Informativa sulla privacy
Ultimo aggiornamento: 21/07/2026
Questa informativa spiega quali dati personali raccogliamo quando usi Forest Maker, perché li trattiamo e quali diritti hai. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR»).
1. Chi tratta i tuoi dati
Il titolare del trattamento è:
HawkService — Ditta Individuale
Via del Sarago, 1 — 97016 Pozzallo (RG), Italia
P.IVA IT01734340886
Email: privacy@forestmaker.app
Non abbiamo nominato un Responsabile della protezione dei dati (DPO): non ricorrono i casi previsti dall'art. 37 del GDPR.
2. Quali dati raccogliamo
| Dato | Quando | Perché |
|---|---|---|
| Indirizzo email | Registrazione | Identificarti, permetterti di accedere e recuperare la password |
| Password | Registrazione | Conservata solo come hash bcrypt: non è leggibile da noi |
| I tuoi progetti (perimetri dei terreni, zone, alberi, parametri) | Quando salvi un progetto | Ritrovarli sui tuoi dispositivi |
| Indirizzo IP | A ogni richiesta | Sicurezza: limitare abusi e tentativi automatizzati. Trattato solo in memoria, mai salvato su disco né associato al tuo account |
| Eventi d'uso (data e tipo: calcolo, esportazione) | Quando usi le funzioni | Statistiche aggregate sul funzionamento del servizio |
| Data di registrazione e ultimo accesso | Automatico | Gestione dell'account e individuazione degli account inattivi |
| Dati di fatturazione e pagamento | Se sottoscrivi Premium | Gestiti da Stripe. Non vediamo né conserviamo il numero della tua carta |
Non usiamo strumenti di analisi del traffico né di profilazione pubblicitaria, e non acquistiamo dati da terzi.
3. Perché li trattiamo e con quale base giuridica
- Fornirti il servizio (account, salvataggio dei progetti, calcolo, esportazioni) — base giuridica: esecuzione del contratto, art. 6.1.b GDPR.
- Email di servizio (conferma dell'indirizzo, recupero password, comunicazioni sull'abbonamento) — esecuzione del contratto, art. 6.1.b.
- Sicurezza del servizio (limitazione degli abusi, log tecnici) — legittimo interesse a mantenere il servizio disponibile e protetto, art. 6.1.f.
- Adempimenti fiscali e contabili — obbligo di legge, art. 6.1.c.
Il conferimento dei dati indicati è necessario per usare il servizio: in mancanza non è possibile creare un account.
4. A chi comunichiamo i dati
Non vendiamo i tuoi dati e non li cediamo a terzi per finalità di marketing. Ci avvaliamo dei seguenti fornitori, che agiscono come responsabili del trattamento (art. 28 GDPR) o come titolari autonomi quando indicato:
| Fornitore | Cosa fa | Dove |
|---|---|---|
| Railway Corp. | Hosting dell'applicazione e dei database | Server nell'Unione Europea (Amsterdam) |
| Stripe, Inc. | Pagamenti e fatturazione degli abbonamenti (titolare autonomo per gli obblighi antiriciclaggio) | UE / USA, con clausole contrattuali standard |
| Resend | Invio delle email di servizio | UE / USA, con clausole contrattuali standard |
| Cloudflare, Inc. | DNS, protezione e distribuzione del sito | Rete globale, con clausole contrattuali standard |
| Esri / Amazon Web Services | Immagini satellitari e dati altimetrici delle mappe | Il tuo browser richiede le tessere della mappa direttamente ai loro server, che ricevono quindi il tuo indirizzo IP |
I dati catastali mostrati nell'applicazione provengono dai servizi pubblici dell'Agenzia delle Entrate: sono dati pubblici e non contengono informazioni riferite a te.
Possiamo inoltre comunicare i dati all'autorità giudiziaria o ad altre autorità competenti quando previsto dalla legge.
