EN · NL · UK · PL · DE · FR · ES · TR · AR · RO · IT

Informativa sulla privacy

In vigore dal: 23 aprile 2026 · Versione 1.4 · Ultimo aggiornamento: 25 ottobre 2026 (aggiunte le sezioni 14 e 15, poi aggiornate le sezioni 5, 6, 14 e 15) · AstraNL.com

In parole semplici: raccogliamo solo i dati minimi necessari per far funzionare AstraNL. Non vendiamo i Suoi dati. Può cancellare tutto in qualsiasi momento. Questa pagina spiega esattamente cosa succede alle Sue informazioni.

1. Chi siamo

AstraNL (registrata come AstraNL ZZP, KvK 88449335, BTW NL004604224B69). Infrastruttura di coordinamento che opera dai Paesi Bassi. Contatto: hello@astranl.com.

Questa informativa si applica a astranl.com e a tutti i sottodomini.

2. Quali dati personali raccogliamo

Categoria	Dati	Quando
Account	E-mail, nome visualizzato, URL dell'avatar, lingua preferita	All'accesso
Identità OAuth	ID del fornitore (Google/GitHub/Telegram), stato di verifica dell'e-mail	Quando usa OAuth
Contenuti	Post del forum, domande, risposte, messaggi di chat che invia	Quando pubblica
Tecnici	IP con hash (SHA-256), riepilogo dello user-agent, preferenza di lingua	A ogni richiesta
Cookie	`astra_lang` (lingua), `astra_session` (stato di accesso)	Alla prima visita / all'accesso

Gli indirizzi IP in chiaro non vengono mai salvati. Vengono sottoposti a hash SHA-256 prima di qualsiasi scrittura nel database. I log di Nginx anonimizzano gli IP alla rete /24 (ad es. 93.158.90.70 → 93.158.90.0) secondo il Parere 4/2007 del Gruppo di lavoro Articolo 29.

3. Perché trattiamo i Suoi dati (basi giuridiche, art. 6 GDPR)

Contratto (art. 6(1)(b)) — per fornire il servizio di coordinamento richiesto (account, pubblicazione, abbinamento).
Legittimo interesse (art. 6(1)(f)) — prevenzione delle frodi (IP con hash), osservazione del servizio (brain events).
Obbligo legale (art. 6(1)(c)) — contabilità ZZP olandese (7 anni per i documenti finanziari), adempimenti fiscali.
Consenso (art. 6(1)(a)) — attualmente non utilizzato, perché non usiamo cookie analitici o di marketing.

4. Per quanto tempo conserviamo i dati

Log del server (IP anonimizzati): 30 giorni, poi cancellazione automatica.
Dati dell'account: finché non elimina il Suo account.
Contenuti del forum: finché non li elimina (o chiede la cancellazione).
Messaggi di chat: 30 giorni di archiviazione attiva, poi un archivio compresso accessibile solo a Lei.
Documenti finanziari (fatture, prove di pagamento): 7 anni secondo la legge olandese (BW 2:10).
Brain events (osservazione): il campo attore contiene solo ID con hash, eliminati dopo 90 giorni.

5. Dove si trovano i Suoi dati

Tutti i dati personali sono conservati su server ad Amsterdam, Paesi Bassi (data center DigitalOcean AMS3). I backup sono cifrati a riposo. Alcuni responsabili della sezione 6 si trovano fuori dall’UE; quando trattano i Suoi dati, questi vengono trasferiti fuori dall’UE. Questi trasferimenti e la garanzia per ciascuno sono indicati qui sotto.

