Note legali
Cosa registra questo sito quando lo leggi, quando fai clic per raggiungere un fornitore e quando ci scrivi per segnalarci un numero errato: cosa invia la pagina e quando, per quanto tempo conserviamo ogni dato, cosa non ne facciamo e come dirci di non conteggiarti.
Conteggiamo le nostre visite sul nostro server, registriamo i clic in uscita per sapere quali raccomandazioni vengono seguite e conserviamo ciò che ci invii tramite i moduli di correzione per il tempo necessario ad agire. Non vendiamo dati, non gestiamo reti pubblicitarie e su questo sito non c'è alcun tracker di terze parti: qui non viene caricato alcuno script di analisi, beacon o pixel di altri.
Il server conserva una scheda di ogni pagina che serve, con il tuo indirizzo completo per dodici mesi, per mantenere il sito sicuro e conteggiare i lettori; dopo un anno la scheda perde tutto ciò che può ricondurre a te e dopo cinque anni viene eliminata. Dove chiediamo il consenso, la pagina non conteggia nulla finché non rispondi Accetta. In tutti gli altri casi conteggia le visite, a meno che tu non dica di non farlo — tramite il controllo sotto Visite o tramite il Global Privacy Control del browser.
Puoi segnalare un errore senza fornire un nome, un account o un indirizzo. L'unica cosa che chiediamo è una fonte, e un link alla pagina di qualcun altro non è un dato personale su di te.
Il sito conteggia le proprie visite. Non viene inviato nulla al di fuori di questo dominio, il totale giornaliero viene calcolato ogni notte sul nostro server e non è coinvolto alcun servizio di analisi di terzi. Le fonti sono tre e non sono equivalenti: il log del server relativo alle richieste a cui risponde e la sua scheda delle pagine che serve, presenti per ogni visita, e gli eventi inviati dalla pagina stessa, presenti solo quando non ti è stato chiesto il consenso o hai risposto Accetta — e mai dopo una tua opposizione. Il caso applicabile viene deciso dal server, in base al Paese da cui proviene la richiesta e alla tua risposta; una pagina non può dichiarare più di quanto le sia stato fornito.
| Registrato | Perché | Conservazione |
|---|---|---|
| Il log degli accessi del server: la pagina richiesta, lo stato, la pagina da cui provieni, lo user agent, il Paese ricavato dal nodo edge, le altre intestazioni della richiesta tranne i cookie e il tuo indirizzo IP con l'ultimo ottetto rimosso prima della scrittura (gli ultimi 80 bit di un indirizzo IPv6) | Per sapere cosa viene letto, distinguere i lettori dal traffico automatizzato e mantenere il sito disponibile e sicuro | 7 giorni, poi solo i totali del giorno |
Oltre al log, il server annota ogni pagina che serve — e, dove chiediamo il consenso, ogni volta che mostra la richiesta — in una propria scheda:
| Registrato | Perché | Conservazione |
|---|---|---|
La pagina e l'ora; il tuo indirizzo IP completo; lo user agent, i client hints inviati dal browser e l'intestazione Accept-Language; la pagina da cui provieni; il Paese e l'operatore di rete ricavati dall'indirizzo e l'indicazione se si tratta di un datacenter; la tua risposta alla richiesta di consenso |
Per mantenere il sito disponibile e sicuro — distinguere i lettori da scanner e abusi, indagare su un incidente, verificare un clic contestato — e conteggiare i lettori e quelli che ritornano | 12 mesi in forma completa, poi senza nulla che ti identifichi (sotto); eliminata dopo 5 anni |
| Una chiave del lettore: un codice calcolato dal server a partire dalla tua rete (l'intero indirizzo IPv4 o la prima metà di un indirizzo IPv6), dal browser e dal sistema operativo senza le relative versioni e dalla tua lingua, con un segreto custodito solo dal server. Sul tuo dispositivo non viene memorizzato nulla per questo scopo | Per riconoscere un lettore che ritorna senza cookie, finché questi quattro elementi restano invariati | 12 mesi, poi rimossa |
Dopo dodici mesi una scheda conserva solo la pagina, l'ora, il Paese, l'operatore di rete, le famiglie del browser e del sistema, il tipo di dispositivo e la lingua. L'indirizzo, la chiave del lettore, gli identificativi indicati sotto, lo user agent completo, le versioni, il modello del dispositivo, i client hints dettagliati e l'indirizzo della pagina da cui provieni vengono rimossi. Una scheda di questo tipo non può essere ricondotta a nessuno; è la statistica e viene eliminata dopo cinque anni.
