Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento ai sensi del GDPR e della legge federale svizzera sulla protezione dei dati riveduta (FADP) è il gestore di brokaro.io. Nome e indirizzo postale saranno aggiunti insieme alle note legali; fino ad allora può contattarci per qualsiasi questione relativa alla protezione dei dati all'indirizzo:

E-mail: info@brokaro.ch

2. Principio

Trattiamo il minor numero possibile di dati personali. Questo sito funziona senza account utente, senza cookie di tracciamento di terze parti, senza reti pubblicitarie e senza caricare un solo script dal server di qualcun altro. Anche la nostra misurazione dell'audience funziona sul nostro server e senza cookie — ed è per questo che qui non vede alcun banner di consenso. La sezione 4 spiega perché lo riteniamo lecito.

3. Server e log

Questo sito funziona su un proprio server (vedi la sezione 10). Il nostro server web non tiene alcun log degli accessi: le pagine che apre non vengono registrate insieme al Suo indirizzo IP.

Il Suo indirizzo IP viene necessariamente trasmesso quando apre una pagina e viene trattato brevemente in memoria, ad esempio per limitare la frequenza delle richieste contro gli accessi automatizzati (sezioni 4, 6, 7, 8 e 9). Per la protezione dagli abusi delle recensioni degli utenti memorizziamo inoltre un hash che calcoliamo a partire da esso con una chiave segreta (sezione 9). I messaggi di errore tecnici del server, ad esempio relativi a tentativi di connessione non riusciti, possono contenere un indirizzo IP.

• Finalità: funzionamento tecnico, sicurezza e analisi degli errori
• Base giuridica: Art. 6(1)(f) GDPR (legittimo interesse al funzionamento sicuro)
• Conservazione: messaggi di errore per un massimo di 14 giorni, poi cancellati automaticamente

4. Misurazione dell'audience — di prima parte e senza cookie

Vogliamo sapere quali pagine vengono lette. Per questo effettuiamo una nostra misurazione: a ogni visualizzazione di pagina il Suo browser invia un piccolo record al nostro endpoint /api/track. Contiene solo la pagina richiesta e la sua lingua. Non viene caricato alcuno script di terze parti, non viene impostato alcun cookie e non viene collocato alcun identificativo sul Suo dispositivo.

Viene memorizzato esattamente quanto segue — nient'altro:

L'hash del visitatore. Affinché dieci visualizzazioni di pagina di una stessa persona non vengano contate come dieci visite, ci serve qualcosa per distinguere i lettori nell'arco di un singolo giorno. Lo costruiamo come hash SHA-256 di un salt giornaliero casuale, del Suo indirizzo IP e della Sua stringa user-agent, e memorizziamo solo i primi 20 caratteri. Il salt giornaliero è composto da 32 byte casuali, generati ex novo per ogni giorno di calendario (UTC) e conservati solo nella memoria del server: non viene mai scritto nel database né in una copia di backup e viene scartato al termine della giornata. Il giorno successivo una procedura di cancellazione automatica rimuove l'hash da tutte le righe del giorno precedente (si veda la conservazione). Ciò limita la possibilità di riprodurre identificativi passati. Di per sé non esclude la collegabilità mediante informazioni aggiuntive.

Cosa non viene memorizzato: nessun indirizzo IP, nessuna stringa user-agent, nessuna traccia della pagina di provenienza (referrer), nessun cookie, nessun fingerprint, nessun identificativo cross-site, nessun tempo di permanenza, nessun movimento del mouse o di scorrimento e nessun termine di ricerca. Indirizzo IP e user agent vengono utilizzati solo transitoriamente in memoria — per calcolare l'hash, per determinare la classe di dispositivo, per limitare la frequenza delle richieste automatizzate e per un semplice filtro che scarta i crawler noti — e vengono poi scartati.

• Finalità: misurazione dell'audience come base per le decisioni editoriali
• Base giuridica: Art. 6(1)(f) GDPR (legittimo interesse a una misurazione dell'audience con dati ridotti al minimo). Un hash giornaliero può collegare le visite nell'arco di un giorno ed è trattato, in via prudenziale, come dato pseudonimizzato; l'hashing da solo non garantisce l'anonimato.
• Destinatari: nessuno. Le righe si trovano nel nostro database; non vengono condivise, né combinate con altre fonti, né vendute.
• Conservazione: l'hash del visitatore serve solo per il giorno in cui viene creato. Il giorno successivo una procedura di cancellazione automatica lo rimuove da tutte le righe del giorno precedente; di esso resta soltanto il numero di visite di quel giorno. Gli altri dati di una riga (percorso, lingua, classe di dispositivo, paese, timestamp) vengono cancellati automaticamente 13 mesi dopo la visualizzazione di pagina. Dopo di che restano solo i totali giornalieri — il numero di visualizzazioni di pagina e di visite al giorno — senza alcun collegamento alle singole visualizzazioni di pagina. Nella variante dell'archivio basata su file vengono inoltre conservate al massimo le 50.000 righe più recenti.