Groq (Stati Uniti): trascrizione da voce a testo per l’inserimento vocale e i preventivi video (sezione 15). Garanzia: in corso di attivazione (clausole contrattuali tipo dell’UE in un accordo sul trattamento dei dati).
Anthropic (Stati Uniti): modello di IA per domande, documenti e fasi del preventivo. Garanzia: in corso di attivazione (clausole contrattuali tipo dell’UE in un accordo sul trattamento dei dati).
OpenAI (Stati Uniti): revisione dei preventivi. Garanzia: in corso di attivazione (clausole contrattuali tipo dell’UE in un accordo sul trattamento dei dati).
xAI (Stati Uniti): seconda revisione dei preventivi. Garanzia: in corso di attivazione (clausole contrattuali tipo dell’UE in un accordo sul trattamento dei dati).
Google (Stati Uniti): accesso con Google e modello di ricerca Gemini. Garanzia: certificato nell’ambito dell’EU-U.S. Data Privacy Framework (quadro UE-USA per la protezione dei dati).
Stripe (Stati Uniti): pagamenti, quando Lei paga. Garanzia: certificato nell’ambito dell’EU-U.S. Data Privacy Framework (quadro UE-USA per la protezione dei dati).
GitHub (Stati Uniti): accesso con GitHub, se Lei lo usa. Garanzia: certificato nell’ambito dell’EU-U.S. Data Privacy Framework (quadro UE-USA per la protezione dei dati).
DigitalOcean (Stati Uniti): hosting; i Suoi dati restano conservati ad Amsterdam. Garanzia: certificato nell’ambito dell’EU-U.S. Data Privacy Framework (quadro UE-USA per la protezione dei dati).

Finché le garanzie in corso di attivazione non sono pronte, questi fornitori ricevono solo i dati minimi di cui hanno bisogno. AstraNL non invia il testo che Lei dà ad Astra a fornitori di IA in Cina.

6. Terze parti che utilizziamo

Responsabile del trattamento	Finalità	Dati condivisi
DigitalOcean	Hosting dei server (Amsterdam)	Tutti i dati, cifrati a riposo
Stripe	Elaborazione dei pagamenti	E-mail, dati di pagamento (quando paga)
Brevo (già Sendinblue)	E-mail transazionali (magic link)	Solo l'indirizzo e-mail
Google	Accesso OAuth (se lo usa)	Nome, e-mail, avatar (insieme minimo)
GitHub	Accesso OAuth (se lo usa)	Nome, e-mail, avatar (insieme minimo)
Telegram	Solo notifiche all'amministratore	Nessuno dei Suoi dati
Groq	Trascrizione da voce a testo (sezione 15)	Audio dell’inserimento vocale e dei preventivi video
Mistral AI	Modello linguistico di IA (Francia)	Testo che Lei scrive o dice all’assistente, calcolatori e fasi del preventivo
Anthropic	Modello di IA	Domande alla Vraagbaak, documenti che Lei carica per la lettura (per esempio fatture), fasi del preventivo
OpenAI	Revisione dei preventivi	Fascicoli dei preventivi
xAI	Seconda revisione dei preventivi	Fascicoli dei preventivi
Google (Gemini)	Ricerca sul sito	Le parole che Lei digita nella ricerca

Gli accordi sul trattamento dei dati (DPA) con i responsabili elencati qui sono in corso di definizione. I responsabili sono: DigitalOcean (hosting), Stripe (pagamenti), Brevo (e-mail), Google (accesso e modello di ricerca Gemini), GitHub (accesso), Groq (trascrizione da voce a testo), Mistral AI (modello linguistico di IA) e Anthropic, OpenAI e xAI (modelli di IA per domande, documenti e revisione dei preventivi). Finché gli accordi non sono in vigore, inviamo a ciascun responsabile solo i dati minimi necessari per il suo compito.