5. Trasferimenti fuori dall'Unione Europea
L'applicazione e i database sono ospitati su server nell'Unione Europea. Alcuni fornitori indicati sopra hanno sede negli Stati Uniti: in tal caso il trasferimento avviene sulla base delle clausole contrattuali standard approvate dalla Commissione Europea o di altre garanzie adeguate previste dal Capo V del GDPR.
6. Per quanto tempo conserviamo i dati
- Account e progetti: finché l'account esiste. Se ne chiedi la cancellazione, li eliminiamo entro 3 giorni lavorativi dalla richiesta.
- Copie di sicurezza (backup): i dati possono sopravvivere nei backup per un periodo massimo di 6 giorni, al termine del quale vengono sovrascritti automaticamente.
- Indirizzi IP: non vengono conservati. Sono trattati solo in memoria per pochi minuti, il tempo di applicare i limiti anti-abuso, e non vengono mai scritti su disco né associati al tuo account.
- Eventi d'uso: 24 mesi, poi eliminati automaticamente. Registriamo solo quando e quale funzione è stata usata (un calcolo, un'esportazione), mai il contenuto dei tuoi progetti. Ci servono a capire come viene usato il servizio e a migliorarlo; la finestra di 24 mesi permette di confrontare una stagione agricola con quella precedente, cosa che con un periodo più breve non sarebbe possibile.
- Documenti fiscali: 10 anni, come imposto dalla normativa tributaria italiana.
7. I tuoi diritti
Puoi in qualsiasi momento chiedere di:
- accedere ai tuoi dati e ricevere una copia (art. 15);
- correggere dati inesatti o incompleti (art. 16);
- cancellare i tuoi dati (art. 17);
- limitare il trattamento (art. 18);
- ricevere i tuoi dati in formato leggibile da una macchina e trasferirli ad altro titolare (art. 20);
- opporti ai trattamenti basati sul legittimo interesse (art. 21).
Come esercitarli. Scrivi a privacy@forestmaker.app. Rispondiamo entro un mese.
Cancellazione dell'account. Puoi richiederla direttamente dall'applicazione, in «Impostazioni». La richiesta viene presa in carico da noi ed eseguita entro 3 giorni lavorativi. I tuoi progetti vengono eliminati insieme all'account e non sono recuperabili.
Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo dello Stato in cui risiedi.
8. Cookie e memoria del browser
Non usiamo cookie di profilazione, pubblicitari o di analisi. Per questo non trovi banner di consenso: la normativa lo richiede solo per gli strumenti non necessari, che noi non impieghiamo.
L'applicazione salva alcune informazioni nella memoria locale del tuo browser (localStorage e sessionStorage), tecnicamente necessarie al funzionamento. Restano sul tuo dispositivo e non ci vengono trasmesse:
| Nome | A cosa serve |
|---|---|
fm_token | Mantenerti autenticato tra una visita e l'altra |
forest-maker | Bozza del disegno in corso, per non perderla ricaricando la pagina |
fm-lingua | La lingua che hai scelto |
fm-welcome-v1, fm-taa-visto, fm-verifica-rimandata | Ricordare quali messaggi informativi hai già chiuso |
fm-sheet-h | L'altezza che hai impostato per il pannello su telefono |
Puoi cancellarle in qualsiasi momento dalle impostazioni del browser; dovrai però effettuare nuovamente l'accesso.
9. Sicurezza
Le password sono conservate come hash bcrypt, il traffico viaggia cifrato in HTTPS, l'accesso ai database è limitato alla rete privata dell'infrastruttura e adottiamo misure contro gli accessi automatizzati. Nessun sistema è però sicuro in modo assoluto: ti invitiamo a usare una password robusta e diversa da quelle di altri servizi.
10. Minori
Il servizio è rivolto a professionisti e proprietari di terreni e non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati di minori; se ci accorgiamo del contrario, cancelliamo l'account.
11. Modifiche
Se cambieremo questa informativa aggiorneremo la data in cima alla pagina e, per le modifiche rilevanti, te lo comunicheremo via email o con un avviso nell'applicazione.