Quando chiediamo il consenso e non hai risposto Accetta, questo e il log sono tutto ciò che rimane della tua visita: la pagina invia solo la tua risposta e sul tuo dispositivo viene scritto solo quella risposta.
Distinguere un lettore da uno scanner richiede l'indirizzo completo, non uno mascherato: bloccare 1.2.3.0 significa bloccare i vicini di un lettore. Perciò il server conserva un secondo flusso separato delle stesse richieste con l'indirizzo completo — ed è l'unica cosa qui che non viene mai scritta su disco. Esiste in memoria per alcune ore, non viene mai associato a nulla in questa pagina e nessuna parte del sito può leggerlo. Viene conservato soltanto un indirizzo che attiva effettivamente una regola, insieme alla decisione presa al riguardo, per tutta la durata del blocco. Nulla di un lettore che non viene bloccato sopravvive a questo intervallo.
Una piccola richiesta su questo sito risponde a una sola domanda sì/no — se ti trovi nella regione in cui chiediamo il consenso — così che le pagine siano identiche per tutti. Viene effettuata al massimo una volta per pagina e non più dopo che hai risposto, e non comunica alla pagina dove ti trovi. Quando la risposta è sì, la visualizzazione della richiesta viene scritta nella scheda delle pagine sopra, così sappiamo con quale frequenza viene mostrata e su quali pagine.
Con Accetta e per i lettori fuori dalla regione in cui chiediamo il consenso (sotto), la pagina invia eventi a questo dominio mentre la leggi:
| Registrato | Perché | Conservazione |
|---|---|---|
| Un evento quando una pagina viene aperta e quando viene lasciata e quando viene usato qualcosa al suo interno — un filtro o un ordinamento nella classifica, una sezione aperta, il tema o la lingua modificati, un modulo inviato, la risposta all'interstitial, il gioco aperto, giocato e chiuso con punteggio e tempo, qualsiasi altro link o pulsante in base al suo testo; gli errori della pagina per tipo; le misurazioni del caricamento e della reattività della pagina. Per questi eventi: la pagina, la lingua, il tempo trascorso sulla pagina e la profondità dello scorrimento | Per sapere quali pagine e controlli vengono usati e cosa non funziona o è lento | 12 mesi in forma completa, poi senza nulla che ti identifichi; eliminato dopo 5 anni |
Due identificativi impostati come cookie su questo dominio: un ID di sessione (hf-sid, rinnovato a ogni evento e rimosso trenta minuti dopo l'ultimo) e un ID del visitatore (hf-vid, dodici mesi) |
Per conteggiare le visite e i lettori che ritornano, invece dei caricamenti delle pagine | con l'evento, 12 mesi, poi rimosso |
| Il tuo indirizzo IP e la chiave del lettore descritta sopra | Gli stessi controlli di sicurezza applicati a una pagina e il Paese e la rete quando il nodo edge non li ha indicati | 12 mesi, poi rimosso dall'evento |
Lo user agent, la sua analisi (browser, sistema operativo, classe del dispositivo), i client hints inviati dal browser e l'intestazione Accept-Language; il Paese, l'operatore di rete e l'indicazione del datacenter, ricavati dall'indirizzo in quel momento |
Per distinguere i lettori dal traffico automatizzato e sapere su quali browser e dispositivi il sito deve funzionare | con l'evento |
| L'indirizzo completo della pagina da cui provieni e gli eventuali tag della campagna presenti nel link; le dimensioni dello schermo e dell'area visibile, il fuso orario, la lingua del browser e il tipo di connessione | Per sapere da dove provengono i lettori e con quale dispositivo o connessione | con l'evento |
Con Solo essenziali, o prima che tu risponda, la pagina invia una sola cosa: la tua risposta alla richiesta di consenso e il tempo per cui la richiesta ha atteso tale risposta, senza indirizzo e senza identificativi.
