Adatvédelmi irányelv

1. Bevezetés

Ez az Adatvédelmi irányelv leírja, hogy a Smart Money API („mi”, „nekünk” vagy „a miénk”), amelyet Ardit Tashi üzemeltet, hogyan gyűjt, használ és oszt meg információkat Önről, amikor a weboldalunkat (smartmoneyapi.com), API szolgáltatásainkat, irányítópultunkat és kapcsolódó termékeinket (együttesen a „Szolgáltatás”) használja.

Elkötelezettek vagyunk az adatvédelem védelme mellett, és személyes adatait a GDPR, az UK GDPR és más érvényes adatvédelmi törvények szerint kezeljük.

A Szolgáltatás használatával Ön beleegyezik az információk gyűjtésébe és felhasználásába e szabályzat szerint. Ha nem ért egyet a szabályzat bármely részével, kérjük, ne használja tovább a Szolgáltatást.

2. Adatkezelő

Az Ön személyes adataiért felelős adatkezelő:

Ha bármilyen kérdése vagy kérése van személyes adataival kapcsolatban, kérjük, lépjen velünk kapcsolatba a kapcsolatfelvételi űrlapunkon.

3. Gyűjtött adatok

3.1 Közvetlenül megadott információk

• Fiók regisztráció: Email cím, megjelenítendő név és jelszó (titkosított) az email címmel történő regisztrációkor. Ha Google Sign-In-t használ a Firebase Authentication segítségével, megkapjuk az Ön email címét és Google profilnevét.
• Számlázási információk: A fizetési mód részleteit a Stripe, fizetési feldolgozónk dolgozza fel és tárolja. Csak nem érzékeny számlázási összegző adatokat kapunk (a kártya utolsó 4 számjegye, számlázási ország, előfizetési állapot). Sosem tárolunk teljes kártyaszámokat.
• Kapcsolatfelvételi űrlap: Név, email cím, tárgy és üzenet tartalma, amikor felveszi velünk a kapcsolatot.
• API használati preferenciák: Figyelőlista szimbólumok, riasztási szabályok, webhook URL-ek és egyéb konfigurációs beállítások, amelyeket az irányítópulton ment.

3.2 Automatikusan gyűjtött információk

• API kérés naplók: Időbélyegek, elért végpontok, HTTP állapotkódok, válaszidők és API kulcs azonosítója (nem maga a kulcs) minden kéréshez. Aránykorlátozás, visszaélés megelőzése és használati elemzés céljából használjuk.
• IP cím: Biztonság, csalás megelőzése és aránykorlátozás céljából gyűjtjük. Az IP címek 30 nap után anonimizálódnak.
• Böngésző és eszköz információ: Böngésző típusa, operációs rendszer és nézeti terület mérete, amelyet szerver naplókon és cookie-kon keresztül gyűjtünk. Kompatibilitás javítása céljából használjuk. A regisztrációkor rögzített felhasználói-ügynök sztringet szintén használjuk annak az ellenőrzésnek a végrehajtásához, amely az ingyenes tervet személyenként egyre korlátozza, ahogyan azt a 4. szakaszban leírtuk.
• Munkamenet adatok: Hitelesítési tokenek és munkamenet azonosítók, amelyeket a Firebase Authentication biztonságos cookie-jai kezelnek.
• Használati elemzés: Ha elfogadja az elemző sütiket a sütihozzájárulási ablakban, rögzítjük a megtekintett oldalakat, a funkcióhasználati mintákat és a navigációs útvonalakat, hogy megértsük, hogyan használják a felhasználók a Szolgáltatást. Rögzítjük azt is, hogy melyik kampány vagy hirdetési hozott ide (például UTM címkék vagy Google/Microsoft kattintási azonosítók), és ha be van jelentkezve, vagy mentett egy API-kulcsot ebben a böngészőben, azt a fiókjával tároljuk. Ha elutasítja, vagy még nem választott, nem gyűjtjük ezt a böngészőjéből, két kivétellel. Az első: minden megnyitott oldal egy rövid jelenléti jelet küld, hogy megjelenjen a látogató térképen. Ez tartalmazza az országát (a Cloudflare országfejlécéből), platformját és egy rövid kódot, amelyet az IP-címéből és a dátumából számítanak ki, és amelyet csak számlálásra használnak; semmi nem kerül tárolásra az eszközén (lásd a 7.6. szakaszt). A második egy partner hivatkozási linkje. Ha egy partner hivatkozási linkjén keresztül érkezik, rögzítjük azt a kattintást (az oldalt, amelyre érkezett, a böngésző típusát, a hozzávetőleges helyét és az IP-címének egy hashelt formáját), hogy a partner elismerést kapjon.
• Hozzávetőleges hely és fiókhoz kapcsolt oldalnézetek: A hozzávetőleges hely (az ország és a város, ahonnan regisztrált) az Ön IP-címéből származtatott, Cloudflare segítségével, és a fiókjához tárolt, hogy megértsük, hol találhatók ügyfeleink. Ha nem rögzítettük az országát a regisztrációkor, akkor az első alkalommal rögzítjük, amikor bejelentkezik, vagy bejelentkezve böngészik. Ha be van jelentkezve, vagy elmentett egy API-kulcsot ebben a böngészőben, a megtekintett oldalak a fiókjához kapcsolódnak. Ezeket az adatokat addig őrizzük, amíg a fiókja aktív.

