Informativa privacy

1. Informazioni coinvolte nella visita

• Informazioni della richiesta. Il browser invia informazioni di rete e della richiesta per recuperare pagine e risorse. Sono inclusi indirizzo IP, URL richiesto e header del browser, che secondo le impostazioni possono includere dettagli del browser, lingua e pagina di provenienza. L'infrastruttura di hosting riceve queste informazioni per fornire la risposta.
• Preferenze del browser. Il sito ricorda la scelta chiaro/scuro e quella esplicita sulla protezione del modulo contatti. Il banner privacy appare se non è salvata una scelta valida; chiuderlo non equivale al consenso. Accettazione e rifiuto sono ricordati per 180 giorni tra le sessioni del browser nel local storage, eliminabile tramite i controlli dei dati del sito. La tabella di memorizzazione spiega queste voci e la loro persistenza.
• Informazioni inviate. Il modulo contatti richiede nome, email, oggetto e messaggio per gestire la richiesta. Invia questi dati via email al team, usando il tuo indirizzo per le risposte; non accetta allegati né invia risposte automatiche. Se ci contatti direttamente via email, la corrispondenza include anche informazioni di consegna e gli eventuali allegati scelti. Fornire informazioni è volontario; senza un indirizzo di risposta e un contesto sufficiente potrebbe non essere possibile rispondere.
• Sicurezza del modulo. Un cookie proprietario di breve durata e un token di verifica proteggono gli invii. Il server usa una rappresentazione dell'IP ottenuta con chiave, contatori dei tentativi e scadenze per limitare gli abusi, e registra gli identificativi già usati per evitare ripetizioni. Questo archivio tecnico non contiene messaggio, email o nome.
• Google reCAPTCHA facoltativo. Se consenti la protezione del modulo e lo invii, il browser si collega a Google per una valutazione del rischio. Google riceve informazioni di rete, browser e interazione e può impostare cookie. Il nostro server controlla token, punteggio, azione, hostname e timestamp prima di inviare il messaggio. Puoi rifiutare la connessione e usare invece l'email accanto al modulo.

Non occorrono documenti d'identità o credenziali del wallet per navigare su Supra Core.

2. Finalità e basi giuridiche

Per le attività del sito qui descritte, finalità e basi pertinenti ai sensi del Regolamento generale sulla protezione dei dati (GDPR) sono:

• Fornitura e gestione del sito: il trattamento delle informazioni tecniche necessarie per rispondere alle richieste soddisfa il legittimo interesse a fornire un sito utilizzabile (articolo 6(1)(f)).
• Risposte a richieste generali: l'uso dei dati che scegli di inviare soddisfa il legittimo interesse a rispondere alla comunicazione (articolo 6(1)(f)). Se richiedi espressamente misure precontrattuali, l'articolo 6(1)(b) si applica alle informazioni necessarie per tali misure.
• Protezione delle richieste di contatto: la verifica proprietaria e i limiti ai tentativi soddisfano il legittimo interesse a prevenire abusi o richieste contraffatte (articolo 6(1)(f)). La connessione facoltativa a Google reCAPTCHA è abilitata dal consenso separato (articolo 6(1)(a)); rifiutarla non impedisce il contatto via email.
• Risposte alle richieste di protezione dati: il trattamento necessario ad adempiere agli obblighi applicabili sulla protezione dati si basa sull'articolo 6(1)(c).

L'accesso ai dati sul dispositivo è soggetto anche alle regole su cookie e tecnologie simili; una base giuridica GDPR non elimina da sola l'eventuale obbligo di consenso previsto da tali regole. Leggere l'informativa, scorrere o continuare a navigare non costituisce consenso.

3. Destinatari e risorse esterne

La fornitura del sito coinvolge l'infrastruttura di hosting. La corrispondenza email coinvolge i servizi usati da te e TCP Labs e le persone che gestiscono la richiesta. Questi sono distinti dalle impostazioni memorizzate localmente nel browser.

Google riceve richieste quando usi il modulo con reCAPTCHA abilitato. Il browser carica le risorse di protezione Google e il nostro server invia a Google il token di verifica, senza includere messaggio o email. Consulta Informativa privacy di Google e Termini di servizio di Google. Gli stili condivisi non richiedono più Google Fonts.

