Come Temp Mail tratta i tuoi dati

TempGenerator pubblica Temp Mail su Google Play ed è responsabile (in qualità di “titolare del trattamento”) dei dati personali descritti qui. I nostri dati sono riportati in cima a questa pagina e nelle nostre note legali. Scrivi a support@tempgenerator.com o usa il nostro modulo di contatto. Se abbiamo designato un rappresentante nell’UE o nel Regno Unito, è indicato anch’esso in cima a questa pagina. Non abbiamo designato un responsabile della protezione dei dati.

• Chiave del dispositivo ed elenco degli indirizzi. La prima volta che crei un indirizzo o apri l’elenco dei domini, l’app si registra sul nostro server e riceve un ID dispositivo e un segreto casuali. Questi dati, e l’elenco dei tuoi indirizzi (l’ID di ogni casella, l’indirizzo e la sua scadenza), sono conservati nell’archivio sicuro di Android basato su Keystore, escluso dai backup nel cloud e dai trasferimenti da un dispositivo all’altro.
• Impostazioni. Le tue scelte su tema, lingua, caricamento delle immagini, conferma dei link, feedback aptico e animazioni sono salvate nello spazio di archiviazione dell’app. Restano finché non disinstalli l’app: Dimentica tutti gli indirizzi non le reimposta.
• Consenso pubblicitario. Le tue scelte sul consenso pubblicitario sono salvate sul telefono da Google’s User Messaging Platform.
• File temporanei. Gli allegati che condividi vengono scritti nella cache dell’app, e il visualizzatore di email integrato nell’app può conservare file nella cache. Dimentica tutti gli indirizzi li cancella, e Android può svuotare la cache in qualsiasi momento.
• Appunti. Codici, indirizzi e link che copi finiscono negli appunti del telefono.

Disinstallando l’app viene rimosso tutto ciò che ha salvato sul tuo telefono.

Quando l’app si registra, il nostro server conserva un record del dispositivo: l’ID dispositivo casuale, un hash unidirezionale del segreto del dispositivo (mai il segreto stesso), la piattaforma e la versione dell’app, l’indirizzo IP da cui si è registrata (l’indirizzo IPv4 completo, o la rete /64 per IPv6), quando è stato creato e quando è stato attivo l’ultima volta, e quando potrai creare il prossimo indirizzo. Permette all’app di aprire le proprie caselle e a noi di limitare quanti indirizzi può creare un solo telefono o una sola rete. Viene eliminato quando usi Dimentica tutti gli indirizzi, oppure 60 giorni dopo l’ultima attività, quando non ha più indirizzi.

Se crei un account (facoltativo). Ti serve un account solo per scegliere i tuoi nomi di indirizzo e tenerli più a lungo. È lo stesso account TempGenerator di tempgenerator.com. Conserviamo il tuo nome utente, l’indirizzo email, la lingua e un hash unidirezionale della password; se e quando hai confermato la tua email; i nomi di indirizzo che hai scelto con i loro domini e le date di fine; e, per ogni telefono su cui accedi, una chiave di accesso che conserviamo solo come hash unidirezionale, collegata al record casuale del dispositivo di quel telefono, con l’ora dell’ultimo utilizzo.

Limite di indirizzi. Un telefono può avere fino a 5 indirizzi attivi senza account, e un account fino a 10 su tutti i suoi telefoni. Quando accedi, gli indirizzi su quel telefono vengono collegati al tuo account, come ogni indirizzo che crei dopo l’accesso, così possiamo contarli. Il collegamento termina quando l’indirizzo termina o elimini il tuo account.

Codici via email. Per confermare la tua email o reimpostare la password, ti inviamo un codice di 6 cifre dal nostro server di posta, da un indirizzo su tempgenerator.com, quindi nessun fornitore di email riceve il tuo indirizzo. Conserviamo il codice solo come hash unidirezionale. Funziona una sola volta, per 15 minuti, e viene eliminato quando viene usato o sostituito. Se qualcuno prova a creare un account con un’email che ne ha già uno, a quell’indirizzo inviamo invece un breve avviso.