3.3 Harmadik féltől származó információk

• Google / Firebase: Ha Google-fiókkal jelentkezik be, megkapjuk a Google-fiók email címét és megjelenítendő nevét a Firebase Authentication segítségével.
• Stripe: Előfizetési állapot, csomagszint és számlázási információk összegzése a Stripe webhookokból, amikor előfizet vagy kezeli előfizetését.

4. Adatfelhasználás

Az alábbi célokra használjuk fel a gyűjtött információkat:

• Szolgáltatás nyújtása: Az API, irányítópult és kapcsolódó szolgáltatások működtetéséhez, fenntartásához, beleértve az Ön azonosítását és az előfizetési szintek és aránykorlátozások betartatását.
• Fiókkezelés: Fiók létrehozásához és kezeléséhez, fizetések feldolgozásához a Stripe-on keresztül, számlázási nyugták küldéséhez és fiókkal kapcsolatos problémákról való értesítéshez.
• Szolgáltatás fejlesztése: Annak érdekében, hogy megértsük, hogyan lépnek kapcsolatba a felhasználók a platformunkkal és hol vannak ügyfeleink, hibákat azonosítsunk, és új funkciókat fejlesszünk a használati minták alapján.
• Biztonság és csalás megelőzése: Jogosulatlan hozzáférés, API visszaélés és csalásos tevékenység észleléséhez és megelőzéséhez. Annak érdekében, hogy az ingyenes tervet személyenként egyre korlátozzuk, amikor egy ingyenes fiók létrejön, összehasonlítjuk a regisztrációkor rögzített IP-címet és a böngésző felhasználói-ügynök sztringjét, valamint az e-mail cím hasonlóságát más ingyenes fiókokkal. Két ingyenes fiókot egy személynek tekintünk, és egy ingyenes keretmennyiséget osztanak meg, csak erős egyezés esetén: ugyanaz az IP-cím és ugyanaz a felhasználói ügynök 48 órán belül (60 percen belül, ha az a felhasználói ügynök egy nagyon gyakori böngésző sztring), vagy ugyanaz az IP-cím 30 napon belül majdnem azonos e-mail címekkel a @ jel előtt. Egy gyengébb egyezés, például csak ugyanaz az IP-cím, csak jelzésként kerül fel az ellenőrzésünkre, és nem kapcsol senkit. Egy új ingyenes fiók, amely erősen egyezik két vagy több régebbi ingyenes fiókkal, nem kap ingyenes API-kulcsot, amíg át nem nézzük. Feljegyezzük, hogy melyik szabály egyezett, hogy át tudjuk nézni vagy visszavonni egy kapcsolatot; küldjön e-mailt a [email protected] címre az ellenőrzés kéréséhez.
• Kommunikáció: Támogatási kérelmeire és kapcsolatfelvételi űrlap beküldéseire való válaszadáshoz. Ritkán küldhetünk termékfrissítéseket, ha aktív fiókkal rendelkezik; bármikor leiratkozhat.
• Jogi megfelelés: Az érvényes jogi kötelezettségek betartásához, a hatóságok jogos kéréseire való válaszadáshoz és a Szolgáltatási Feltételek betartatásához.