Opposizione (opt-out). Due modalità, entrambe efficaci immediatamente e senza account:

1. 1Attivi «Do Not Track» nel Suo browser. La misurazione legge tale impostazione nel Suo browser (navigator.doNotTrack) e in tal caso non invia proprio nulla — non viene creato alcun record che dovremmo poi scartare. Non valutiamo lato server l'header HTTP DNT: 1; i browser più diffusi impostano entrambi contemporaneamente e, dove divergono, prevale l'impostazione del browser. Molti siti ignorano questo segnale — noi no.
2. 2Imposti l'interruttore nella pagina impostazioni sulla privacy. Questo memorizza il valore bp-no-analytics nel Suo browser; finché è impostato, non viene inviato nulla.

Perché per questo non c'è un banner dei cookie. Ai sensi dell'Art. 5(3) della direttiva ePrivacy — in Germania il § 25 TDDDG, in precedenza TTDSG — il consenso è necessario quando sul Suo dispositivo vengono memorizzate, o da esso lette, informazioni che non sono strettamente necessarie per il servizio da Lei richiesto. Questa misurazione non imposta alcun cookie e non colloca alcun identificativo sul Suo dispositivo. Si limita a ciò di cui ha bisogno un semplice contatore di pagine: a ogni visualizzazione di pagina il Suo browser comunica al nostro server quale pagina è stata aperta e in quale lingua. Non legge alcun'altra proprietà del Suo dispositivo — come le dimensioni dello schermo o della finestra, i font installati o la pagina di provenienza. Prima dell'invio verifica soltanto se Lei ha attivato «Do Not Track» o ha espresso la Sua opposizione nella pagina delle impostazioni sulla privacy; tale verifica serve unicamente a rispettare la Sua opposizione. Riteniamo pertanto che per questa misurazione non sia necessario il consenso. Un banner che lo chiedesse comunque Le insegnerebbe soltanto a cliccare «accetta» senza leggere.

Si tratta di un'affermazione riferita a oggi, non di una garanzia permanente: nel momento in cui integrassimo uno strumento di terze parti — Google Analytics, un pixel di Meta, una rete pubblicitaria o uno script di analisi in hosting — la valutazione cambierebbe. Strumenti di questo tipo impostano identificativi e trasmettono dati a terzi; richiedono il consenso prima di essere caricati. Aggiorneremmo prima questa informativa e raccoglieremmo effettivamente tale consenso.

5. Archiviazione locale nel browser

Utilizziamo localStorage e due cookie per finalità puramente funzionali:

I quattro valori del local storage non lasciano mai il Suo dispositivo — non vengono inviati al server. I cookie bp-locale e bp-country vengono inviati con ogni richiesta perché l'instradamento della lingua e la selezione del paese sono decisi sul server; non contengono altro che un codice di lingua o di paese e non vengono utilizzati per riconoscerLa. Quando segue un link di un broker, il codice paese scelto viene memorizzato insieme al clic, così da poter analizzare i clic per mercato e — laddove esistano accordi con i partner che si applicano per paese — attribuirli correttamente (si veda la sezione 6). Nessuno di questi valori viene utilizzato per la profilazione o per il tracciamento tra siti web. Trattandosi di funzioni strettamente necessarie o avviate dall'utente, non è richiesto alcun consenso.

Può visualizzare tutte e sei le voci, e cancellarle con un clic, nella pagina impostazioni sulla privacy.

6. Clic sui link verso i fornitori

Ogni link a un broker su questo sito, che sia contrassegnato come link diretto o come link di partner, passa attraverso un reindirizzamento interno (/go/...) che La inoltra al fornitore. Per ogni clic di questo tipo memorizziamo: un identificativo del clic, il broker cliccato, la posizione del link sul sito, la versione linguistica, un codice paese, se il clic è passato attraverso un accordo di partnership (con il nostro riferimento contrattuale interno), l'ora e solo il nome host del sito web di provenienza. Il codice paese è il paese di residenza da Lei selezionato, altrimenti il mercato a cui appartiene il link, altrimenti il codice fornito dalla piattaforma di hosting. L'identificativo del clic è un numero casuale; non è derivato dal Suo indirizzo IP, dal Suo dispositivo o dal Suo browser. Indirizzi IP, percorsi URL, parametri di query e stringhe user-agent non vengono memorizzati.

