Informativa sulla privacy

1. Titolare del trattamento

Il titolare dei trattamenti relativi a CaptHook su capthook.ch è Andreas Haslbeck, St. Gallerstrasse 22, 9400 Rorschach, Schweiz. E-mail: capthook@haslbeck.ch.

2. Ambito

La presente informativa si applica a CaptHook secondo il diritto svizzero in materia di protezione dei dati e, ove applicabile, il GDPR.

3. Account e accesso

In base al fornitore scelto trattiamo ID e nome utente GitHub oppure un identificativo Google, più un nome utente scelto. L’accesso Google è limitato a openid. CaptHook non richiede né conserva e-mail provenienti dai fornitori.

4. Trattamento dei webhook

CaptHook tratta pipe, regole, secret di firma, URL di destinazione, contenuti grezzi degli eventi e registri di consegna. Gli eventi corrispondenti sono inoltrati alle destinazioni Slack, Discord o Microsoft Teams/Power Automate configurate dall’utente.

5. Pagamenti

Per gli abbonamenti Pro trattiamo ID cliente e abbonamento Stripe, piano, stato e periodo. I dati degli strumenti di pagamento sono trattati solo da Stripe e non sono conservati da CaptHook.

6. E-mail operative

Dati tecnici relativi a eventi ed errori possono essere inviati a un indirizzo configurato. CaptHook non invia newsletter o pubblicità.

7. Hosting e log del server

CaptHook opera su infrastruttura autogestita nell’Unione europea. Indirizzo IP, orario, risorsa richiesta e log tecnici possono essere trattati per sicurezza, diagnosi e prevenzione degli abusi, normalmente per 30 giorni.

8. Cookie

Sono usati solo il cookie di sessione cifrato necessario capthook_session e il cookie lingua capthook_locale. Non sono usati cookie di analisi, tracciamento o pubblicità.

9. Contatto e assistenza

I dati di contatto e il messaggio sono trattati per rispondere e fornire assistenza. Il gestore può accedere ai dati di account e pipe quando necessario per assistenza o prevenzione degli abusi.

10. Destinatari e trasferimenti internazionali

L’infrastruttura autogestita si trova nell’Unione europea e quindi fuori dalla Svizzera. GitHub o Google possono essere usati per l’accesso e Stripe per gli abbonamenti. Le destinazioni scelte possono ricevere eventi. Si applicano le garanzie richieste. I dati non vengono venduti.

11. Conservazione e cancellazione

I log del server sono conservati normalmente per non più di 30 giorni. Account, pipe, eventi, destinazioni e log restano fino alla cancellazione. I documenti contabili restano per il periodo legale.

12. Sicurezza

Le connessioni usano HTTPS/TLS. CaptHook non conserva password; l’accesso usa OAuth e i secret verificano i webhook. Sono adottate misure adeguate.

13. Diritti

Nei limiti della legge applicabile è possibile chiedere accesso, rettifica, cancellazione, limitazione, portabilità o opporsi al trattamento scrivendo a capthook@haslbeck.ch.

14. Modifiche

L’informativa viene aggiornata quando cambiano funzioni o trattamenti. Si applica la versione pubblicata a questo URL.