5. Adatfeldolgozás jogi alapja (GDPR)

Ha az Európai Gazdasági Térségben (EEA) vagy az Egyesült Királyságban található, személyes adatait az alábbi jogi alapokon dolgozzuk fel:

• Szerződés teljesítése (6. cikk (1)(b)): A Szolgáltatás nyújtásához szükséges feldolgozás, beleértve a fiók létrehozását, API hozzáférést és fizetés feldolgozást.
• Jogos érdek (6. cikk (1)(f)): Feldolgozás biztonsági, csalásmegelőzési, szolgáltatásfejlesztési és elemzési célokra, ahol érdekeink nem írják felül az Ön jogait.
• Jogi kötelezettség (6. cikk (1)(c)): Az érvényes törvények és szabályozások betartásához szükséges feldolgozás.
• Hozzájárulás (6. cikk (1)(a)): Nem lényeges cookie-k és opcionális marketing kommunikáció esetén, ahol kifejezett hozzájárulást adott. Bármikor visszavonhatja a hozzájárulást, anélkül hogy ez befolyásolná a korábbi feldolgozás jogszerűségét.

6. Adatmegosztás és nyilvánosságra hozatal

Csak az alábbi esetekben osztjuk meg adatait:

• Szolgáltatók: Megbízható harmadik fél szolgáltatókkal osztjuk meg az adatokat, akik segítenek a Szolgáltatás működtetésében (lásd 7. szakasz). Ezek a szolgáltatók adatfeldolgozási megállapodások kötik, és csak az általunk irányított módon használhatják adatait.
• Jogi követelmények: Felfedhetjük adatait, ha a törvény, bírósági rendelkezés vagy hatóság előírja, vagy ha úgy véljük, hogy szükséges a Smart Money API, felhasználóink vagy a nyilvánosság jogainak, tulajdonának vagy biztonságának védelme érdekében.
• Üzleti átruházások: Ha a Smart Money API-t megszerzik, egyesítik vagy eszközeit átruházák, adatai része lehetnek ennek a tranzakciónak. Emailben vagy a weboldalunkon feltűnő értesítéssel tájékoztatjuk Önt, mielőtt bármilyen átruházás történne.
• Hozzájárulással: Bármilyen más célra megoszthatjuk adatait kifejezett hozzájárulásával.

Nem osztunk meg egyéni felhasználói adatokat a Szolgáltatás más felhasználóival.

7. Harmadik fél szolgáltatásai

Az alábbi harmadik fél szolgáltatásokat használjuk, mindegyik saját adatvédelmi irányelvvel:

7.1 Firebase / Google (Hitelesítés & Tárolás)

A Firebase Authentication-t (a Google LLC által biztosított) használjuk a felhasználói fiókok és hitelesítés kezeléséhez. A Firebase gyűjthet eszközazonosítókat, IP címeket és hitelesítési eseményadatokat. A Firebase a Google Adatvédelmi irányelvének van alárendelve: policies.google.com/privacy. A Firebase-en keresztül feldolgozott adatok az Egyesült Államokban tárolódhatnak. Az EEA felhasználókra szabványos szerződési záradékok (SCC-k) vonatkoznak.

7.2 Stripe (Fizetésfeldolgozás)

Minden fizetésfeldolgozást a Stripe, Inc. (vagy a Stripe Payments Europe Ltd. EEA felhasználók számára) végez. A Stripe a fizetési kártya adatait PCI DSS 1. szint szerint dolgozza fel. A Smart Money API sosem tárol fizetési kártyaszámokat. A Stripe Adatvédelmi irányelve: stripe.com/privacy.

7.3 Cloudflare (CDN & DDoS védelem)

Weboldalunk a Cloudflare tartalomkézbesítő hálózatán keresztül szolgálódik ki. A Cloudflare IP címeket, böngésző jellemzőket és kérés fejléceket dolgoz fel biztonsági és teljesítmény célokból. A Cloudflare Adatvédelmi irányelve: cloudflare.com/privacypolicy.

7.4 Telegram (Opcionális riasztások)

Ha Telegram bot riasztásokat állít be (Pro csomag), a Telegram chat azonosítója biztonságosan tárolódik, és csak az Ön által beállított riasztások kézbesítésére használjuk. Nem férünk hozzá a Telegram üzenet előzményeihez.