I nomi non vengono mai riutilizzati. Perché nessuno possa mai ricevere posta destinata a qualcun altro, come una reimpostazione della password, il nostro server conserva un elenco permanente di tutti i nomi di indirizzo già usati, casuali o scelti: solo il nome, il dominio, la provenienza e quando è stato usato la prima e l’ultima volta. Un nome non viene mai dato a una seconda persona. Un nome che hai scelto resta riservato al tuo account; dopo l’eliminazione dell’account resta bloccato e non è più collegato a te.

Nomi ospite. Senza account puoi scegliere un nome per un massimo di 7 giorni. È collegato solo a quell’indirizzo e al record del dispositivo del tuo telefono, non può essere esteso né riattivato e non viene mai più assegnato.

Indirizzi personalizzati. La posta di un indirizzo che hai scelto resta finché l’indirizzo termina, al massimo i 100 messaggi più recenti, e poi viene eliminata insieme all’indirizzo.

Perché. Per fornirti l’account e i nomi che hai richiesto (contratto), e per proteggere gli account e prevenire gli abusi (legittimo interesse). Le richieste di creare, riattivare o estendere un nome (il nome, il dominio, i giorni scelti, il dispositivo e l’account) sono conservate per 30 giorni per prevenire gli abusi.

Per quanto tempo. I dati dell’account restano finché non elimini l’account. Le chiavi di accesso vengono eliminate quando esci, reimposti la password, disconnetti un telefono dal sito, cancelli i dati del telefono o elimini l’account, oppure dopo 180 giorni senza uso.

Eliminare il tuo account. Nell’app: Impostazioni › Account › Elimina account. Sul web: accedi su tempgenerator.com, apri Account e scegli Elimina il mio account. Il tuo account, i tuoi indirizzi personalizzati e la loro posta vengono eliminati subito, e tutti i telefoni vengono disconnessi.

Ogni messaggio inviato al tuo indirizzo viene conservato sul nostro server perché l’app possa mostrartelo: mittente, oggetto, testo, immagini e allegati. Spesso questo include dati personali di altre persone, come il nome e l’indirizzo email di un mittente.

Un indirizzo normale dura 60 minuti. Se guardi un annuncio con premio facoltativo per un indirizzo, questo dura 1–30 giorni dal momento in cui il nostro server conferma il premio, e mai più di 1–30 giorni e 60 minuti dalla sua creazione. La posta viene eliminata al primo di questi momenti:

• la fine del timer dell’indirizzo mostrato nell’app;
• 60 minuti dopo l’arrivo, su un indirizzo normale (su un indirizzo esteso, la posta resta finché l’indirizzo non scade);
• su un indirizzo esteso che contiene già 100 messaggi, quando arriva un nuovo messaggio: il più vecchio viene rimosso per fare spazio.

Un indirizzo normale accetta fino a 100 messaggi e rifiuta quelli successivi, quindi su di esso non viene eliminato nulla per fare spazio.

La nostra pulizia viene eseguita circa ogni 10 minuti, quindi l’eliminazione può richiedere qualche minuto in più. Elimina ora e Dimentica tutti gli indirizzi cancellano subito un indirizzo e la sua posta. Rimuovi da questo telefono dimentica l’indirizzo solo sul tuo telefono: il nostro server lo elimina quando scade. I backup del database possono conservarne copie fino a 30 giorni; la scadenza di un indirizzo non cancella prima queste copie.

Se invii posta a un indirizzo Temp Mail: trattiamo il tuo messaggio per la persona che usa quell’indirizzo, solo per mostrarglielo, e lo eliminiamo come descritto sopra. Hai i diritti descritti in questa informativa. Non informiamo i mittenti singolarmente, perché è impossibile o richiederebbe uno sforzo sproporzionato (art. 14, par. 5, lett. b, GDPR).

Le email contengono spesso immagini remote che dicono al mittente quando, dove e su quale dispositivo è stato aperto un messaggio. Temp Mail le blocca di default. Puoi mostrare le immagini di un singolo messaggio oppure attivare il caricamento automatico nelle Impostazioni; quando le immagini si caricano, i server del mittente ricevono una richiesta dal tuo telefono, che include il tuo indirizzo IP. Gli script nelle email non vengono mai eseguiti e, prima che un link si apra, l’app può mostrarti dove porta davvero.