Accanto a ogni evento vengono conservati quattro fatti sì/no — che la richiesta sia passata dal nodo edge, che la pagina sia stata effettivamente utilizzata, che la rete non sia un datacenter e che la richiesta di consenso abbia ricevuto risposta — così possiamo leggere il conteggio sottraendo il traffico automatizzato.
Cosa non viene mai registrato da nessuna di queste funzioni e richiederebbe una decisione da annullare anziché un'impostazione da modificare: fingerprinting di canvas, audio o font, battiture, movimenti del puntatore, contenuto di qualsiasi campo del modulo e qualsiasi elemento nelle pagine di amministrazione.
Puoi opporti al conteggio in qualsiasi momento e l'opposizione ha effetto sulla pagina in cui ti trovi. Il pulsante sotto scrive un cookie, hf-nocount; da quel momento le pagine di questo browser non inviano nulla, il server non conserva ciò che inviano e i due identificativi vengono rimossi. La scheda delle pagine del server conserva la pagina e l'ora delle tue visite, ma non l'indirizzo, la chiave del lettore, alcun identificativo né lo user agent completo. Un browser che invia il Global Privacy Control ottiene lo stesso risultato senza chiedere: leggiamo il segnale come un'opposizione. Se avevi dato il consenso, questo è anche il modo per ritirarlo.
L'opposizione non riguarda il log del server, la scheda di un clic su un link di un fornitore o il limite di frequenza di un modulo, che esistono per mantenere il sito funzionante e corretto, non per conteggiarti.
Ogni notte il log degli accessi del giorno precedente, la scheda delle pagine, gli eventi e i clic in uscita vengono sommati in un'unica scheda dei totali: pagine per indirizzo, lettori nuovi e di ritorno, visite e i punti in cui iniziano e terminano, siti di provenienza, arrivi dagli assistenti IA, Paesi, clic per fornitore, frequenza con cui viene utilizzato l'interstitial, frequenza con cui viene mostrata la richiesta di consenso e relative risposte, modalità di utilizzo del gioco e misurazioni del caricamento. I totali non contengono nulla che identifichi una persona e vengono conservati anche dopo l'eliminazione delle schede da cui derivano.
Due altri soggetti entrano in contatto con alcune parti di questi dati. Cloudflare si trova davanti al server: ogni richiesta a questo sito passa dalla sua rete, che vede il tuo indirizzo, ci comunica il Paese a cui appartiene e mantiene non pubblicato l'indirizzo del server. Cloudflare, Inc. ha sede negli Stati Uniti; tratta queste richieste per nostro conto in base al suo accordo sul trattamento dei dati e il trasferimento si fonda sull'EU–US Data Privacy Framework e sulle clausole contrattuali tipo della Commissione europea. Telegram trasporta ogni notte un messaggio con i totali del giorno nella nostra chat interna degli operatori — conteggi di pagine, referrer, Paesi e clic — e mai un indirizzo, un identificativo o altro elemento di una singola visita: i totali non sono dati personali, quindi con essi non viaggia nulla che ti riguardi.
Ogni link a un fornitore passa da /go/<slug>, che registra il clic e poi ti reindirizza. Cosa viene registrato:
| Registrato | Perché |
|---|---|
| Quale fornitore e la pagina da cui hai fatto clic | Per sapere quali raccomandazioni vengono seguite |
| Data e ora e impostazioni locali | Per leggere i numeri nel tempo e per mercato |
| Indirizzo IP | Risolto in Paese e rete, poi usato per i controlli antifrode |
| Operatore di rete e indicazione del datacenter | Per distinguere i lettori reali dal traffico automatizzato |
| User agent | La stessa finalità |
L'indirizzo IP è l'unico elemento qui presente che ti identifica personalmente e viene usato per ricavare il Paese e l'operatore di rete e verificare i clic per individuare frodi. Viene conservato per 12 mesi e poi eliminato; il Paese e la rete ricavati vengono conservati come statistiche senza l'indirizzo associato. I clic vengono inoltre aggiunti, per giorno e per fornitore, ai totali giornalieri del conteggio delle visite.
