Conformità GDPR

Ultimo aggiornamento: 26 luglio 2026

1. Il nostro impegno per il GDPR

Email Validator, gestito da N-Software, è pienamente impegnato a rispettare il Regolamento generale sulla protezione dei dati (GDPR) (Regolamento (UE) 2016/679) e le leggi nazionali applicabili in materia di protezione dei dati degli Stati membri dell'UE. Abbiamo progettato il nostro Servizio, la nostra infrastruttura e le nostre pratiche di trattamento dei dati secondo i principi di privacy by design e privacy by default.

2. Ruoli di titolare e responsabile del trattamento

Ai sensi del GDPR, il rapporto con noi dipende dalla natura dei dati:

• Tu (il nostro cliente) sei il Titolare del trattamento per le liste di indirizzi email che carichi per la verifica. Sei tu a determinare le finalità e le modalità del trattamento di tali indirizzi email.
• Noi (N-Software / Email Validator) agiamo come Responsabile del trattamento per le liste di indirizzi email che carichi. Trattiamo questi indirizzi email esclusivamente sulla base delle tue istruzioni, per fornire il servizio di verifica delle email.
• Agiamo come Titolare del trattamento autonomo per le informazioni del tuo account (email, nome, dati di fatturazione), che trattiamo per nostri scopi amministrativi e legali, sulla base giuridica descritta nella nostra Informativa sulla privacy.

3. Accordo sul trattamento dei dati (DPA)

Ai sensi dell'articolo 28 del GDPR, è richiesto un Accordo sul trattamento dei dati (DPA) tra il Titolare e il Responsabile del trattamento. Il nostro DPA è automaticamente incorporato nei nostri Termini di servizio e comprende i seguenti elementi richiesti dal GDPR:

• Oggetto e durata del trattamento: verifica delle email per la durata del tuo abbonamento o del consumo di crediti.
• Natura e finalità del trattamento: verifica a livello SMTP, rilevamento di catch-all, identificazione di email temporanee e correzione di errori di digitazione.
• Tipo di dati personali: solo indirizzi email.
• Categorie di interessati: destinatari presenti nelle tue liste di email.
• I tuoi obblighi come Titolare: assicurati di avere una base giuridica lecita per il trattamento degli indirizzi email che ci fornisci.
• I nostri obblighi come Responsabile:
  • Trattare i dati solo sulla base delle tue istruzioni documentate
  • Garantire la riservatezza del personale autorizzato al trattamento
  • Adottare misure tecniche e organizzative di sicurezza adeguate
  • Assistere l'utente nelle richieste di accesso ai dati degli interessati
  • Informare l'utente di eventuali violazioni dei dati senza ingiustificato ritardo
  • Eliminare o restituire tutti i dati personali al termine del servizio
  • Mettere a disposizione tutte le informazioni necessarie per dimostrare la conformità

4. Sub-responsabili del trattamento

Per erogare il Servizio utilizziamo i seguenti sub-responsabili del trattamento. Tutti i sub-responsabili sono conformi al GDPR e vincolati contrattualmente a obblighi di protezione dei dati equivalenti:

Sub-responsabile	Finalità	Dati accessibili	Ubicazione
Hetzner Online GmbH	Hosting cloud (server principale)	Tutti i dati memorizzati (database, file)	Francoforte, Germania 🇩🇪
Lemon Squeezy, LLC	Elaborazione dei pagamenti (Merchant of Record)	Metadati degli ordini, e-mail	Stati Uniti 🇺🇸 (certificato DPF)
Brevo (Sendinblue SAS)	Invio di e-mail transazionali	Indirizzo e-mail, nome	Francia 🇫🇷 / UE
noez.de (Manuel Pfeiffer)	Relay SMTP / transito IP	Solo traffico SMTP in transito	Germania 🇩🇪
Verifly	Convalida e-mail specifica per Yahoo	Indirizzo e-mail (temporaneo)	Stati Uniti 🇺🇸

Comunicheremo ai clienti qualsiasi modifica all'elenco dei nostri sub-responsabili tramite e-mail o notifica nell'app. I clienti possono opporsi a un nuovo sub-responsabile entro 14 giorni dalla notifica.