7.5 Google Analytics 4 és Google Tag Manager (Google)

A Google Tag Manager a weboldal legtöbb oldalán betöltődik, mielőtt bármilyen cookie-választást hozna. A betöltése egy kérés a Google felé, amely így megkapja az Ön IP-címét és böngésző adatait. A Google Analytics 4 csak akkor fut keresztül rajta, ha elfogadja az elemző cookie-kat, és akkor kap adatokat a látogatásáról: a megtekintett oldal címét és címét, egy véletlenszerű azonosítót, amely egy cookie-ban tárolódik, nyelvét és képernyőméretét, valamint IP-címét. Lásd a Cookie-szabályzatunkat és a Google Adatvédelmi Szabályzatát (policies.google.com/privacy).

7.6 Látogató térkép (helyszín a Cloudflare-től)

A látogató térképen pontként jelenik meg, függetlenül attól, hogy elfogadja-e az elemzési sütiket vagy sem. Minden oldal, amelyet ezen az oldalon megnyit, jelezni fogja szerverünknek, hogy online vagy, és az oldal percenként továbbra is jelezi, amíg megnyitva marad a képernyőn. Nem küldjük el az IP-címét semmilyen helymeghatározó szolgáltatásnak. Ha nem fogadta el az elemzési sütiket, a térkép csak az országodat mutatja: szerverünk azt az országból olvassa ki, amelyet a Cloudflare, amely már kezeli minden kérést az oldalunkhoz (7.3. szakasz), csatol a kéréshez, és a térkép az ország közepén rajzolja meg. Nem használunk várost vagy koordinátákat az Ön számára, semmi nem tárolódik az eszközén erre a célra, és a böngészője nem küld azonosítót vagy helyet. Ha elfogadja az elemzési sütiket, a hozzávetőleges helyzete is a Cloudflare-ből származik: az országa és, ahol a Cloudflare biztosítja, egy hozzávetőleges szélességi és hosszúsági fok, amelyet 0,1 fokra (kb. 11 km) kerekítünk. A kerekített helyet, vagy csak az országot, 5 percig tároljuk, az országával együtt, függetlenül attól, hogy a weboldalt, iOS-t vagy Androidot használja, és egy egyirányú kódot az IP-címéből, egy szerver titkos kulcsból és a dátum alapján, amely naponta változik. Soha nem tároljuk magát az IP-címet vagy a város nevét. Az 5 perc alatt a térkép csak az Ön területének számaként mutatja meg, soha nem egyéni bejegyzésként, és azok a látogatók, akik egy hálózati címet osztanak meg, egyszer számítanak. Annak érdekében, hogy ne számoljuk kétszer egy látogatást, egy hasonló egyirányú kódot is tárolunk az IP-címéből és a böngésző adataiból 2 napig. Egyet hozzáadunk egy egyszerű számhoz az Ön területére és órájára (lásd 9. szakasz). Ha visszavonja a hozzájárulását, a térkép csak az országodat mutatja ettől kezdve; az 5 perces rekord 5 percen belül lejár, és a 2 napos kód 2 napon belül. A már hozzáadott számok megmaradnak, mivel semmi sem kapcsolódik vissza Önhöz. A térkép az API-hoz aktív kapcsolatok hozzávetőleges városát is megjeleníti. Egy API-kulcsot hordozó kérés esetén szerverünk a Cloudflare által a kéréshez csatolt hozzávetőleges szélességi és hosszúsági fokot olvassa ki, 0,1 fokra (kb. 11 km) kerekíti, és úgy kezeli, mint egy weboldal látogatását: ugyanolyan típusú egyirányú kód és ugyanaz az 5 perces rekord, így az élő térképen egy cím, amely egyszerre böngészi az oldalt és hívja az API-t, egy bejegyzés. Az óránkénti számokat külön tároljuk, így egy cím, amely mindkettőt végzi, egyszer számítható mindkettőre ugyanazon órán belül. Ez nem függ a süti bannertől, amely csak a weboldalra vonatkozik. Egy ilyen pontnak nincs címkéje, amely azt jelzi, hogy API-kapcsolatból származik, és nincs hozzá fiók, API-kulcs vagy más azonosító tárolva. Saját szolgáltatásaink egyetlen pontként jelennek meg együtt. Amikor rákattint egy pontra, a térkép a legközelebbi nagyvárost nevezi meg egy oldalba épített listából; ehhez semmi nem küldődik senkinek.