Su questo sito ci sono tre moduli, tutti nella pagina delle correzioni: uno per correggere un dato nella scheda di un fornitore, uno per consentire a un fornitore di rispondere sulla propria scheda e uno per qualsiasi altro elemento non funzionante. Ecco cosa raccoglie ciascuno e per quanto tempo lo conserva.
| Registrato | Perché | Conservazione |
|---|---|---|
| La scheda e il campo che stai segnalando, ciò che secondo te è errato e il valore che ritieni corretto | È la correzione. Il modulo trasmette l'identificativo del campo e la versione del modello che stavi consultando, così non dobbiamo chiederteli | Fino alla decisione, poi integrato nella scheda editoriale — vedi sotto |
| La fonte a cui colleghi | Senza una fonte nulla viene modificato. Se agiamo sulla base di essa, diventa la citazione della scheda | Per tutto il tempo in cui la scheda la cita |
| Il tuo indirizzo email, se scegli di fornirlo | Per dirti cosa abbiamo fatto con la segnalazione, anche quando decidiamo di non intervenire | 30 giorni dopo la nostra risposta, poi eliminato |
| L'indirizzo email di lavoro di un fornitore, richiesto da quel modulo | Per verificare che appartenga al dominio che già associamo a quel servizio. È l'unico controllo d'identità che effettuiamo | 24 mesi, come corrispondenza commerciale relativa a una scheda contestata |
| Il tuo indirizzo IP nel momento in cui premi invia | Solo per il limite di frequenza, così il modulo non può essere usato per intasare la coda | 7 giorni |
Nessun cookie viene impostato per queste funzioni e sul tuo dispositivo non viene memorizzato nulla. Un modulo viene inviato solo quando premi il pulsante; mentre digiti non viene trasmesso nulla.
Se una segnalazione modifica una scheda, la modifica viene pubblicata nel registro delle modifiche — il campo, il valore precedente, quello nuovo e la data. Il registro descrive cosa è cambiato, mai chi lo ha chiesto. Non contiene il nome del segnalante, l'indirizzo o il testo del messaggio e non consente di risalire dalla voce alla persona che l'ha inviata.
Il contenuto di una correzione sopravvive intenzionalmente all'invio: una volta intervenuti, la fonte che hai fornito viene citata nella scheda e il vecchio valore compare nel registro. Ciò che viene eliminato è la busta — il tuo indirizzo, la nota allegata e l'IP da cui è stato inviato il modulo.
Se fai una segnalazione anonima, dopo non conserviamo nulla che possa identificarti oltre all'indirizzo IP del modulo, eliminato dopo sette giorni — il che significa anche che non abbiamo modo di dirti cosa è successo: sei tu a scegliere questo compromesso.
Le email inviate a un indirizzo di questo dominio vengono ricevute da Resend, il nostro fornitore di posta elettronica, e conservate sul nostro server: il messaggio, le sue intestazioni e i nomi e le dimensioni degli eventuali allegati. Gli allegati rimangono presso il fornitore e vengono recuperati solo quando uno di noi li apre. Conserviamo un messaggio per 365 giorni e poi lo eliminiamo; una risposta che inviamo viene conservata per lo stesso periodo insieme al messaggio. Se scrivi a un indirizzo che risponde automaticamente, quella risposta viene inviata una volta e lo indica nelle intestazioni. Le email vengono lette solo dalle persone che gestiscono questo sito, tramite una connessione privata; non usiamo nulla del loro contenuto per scopi diversi dal risponderti.
