Privacy
Harku è anonimo per impostazione predefinita per chi vota e suggerisce — nessun account, nessun dato personale. Se gestisci un progetto, ecco esattamente cosa raccogliamo, chi lo tratta e i diritti che hai su di esso.
Per chi vota e suggerisce
Non accedi per usare un widget Harku, e non chiediamo il tuo nome, email o qualsiasi dettaglio personale. Per impedire che lo stesso browser voti due volte, il widget genera un id casuale e lo conserva nel local storage del tuo browser. Quell'id non è collegato alla tua identità — serve solo a deduplicare i voti.
Quando pubblichi un suggerimento, conserviamo il testo che scrivi — un titolo e una descrizione opzionale — e i tuoi record di voto. Tutto qui.
Il nostro codice applicativo non registra né conserva indirizzi IP o altri identificatori personali degli utenti finali.
Cosa conserva il widget nel tuo browser
Il widget conserva alcuni piccoli valori nel local storage, ognuno delimitato al sito su cui ti trovi:
harku_voter_id— l'id casuale e anonimo usato per deduplicare i voti.harku_voted_*— quali suggerimenti hai votato, in modo che il pulsante mostri lo stato corretto.harku:cl-seen:*— l'ultima voce del changelog che hai visto, per il badge non letto.harku_config_*— una copia in cache dell'aspetto del widget, in modo che si carichi senza un flash.
Svuotare il local storage del tuo browser rimuove tutti questi valori.
Per i proprietari del sito
Se gestisci un progetto Harku, accedi con email e password (gestito dal nostro provider di autenticazione). Conserviamo la tua email, i tuoi progetti, i suggerimenti e gli elementi della roadmap in essi, e le tue voci del changelog. I dati del tuo dashboard sono protetti dalla row-level security — solo tu puoi vedere e gestire i tuoi progetti.
Come fluiscono i dati
Il widget non legge mai né scrive direttamente nel nostro database. Tutto passa attraverso un'API pubblica che valida la chiave pubblica del tuo progetto e consente solo operazioni sicure. L'unica connessione diretta che il widget effettua è un canale di sola lettura, solo notifiche, che mantiene il pannello aperto in tempo reale — non trasporta dati personali.
Pagamenti
Quando ti abboni a un piano a pagamento, i pagamenti sono gestiti da Creem, il nostro Merchant of Record e processore di pagamenti. Creem raccoglie e tratta i tuoi dati di fatturazione (nome, email e dati della carta) per incassare il pagamento ed emettere le fatture. Non vediamo né conserviamo mai il tuo numero di carta completo — riceviamo solo un id cliente, un id abbonamento e il suo stato. Creem è il venditore registrato del tuo acquisto; le sue condizioni e la sua informativa sulla privacy regolano la transazione.
Chi tratta i tuoi dati
Manteniamo lo stack piccolo e utilizziamo solo fornitori con condizioni adeguate di protezione dei dati:
- Supabase — database, autenticazione e storage per il tuo account e i tuoi progetti.
- Vercel — hosting di questo sito e del dashboard, più un'analisi rispettosa della privacy, senza cookie.
- Creem — elaborazione dei pagamenti e fatturazione, come Merchant of Record.
- Il nostro CDN — distribuisce lo script del widget (loader.js) ai tuoi visitatori.
Cookie & analisi
Manteniamo questo al minimo. Il sito usa un cookie funzionale, i18n_redirected, per ricordare la tua lingua. Le preferenze di tema e layout vivono nel local storage del tuo browser, non nei cookie. La nostra analisi (Vercel Analytics) è senza cookie e non ti traccia su altri siti — nessun cookie pubblicitario, nessun tracker di terze parti.
Per quanto tempo lo conserviamo
Conserviamo il tuo account e i dati del progetto finché il tuo account è attivo. Elimina un progetto e i suoi suggerimenti, elementi della roadmap e changelog scompaiono con esso. Chiedi la chiusura del tuo account e cancelliamo i tuoi dati personali entro 30 giorni, eccetto i registri di fatturazione limitati che dobbiamo conservare per ragioni legali o fiscali. Il testo dei suggerimenti anonimi e i conteggi dei voti rimangono finché esiste il progetto che li ospita.
I tuoi diritti
Puoi chiederci di accedere, correggere, esportare o cancellare i tuoi dati personali, e di limitare o opporti al modo in cui li trattiamo, in qualsiasi momento. Se sei nello SEE o nel Regno Unito questi diritti derivano dal GDPR; in California, dal CCPA. Scrivici e daremo seguito alla tua richiesta — puoi anche presentare reclamo alla tua autorità locale di protezione dei dati.
Votanti anonimi: non conserviamo nulla legato alla tua identità, quindi non c'è nulla da cercare — svuotare il local storage del tuo browser rimuove tutto ciò che il widget aveva conservato.
Trasferimenti internazionali
I nostri fornitori possono archiviare ed elaborare dati in paesi diversi dal tuo. Quando la legge lo richiede, ci affidiamo a garanzie adeguate (come le Clausole Contrattuali Standard della Commissione europea) per proteggere i tuoi dati.
Contatto & modifiche
Il titolare del trattamento dei dati è Harku. Domande, o vuoi esercitare un diritto? Scrivi a hello@harku.app e ti aiuteremo. Se apportiamo una modifica sostanziale a questa informativa, aggiorneremo questa pagina e la sua data di efficacia. Data di efficacia: 2026-07-31.