8. Cookie-k és követés

Cookie-kat és hasonló technológiákat használunk a Szolgáltatás működtetéséhez és élményének javításához. A részletes információkért a használt cookie-król és kezelésükről, kérjük, tekintse meg Cookie szabályzatunkat.

Összefoglalóban:

• Alapvető cookie-k: A hitelesítés, munkamenet kezelés és biztonság érdekében szükségesek. Nem tilthatók le anélkül, hogy a fő funkciók megszakadnának.
• Analitikai sütik: A használati minták megértésére szolgál. Elutasítható a süti hozzájárulási banneren keresztül.
• Harmadik féltől származó sütik: A Stripe és a Firebase által beállított fizetési és hitelesítési folyamatokhoz.

Bármikor megváltoztathatja a süti választását a "Cookie-beállítások" gombra kattintva a weboldal láblécében, vagy a böngésző beállításainak módosításával.

9. Adatmegőrzés

A személyes adatokat csak a jelen szabályzatban leírt célokra szükséges ideig őrizzük meg:

• Aktív fiókok: A fiókadatok és beállítások, beleértve a fiókkal tárolt hozzávetőleges helyet és a hozzá kapcsolt oldalnézeteket, addig maradnak meg, amíg a fiók aktív.
• Látogató térkép: Az online-now rekord (az országod és, csak ha elfogadtad az elemző sütiket, a kerekített helyed; valamint a platform és egy naponta változó egyirányú kód) 5 percig tárolódik. A duplikátum-ellenőrző kód 2 napig tárolódik. A látogatási számok kb. 11 km-es területenként és óránként 30 napig tárolódnak, majd kb. 110 km-es területenként naponta összevonódnak és határozatlan ideig tárolódnak. Nem tartalmaznak kódot vagy más hivatkozást egy látogatóhoz. Egy aktív API kapcsolat hozzávetőleges helye ugyanúgy tárolódik.
• API kérésnaplók: A részletes naplók 90 napig megőrzésre kerülnek hibakeresés és biztonság érdekében. Az összesített és anonymizált statisztikák határozatlan ideig megőrzésre kerülnek.
• IP címek: A teljes IP címek 30 nap után anonymizálásra kerülnek. Az anonymizált rekordok biztonsági elemzés céljából megőrzésre kerülhetnek.
• Számlázási rekordok: A Stripe fizetési és előfizetési rekordok 7 évig megőrzésre kerülnek a pénzügyi nyilvántartási kötelezettségek miatt.
• Törölt fiókok: A fiók törlésekor a személyes adatok (e-mail, beállítások, API kulcsok) 30 napon belül törlésre kerülnek. Az anonymizált összesített elemzési adatok megőrzésre kerülhetnek. Az összekapcsolt ingyenes fiókok adatait a fiókkal együtt töröljük. Azokban szereplő IP-címeket csak kulcsolt hash-ekként (egyirányú kódokként, amelyeket egy szervertitokkal készítünk) tároljuk, soha nem magát a címet.
• Kapcsolatfelvételi űrlapok: Legfeljebb 2 évig megőrzésre kerülnek a támogatási előzmények nyomon követése érdekében, majd törlésre kerülnek.

10. Jogai

A tartózkodási helyétől függően a következő jogokkal rendelkezhet személyes adataival kapcsolatban:

• Hozzáféréshez való jog (GDPR 15. cikk): Kérjen egy másolatot az Önről tárolt személyes adatokról.
• Jog a helyesbítésre (GDPR 16. cikk): Kérjen pontosítást pontatlan vagy hiányos adatok esetén.
• Törléshez való jog / "elfelejtéshez való jog" (GDPR 17. cikk): Kérje személyes adatai törlését, ha nincs olyan jogi ok, amely miatt tovább kellene feldolgoznunk azokat.
• A feldolgozás korlátozásához való jog (GDPR 18. cikk): Kérje, hogy bizonyos körülmények között korlátozzuk adatai feldolgozását.
• Adathordozhatósághoz való jog (GDPR 20. cikk): Kérje adatait strukturált, géppel olvasható formátumban, és átvitelét egy másik adatkezelőhöz.
• Ellenkezéshez való jog (GDPR 21. cikk): Tilalommal élhet a legitim érdekekre alapozott feldolgozás ellen.
• Jog a beleegyezés visszavonására: Ha a feldolgozás beleegyezésen alapul, bármikor visszavonhatja azt anélkül, hogy ez befolyásolná a korábbi törvényes feldolgozást.
• Jog panasz benyújtására: Panasz benyújtása a nemzeti adatvédelmi hatóságnál (pl. az ICO az Egyesült Királyságban, vagy a helyi EU felügyeleti hatóság).