Al massimo cinque, tutti impostati da questo sito sul proprio dominio e nessuno inviato ad altri. Il sito funziona anche in assenza di tutti.
| Cookie | Cosa contiene | Quando viene impostato | Durata |
|---|---|---|---|
hf-consent | La tua risposta alla richiesta di consenso, per non ripresentarla | Con entrambe le risposte | 12 mesi |
hf-theme | La scelta del tema | Solo con Accetta | 12 mesi |
hf-sid | Un ID di sessione casuale per il conteggio delle visite | Mentre la pagina invia eventi | 30 minuti dopo l'ultimo evento |
hf-vid | Un ID del visitatore casuale per il conteggio delle visite | Mentre la pagina invia eventi | 12 mesi |
hf-nocount | La tua opposizione al conteggio, affinché venga mantenuta | Quando ti opponi sotto Visite | 12 mesi |
I due ID sono numeri casuali privi di significato al di fuori di questo sito. Con Solo essenziali, prima che tu risponda o dopo una tua opposizione, nessuno dei due esiste e quelli eventualmente impostati in precedenza vengono rimossi. La spiegazione di chi riceve la richiesta prima che ne venga impostato uno si trova in La richiesta di consenso.
Ai lettori che il routing colloca nell'Unione europea, nel SEE o nel Regno Unito viene chiesto il consenso prima che la pagina conteggi qualcosa o memorizzi elementi non essenziali; ai lettori che non è possibile collocare non viene chiesto. La richiesta è una barra in fondo alla pagina con due risposte e un link alla sezione sopra — non oscura la pagina, non cattura la tastiera e non si frappone tra te e alcun link. Ignorarla è una risposta valida per tutto il tempo che vuoi; finché non rispondi la pagina non invia né scrive nulla e il server registra solo che la richiesta è stata mostrata.
Le due risposte differiscono per un solo aspetto, proprio quello che di solito un'informativa lascia vago:
Al di fuori della regione in cui chiediamo il consenso, la pagina invia i propri eventi senza una richiesta. Gli ID restano comunque rimovibili da parte tua — cancella i cookie di questo sito e la visita successiva verrà conteggiata da zero — e puoi interrompere il conteggio sotto Visite.
La legge richiede una base per ciascuna di queste attività, e le nostre sono:
Abbiamo ponderato questi interessi rispetto ai tuoi. Nulla di tutto questo viene usato per profilarti, venduto o combinato con elementi esterni a questo sito. Un indirizzo completo viene conservato per un massimo di dodici mesi, quanto necessario per indagare sugli abusi e sui clic contestati (quello che attiva una regola contro gli abusi, per tutta la durata del blocco), l'indirizzo di un modulo per sette giorni e quello del log viene mascherato prima della scrittura; dopo dodici mesi ogni scheda non conserva nulla che ti identifichi e dopo cinque anni viene eliminata. Puoi interrompere il conteggio in qualsiasi momento.
Alcuni link in uscita possono generare una commissione e in futuro potremmo vendere posizionamenti sponsorizzati sopra la classifica. Nulla di tutto questo modifica un punteggio, una posizione o una recensione e oggi non è attivo. Le condizioni complete — compreso ciò che il denaro non può comprare e perché ogni link a un fornitore è contrassegnato nofollow sponsored — si trovano nella nota sulle affiliazioni.
Qui è rilevante per un solo motivo: una commissione viene pagata su un abbonamento, quindi non dipende dal sapere chi sei. Non viene creato alcun profilo e nessuna scheda dei clic viene mai venduta o comunicata.
Ovunque ti trovi, puoi chiedere quali dati conserviamo su di te, chiederne l'eliminazione o opporti al loro trattamento; quando ci basiamo sul nostro legittimo interesse puoi opporti in qualsiasi momento e, per il conteggio delle visite, il controllo sotto Visite lo fa immediatamente. In pratica potremmo conservare soltanto cinque cose:
hf-vid.Invia la richiesta tramite il modulo di feedback del sito, selezionando Informazioni sui miei dati come tipo, e lascia un indirizzo per la risposta, poiché il modulo non lo richiede. Risponderemo entro un mese. Chiedere di eliminare i dati di contatto di una segnalazione non ritira la correzione stessa: una volta spostato un campo, la modifica è contenuta in un registro pubblicato che non include dati personali e non viene riscritto.
Hai inoltre il diritto di presentare un reclamo all'autorità per la protezione dei dati del luogo in cui vivi o lavori o in cui ritieni che si sia verificato il problema.
Quando questa informativa cambia in modo sostanziale, la data in alto viene aggiornata e la modifica viene descritta qui, anziché essere sostituita senza avviso. Nulla è cambiato dalla sua prima pubblicazione.