• Limiti di frequenza. I contatori delle richieste recenti per indirizzo IP sono conservati in memoria per pochi minuti. I record di attesa per rete vengono eliminati circa 24 ore dopo la fine dell’attesa.
• Log del server web. Il nostro server web registra l’indirizzo IP, l’ora, il percorso richiesto e l’identificativo del browser o dell’app di ogni richiesta, e conserva questi log per 14 giorni per mantenere il servizio funzionante e sicuro.
• Log dell’applicazione. I log del nostro server di posta non contengono indirizzi IP.

Questo sito non carica annunci o script di analisi di terze parti. I pulsanti Google Play usano un link breve che conta le richieste per giorno UTC, pagina, pulsante e lingua, senza cookie e senza salvare indirizzi IP o identificatori dei visitatori in questi contatori. I clic ripetuti possono essere contati più volte. I parametri della campagna vengono inviati a Google Play; Google tratta visite e installazioni secondo le proprie norme. Se attivi le statistiche dell’app, Firebase può attribuire le prime aperture alle campagne e mostrare le azioni sugli annunci con premio, inclusa la loro posizione, per paese approssimativo. Sono metriche distinte: un clic non dimostra un’installazione. Quando usi il modulo di contatto, salviamo il tuo nome, indirizzo email, argomento e messaggio per risponderti e per gestire le richieste relative ai tuoi diritti. Li conserviamo per 12 mesi dopo la fine della conversazione, poi li eliminiamo in automatico. La pagina di contatto imposta due cookie strettamente necessari, laravel_session e XSRF-TOKEN, che scadono dopo 120 minuti; finché durano, il nostro server conserva un record di sessione con il tuo indirizzo IP e l’identificativo del browser. Per limitare gli abusi, il modulo conta i messaggi per indirizzo IP per un massimo di 24 ore. Le nostre risposte, e l’eventuale conferma del tuo messaggio, partono dal nostro server di posta, da un indirizzo su tempgenerator.com, quindi nessun fornitore di email riceve il tuo indirizzo.

Temp Mail è gratis perché mostra annunci di Google AdMob:

• Un banner in fondo alla schermata della posta in arrivo, sotto la tua posta.
• Una scheda pubblicitaria nella posta in arrivo, indicata come annuncio, tra il tuo indirizzo e i tuoi messaggi.
• Annunci a schermo intero occasionali in due pause naturali: a volte quando ottieni un nuovo indirizzo senza guardare un breve video e, a volte, quando torni da un messaggio alla posta in arrivo. Ne vedi al massimo uno ogni 3 minuti. Per distanziarli, l’app salva sul telefono l’ora dell’ultimo.

Gli annunci non compaiono mai dentro un messaggio, durante la presentazione iniziale o nelle Impostazioni. Puoi anche scegliere di guardare brevi video. Sono annunci con premio, e un pulsante ti dice sempre cosa ottieni prima di toccarlo:

• Tenere un indirizzo per 1–30 giorni: un video per indirizzo casuale lo fa durare 1–30 giorni invece di 60 minuti, e la sua posta resta finché non scade.
• Il tuo nome di indirizzo: un video crea un nome che scegli tu, per la durata che indichi (fino a 7 giorni senza account). Con un account, un video riattiva uno dei tuoi nomi precedenti, e ogni video in più aggiunge 30 giorni, al massimo 3 video per nome ogni 6 ore.

Per mostrare e misurare gli annunci e per prevenire le frodi pubblicitarie, il software pubblicitario di Google integrato nell’app raccoglie l’ID pubblicità e l’ID set di app del tuo dispositivo, il tuo indirizzo IP e la posizione approssimativa che se ne ricava, tipo di dispositivo, sistema operativo, lingua e versione dell’app, come interagisci con gli annunci, ad esempio visualizzazioni e tocchi, e dati diagnostici come i dati sugli arresti anomali.

