1. Titolare e contatti

Titolare del trattamento

Davide Buccella

Contatto privacy

buccella.davide@gmail.com

2. Quali dati usa Tomazen

• Dati di utilizzo: Tazen completati, attività, tempi di focus e pausa, obiettivi, progressione, preferenze e stato della calibrazione.
• Check-in: le risposte vengono elaborate localmente per ricavare gli indicatori minimi quality e red flags. Le risposte grezze non vengono conservate dopo il calcolo.
• Note private: il testo facoltativo resta esclusivamente nel localStorage del dispositivo e non viene inviato alla sincronizzazione cloud.
• Accesso con ChatGPT: il server riceve l’indirizzo email autenticato e, quando disponibile, il nome profilo. Il nome serve soltanto alla visualizzazione. Per lo stato cloud, l’email viene trasformata con SHA-256 in una chiave pseudonimizzata; l’email non viene salvata nella tabella degli stati cloud.
• Test Lab: l’email delle persone autorizzate viene conservata nella relativa lista di accesso. I dati creati nel Test Lab restano nello storage di test locale e non entrano nello stato cloud reale.
• Dati tecnici: richieste, log tecnici e metriche aggregate di traffico possono essere trattati dalla piattaforma di hosting per erogare, proteggere e misurare il servizio.

3. Perché e su quale base

• Fornire timer, storico, export, personalizzazione del ritmo e sincronizzazione richiesta dall’utente: esecuzione del servizio richiesto.
• Gestire accesso ChatGPT e autorizzazioni Test Lab: esecuzione del servizio e legittimo interesse a proteggere le aree riservate.
• Prevenire abusi, diagnosticare errori e mantenere il servizio sicuro: legittimo interesse alla sicurezza e affidabilità.
• Adempiere a obblighi di legge o richieste delle autorità, quando applicabile: obbligo legale.

Tomazen non usa un consenso generico come condizione per il timer e non invia comunicazioni di marketing.

4. Personalizzazione automatica del ritmo

Tomazen analizza localmente i dati necessari del check-in e dell’attività per suggerire un ritmo di concentrazione sostenibile. Conserva soltanto gli indicatori derivati necessari e lo storico funzionale. Il risultato non è una diagnosi, non produce effetti giuridici o analogamente significativi e non sostituisce consulenza medica o psicologica.

5. Sincronizzazione e destinatari

La sincronizzazione è facoltativa. Lo stato necessario viene memorizzato in un database D1 associato alla chiave pseudonimizzata dell’utente. Tomazen è ospitato tramite ChatGPT Sites; OpenAI e i fornitori tecnici della piattaforma possono trattare i dati nella misura necessaria a erogare autenticazione, hosting, database, sicurezza e metriche tecniche.

Tomazen non vende dati e non incorpora widget social: i provider social vengono contattati soltanto quando scegli esplicitamente di condividere.

6. Trasferimenti e ubicazione

Tomazen non configura una regione di residenza dei dati. La documentazione di ChatGPT Sites indica che la data residency per Sites, D1, artefatti e log non è attualmente disponibile. Di conseguenza non viene garantito che tutto il trattamento resti nello Spazio economico europeo. I presupposti e le garanzie applicabili al fornitore della piattaforma devono essere verificati dal Titolare nei relativi termini prima della pubblicazione.

7. Conservazione, export e cancellazione

• I dati locali restano finché li elimini dall’app, cancelli lo storage del browser o rimuovi i dati del sito.
• Lo stato cloud resta finché usi “Elimina dati”; non esiste nel codice una cancellazione automatica per inattività.
• Le email Test Lab restano finché il proprietario rimuove l’accesso o la persona usa la cancellazione completa.
• Log e metriche della piattaforma seguono i criteri del fornitore di hosting, non definiti nel repository Tomazen.

Puoi esportare un backup JSON locale e lo storico CSV. La cancellazione completa rimuove dati locali live e Test Lab, note private, metadati di sincronizzazione, snapshot cloud e l’eventuale autorizzazione Test Lab dell’account corrente.

8. Cookie e tecnologie di memorizzazione locale

Il codice applicativo Tomazen non imposta cookie, non usa fingerprinting e non include Google Analytics, Google Tag Manager, Meta Pixel, Hotjar, pubblicità o altri tracker di marketing.