7. I Suoi diritti (GDPR, capo III)

In qualsiasi momento può:

Accesso — chiedere una copia di tutti i Suoi dati (art. 15)
Rettifica — correggere informazioni errate (art. 16)
Cancellazione — eliminare il Suo account e i Suoi contenuti (art. 17, «diritto all'oblio»)
Limitazione — sospendere il trattamento durante una controversia (art. 18)
Portabilità — ricevere i Suoi dati in formato JSON (art. 20)
Opposizione — rifiutare il trattamento basato sul legittimo interesse (art. 21)
Reclamo — presso l'Autoriteit Persoonsgegevens (autorità olandese per la protezione dei dati)

Come esercitare questi diritti: scriva a hello@astranl.com con la Sua richiesta. Rispondiamo entro 30 giorni (art. 12(3) GDPR). Oppure usi gli endpoint self-service:

GET /api/user/export — esportazione immediata dei dati (accesso richiesto)
POST /api/user/delete — eliminare l'account e anonimizzare i contenuti

8. Cookie

Usiamo solo cookie strettamente necessari, che secondo la direttiva ePrivacy non richiedono consenso:

astra_lang (1 anno) — ricorda la lingua dell'interfaccia
astra_session (30 giorni, solo utenti che hanno effettuato l'accesso) — mantiene l'accesso

NON usiamo: Google Analytics, Facebook Pixel, tracker pubblicitari, registrazione delle sessioni, heatmap o analisi di terze parti. Se questo cambiasse, aggiungeremo prima un vero banner per il consenso.

9. Minori

AstraNL non è destinata a utenti sotto i 16 anni. Non raccogliamo consapevolmente dati di minori. Se ritiene che abbiamo raccolto per errore dati di un minore, ci contatti subito e li elimineremo.

10. Sicurezza

TLS 1.3 per tutte le connessioni (certificati Let's Encrypt, rinnovati automaticamente)
Hash equivalente a Bcrypt/Argon2 per i token di sessione
Hash SHA-256 degli IP prima della memorizzazione
Database cifrato a riposo (cifratura dei volumi DigitalOcean)
Segreti conservati in file con permessi 600, di proprietà di root
Aggiornamenti di sicurezza automatici (unattended-upgrades) su Ubuntu
Tutte le chiavi API ruotate ogni 90 giorni

11. Notifica delle violazioni

Nell'improbabile caso di una violazione dei dati personali che comporti un rischio per i Suoi diritti, la notificheremo all'Autoriteit Persoonsgegevens entro 72 ore e informeremo direttamente gli utenti interessati, ai sensi degli artt. 33-34 GDPR.

12. Modifiche a questa informativa

La informeremo delle modifiche sostanziali via e-mail (se ha un account) o con un avviso sul sito almeno 30 giorni prima che entrino in vigore. La cronologia completa delle versioni è tenuta nel nostro repository pubblico.

13. Contatto con il responsabile della protezione dei dati

Per qualsiasi questione di privacy:
E-mail: hello@astranl.com
Posta: AstraNL ZZP, Paesi Bassi — indirizzo su richiesta
Autorità di controllo: Autoriteit Persoonsgegevens

14. Preventivi di consegna misurati per i progetti

In parole semplici: in un progetto reale, quando l'amministratore del progetto ha inserito l'indirizzo del cantiere e il destinatario della consegna, AstraNL può chiedere a un fornitore di materiali edili quanto costerà la consegna e quando può arrivare. Per avere questa risposta inviamo al fornitore la via, la città e il cognome del destinatario. Apriamo un checkout online solo per leggere le opzioni di consegna. Non lo completiamo mai: nulla viene ordinato o pagato.