Come viene confermato un premio. Quando finisci un breve video, Google lo comunica direttamente al nostro server, così i premi non possono essere falsificati. A questo scopo Google riceve il tuo ID dispositivo casuale di Temp Mail e il premio che hai scelto: l’ID interno dell’indirizzo che tieni, oppure un ID di richiesta casuale per i tuoi nomi. Google non riceve mai il nome che hai scelto, la tua email o i dati del tuo account. Il nostro server registra ogni conferma (l’ID transazione, il tipo di premio, il dispositivo e, per un indirizzo tenuto, l’indirizzo) ed elimina questi record dopo 30 giorni. Non riceviamo mai il tuo ID pubblicità.

Il ruolo di Google. Google agisce come titolare autonomo del trattamento per i dati raccolti dal suo software pubblicitario, secondo le proprie norme. Leggi come Google utilizza le informazioni provenienti dalle app che usano i suoi servizi su policies.google.com/technologies/partner-sites, e le informazioni di Google sulla protezione dei dati per le aziende su business.safety.google/privacy. Non usiamo altre reti pubblicitarie.

Il tuo consenso. Nello Spazio economico europeo, nel Regno Unito e in Svizzera, l’app ti chiede le tue scelte tramite Google’s User Messaging Platform, uno strumento di consenso certificato, prima che venga caricato qualsiasi annuncio. I partner pubblicitari sono elencati in quel modulo.

• Se dai il consenso, Google può mostrare annunci personalizzati.
• Se consenti l’archiviazione sul dispositivo ma non la personalizzazione, Google mostra annunci non personalizzati basati sul contesto dell’app.
• Se non dai il consenso, Google mostra annunci limitati, che non usano l’ID pubblicità né dati personali per la personalizzazione; Google usa comunque il tuo indirizzo IP per pubblicare l’annuncio. Abbiamo disattivato gli annunci limitati programmatici, quindi senza il tuo consenso non vengono usati cookie né archiviazione locale per gli annunci.

Modificare le tue scelte. Apri Impostazioni › I tuoi dati › Opzioni sulla privacy degli annunci (visibile dove la legge lo richiede) per rivedere o revocare il consenso in qualsiasi momento. Puoi anche reimpostare o eliminare il tuo ID pubblicità in Impostazioni › Privacy › Annunci sul telefono. Limitiamo i contenuti degli annunci alla classificazione di maturità PG.

Se attivi le notifiche, Firebase Cloud Messaging (FCM) di Google elabora un identificatore di installazione e un token di recapito. Il nostro server collega token, lingua e preferenza di anteprima al tuo identificatore casuale del dispositivo. Le notifiche riguardano solo gli indirizzi di quel dispositivo fino alla scadenza, anche se prolungati. Con le anteprime attive, Google elabora anche mittente, oggetto e un breve estratto di testo da mostrare sul telefono. Disattivale nelle Impostazioni per avvisi generici senza tali contenuti. I dati includono identificatori interni del messaggio e dell’indirizzo e la scadenza, ma non il segreto del dispositivo, allegati o messaggi completi. La scelta è separata da Analytics e Crashlytics. Puoi disattivare le notifiche nell’app o sul telefono. Nell’app, la registrazione sul server viene rimossa alla connessione successiva; anche Dimentica tutti gli indirizzi la rimuove. Le registrazioni inattive non ricevono più dopo 60 giorni e vengono eliminate con il dispositivo. I messaggi già inviati a Google possono restare in coda per 24 ore al massimo, entro la scadenza dell’indirizzo. Google tratta i dati secondo i propri termini, anche fuori dal tuo paese. Privacy di Firebase. I promemoria arrivano a 10, 5 e 1 giorno dalla scadenza, se applicabile, e una volta dopo la scadenza. Gli identificatori interni di indirizzo e dispositivo e la scadenza possono essere conservati fino a 24 ore dopo per inviare l’ultimo avviso, senza contenuto delle email. Eliminare manualmente l’indirizzo annulla i promemoria.

