Informativa sulla privacy
Ultimo aggiornamento: 26 luglio 2026
Indice
- Panoramica
- Quali dati raccogliamo
- Come utilizziamo i tuoi dati
- Dati di verifica delle liste email
- Basi giuridiche del trattamento (GDPR)
- Conservazione dei dati
- Condivisione dei dati e terze parti
- Cookie e tracciamento
- Sicurezza dei dati
- I tuoi diritti
- Trasferimenti internazionali di dati
- Privacy dei minori
- Modifiche a questa informativa
- Contatti e DPO
1. Panoramica
Email Validator (“noi”, “ci”, “nostro”), gestito da N-Software, si impegna a proteggere la tua privacy. La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, conserviamo, condividiamo e proteggiamo i tuoi dati personali quando utilizzi la nostra piattaforma di verifica email all'indirizzo email-validaton.com (“il Servizio”).
Agiamo come Responsabile del trattamento per le liste email che carichi per la verifica. Agiamo come Titolare del trattamento per le informazioni del tuo account. Entrambi i ruoli sono disciplinati dalla presente Informativa e dalle leggi applicabili in materia di protezione dei dati, incluso il Regolamento generale sulla protezione dei dati dell'UE (GDPR).
2. Quali dati raccogliamo
2.1 Informazioni che fornisci direttamente
| Categoria | Esempi | Finalità |
|---|---|---|
| Informazioni account | Indirizzo email, nome (facoltativo), hash della password | Creazione dell'account, autenticazione, comunicazioni |
| Informazioni di fatturazione | Registrazioni delle transazioni, tipo di piano, saldo crediti | Erogazione del servizio, elaborazione dei pagamenti |
| Liste email | Indirizzi email caricati per la verifica | Elaborazione della validazione e della verifica |
| Dati di utilizzo API | Chiave API, metadati della richiesta, indirizzo IP | Limitazione della frequenza, prevenzione degli abusi |
| Comunicazioni | Ticket di supporto, e-mail, feedback | Assistenza clienti e miglioramento del servizio |
2.2 Informazioni raccolte automaticamente
- Dati di log: Indirizzo IP, tipo di browser, pagine visitate, marcatori temporali, URL di provenienza. Utilizzati per il debug, il monitoraggio della sicurezza e le analisi.
- Dati analitici: Statistiche di utilizzo aggregate tramite Matomo (self-hosted, senza condivisione con terze parti).
- Cookie: Cookie di sessione per l'autenticazione e la protezione da CSRF. Consulta la nostra Cookie Policy.
2.3 Informazioni di pagamento
Noi non raccogliamo, memorizziamo né elaboriamo numeri di carte di credito, coordinate bancarie o altre credenziali di pagamento sensibili. Tutti i pagamenti sono gestiti da Lemon Squeezy, il nostro Merchant of Record. Puoi consultare la loro informativa sulla privacy all'indirizzo lemonsqueezy.com/privacy.
3. Come utilizziamo i tuoi dati
- Erogazione del servizio: Per verificare gli indirizzi e-mail, elaborare i caricamenti in blocco, generare report di verifica e fornire risposte API.
- Gestione dell'account: Per autenticare gli utenti, gestire i crediti, elaborare gli abbonamenti e inviare comunicazioni relative al servizio.
- Miglioramento: Dati aggregati e anonimizzati per migliorare gli algoritmi di accuratezza e l'esperienza utente.
- Sicurezza: Per rilevare, prevenire e indagare su frodi, abusi, accessi non autorizzati e violazioni dei termini di servizio.
- Conformità legale: Per rispettare le leggi, i regolamenti, i procedimenti legali applicabili e le richieste governative vincolanti.
4. Dati di verifica delle liste e-mail
Questa sezione riguarda in modo specifico gli indirizzi e-mail che invii per la verifica, che consideriamo l'aspetto più sensibile del nostro Servizio:
- NON memorizziamo, vendiamo, condividiamo, noleggiamo né riutilizziamo gli indirizzi e-mail che carichi per la verifica al di là delle finalità di erogazione del Servizio.
- Gli indirizzi e-mail caricati vengono elaborati in memoria durante la verifica e memorizzati temporaneamente nel nostro database per generare i report di verifica.
- I risultati della verifica vengono conservati per tua comodità (per consultare la cronologia e scaricare nuovamente i report) e vengono eliminati secondo il nostro piano di conservazione riportato di seguito.
- NON utilizziamo le liste e-mail che carichi per il nostro marketing, per test, per l'addestramento degli algoritmi (usando dati identificabili) né per alcuna finalità non collegata alla tua specifica richiesta di verifica.