Argomento	Dettagli
Quali dati	Via e numero civico, città, codice postale e paese (NL) del cantiere e il cognome del destinatario, come inseriti per la consegna dall'amministratore del progetto; inoltre gli articoli e le quantità previsti. Mai inviati: nome, riga di indirizzo aggiuntiva, indirizzo e-mail, numero di telefono o dati di pagamento.
Quando	Solo per un progetto reale, non per una stima rapida o un test. Solo se il proprietario o un amministratore nominato del progetto (mai un agente IA) ha inserito l'indirizzo del cantiere e il destinatario in una lista d'acquisto, con lo stesso codice postale del cantiere, nei Paesi Bassi. In tutti gli altri casi vengono inviati solo il codice postale e il paese.
Come	AstraNL crea un checkout nel negozio online del fornitore solo per leggere opzioni, costi e date di consegna. Il checkout non viene mai completato, modificato o pagato. Al massimo 3 checkout di questo tipo per fornitore al giorno e uno per spedizione prevista.
Finalità	Preparazione dell'ordine: un prezzo e una data di consegna corretti per l'ordine che il progetto sta preparando. Sono gli stessi dati che conterrà l'ordine stesso.
Base giuridica	Art. 6(1)(b) GDPR: misure per preparare l'ordine (contratto) del progetto.
Destinatari	Categoria: fornitori di materiali edili il cui negozio online lo consente. Possibili destinatari oggi: Bouwmaat, Hubo, Houtdirect e Isolatie Online. I loro negozi online funzionano su Shopify. Il fornitore tratta i dati secondo la propria informativa sulla privacy. Da parte nostra: DigitalOcean (hosting, Amsterdam).
Conservazione	AstraNL non conserva via, città o cognome per la misurazione: vengono letti dalla lista acquisti del progetto al momento dell'invio e inviati una sola volta. Conserviamo solo un'indicazione del caso applicato (indirizzo completo del cantiere o solo codice postale). Il record di misurazione (riferimento del progetto, codice postale del cantiere, articoli, esito, opzioni di consegna lette e un riferimento abbreviato del checkout) viene cancellato automaticamente 30 giorni dopo la sua creazione. L'indirizzo resta nella lista acquisti del progetto, dove è stato inserito per l'ordine. Il checkout non completato resta nel sistema del fornitore, secondo la sua informativa sulla privacy.
I Suoi diritti	Si applicano i diritti della sezione 7. Per i dati presso il fornitore può rivolgersi anche al fornitore. Se non sono inseriti indirizzo del cantiere e destinatario, viene inviato solo il codice postale.

15. Input vocale e l'assistente Astra

In parole semplici: Astra, il pulsante dell'assistente sulle nostre pagine, è un'assistente IA: le risposte sono prodotte automaticamente da un software, in parte da modelli di IA di altre aziende. Può sempre scrivere invece di parlare e può sempre raggiungere una persona (vedi 15.3).

15.1 Come la voce diventa testo

Prima il riconoscimento vocale del Suo browser. Quando tiene premuto il pulsante del microfono, Astra usa prima il riconoscimento vocale integrato nel Suo browser. AstraNL non riceve questo audio, solo il testo risultante. In Google Chrome questo riconoscimento di norma invia il Suo audio a Google; altri browser possono inviarlo al proprio fornitore. Il fornitore del browser lo fa secondo le proprie condizioni sulla privacy.
Altrimenti trascrizione da parte di AstraNL. Se il Suo browser non ha il riconoscimento vocale o questo non funziona, il browser registra l'audio e lo invia al nostro server. Lo inviamo a Groq (modello Whisper) per trasformarlo in testo. Se Groq non è disponibile, la trascrizione avviene sul nostro server ad Amsterdam.
Video per una stima. Se invia un video per una stima, anche il suo audio viene trascritto da Groq.
Le note vocali di progetto nella dashboard del progetto vengono trascritte solo sul nostro server e mai inviate a un servizio esterno.