Dalla versione Android 1.0.1, due scelte separate in Impostazioni → Utilizzo e diagnostica controllano Google Analytics for Firebase e Firebase Crashlytics. Entrambe restano disattivate fino al consenso. L’app funziona anche se rifiuti. Analytics registra nomi fissi delle schermate, eventi, informazioni su app e dispositivo, posizione approssimativa e un identificatore casuale. I rapporti sugli arresti includono tracce degli errori, informazioni su app, sistema e dispositivo e identificatori di installazione per correggere i problemi. La nostra telemetria esclude indirizzi delle caselle, messaggi, codici di verifica e segreti del dispositivo. Raccolta dell’ID pubblicitario e personalizzazione degli annunci sono disattivate per Analytics. Google tratta i rapporti anche fuori dal tuo paese secondo le proprie condizioni di protezione dei dati. La base giuridica è il consenso. Disattivare una scelta interrompe la raccolta futura senza cancellare i rapporti già ricevuti. Crashlytics li conserva con gli identificatori per 90 giorni prima di avviare la cancellazione. Analytics segue il periodo configurato nella proprietà. Dimenticare tutti gli indirizzi non elimina i rapporti presso Google. Contattaci per richiedere la cancellazione. Privacy Firebase.

• Fornire il servizio (creare indirizzi, ricevere e mostrare la posta, confermare i premi): esecuzione di un contratto, art. 6, par. 1, lett. b), GDPR.
• Il record del dispositivo, i limiti contro gli abusi basati sull’IP e i log di sicurezza: il nostro legittimo interesse a prevenire registrazioni di massa, spam e abusi e a mantenere sicuro il servizio, art. 6, par. 1, lett. f).
• Annunci personalizzati, e qualsiasi archiviazione o lettura di informazioni sul tuo dispositivo per gli annunci: il tuo consenso, art. 6, par. 1, lett. a), e art. 5, par. 3, della direttiva relativa alla vita privata e alle comunicazioni elettroniche (ePrivacy).
• Rispondere ai messaggi del modulo di contatto: esecuzione di un contratto, o il nostro legittimo interesse a risponderti, art. 6, par. 1, lett. b) e f).
• Adempiere obblighi di legge: art. 6, par. 1, lett. c).

Hai il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento basato sui nostri legittimi interessi, compresi il record del dispositivo, i limiti contro gli abusi e i log di sicurezza. In tal caso smettiamo, a meno che non abbiamo motivi legittimi cogenti che prevalgono sui tuoi interessi, diritti e libertà, o che i dati ci servano per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Poiché l’app non può funzionare in modo sicuro senza il record del dispositivo, il modo più semplice per opporti è usare Dimentica tutti gli indirizzi e disinstallare l’app. Puoi anche contattarci.

• Google (Google Ireland Limited e Google LLC), per gli annunci e la conferma dei premi, e Google Play, che distribuisce l’app.
• Contabo GmbH, che ospita i nostri server per nostro conto nel suo data center di Lauterbourg, in Francia (UE).
• Autorità, solo quando lo richiede la legge.

Inviamo tutte le nostre email (codici, avvisi e risposte) dal nostro server di posta, quindi nessun fornitore di email riceve il tuo indirizzo. Non vendiamo la tua posta né la condividiamo con nessun altro.

I nostri server si trovano nell’UE (Francia). Google può trattare i dati pubblicitari negli Stati Uniti e in altri paesi in cui opera. Per gli Stati Uniti, Google LLC è certificata nell’ambito del quadro UE-USA per la protezione dei dati personali, della sua estensione al Regno Unito e del quadro Svizzera-USA per la protezione dei dati personali, e i termini di Google per la protezione dei dati tra titolari del trattamento includono le clausole contrattuali tipo della Commissione europea come soluzione di riserva. Per ottenere una copia di queste garanzie, usa il nostro modulo di contatto.

Il traffico tra l’app e il nostro server è cifrato con HTTPS. Da parte nostra, i segreti dei dispositivi sono conservati solo come hash unidirezionali, e ogni casella può essere aperta solo dal dispositivo che l’ha creata. Le password degli account, le chiavi di accesso e i codici via email sono conservati solo come hash unidirezionali. Gli indirizzi personalizzati dell’app si aprono solo su un telefono collegato al loro account (oppure, per un nome ospite, sul telefono che l’ha creato). Nessun sistema è perfettamente sicuro, quindi ti chiediamo di non usare Temp Mail per posta sensibile.