Non conteggiamo le richieste che si identificano come motori di ricerca, anteprime di link o altri programmi, i precaricamenti del browser né le semplici richieste HEAD. Per distinguerle, il server legge lo user agent in memoria senza memorizzarlo. Affinché lo stesso clic nello stesso giorno non venga conteggiato due volte, il server calcola in memoria un hash dell'indirizzo IP e dello user agent, utilizzando la chiave giornaliera descritta nella sezione 4. Tale valore non viene mai memorizzato e scompare alla fine della giornata (UTC) o al riavvio del server.

Se un accordo di partnership copre solo determinati paesi e non conosciamo il Suo paese di residenza, Glielo chiediamo prima di reindirizzarLa. Memorizziamo la Sua risposta come cookie bp-country (sezione 5). «Altro Paese o preferisco non dirlo» non imposta alcun cookie e La porta al sito web regolare del fornitore; in tal caso viene conteggiato solo il clic come descritto sopra. La domanda stessa non viene registrata.

• Finalità: misurazione della copertura; per i link di partner anche la riconciliazione dei pagamenti con il relativo programma partner. Se attualmente esistano accordi di partnership è indicato nell'informativa pubblicitaria.
• Base giuridica: Art. 6(1)(f) GDPR (legittimo interesse alla misurazione della copertura e a una riconciliazione verificabile con i programmi partner)
• Nessun profilo personale: non memorizziamo alcun indirizzo IP e non creiamo alcun profilo utente. Il numero di clic non prova né una registrazione né un diritto a una commissione; a tale scopo fanno fede i rendiconti confermati dei partner.
• Conservazione: i singoli clic vengono cancellati dopo 18 mesi. Resta il numero di clic per giorno, broker, posizionamento, versione linguistica, codice paese e accordo, senza identificativi dei clic. 18 mesi coprono il periodo in cui i programmi partner segnalano o stornano in ritardo le aperture di conto. Se un partner ha inviato una segnalazione relativa a un clic, l'identificativo e i dati di quel clic restano con la segnalazione per tutto il tempo in cui questa viene conservata (vedi sotto). Nella variante dell'archivio basata su file vengono inoltre conservati solo i 20.000 clic più recenti.

Link di partner e segnalazioni dei partner

Se il link non passa attraverso un accordo di partnership, all'URL di destinazione aggiungiamo utm_source=brokaro, utm_medium=referral e utm_campaign con il posizionamento, a meno che il link non contenga già parametri propri. Questi parametri non dicono nulla su di Lei; in questo caso non trasmettiamo l'identificativo del clic.

I link di partner approvati vengono utilizzati invariati, così che i parametri di tracciamento obbligatori o firmati restino validi. Se l'accordo di partnership lo prevede, aggiungiamo esattamente un ulteriore parametro: l'identificativo del clic, eventualmente insieme a posizionamento, versione linguistica e codice paese. Il partner lo riceve tramite il Suo browser quando questo apre la pagina del partner. Se poi apre un conto, il programma partner può utilizzare questo identificativo per comunicarci che il clic ha portato a una registrazione, a un conto qualificato o a un altro evento definito nell'accordo, e quale commissione è dovuta per esso oppure è stata confermata, stornata o pagata. Riceviamo queste segnalazioni direttamente dal programma partner (postback) o come file di rendiconto.

Di esse memorizziamo solo: il programma partner, il riferimento della transazione del partner, l'identificativo del clic, il tipo di evento, il suo stato, importo e valuta, gli orari, i dati del clic corrispondente (broker, posizionamento, versione linguistica, codice paese, accordo) e questi campi così come formulati nella segnalazione, oltre ad altri campi previsti dall'accordo che non dicono nulla su di Lei, come l'identificativo del prodotto o della campagna del partner. Non richiediamo nomi, indirizzi e-mail, numeri di conto o altri dati su di Lei; se un partner invia comunque tali campi, non li memorizziamo. Questo ci dice quale clic ha portato a un'apertura di conto remunerata, ma non chi è Lei. Il partner La conosce dalla Sua apertura del conto; l'identificativo gli consente di associare il Suo conto a un clic sul nostro sito.