I link a documentazione, profili social e altri siti portano a servizi con pratiche privacy proprie. Un link non è un widget social incorporato. Seguendolo, il destinatario riceve la richiesta e si applica la sua informativa. Evita informazioni private negli URL o nei commenti pubblici.

4. Trattamenti internazionali

I servizi esterni possono trattare dati di richieste o corrispondenza fuori dallo Spazio economico europeo. In particolare, Google descrive i trattamenti internazionali nella propria informativa. Le impostazioni grafiche locali del browser sono distinte dalle informazioni inviate nelle richieste esterne.

I trasferimenti soggetti al GDPR richiedono una base applicabile, come una decisione di adeguatezza o garanzie appropriate. Per informazioni su destinatari, luoghi di trattamento e garanzie pertinenti alla tua interazione con TCP Labs, contatta info@supra-core.app.

5. Conservazione

I criteri per determinare la conservazione includono il tempo necessario a fornire o esaminare una richiesta web, gestire corrispondenza e seguito, adempiere agli obblighi applicabili o accertare, esercitare o difendere diritti legali.

Cookie e token di verifica scadono dopo 30 minuti. I contatori usano finestre fisse di un'ora; gli identificativi antiripetizione restano validi per 30 minuti. I record scaduti dell'archivio locale vengono rimossi a una successiva richiesta di contatto, non da un processo di cancellazione pianificato. Questi limiti non determinano la conservazione della corrispondenza, dei dati email o dei registri hosting.

Le preferenze del browser seguono la persistenza descritta nella Informativa cookie; eliminarle non cancella corrispondenza o dati detenuti da fornitori esterni. La conservazione del fornitore è distinta dal browser. Puoi chiedere informazioni sulla conservazione dei tuoi dati al contatto sopra.

Preferenza della lingua

Il cookie supra_language ricorda per un anno la lingua scelta sul sito pubblico e nell’area di lavoro. È un cookie di preferenza di prima parte, non di autenticazione o tracciamento. Usa Path=/, HttpOnly e SameSite=Lax, e Secure su HTTPS. Puoi cambiare lingua dal selettore o rimuovere il cookie dal browser; la lingua predefinita è l’inglese.

6. Sicurezza e contatti sicuri

Nessuna trasmissione internet o sistema di archiviazione può essere garantito privo di rischi. Contattando TCP Labs condividi solo il necessario. Non inviare password, chiavi API o private, seed phrase, dati di carte o documenti sensibili via email ordinaria. Una richiesta privacy non richiede accesso al wallet.

7. I tuoi diritti

Alle condizioni della normativa applicabile puoi chiedere accesso, rettifica, cancellazione o limitazione del trattamento dei dati personali. Puoi opporti al trattamento basato su interessi legittimi per motivi legati alla tua situazione. La portabilità si applica quando ricorrono le condizioni di legge, incluso il trattamento automatizzato basato su consenso o contratto.

Se il trattamento si basa sul consenso, puoi revocarlo senza pregiudicare la liceità del trattamento precedente. Apri le Scelte privacy nel modulo o nella Informativa cookie per revocare reCAPTCHA. Se già caricato, la revoca ricarica la pagina per fermarlo e scarta il testo non inviato; non può annullare i dati già inviati a Google. Il controllo automatico del rischio può rifiutare un invio web; resta possibile il contatto via email. Non decide l'accesso a un account o piano API.

Invia le richieste a info@supra-core.app, indicando l'interazione interessata senza dati sensibili non necessari. In caso di ragionevoli dubbi possono servire ulteriori informazioni per confermare l'identità. Ai sensi del GDPR la risposta è normalmente dovuta entro un mese; un'eventuale proroga consentita deve essere spiegata entro quel primo mese.

Puoi presentare reclamo a un'autorità competente, in particolare dove risiedi abitualmente, lavori o ritieni avvenuta una violazione. In Italia l'autorità competente è il Garante per la protezione dei dati personali. Non è necessario contattare prima TCP Labs per presentare reclamo.