A seconda di dove vivi, hai il diritto di accedere ai tuoi dati personali, rettificarli o cancellarli, di riceverne una copia, di limitarne il trattamento o di opporti, e di revocare il consenso in qualsiasi momento con Opzioni sulla privacy degli annunci, senza pregiudicare il trattamento precedente. Senza account, il modo più rapido per cancellare i tuoi dati è Dimentica tutti gli indirizzi. Con un account, eliminalo nell’app (Impostazioni › Account › Elimina account) o su tempgenerator.com; per tutto il resto, contattaci. Rispondiamo entro 30 giorni e, se una richiesta è complessa, possiamo prorogare questo termine di due mesi, spiegandoti il motivo.

Reclami. Ti chiediamo di dircelo prima a noi, scegliendo Reclamo sulla privacy nel modulo di contatto: confermiamo la ricezione di ogni reclamo entro 30 giorni e ti comunichiamo l’esito. Puoi anche presentare reclamo a un’autorità per la protezione dei dati: quella del luogo in cui vivi o lavori nell’UE (elenco delle autorità dell’UE), l’Information Commissioner’s Office del Regno Unito (ico.org.uk) o l’Incaricato federale della protezione dei dati e della trasparenza svizzero (edoeb.admin.ch).

Non devi dirci nulla su di te, a meno che non crei un account facoltativo. La registrazione del dispositivo è necessaria perché l’app funzioni: senza, l’app non può creare né aprire indirizzi. Non prendiamo decisioni che ti riguardano con mezzi automatizzati che producano effetti giuridici o effetti analogamente significativi. Con il tuo consenso, Google può usare la profilazione per personalizzare gli annunci.

Se vivi in uno stato USA con una legge sulla privacy dei consumatori, come la California o il Connecticut:

• Cosa raccogliamo: identificativi (ID dispositivo, ID pubblicità, indirizzo IP), attività su internet (come interagisci con gli annunci), posizione approssimativa ricavata dal tuo indirizzo IP e il contenuto della posta inviata ai tuoi indirizzi.
• Fonti: il tuo telefono, l’app e le persone che inviano posta ai tuoi indirizzi.
• Finalità: fornire il servizio, confermare i premi, prevenire gli abusi, sicurezza e annunci.
• Terze parti: Google, per gli annunci e la conferma dei premi.
• Vendita, condivisione e pubblicità mirata: secondo alcune leggi statali, gli annunci personalizzati possono essere considerati una “vendita” o una “condivisione” di informazioni personali, o “pubblicità mirata”. Non vendiamo dati personali in cambio di denaro. Puoi opporti con Opzioni sulla privacy degli annunci nelle impostazioni dell’app, dove Google mostra l’opzione di esclusione per il tuo stato, oppure eliminando il tuo ID pubblicità nelle impostazioni del telefono.
• I tuoi diritti: sapere cosa raccogliamo, riceverne una copia, rettificarlo o cancellarlo, e presentare ricorso se rifiutiamo. Non ti tratteremo diversamente perché eserciti questi diritti. Un agente autorizzato può presentare una richiesta per tuo conto. Rispondiamo entro 45 giorni.
• Minori: non vendiamo né condividiamo consapevolmente i dati personali di chi ha meno di 16 anni.

Non rispondiamo ai segnali Do Not Track dei browser, perché non esiste uno standard comune. Google e i suoi partner possono raccogliere nel tempo informazioni sulla tua attività su app e siti web diversi, come descritto nella sezione sugli annunci.

Temp Mail è per adulti: devi avere almeno 18 anni per usarla, e non è rivolta ai minori. Non verifichiamo l’età e non raccogliamo consapevolmente dati di minori. Se ritieni che un minore abbia usato l’app, contattaci e cancelleremo ciò che riusciamo a trovare.

Aggiorniamo la data in cima a questa pagina ogni volta che questa informativa cambia. Ti informiamo delle modifiche importanti nell’app e su questo sito web prima che entrino in vigore.

Domande sulla privacy? Scrivi a support@tempgenerator.com o usa il nostro modulo di contatto e scegli Domanda sulla privacy.