Informativa privacy

Informativa sul trattamento dei dati personali

Ai sensi del Regolamento (UE) 2016/679 (GDPR), questa informativa descrive in modo trasparente finalita, basi giuridiche, categorie di dati trattati e diritti dell'interessato.

Titolare del trattamento

Il titolare determina finalita e mezzi del trattamento nell'ambito dei servizi Feedo Reader.

• Il titolare del trattamento e il soggetto indicato nella sezione identificativa finale di questa informativa.
• Eventuali fornitori che trattano dati per conto del titolare operano come responsabili del trattamento ex art. 28 GDPR.
• Per ogni richiesta in materia privacy e possibile usare il canale di contatto dedicato indicato in calce.

Dati raccolti

Sono trattate solo le categorie di dati strettamente necessarie a erogare il servizio.

• Dati identificativi e di accesso: email, credenziali cifrate, identita OAuth collegate e log tecnici di autenticazione.
• Dati funzionali del servizio: feed sottoscritti, cartelle, regole, tag, preferiti e impostazioni utente.
• Dati tecnici: informazioni di dispositivo/browser e preferenze strettamente legate alla sicurezza e continuita del servizio.

Finalita del trattamento

I dati personali sono trattati per finalita determinate, esplicite e legittime.

• Erogazione del servizio richiesto, autenticazione, gestione account e fruizione delle funzionalita applicative.
• Sicurezza, prevenzione abusi, continuita operativa e gestione di eventi tecnici o di malfunzionamento.
• Adempimento di obblighi normativi e tutela dei diritti del titolare in sede stragiudiziale e giudiziale.

Base giuridica

Il trattamento e fondato sulle basi giuridiche previste dagli artt. 6 e 7 GDPR, in relazione alla specifica finalita.

• Esecuzione di un contratto o di misure precontrattuali richieste dall'utente (art. 6, par. 1, lett. b GDPR).
• Legittimo interesse del titolare per sicurezza, prevenzione frodi e affidabilita del servizio (art. 6, par. 1, lett. f GDPR).
• Consenso esplicito dell'utente per cookie o trattamenti opzionali non necessari (art. 6, par. 1, lett. a GDPR).

Destinatari dei dati

I dati sono trattati solo da chi ne ha bisogno per far funzionare il servizio. Nessun dato viene venduto o ceduto a terzi per finalità di marketing.

• Hetzner Online GmbH (Germania), responsabile del trattamento: ospita il server su cui girano l'applicazione e il database, compresi i backup.
• Aruba S.p.A. (Italia), responsabile del trattamento: gestisce il dominio e l'invio delle email di servizio (codici di verifica, recupero password, avvisi di sicurezza).
• Google, solo se l'utente sceglie di accedere con Google (riceve la richiesta di accesso e fornisce nome, email e foto del profilo), e Cloudflare, per la verifica anti-bot in registrazione (tratta indirizzo IP e dati tecnici del browser). Chi dona tramite Ko-fi (Ko-fi Labs Limited, Regno Unito) ci fa ricevere l'email usata per la donazione, che serve solo a non mostrargli più l'invito a donare. Le autorità competenti ricevono dati solo nei casi previsti dalla legge.
• Le immagini contenute negli articoli vengono caricate direttamente dai siti che le pubblicano, come succede aprendo l'articolo originale: quei siti ricevono l'indirizzo IP del tuo dispositivo e i dati tecnici del browser, ma non sanno che stai usando Feedo Reader (l'app non invia il cosiddetto referrer). Le icone dei siti, invece, sono scaricate e servite dai nostri server.
• La funzione "Ascolta l’articolo" genera l’audio sul nostro server (sintesi vocale Piper, eseguita in locale): il testo degli articoli non viene inviato a servizi esterni. I file audio sono condivisi tra gli utenti che ascoltano lo stesso articolo, non contengono dati personali e vengono cancellati dopo 7 giorni dall’ultimo ascolto.

Trasferimenti extra SEE

L'applicazione, il database e i backup si trovano nell'Unione europea, in data center in Germania; le email sono gestite in Italia.

• Google e Cloudflare sono società statunitensi e possono trattare negli Stati Uniti i dati legati all'accesso con Google e alla verifica anti-bot.
• Questi trasferimenti avvengono sulla base delle garanzie previste dal GDPR: decisione di adeguatezza UE-USA (Data Privacy Framework) e clausole contrattuali standard.
• Su richiesta dell'interessato possono essere fornite ulteriori informazioni sulle garanzie applicate.

Conservazione dei dati

I dati sono conservati per il tempo strettamente necessario al perseguimento delle finalita indicate.

• Dati account e configurazione: conservati per la durata del rapporto di utilizzo del servizio.
• Log tecnici: 14 giorni. Copie di backup del database: 14 giorni sul server e 7 giorni nei backup del fornitore di hosting.
• Alla cessazione del rapporto, i dati sono cancellati o anonimizzati salvo obblighi di legge o esigenze di difesa in giudizio.

Diritti dell'utente

L'interessato puo esercitare in qualunque momento i diritti previsti dagli artt. 15-22 GDPR.

• Diritto di accesso, rettifica, cancellazione, limitazione del trattamento e opposizione nei limiti di legge.
• Diritto alla portabilita dei dati e diritto a revocare in ogni momento i consensi precedentemente prestati.
• Diritto di proporre reclamo all'Autorita Garante per la protezione dei dati personali competente.