5. Basi giuridiche del trattamento (GDPR)
Per gli utenti dello Spazio Economico Europeo (SEE) e del Regno Unito, trattiamo i tuoi dati personali sulla base delle seguenti basi giuridiche:
| Finalità | Legal Basis |
|---|---|
| Account creation and authentication | Performance of a contract (Terms of Service) |
| Email verification processing | Performance of a contract |
| Payment and billing | Performance of a contract |
| Service communications | Performance of a contract |
| Security monitoring and abuse prevention | Legitimate interests |
| Aggregated analytics | Legitimate interests |
| Marketing communications (if opted in) | Consent |
6. Data Retention
| Data Type | Retention Period |
|---|---|
| Account information | Duration of account + 30 days after deletion |
| Email lists & verification results | 90 days after verification (for history/reports) |
| API request logs | 30 days (for rate limiting and abuse detection) |
| Server logs | 30 days (rotated automatically) |
| Billing records | 10 years (legal tax requirements) |
| Database backups | 2 days (rotated automatically every 10 minutes) |
You may request earlier deletion of your uploaded email list data by contacting us.
7. Data Sharing & Third Parties
We do NOT sell, rent, or trade your personal data. We share data only with the following categories of service providers, strictly as necessary to provide the Service:
| Provider | Finalità | Data Shared |
|---|---|---|
| Lemon Squeezy | Elaborazione dei pagamenti (Merchant of Record) | Order metadata (not card data) |
| Brevo (Sendinblue) | Transactional emails (welcome, notifications) | Indirizzo e-mail, nome |
| Hetzner Online GmbH | Server hosting (Frankfurt, Germany) | All stored data (EU-based) |
| noez.de | Relay SMTP / transito IP | SMTP traffic only (pass-through) |
| Verifly | Convalida e-mail specifica per Yahoo | Email address (for verification) |
| Matomo (self-hosted) | Web analytics | Anonymized page view data |
All third-party providers are contractually obligated to process data only according to our instructions and to maintain appropriate security measures.
8. Cookies & Tracking
We use minimal cookies necessary for the Service to function:
- Session cookie: Required for login authentication and CSRF protection. Expires when you close your browser.
- Matomo analytics: Self-hosted analytics using first-party cookies. IP addresses are anonymized. No data is sent to external analytics providers.
For detailed information, see our Cookie Policy.
9. Data Security
We implement appropriate technical and organizational measures to protect your data, including:
- Encryption in transit (TLS 1.3/HTTPS for all connections)
- Encryption at rest (database files on encrypted storage)
- Password hashing (bcrypt with per-user salt)
- Firewall and rate limiting to prevent abuse
- Regular automated database backups (every 10 minutes)
- Principle of least privilege for system access
- Content Security Policy (CSP) headers to prevent XSS and injection attacks
- CSRF protection on all form submissions
No method of electronic storage or transmission is 100% secure. While we strive to protect your data, we cannot guarantee absolute security.
10. Your Rights
Depending on your jurisdiction, you may have the following rights regarding your personal data:
- Access: Request a copy of the personal data we hold about you.
- Rectification: Request correction of inaccurate or incomplete data.
- Erasure: Request deletion of your personal data (“right to be forgotten”).
- Restriction: Request restriction of processing under certain conditions.
- Portability: Receive your data in a structured, machine-readable format.
- Objection: Object to processing based on legitimate interests.
- Withdraw Consent: Withdraw consent where processing is based on consent.
To exercise any of these rights, contact us at privacy@email-validaton.com. We will respond within 30 days. You also have the right to lodge a complaint with your local data protection supervisory authority.
11. International Data Transfers
Our servers are located in Frankfurt, Germany (European Union). All data processing occurs within the EU. We do not transfer personal data outside the European Economic Area. If this changes, we will update this Policy and implement appropriate safeguards (such as Standard Contractual Clauses) as required by GDPR.
12. Children's Privacy
Our Service is not directed at individuals under the age of 18. We do not knowingly collect personal data from children. If we become aware that a child has provided us with personal data, we will delete it promptly.
13. Changes to This Policy
We may update this Privacy Policy from time to time. Material changes will be communicated via email and/or a notice on our website. The “Last updated” date at the top of this page reflects the most recent revision.
14. Contact & DPO
For privacy-related inquiries or to exercise your data rights, contact:
- Email: privacy@email-validaton.com
- Data Controller: N-Software
- Website: email-validaton.com
We aim to respond to all privacy-related inquiries within 48 hours.