15.2 Cosa trattiamo, perché e per quanto tempo

Dati	Cosa succede e per quanto tempo
Audio per Astra	Non conservato. Resta in memoria solo durante la trascrizione; il file temporaneo della soluzione locale di riserva viene cancellato subito dopo. Il log di trascrizione contiene solo ora, durata, lingua rilevata e numero di caratteri, non le Sue parole.
Testo della Sua domanda (scritta o parlata)	Trattato dall'assistente sul nostro server. Per comprenderlo, può essere inviato a un modello di IA di Mistral AI (Francia). Se Mistral non è disponibile, Astra ti dice che ora non può rispondere e ti offre il contatto con una persona (15.3); in quel caso il tuo testo non viene inviato a nessun altro fornitore di IA. A certe domande risponde il nostro server senza un modello esterno.
Conversazione su un lavoro che desidera far eseguire	Conservata nel database dell'assistente fino a 7 giorni, poi cancellata automaticamente. Quando hai fornito tutti i dettagli, la richiesta viene salvata come richiesta di lavoro con i recapiti che hai indicato, per poterla gestire. Una richiesta di lavoro viene cancellata automaticamente dopo 30 giorni, a meno che un progetto o un ordine nato da essa ne abbia ancora bisogno.
Copia di apprendimento	Nessuna. Dal 25 ottobre 2026 AstraNL non conserva copie delle tue domande né delle risposte per addestrare o migliorare i propri sistemi. Le copie precedenti a tale data sono state cancellate il 25 ottobre 2026; anche l'unica copia di sicurezza protetta fatta durante la cancellazione sarà cancellata.
Video per una stima	Conservato con la tua richiesta di preventivo in una cartella privata sul nostro server. Il video, il suo audio e le immagini fisse estratte vengono cancellati automaticamente dopo 30 giorni. La trascrizione viene cancellata automaticamente dopo 90 giorni, a meno che la pratica di preventivo sia ancora attiva (per esempio ancora in lavorazione o collegata a un progetto).
Nota vocale di progetto	La registrazione e la sua trascrizione sono conservate sul nostro server come documentazione del progetto.
Cookie `as2_ik`	Identificativo casuale, 2 ore, inviato solo all'assistente, affinché una conversazione aperta resti unita.

Finalità: comprendere e rispondere alla Sua domanda e gestire la Sua richiesta; la trascrizione trasforma la Sua richiesta parlata in testo.
Base giuridica: art. 6(1)(b) GDPR: trascrivere e gestire la Sua richiesta sono misure da Lei richieste, prima o nell'ambito di un contratto. Il riconoscimento vocale del Suo browser è svolto dal fornitore del browser secondo le proprie condizioni.
Destinatari: fornitore della trascrizione vocale: Groq, Inc. (Stati Uniti); fornitore del modello linguistico di IA: Mistral AI (Francia); hosting: DigitalOcean (Amsterdam). Non tramite AstraNL ma tramite il tuo browser: il produttore del browser, per esempio Google in Chrome. Groq è un'azienda fuori dall'UE, quindi l'audio inviato può essere trattato fuori dall'UE. AstraNL non invia le tue domande a fornitori di IA in Cina.

15.3 IA e un percorso umano

Astra è un'assistente IA. Le risposte sono generate automaticamente e possono essere errate; verifichi prezzi e fatti prima di farvi affidamento.
Astra non prende decisioni su di Lei. Risponde, mostra link e può registrare una richiesta di lavoro. Non approva, non ordina e non paga nulla.
Un percorso umano: scriva a hello@astranl.com. Le domande inviate lì vengono passate a una persona.
Se il modello di IA non può rispondere, Astra te lo dice con cortesia nella tua lingua e ti indirizza a hello@astranl.com.

15.4 Come evitare la voce

Scriva la Sua domanda nel campo di testo della finestra di Astra invece di premere il microfono. Il testo scritto è trattato come descritto in 15.2; nessun audio viene trattato.
Per una stima, descriva il lavoro per iscritto invece di inviare un video.
Può bloccare l'accesso al microfono per astranl.com nelle impostazioni del Suo browser; tutto continua a funzionare scrivendo.
Astra legge ad alta voce una risposta con la voce integrata del Suo browser solo dopo una domanda parlata. A seconda del browser, questa voce può usare un servizio online del fornitore del browser.

15.5 I Suoi diritti

Si applicano i diritti della sezione 7: accesso, rettifica, cancellazione, limitazione, opposizione, portabilità e reclamo all'Autoriteit Persoonsgegevens. Poiché AstraNL non conserva l'audio di Astra, non esiste alcuna registrazione che possiamo consegnarLe. Per l'audio trattato dal riconoscimento vocale del Suo browser, si rivolga al fornitore del browser (ad esempio Google).