• Base giuridica: Art. 6(1)(f) GDPR (legittimo interesse a una riconciliazione verificabile); per la conservazione inoltre l'obbligo svizzero di tenuta della contabilità ai sensi dell'art. 958f del Codice delle obbligazioni.
• Conservazione: queste segnalazioni sono documenti contabili. Le conserviamo per dieci anni dalla fine dell'anno della loro ultima modifica e poi le cancelliamo automaticamente. I log tecnici di ricezione delle segnalazioni (ora, esito, nomi dei campi inviati, nessun contenuto) vengono cancellati dopo 90 giorni.

Il broker a cui La inoltriamo è autonomamente responsabile dei propri trattamenti e di norma imposta i propri cookie. La preghiamo di leggere la sua informativa sulla privacy.

7. Newsletter e avvisi di variazione dei prezzi

Se si iscrive, memorizziamo il Suo indirizzo e-mail, la versione linguistica, la fonte dell'iscrizione (ad es. il footer del sito), il timestamp, un token casuale e lo stato di conferma e di disiscrizione. Non memorizziamo il Suo indirizzo IP; viene utilizzato solo transitoriamente per limitare la frequenza delle richieste.

• Base giuridica: Art. 6(1)(a) GDPR (consenso)
• Procedura — vero double opt-in: l'indirizzo viene dapprima memorizzato come non confermato. Riceve un'unica e-mail con un link di conferma contenente un token casuale. L'iscrizione diventa efficace solo quando apre tale link. Senza conferma non riceve alcuna newsletter — dopo l'e-mail di conferma, a un indirizzo non confermato non viene inviato nient'altro.
• Il token: una stringa casuale che esiste solo nell'e-mail, non viene mai mostrata su una pagina e in seguito serve anche per la disiscrizione con un clic.
• Disiscrizione: ogni e-mail contiene un link di disiscrizione nonché gli header List-Unsubscribe e List-Unsubscribe-Post secondo RFC 8058. Il Suo client di posta può quindi cancellare la Sua iscrizione con un solo clic — senza passaggio di conferma, senza login. La revoca ha effetto per il futuro.
• Iscrizioni non confermate: se il link di conferma non viene aperto, una procedura di cancellazione automatica rimuove l'indirizzo 30 giorni dopo l'iscrizione.
• Dopo la disiscrizione: il record viene conservato con l'ora della disiscrizione, affinché all'indirizzo non vengano inviate di nuovo e-mail per errore. Su richiesta lo cancelliamo completamente.
• Invio: le e-mail vengono inviate tramite il server SMTP o il servizio SMTP propri del gestore. Non è coinvolto alcuno strumento per newsletter di terze parti che misuri aperture o clic. L'invio avviene tramite la casella di posta info@brokaro.ch presso METANET AG, Josefstrasse 218, 8005 Zurich, Svizzera.

Avvisi di variazione dei prezzi. Quando imposta avvisi per singoli broker in una pagina di un broker o nella pagina avvisi di variazione dei prezzi, memorizziamo il Suo indirizzo e-mail, i broker da Lei scelti, la versione linguistica, gli orari dell'iscrizione e della conferma (dell'indirizzo e di ciascun singolo broker) e una chiave casuale. Non memorizziamo il Suo indirizzo IP; viene utilizzato solo transitoriamente per limitare la frequenza delle richieste. L'iscrizione agli avvisi non comporta l'iscrizione alla newsletter, e viceversa.