• localStorage: stato live, note private live, stato Test Lab separato, note Test Lab separate, metadati tecnici di sync e preferenza della guida.
• sessionStorage: ricorda soltanto se la scheda è in modalità Test Lab.
• Autenticazione/hosting: la piattaforma può usare cookie o storage strettamente necessari per sessione, sicurezza e accesso con ChatGPT.
• Metriche Sites: la piattaforma registra automaticamente visite uniche e visualizzazioni di pagina aggregate, senza SDK analytics aggiunto da Tomazen.

Poiché Tomazen non installa strumenti applicativi non necessari o di profilazione, non mostra un banner cookie artificiale.

9. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità quando previsti dagli articoli 15–22 GDPR. Puoi anche proporre reclamo al Garante per la protezione dei dati personali. Per esercitare i diritti usa il contatto indicato nella sezione 1.

1. Controller and contact

Data controller

Davide Buccella

Privacy contact

buccella.davide@gmail.com

2. Data Tomazen uses

• Usage data: completed Tazen, activities, focus and break time, goals, progression, preferences, and calibration state.
• Check-ins: answers are processed locally to derive the minimum quality and red flag indicators. Raw answers are not retained after calculation.
• Private notes: optional text stays only in the device’s localStorage and is never sent to cloud sync.
• Sign in with ChatGPT: the server receives the authenticated email and, when available, profile name. The name is used only for display. The email is transformed with SHA-256 into a pseudonymous cloud-state key; the email is not stored in the cloud-state table.
• Test Lab: authorized people’s emails are stored in its access list. Test Lab data stays in separate local test storage and never enters the real cloud state.
• Technical data: requests, technical logs, and aggregate traffic metrics may be processed by the hosting platform to deliver, protect, and measure the service.

3. Purposes and legal bases

• Provide the timer, history, export, pace personalization, and user-requested sync: performance of the requested service.
• Manage ChatGPT sign-in and Test Lab authorization: service delivery and legitimate interests in protecting restricted areas.
• Prevent abuse, diagnose errors, and keep the service secure: legitimate interests in security and reliability.
• Comply with legal obligations or authority requests where applicable: legal obligation.

Tomazen does not make generic consent a condition for using the timer and does not send marketing communications.

4. Automatic pace personalization

Tomazen locally analyzes the necessary check-in and activity data to suggest a sustainable focus pace. It retains only the required derived indicators and functional history. The result is not a diagnosis, has no legal or similarly significant effect, and does not replace medical or psychological advice.

5. Sync and recipients

Sync is optional. The required state is stored in a D1 database associated with the user’s pseudonymous key. Tomazen is hosted through ChatGPT Sites; OpenAI and the platform’s technical providers may process data as needed for authentication, hosting, database, security, and technical metrics.

Tomazen does not sell data and embeds no social widgets. Social providers are contacted only when you explicitly choose to share.

6. Transfers and location

Tomazen does not configure a data-residency region. ChatGPT Sites documentation states that data residency for Sites, D1, artifacts, and logs is not currently available. It therefore cannot be guaranteed that all processing remains in the European Economic Area. The controller must verify the applicable legal grounds and safeguards in the platform provider’s terms before publication.

7. Retention, export, and deletion

• Local data remains until you delete it in the app, clear browser storage, or remove the site’s data.
• Cloud state remains until you use “Delete data”; the code has no automatic inactivity deletion.
• Test Lab emails remain until the owner removes access or the person uses complete deletion.
• Platform logs and metrics follow the hosting provider’s criteria, which are not defined in the Tomazen repository.

You can export a local JSON backup and CSV history. Complete deletion removes live and Test Lab local data, private notes, sync metadata, the cloud snapshot, and any Test Lab authorization for the current account.

8. Cookies and local storage technologies

Tomazen application code sets no cookies, uses no fingerprinting, and includes no Google Analytics, Google Tag Manager, Meta Pixel, Hotjar, advertising, or other marketing trackers.

• localStorage: live state, live private notes, separate Test Lab state and notes, technical sync metadata, and tutorial preference.
• sessionStorage: only remembers whether the tab is in Test Lab mode.
• Authentication/hosting: the platform may use strictly necessary cookies or storage for sessions, security, and Sign in with ChatGPT.
• Sites metrics: the platform automatically records aggregate unique visits and page views, without an analytics SDK added by Tomazen.

Because Tomazen installs no application-level non-essential or profiling tools, it does not show an artificial cookie banner.

9. Your rights

You may request access, correction, deletion, restriction, objection, and portability where Articles 15–22 GDPR apply. You may also complain to the Italian Data Protection Authority. Use the contact in section 1 to exercise your rights.