E jogok gyakorlásához lépjen kapcsolatba velünk a kapcsolatfelvételi űrlapon. 30 napon belül válaszolunk. Bizonyos kérések teljesítése előtt lehet, hogy az Ön személyazonosságát ellenőriznünk kell.

11. Biztonság

Megfelelő technikai és szervezési intézkedéseket alkalmazunk a személyes adatok jogosulatlan hozzáférés, módosítás, nyilvánosságra hozatal vagy megsemmisítés elleni védelme érdekében. Ezek közé tartozik:

• HTTPS/TLS titkosítás minden átvitelben lévő adathoz
• API kulcsok bcrypt hasheléssel tárolva
• Firebase Authentication iparági szabványú munkamenet-kezelés
• SQLite adatbázisok korlátozott fájlrendszeri jogosultságokkal
• Cloudflare DDoS védelem és WAF
• Hozzáférés-vezérlés, amely korlátozza az adathozzáférést a minimálisan szükségesre

Az interneten vagy elektronikus tárolón keresztüli átvitel egyik módja sem 100%-ban biztonságos. Bár kereskedelmileg elfogadható eszközökkel igyekszünk védelmet biztosítani adatai számára, nem tudunk abszolút biztonságot garantálni. Ha adatvédelmi incidens történik, amely kockázatot jelent jogai és szabadságjogai számára, az érintett felhasználókat és a vonatkozó felügyeleti hatóságokat törvény szerint értesítjük.

12. Nemzetközi adatátvitel

A Smart Money API az Európai Gazdasági Területen belül működik. Azonban egyes harmadik féltől származó szolgáltatóink (köztük a Google/Firebase és a Stripe) az Egyesült Államokban dolgoznak fel adatokat. Ha személyes adatokat továbbítunk az EGT vagy az Egyesült Királyságon kívülre, megfelelő garanciákat biztosítunk, beleértve:

• Az Európai Bizottság által jóváhagyott Szabványos Szerződési Feltételeket (SCC-k)
• Megfelelőségi határozatokat, ahol alkalmazható
• Kötött vállalati szabályokat, ahol alkalmazható

Információt kérhet az általunk használt átviteli mechanizmusokról a kapcsolatfelvételi űrlap.

13. Gyermekek adatvédelme

Szolgáltatásunk nem irányul 18 év alatti személyekre. Nem gyűjtünk tudatosan személyes adatokat gyermekektől. Ha Ön szülő vagy gyám, és úgy véli, hogy gyermeke személyes adatokat adott át nekünk, kérjük, lépjen kapcsolatba velünk a kapcsolatfelvételi űrlapon , és az adatokat azonnal töröljük.

14. A szabályzat változtatásai

Időről időre frissíthetjük ezt az Adatvédelmi Szabályzatot, hogy tükrözze a gyakorlatunkban vagy az alkalmazható jogszabályokban bekövetkezett változásokat. Ha lényeges változtatásokat hajtunk végre, a következőket tesszük:

• Frissítjük az "Utoljára frissítve" dátumot az oldal tetején
• Értesítjük a regisztrált felhasználókat e-mailben, ha a változtatások jelentősen érintik jogait
• Feltűnő értesítést jelenítünk meg weboldalunkon

Javasoljuk, hogy időről időre tekintse át ezt a szabályzatot. A szolgáltatás további használata a változtatások hatályba lépése után a módosított szabályzat elfogadását jelenti.

15. Kapcsolat

Ha kérdése, aggodalma vagy kérése van ezzel az Adatvédelmi Szabályzattal vagy személyes adataival kapcsolatban, kérjük, lépjen kapcsolatba velünk:

Ha nem elégedett válaszunkkal, jogában áll panaszt benyújtani az adatvédelmi hatóságnál. Mivel Olaszországban vagyunk bejegyezve, a vezető hatóság a Garante per la protezione dei dati personali (garanteprivacy.it); az EU/EEA felhasználók a helyi felügyeleti hatósághoz is fordulhatnak.