• Finalità: un programma consulta i siti web dei fornitori e le pagine dei fornitori che le nostre schede citano come fonti. Se questo confronto rileva una variazione e noi l'abbiamo confermata, inviamo a tutti coloro che si sono iscritti per quel broker una breve e-mail con la nostra sintesi e un link alla fonte. Non utilizziamo queste informazioni per nient'altro.
• Base giuridica: Art. 6(1)(a) GDPR (consenso)
• Procedura — double opt-in: indirizzo e selezione vengono dapprima memorizzati come non confermati. L'e-mail di conferma conduce a una pagina in cui attiva gli avvisi con «Confermare gli avvisi»; la semplice apertura del link non modifica nulla. Se aggiunge broker in seguito, lo stesso vale per quelli nuovi. Fino ad allora non inviamo alcun avviso per tali broker.
• La chiave: una stringa casuale che compare solo nelle nostre e-mail a Lei. Con essa può visualizzare, modificare o interrompere i Suoi avvisi senza un account. La pagina di gestione non la trasmette ad altre pagine come referrer.
• Conservazione: una procedura di cancellazione automatica rimuove le iscrizioni non confermate 30 giorni dopo l'ultima iscrizione, e i broker aggiunti ma non confermati 30 giorni dopo la richiesta. I dati confermati restano finché non si disiscrive. Per inviare un avviso creiamo un job di consegna per ciascun destinatario (indirizzo e avviso). Viene cancellato non appena l'e-mail è stata recapitata o dopo il terzo tentativo non riuscito, al più tardi dopo 30 giorni; con l'avviso restano solo i conteggi (destinatari, recapitate, non riuscite).
• Revoca e disiscrizione: ogni e-mail di avviso contiene un link per la gestione e la disiscrizione nonché gli header List-Unsubscribe e List-Unsubscribe-Post secondo RFC 8058. La disiscrizione cancella il Suo indirizzo, la Sua selezione e i job di consegna in sospeso immediatamente e completamente; per gli avvisi non teniamo alcuna lista di esclusione. La revoca ha effetto per il futuro. Senza il link, cancelliamo su richiesta inviata a info@brokaro.ch.
• Invio: come per la newsletter, tramite la casella di posta info@brokaro.ch presso METANET AG, senza strumenti di terze parti. Le e-mail non contengono immagini né pixel di tracciamento, e i loro link non recano alcun identificativo — tranne il link per la gestione e la disiscrizione, che deve contenere la Sua chiave. Non misuriamo aperture né clic.

8. Modulo di contatto

I messaggi inviati tramite il modulo di contatto vengono memorizzati e inoltre inviati via e-mail alla casella di posta del gestore — memorizzati perché un messaggio non deve andare perso a causa di un'interruzione del servizio di posta.

• Cosa viene memorizzato: l'argomento da Lei scelto (errore nei dati, accessibilità, partnership, stampa, generale), il Suo nome, il Suo indirizzo e-mail, l'oggetto, il testo del messaggio (compresi il broker e l'URL della pagina, se li ha indicati), la versione linguistica, il timestamp e un'annotazione che indica se è stato possibile recapitare l'e-mail di notifica.
• Cosa non viene memorizzato: il Suo indirizzo IP. Viene utilizzato solo transitoriamente per limitare la frequenza delle richieste.
• Invio: la notifica viene inviata alla casella di posta del gestore con il Suo indirizzo come indirizzo di risposta. Riceve una conferma di ricezione all'indirizzo da Lei indicato. Se non è configurato alcun accesso SMTP, il messaggio viene soltanto memorizzato e contrassegnato internamente come non recapitato — non fingiamo che sia stata inviata un'e-mail.
• Base giuridica: Art. 6(1)(a) GDPR (il Suo consenso esplicito, non preselezionato, al momento dell'invio) e Art. 6(1)(f) GDPR (legittimo interesse a risponderLe).
• Utilizzo: esclusivamente per gestire la Sua richiesta. Il Suo indirizzo non viene aggiunto alla newsletter né condiviso.
• Conservazione: fino a quando la Sua richiesta non sarà evasa e nessun obbligo di conservazione vi si opporrà. Una procedura di cancellazione automatica rimuove il messaggio memorizzato nel nostro database al più tardi 12 mesi dopo la sua ricezione. Su richiesta cancelliamo un messaggio prima, in qualsiasi momento.

9. Recensioni degli utenti

Quando invia una recensione, trattiamo il nome da Lei indicato, facoltativamente il Suo paese e da quanto tempo utilizza il broker, la Sua valutazione complessiva e le eventuali valutazioni parziali, il titolo e il testo, e la data dell'invio. Se il Suo testo è molto simile a quello di un'altra recensione, lo annotiamo sulla Sua recensione ai fini della moderazione; l'annotazione non viene pubblicata e viene cancellata insieme alla recensione.

Non memorizziamo il Suo indirizzo IP in quanto tale; in memoria viene utilizzato brevemente per limitare la frequenza delle richieste. Per proteggere le recensioni da invii automatizzati e ripetuti, per ogni recensione accettata memorizziamo un hash che calcoliamo a partire dal Suo indirizzo IP con una chiave segreta (per IPv6, dai suoi primi 64 bit), insieme al broker recensito e all'ora. Questo record non indica la recensione, ma può esserle ricondotto tramite broker e ora. In questo modo accettiamo da una stessa connessione internet al massimo tre recensioni al giorno e una per broker in 30 giorni. Quando contrassegna una recensione come utile, memorizziamo allo stesso modo un hash di indirizzo IP e recensione, insieme alla recensione contrassegnata e all'ora; così una connessione internet viene contata una sola volta per recensione in 30 giorni. La chiave non è memorizzata né nel database né nei suoi backup. Al caricamento, il modulo richiede un timestamp firmato che non contiene alcuna informazione su di Lei e non viene memorizzato.

