europea e, ove applicabile, su misure tecniche e organizzative supplementari intese a preservare il livello di protezione richiesto dal diritto UE.

Ai sensi del GDPR e delle leggi equivalenti hai il diritto di:

• accedere ai dati personali che ti riguardano;
• richiederne la rettifica se inesatti;
• richiederne la cancellazione;
• limitare o opporti al trattamento;
• ricevere i tuoi dati in formato portabile, ove tecnicamente possibile;
• revocare il consenso precedentemente prestato;
• proporre reclamo all'autorità di controllo del tuo Stato membro (in Italia: Garante per la Protezione dei Dati Personali, www.gpdp.it).

Il Servizio non è rivolto a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se vieni a conoscenza che un minore ci ha fornito dati personali, contattaci e procederemo tempestivamente alla loro cancellazione.

Il traffico tra il tuo browser e il Servizio è cifrato in transito tramite TLS. I dati a riposo sono conservati su un server operato privatamente, con accesso limitato all'Operatore. I brevi periodi di conservazione sopra indicati riducono ulteriormente il rischio. Nessun sistema può essere reso completamente sicuro; utilizzando il Servizio accetti questo rischio residuo.

Potremmo aggiornare la presente Informativa per riflettere modifiche al Servizio o agli obblighi di legge. La data "Ultimo aggiornamento" in cima indica l'ultima revisione. Le modifiche sostanziali verranno annunciate tramite il Servizio.

Per richieste sulla privacy, esercizio dei diritti o revoca del consenso, contatta l'Operatore tramite i recapiti pubblicati nella pagina About. Rispondiamo entro 30 giorni.