Gestione cookie

L'applicazione adotta un sistema di consenso granulare conforme ai principi di minimizzazione e liberta di scelta.

• I cookie necessari sono sempre attivi in quanto indispensabili a sicurezza, login e continuita del servizio.
• Cookie funzionali e analytics sono opzionali e attivati solo dopo una scelta valida dell'utente.
• Le preferenze possono essere modificate o revocate in qualsiasi momento dalla sezione Impostazioni.

Misure di sicurezza

Sono implementate misure tecniche e organizzative adeguate per proteggere disponibilita, integrita e riservatezza dei dati.

• Controllo degli accessi, segregazione logica dei dati e riduzione della superficie di esposizione.
• Monitoraggio tecnico e procedure di gestione incidenti finalizzate alla tempestiva mitigazione del rischio.
• Aggiornamento periodico delle misure in funzione dell'evoluzione tecnica e del contesto operativo.

Privacy notice

Personal data processing notice

Pursuant to Regulation (EU) 2016/679 (GDPR), this notice provides transparent information on processing purposes, legal bases, data categories, and data subject rights.

Data controller

The controller determines the purposes and means of processing in connection with Feedo Reader services.

• The data controller is the entity identified in the final identification section of this notice.
• Where required, service providers processing personal data on behalf of the controller act as processors under Article 28 GDPR.
• For any privacy-rights request, you can use the dedicated contact channel indicated below.

Data collected

Only data categories strictly necessary to provide the service are processed.

• Identity and access data: email address, encrypted credentials, linked OAuth identities, and authentication technical logs.
• Service-functional data: subscribed feeds, folders, rules, tags, favorites, and user settings.
• Technical data: device/browser information and preferences strictly related to security and service continuity.

Processing purposes

Personal data is processed for specific, explicit, and legitimate purposes.

• Service delivery, user authentication, account management, and access to requested features.
• Security, abuse prevention, operational continuity, and handling of technical incidents or malfunctions.
• Compliance with legal obligations and protection of the controller's rights in and out of court.

Legal basis

Processing is based on legal grounds under Articles 6 and 7 GDPR, depending on the specific purpose.

• Performance of a contract or pre-contractual measures requested by the user (Article 6(1)(b) GDPR).
• Controller's legitimate interest in security, fraud prevention, and service reliability (Article 6(1)(f) GDPR).
• User's explicit consent for optional cookies or non-essential processing activities (Article 6(1)(a) GDPR).

Data recipients

Data is processed only by those who need it to run the service. No data is sold or shared with third parties for marketing purposes.

• Hetzner Online GmbH (Germany), data processor: hosts the server running the application and the database, including backups.
• Aruba S.p.A. (Italy), data processor: manages the domain and sends service emails (verification codes, password recovery, security notices).
• Google, only if the user chooses to sign in with Google (it receives the sign-in request and provides name, email and profile photo), and Cloudflare, for the anti-bot check at registration (it processes the IP address and technical browser data). If you donate through Ko-fi (Ko-fi Labs Limited, United Kingdom), we receive the email used for the donation, only to stop showing you the donation reminder. Competent authorities receive data only where required by law.
• Images inside articles are loaded directly from the sites that publish them, just as when you open the original article: those sites receive your device's IP address and technical browser data, but not that you are using Feedo Reader (the app does not send the referrer). Site icons, instead, are downloaded and served by our own servers.
• The "Listen to the article" feature generates audio on our own server (Piper speech synthesis, run locally): article text is not sent to external services. Audio files are shared among users listening to the same article, contain no personal data and are deleted 7 days after the last listen.

Transfers outside the EEA

The application, database and backups are located in the European Union, in data centers in Germany; emails are handled in Italy.

• Google and Cloudflare are US companies and may process data related to Google sign-in and the anti-bot check in the United States.
• These transfers rely on the safeguards provided by the GDPR: the EU-US adequacy decision (Data Privacy Framework) and standard contractual clauses.
• Upon request, further information about the safeguards applied can be provided.

Data retention

Data is retained only for the period strictly necessary to achieve the stated purposes.

• Account and configuration data: retained for the duration of the service relationship.
• Technical logs: 14 days. Database backup copies: 14 days on the server and 7 days in the hosting provider's backups.
• At termination, data is deleted or anonymized unless legal obligations or defense needs require longer retention.

Your rights

Data subjects may exercise rights under Articles 15-22 GDPR at any time.

• Right of access, rectification, erasure, restriction of processing, and objection within statutory limits.
• Right to data portability and right to withdraw consent at any time, without affecting prior lawful processing.
• Right to lodge a complaint with the competent supervisory authority.

Cookie management

The application uses a granular consent mechanism aligned with minimization and free-choice principles.

• Necessary cookies are always active because they are essential for security, authentication, and continuity.
• Functional and analytics cookies are optional and enabled only after a valid user choice.
• Preferences can be changed or withdrawn at any time from the Settings section.

Security measures

Appropriate technical and organizational measures are implemented to protect data availability, integrity, and confidentiality.

• Access-control mechanisms, logical data segregation, and exposure-surface reduction are applied.
• Technical monitoring and incident-management procedures are used to mitigate risk promptly.
• Security measures are periodically reviewed based on technological evolution and operating context.