• Base giuridica: Art. 6(1)(a) GDPR (consenso mediante l'invio)
• Base giuridica della protezione dagli abusi: Art. 6(1)(f) GDPR (legittimo interesse a proteggere le recensioni e il relativo conteggio «utile» da invii automatizzati e ripetuti)
• Pubblicazione: dopo la moderazione, con il nome da Lei indicato, la data e — se indicati — il Suo paese e il periodo di utilizzo, insieme al titolo, al testo e alle valutazioni
• Nota: utilizzi uno pseudonimo se non desidera essere identificabile. Non inserisca mai in una recensione numeri di conto o altri dati sensibili.
• Conservazione: le recensioni pubblicate vengono conservate finché non ne chiede la cancellazione o finché non le rimuoviamo; le recensioni non ancora moderate fino alla decisione. Una procedura di cancellazione automatica rimuove le recensioni respinte una volta trascorsi 30 giorni dall'invio.
• Conservazione dei dati di protezione dagli abusi: una procedura di cancellazione automatica cancella gli hash 30 giorni dopo la loro creazione. Quando cancelliamo una recensione, cancelliamo insieme a essa i voti relativi; il record dell'invio resta fino al termine dei suoi 30 giorni, perché non indica la recensione.
• Cancellazione: su richiesta, in qualsiasi momento

10. Hosting

Il sito web funziona su un server che prendiamo in locazione da netcup GmbH, Emmy-Noether-Strasse 10, 76131 Karlsruhe, Germania; il server si trova in un centro dati a Nuremberg. Gestiamo noi stessi il server e il relativo software. Le e-mail da e verso info@brokaro.ch sono gestite da METANET AG, Josefstrasse 218, 8005 Zurich, Svizzera.

I Suoi dati vengono quindi trattati in Germania e in Svizzera. Non vengono trasferiti verso alcun paese al di fuori dell'UE, del SEE e della Svizzera.

Copie di backup: il database viene salvato una volta al giorno sullo stesso server. Le copie di backup sono accessibili solo al gestore e vengono cancellate automaticamente al più tardi 16 giorni dopo la loro creazione. Ciò che cancelliamo dal database — su richiesta o tramite le procedure di cancellazione descritte sopra — è quindi scomparso anche dai backup al più tardi dopo tale periodo. Viene salvato solo il database: la chiave della protezione dagli abusi (sezione 9) è conservata al di fuori di esso e non è contenuta in alcun backup.

11. Font

I font vengono forniti dal nostro server. Non viene stabilita alcuna connessione con Google Fonts o con altri servizi di font esterni.

12. I Suoi diritti

Lei ha il diritto di accesso (Art. 15), di rettifica (Art. 16), di cancellazione (Art. 17), di limitazione (Art. 18), alla portabilità dei dati (Art. 20) e di opposizione (Art. 21). Può revocare il consenso in qualsiasi momento con effetto per il futuro.

Una nota onesta sulla misurazione dell'audience: sulla base di ciò che memorizziamo non siamo in grado di attribuire tali righe a una persona — non conserviamo né il Suo indirizzo IP né la Sua stringa user-agent, il salt giornaliero esiste solo in memoria e viene scartato al termine della giornata, e dal giorno successivo le righe non contengono più nemmeno l'hash del visitatore. L'accesso o una cancellazione mirata richiederebbero da parte Sua informazioni aggiuntive che rendano possibile l'attribuzione; se è in grado di fornirle, daremo seguito alla Sua richiesta. Lo precisiamo espressamente: non affermiamo che tali righe siano anonime — la sezione 4 le tratta, in via prudenziale, come dati pseudonimizzati. Indipendentemente da ciò, l'opposizione descritta nella sezione 4 ha effetto immediato e impedisce record futuri.

Ha inoltre il diritto di proporre reclamo a un'autorità di controllo.

13. Modifiche

Aggiorniamo questa informativa quando il nostro trattamento dei dati cambia. Fa fede la versione pubblicata qui.