Privacy Policy
1. Data controller
Per. Ind. Marco De Rossi, Via Riveure 14, 18100 Imperia (IM), Italy — m@rcoderossi.it. This policy covers load-forge.com (the portal) and app.load-forge.com (Load Forge Studio).
2. What we process and why
| Data | Purpose | Legal basis (GDPR) | Retention |
|---|---|---|---|
| Server logs kept by our hosting (IP address, user agent, requested URL, time) | Delivering the site, security, abuse prevention | Legitimate interest, art. 6(1)(f) | 30 days (hosting default) |
Usage events on the portal: a random identifier stored in your browser (localStorage, not a cookie), page, referrer and the action (e.g. “opened a driver”, “clicked buy”). No IP address is stored with them. | Aggregate statistics to improve the tools | Legitimate interest, art. 6(1)(f) | 24 months |
| Usage events in the Studio, linked to your account: sign-in page reached, sign-up, session start, simulation run (load type and catalog driver), Bass Match run, project saved or published, upgrade prompt shown, with a timestamp and the portal’s random identifier. No design contents, IP address or payment data. | Understanding where users get stuck, to improve the product; excluding our own test accounts | Legitimate interest, art. 6(1)(f) | 24 months |
| Waitlist / early-access form: name, email, profile, software used, optional note | Answering your request and giving access | Your request, art. 6(1)(b) | Until access is given, then 12 months |
| Studio account: email, name and identifier from Google Sign-In | Authentication and your account | Contract, art. 6(1)(b) | Until you delete the account |
| Your projects and designs, and anything you choose to publish | Saving your work; public pages you publish | Contract, art. 6(1)(b) | Until you delete them or the account |
| Plan, credits and payment records (card data is handled by Stripe and never reaches us) | Billing and legal accounting duties | Contract and legal obligation, art. 6(1)(b)–(c) | 10 years (Italian accounting law) |
We do not sell personal data, we do not use advertising or third-party analytics cookies, and we do not make automated decisions with legal effects.
3. Cookies and browser storage
- Portal: no cookies. A random identifier in
localStorageis used only for the aggregate statistics above; you can clear it from your browser at any time. - Studio: strictly necessary cookies for sign-in and the session, and a 10-minute cookie that remembers the page you were opening (and the portal’s random identifier) while you sign in. Stripe sets its own cookies on its checkout page.
4. Who processes data for us
- Google Cloud (Cloud Run, Firestore, Cloud Logging) — hosting and storage, region europe-west1 (Belgium).
- Google — Sign-In for the Studio.
- Stripe — payments and subscriptions.
- Telegram — notification of new waitlist requests to the controller.
Some of these providers may transfer data outside the European Economic Area; such transfers rely on the EU–US Data Privacy Framework or the European Commission’s Standard Contractual Clauses.
5. Your rights
You can ask for access, rectification, erasure, restriction, portability, and object to processing based on legitimate interest, by writing to m@rcoderossi.it. You can also lodge a complaint with the Italian supervisory authority, the Garante per la protezione dei dati personali (garanteprivacy.it).
6. Changes
We will publish any change on this page with a new date.
Informativa sulla privacy
1. Titolare del trattamento
Per. Ind. Marco De Rossi, Via Riveure 14, 18100 Imperia (IM), Italy — m@rcoderossi.it. L’informativa riguarda load-forge.com (il portale) e app.load-forge.com (Load Forge Studio).
2. Dati trattati e finalità
| Dati | Finalità | Base giuridica (GDPR) | Conservazione |
|---|---|---|---|
| Log del server tenuti dall’hosting (indirizzo IP, browser, URL, orario) | Erogazione del sito, sicurezza, prevenzione abusi | Legittimo interesse, art. 6(1)(f) | 30 giorni (standard dell’hosting) |
Eventi d’uso del portale: un identificativo casuale salvato nel browser (localStorage, non un cookie), pagina, provenienza e azione (es. “aperto un driver”, “clic su acquista”). Nessun indirizzo IP associato. | Statistiche aggregate per migliorare gli strumenti | Legittimo interesse, art. 6(1)(f) | 24 mesi |
| Eventi d’uso nello Studio, collegati al tuo account: pagina di accesso raggiunta, registrazione, inizio sessione, simulazione eseguita (tipo di carico e driver del catalogo), esecuzione di Bass Match, progetto salvato o pubblicato, invito all’upgrade mostrato, con data/ora e l’identificativo casuale del portale. Nessun contenuto dei progetti, indirizzo IP o dato di pagamento. | Capire dove gli utenti si bloccano per migliorare il prodotto, escludendo i nostri account di test | Legittimo interesse, art. 6(1)(f) | 24 mesi |
| Modulo waitlist / accesso anticipato: nome, email, profilo, software usato, nota facoltativa | Rispondere alla richiesta e dare accesso | Tua richiesta, art. 6(1)(b) | Fino all’accesso, poi 12 mesi |
| Account dello Studio: email, nome e identificativo da Google Sign-In | Autenticazione e gestione dell’account | Contratto, art. 6(1)(b) | Fino alla cancellazione dell’account |
| Progetti e design, e ciò che scegli di pubblicare | Salvare il lavoro; pagine pubbliche che pubblichi | Contratto, art. 6(1)(b) | Fino alla loro cancellazione o dell’account |
| Piano, crediti e registrazioni dei pagamenti (i dati della carta li gestisce Stripe e non ci arrivano) | Fatturazione e obblighi contabili | Contratto e obbligo di legge, art. 6(1)(b)–(c) | 10 anni (norme contabili italiane) |
Non vendiamo dati personali, non usiamo cookie pubblicitari né di analisi di terze parti e non prendiamo decisioni automatizzate con effetti giuridici.
3. Cookie e memoria del browser
- Portale: nessun cookie. Un identificativo casuale in
localStorageserve solo alle statistiche aggregate indicate sopra; puoi cancellarlo dal browser in qualsiasi momento. - Studio: cookie tecnici necessari per l’accesso e la sessione, e un cookie di 10 minuti che ricorda la pagina che stavi aprendo (e l’identificativo casuale del portale) durante il login. Stripe imposta i propri cookie nella sua pagina di pagamento.
4. Fornitori che trattano dati per nostro conto
- Google Cloud (Cloud Run, Firestore, Cloud Logging) — hosting e archiviazione, regione europe-west1 (Belgio).
- Google — accesso con Google allo Studio.
- Stripe — pagamenti e abbonamenti.
- Telegram — notifica al titolare delle nuove richieste di accesso.
Alcuni fornitori possono trasferire dati fuori dallo Spazio economico europeo; i trasferimenti si basano sul Data Privacy Framework UE–USA o sulle Clausole contrattuali standard della Commissione europea.
5. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti ai trattamenti basati sul legittimo interesse scrivendo a m@rcoderossi.it. Puoi anche proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
6. Modifiche
Ogni modifica sarà pubblicata su questa pagina con una nuova data.