Informativa sulla privacy

Ultimo aggiornamento: 18 ottobre 2026

Testo in bozza — prima della pubblicazione è necessaria una revisione legale.

Questa traduzione è fornita a solo scopo informativo; in caso di discrepanza prevalgono le versioni turca e inglese.

Questa informativa spiega quali dati personali tratta il servizio IFCNexus, per quale finalità, con chi sono condivisi e quali sono i tuoi diritti (GDPR e legge turca sulla protezione dei dati, KVKK).

1. Titolare

MARFEN Mühendislik Tasarım ve Danışmanlık – Mahmut TARI · Şehitler Mah. 416. Sk. No: 2 İç Kapı No: 1, 41650 Gölcük / Kocaeli, Türkiye · info@marfen.com.tr

2. Dati trattati

Account: indirizzo e-mail, nome, link all'immagine del profilo e ID utente Google del tuo account Google.
Collegamento Drive: se usi la funzione Drive, il token di aggiornamento emesso da Google è conservato cifrato sul nostro server e usato solo per leggere i file IFC che scegli e scrivere gli output nella tua cartella «IFCNexus» (ambito drive.file). Non possiamo vedere il resto del tuo Drive.
Contenuti: file IFC caricati o scelti da Drive, file DXF/PDF generati, selezioni di assiemi e registrazioni dei lavori (marche, quantità, date, formato/scala).
Abbonamento: ID cliente e abbonamento, piano, stato e date del periodo ricevuti da Paddle. I dati della carta non ci raggiungono mai; sono trattati da Paddle.
Tecnici: indirizzo IP, informazioni del browser e orari delle richieste (log del server), segnalazioni di errore.
Corrispondenza: e-mail che invii all'assistenza.

3. Finalità e basi giuridiche

Fornitura del servizio, gestione dell'account, generazione e consegna delle tavole — esecuzione del contratto (GDPR art. 6(1)(b); KVKK art. 5/2-c).
Sicurezza dell'account, prevenzione degli abusi, risoluzione dei problemi e miglioramento del servizio — legittimo interesse (GDPR art. 6(1)(f); KVKK art. 5/2-f).
Fatturazione, contabilità e obblighi di legge — obbligo legale (GDPR art. 6(1)(c); KVKK art. 5/2-ç).
Collegamento Drive ed eventuali e-mail di annuncio del prodotto — consenso (GDPR art. 6(1)(a); KVKK art. 5/1), revocabile in qualsiasi momento.

4. Dati utente Google e uso limitato

L'uso e il trasferimento a qualsiasi altra app delle informazioni ricevute dalle API Google da parte di IFCNexus rispettano la Google API Services User Data Policy, compresi i requisiti di uso limitato (Limited Use).

Non usiamo i dati utente Google per pubblicità, non li vendiamo, non permettiamo che siano letti da persone (salvo per sicurezza, adempimenti di legge o con il tuo consenso esplicito) e non li usiamo per addestrare modelli di IA o di apprendimento automatico. Puoi scollegare Drive in qualsiasi momento con il pulsante «Scollega Drive» nell'app o dalla pagina autorizzazioni del tuo account Google.

5. Conservazione

File IFC e output generati: eliminati automaticamente dal server dopo 7 giorni (i file salvati in Drive restano sotto il tuo controllo).
Dati dell'account: fino all'eliminazione dell'account.
Registrazioni dei lavori (marche, quantità, date): fino all'eliminazione dell'account, al massimo 24 mesi.
Dati di abbonamento e fatturazione: per il periodo richiesto dalla normativa fiscale (10 anni in Türkiye) presso Paddle e nella nostra contabilità.
Log del server: 30 giorni.

6. Destinatari e trasferimenti

Google LLC (USA): accesso e Drive, nell'ambito del Data Privacy Framework UE-USA e di clausole contrattuali standard.
Paddle.com Market Limited (Regno Unito): pagamento, fatturazione e imposte; Paddle è titolare autonomo secondo la propria informativa.
Hosting: i server si trovano nell'Unione Europea (Hetzner Online GmbH, Germania/Finlandia).

I dati non sono altrimenti venduti o condivisi; possono essere comunicati alle autorità competenti ove richiesto dalla legge.

7. Cookie

Sono usati solo un cookie di sessione («oturum», strettamente necessario, 30 giorni) e un cookie di stato di breve durata durante l'accesso. Non ci sono cookie di analisi o pubblicità. La preferenza di lingua è salvata nel browser. Il selettore di Google Drive è fornito da Google, che può impostare i propri cookie.

8. Sicurezza

La comunicazione è cifrata con TLS; i token Drive sono conservati cifrati sul server; l'accesso è limitato; i file sono eliminati automaticamente dopo 7 giorni. Non è possibile garantire una sicurezza assoluta; in caso di violazione dei dati notifichiamo entro i termini di legge.

9. I tuoi diritti

Ai sensi degli artt. 15–22 del GDPR e dell'art. 11 della KVKK hai diritto di accesso, rettifica e cancellazione dei dati, di limitazione del trattamento, di portabilità, di opposizione e di revoca del consenso. Le richieste vanno inviate a info@marfen.com.tr e ricevono risposta entro 30 giorni. Puoi presentare reclamo alla tua autorità di controllo (GDPR) o all'Autorità turca per la protezione dei dati (KVKK).

10. Minori

Il servizio non è rivolto a minori di 18 anni e non raccogliamo consapevolmente dati di minori.

11. Modifiche

Possiamo aggiornare questa informativa; le modifiche sostanziali sono comunicate via e-mail o con avviso nell'app.