5. Misure tecniche e organizzative (TOMs)

Ai sensi dell'articolo 32 del GDPR, adottiamo le seguenti misure tecniche e organizzative di sicurezza:

• Crittografia: TLS 1.3 per tutti i dati in transito. Database e archiviazione file a riposo all'interno dell'infrastruttura crittografata di Hetzner.
• Controllo degli accessi: Principio del privilegio minimo. Solo autenticazione basata su chiavi SSH. Nessun accesso al server tramite password.
• Sicurezza applicativa: Hashing delle password con Bcrypt (12 round), protezione CSRF su tutti i moduli, intestazioni Content Security Policy (CSP), X-Frame-Options DENY, intestazioni di protezione XSS.
• Backup: Backup automatici del database ogni 10 minuti, replicati in una seconda località geografica. Conservazione dei backup: 2 giorni.
• Monitoraggio: Il servizio di controllo dello stato di salute avvisa in caso di degrado del servizio. Limitazione della frequenza SMTP per prevenire abusi. Avvisi automatici via e-mail per gli amministratori di sistema.
• Minimizzazione dei dati: Raccogliamo solo il minimo indispensabile di dati necessari per fornire il Servizio. Il ripristino della password utilizza token a tempo limitato. Le chiavi API possono essere revocate e rigenerate in qualsiasi momento.
• Risposta agli incidenti: Procedure definite per rilevare, segnalare e indagare sulle violazioni dei dati. I clienti vengono informati senza ingiustificato ritardo (entro 72 ore dalla presa di conoscenza).

6. Residenza dei dati e hosting nell'UE

Tutti i dati dei clienti e l'elaborazione delle verifiche sono ospitati in Francoforte, Germania — interamente all'interno dell'Unione europea. Non trasferiamo dati personali al di fuori dell'UE/SEE nelle nostre operazioni principali. L'unica eccezione è Verifly (utilizzato per la validazione delle e-mail Yahoo), con sede negli Stati Uniti. Il nostro accordo con Verifly incorpora le Clausole contrattuali standard (SCC) dell'UE come garanzia adeguata ai sensi dell'Articolo 46 GDPR.

7. Notifica delle violazioni dei dati

In caso di violazione dei dati personali, provvederemo a:

• Informare i clienti interessati senza ingiustificato ritardo e non oltre 72 ore dalla presa di conoscenza della violazione.
• Fornire una descrizione della natura della violazione, delle categorie e del numero approssimativo di interessati coinvolti, delle probabili conseguenze e delle misure adottate o proposte per porvi rimedio.
• Collaborare pienamente con i clienti per adempiere ai loro obblighi di notifica alle autorità di controllo e agli interessati ai sensi degli Articoli 33 e 34.

8. Responsabile della protezione dei dati

In quanto organizzazione di piccole dimensioni, N-Software non è attualmente tenuta a nominare formalmente un Responsabile della protezione dei dati ai sensi dell'Articolo 37 GDPR. Tuttavia, abbiamo designato un referente per la privacy che svolge tale funzione:

• Email: privacy@email-validaton.com
• Tempo di risposta: Entro 48 ore

Gli utenti residenti nell'UE possono inoltre presentare reclami alla propria autorità di controllo locale per la protezione dei dati. Un elenco delle autorità di controllo dell'UE è disponibile all'indirizzo edpb.europa.eu.

9. Richiedere un DPA

Per i clienti aziendali che richiedono un Accordo sul trattamento dei dati firmato separatamente, o per qualsiasi domanda sul nostro programma di conformità al GDPR, contattaci all'indirizzo privacy@email-validaton.com. Risponderemo entro 2 giorni lavorativi.