Informativa sulla privacy

1. Chi siamo

Scanaris ("noi") è un servizio che analizza siti web e restituisce un report di sicurezza. Titolare del trattamento: Scanaris. Contatto: privacy@scanaris.com.

2. Quali dati trattiamo

Account: la tua email (e il provider di accesso se entri con Google). Utilizzo: gli URL che analizzi, i risultati delle analisi e le tue risposte all'onboarding (profilo, interessi, come ci hai conosciuti).

Non chiediamo più dati personali di quelli necessari a fornire il servizio.

3. Per cosa li usiamo

Per eseguire le analisi e mostrarti i report, gestire il tuo account, migliorare il prodotto e, se sottoscrivi un piano, gestire la fatturazione. Base giuridica (GDPR): esecuzione del contratto e il nostro legittimo interesse a migliorare il servizio.

4. Fornitori che usiamo

Supabase (database, autenticazione e archiviazione). Anthropic (generazione dei "fix prompt" con IA a partire dal contesto del rilevamento). Stripe/Paddle (elaborazione dei pagamenti, quando attivi un piano). Questi fornitori trattano i dati per nostro conto in base ai propri accordi sulla protezione dei dati.

5. Cookie

Usiamo solo cookie strettamente necessari: quello di sessione (per mantenerti connesso) e quello di lingua (per ricordare la tua preferenza). Non usiamo cookie pubblicitari.

6. Analisi dei siti web

Quando analizzi un sito, effettuiamo verifiche di SOLA LETTURA su informazioni già pubbliche (header, cookie, certificati, file accessibili). Non modifichiamo, cancelliamo né iniettiamo nulla. Devi analizzare solo siti di tua proprietà o per i quali hai l'autorizzazione (vedi Termini).

Minacce in tempo reale (piani Pro): se installi il nostro snippet (t.js) sul tuo sito, quello script invia a Scanaris eventi tecnici di sicurezza che avvengono nel browser dei tuoi visitatori: violazioni della policy CSP, script o iframe caricati da origini impreviste, prototype pollution e contenuto misto. Inviamo solo il tipo di evento, l’URL della risorsa coinvolta e il percorso della pagina (senza parametri); non inviamo cookie, indirizzi IP, identificatori né alcun dato personale dei tuoi visitatori, e non conserviamo l’IP da cui arrivano gli eventi. Vengono cancellati dopo 30 giorni. Sei tu a decidere se installare lo snippet e puoi rimuoverlo quando vuoi.

7. Conservazione e i tuoi diritti

Conserviamo i tuoi dati finché hai un account attivo e per il tempo richiesto dalla legge. Puoi accedere ai tuoi dati, rettificarli o cancellarli, ed esercitare gli altri diritti previsti dal GDPR, scrivendo a privacy@scanaris.com.