Informativa privacy

In breve: niente account, niente cookie, niente tracciamento pubblicitario. Le risposte al test armocromia restano nel tuo browser. Contiamo le pagine visitate, e i punti di una pagina in cui si clicca, con un nostro strumento di statistica senza cookie.

Questa versione è scritta per chi legge le pagine in italiano e tiene conto del GDPR e del diritto italiano (Codice in materia di protezione dei dati personali, Codice del consumo).

Titolare del trattamento

Il titolare del trattamento dei tuoi dati è il gestore di questo sito, una persona fisica residente in Germania:

Florian Breitenberger, Münchener Str. 3, 82211 Breitbrunn-Herrsching, Germania. E-mail:

Poiché il gestore si trova in Germania, a tutte le visite si applica il Regolamento generale sulla protezione dei dati (Regolamento (UE) 2016/679, GDPR); questa pagina tiene conto anche del Codice italiano in materia di protezione dei dati personali (D.Lgs. 196/2003).

Hosting

Questo sito è ospitato su Cloudflare Pages (Cloudflare, Inc.). Cloudflare tratta i dati tecnici che ogni richiesta web produce, come il tuo indirizzo IP, l’URL richiesto, l’orario e lo user agent del tuo browser, per consegnarti la pagina e per proteggere il sito dagli attacchi. Cloudflare agisce come responsabile del trattamento sulla base di un accordo sul trattamento dei dati (art. 28 GDPR), e i trasferimenti di dati sono coperti dalle clausole contrattuali tipo dell’Unione europea.

Le tue risposte al test

Il test armocromia funziona interamente nel tuo browser. Le tue risposte e il tuo risultato vengono salvati nel localStorage del browser, sotto la chiave tonesy.quiz.v2, così puoi chiudere la scheda e continuare più tardi. Non vengono mai inviati a un server e noi non possiamo leggerli. Se cancelli i dati di archiviazione del browser, vengono eliminati definitivamente.

Cookie

Non impostiamo alcun cookie. Il localStorage non è un cookie: non viene mai inviato con le richieste ed è letto solo dal codice di questo sito, nel tuo browser.

Pagamenti

Al momento il Palette Pass non è in vendita.

Quando sarà in vendita, il pagamento avverrà tramite Stripe Payments Europe, Ltd. Quando avvii il pagamento, inviamo a Stripe la tua stagione e i tuoi valori sui quattro assi, così il tuo report può essere ricostruito dopo il pagamento. I dati della carta li inserisci sulla pagina di Stripe e non arrivano mai a noi. Stripe tratta i tuoi dati di pagamento come titolare autonomo del trattamento, secondo la propria informativa privacy; la base giuridica è l’esecuzione del contratto (art. 6, par. 1, lett. b), GDPR).

Il tuo report

Dopo il pagamento, il tuo browser riceve un token firmato che contiene la tua stagione, i tuoi valori sugli assi e una data di scadenza fissata a 30 giorni. È questo token a sbloccare il report. Non teniamo alcun database degli acquirenti: il token è l’unica traccia dell’acquisto.

Statistiche

Usiamo Matomo, uno strumento di statistica open source, installato sul nostro server (metrics.florianbreitenberger.com) e raggiunto tramite l’indirizzo di questo sito. Il server è ospitato in Germania da ALL-INKL.COM (Neue Medien Münnich GmbH). Matomo funziona senza cookie e non crea profili tra siti diversi. Registra le pagine visitate, il sito di provenienza e il tipo di dispositivo e di browser. Conta anche quando un test viene completato e quando si clicca sul link al Palette Pass. Non riceve mai le tue risposte al test né il tuo risultato. Il tuo indirizzo IP viene abbreviato prima della memorizzazione (l’ultima parte viene rimossa), quindi l’indirizzo completo non viene mai conservato. Per contare le visite di una stessa giornata senza cookie, Matomo ricava dai dati tecnici della richiesta un identificativo del visitatore che cambia ogni giorno e non è collegato alla tua persona.

Ogni visita viene inoltre conteggiata, con gli stessi dati abbreviati, in una panoramica comune a tutti i nostri siti, sullo stesso server Matomo. Gli indirizzi delle pagine vengono trasmessi senza parametri di query e senza la parte che segue il simbolo « # ».

I dati grezzi delle visite vengono cancellati dopo 6 mesi. I report aggregati che conserviamo in seguito non contengono dati personali.

Base giuridica: il nostro legittimo interesse a capire come viene usato il sito per migliorarlo (art. 6, par. 1, lett. f), GDPR) e, per la lettura dei dati tecnici del dispositivo, il diritto tedesco del gestore (§ 25, comma 2, n. 2 TDDDG). Per le statistiche non si usa alcun cookie né altra memorizzazione sul tuo dispositivo, tranne la voce di opposizione descritta qui sotto.

Per opporti alle statistiche, usa il pulsante qui sotto. Salva la voce matomo_optout nel localStorage di questo browser (non è un cookie) e da quel momento lo script delle statistiche non viene più caricato. Anche Do Not Track e i blocchi dei contenuti continuano a funzionare: se Do Not Track è attivo, non viene inviato nulla. Puoi opporti in qualsiasi momento (art. 21 GDPR); il pulsante, Do Not Track o un blocco dei contenuti hanno effetto dalla pagina successiva che visiti.

Mappe di calore

Usiamo anche la funzione di mappe di calore (heatmap) del nostro Matomo self-hosted, il plugin OpenHsr. Funziona sullo stesso server, passa per lo stesso proxy e usa lo stesso indirizzo IP abbreviato. Registra solo i punti di una pagina in cui clicchi e, rilevate ogni 200 millisecondi, le posizioni del puntatore, in entrambi i casi come posizioni relative alle dimensioni dell’intera pagina. Registra inoltre l’indirizzo della pagina (senza parametri di query né la parte che segue il simbolo « # »), la categoria di dispositivo (smartphone, tablet o computer), le dimensioni della finestra e il tempo trascorso sulla pagina.

Non registra il tuo schermo né quello che scrivi. Non imposta cookie. Nel tuo browser non viene salvato nulla. Un punto di clic viene acquisito solo se Matomo ha registrato la visualizzazione di pagina corrispondente (verifica lato server tramite l’ID di visualizzazione di pagina di Matomo); dopo l’opposizione, quindi, non viene salvato nessun punto di clic. I clic e i movimenti del puntatore mentre rispondi alle domande del test non vengono registrati, quindi da essi non si possono ricavare le tue risposte.

Usiamo le mappe di calore solo per vedere quali parti delle nostre pagine vengono usate, così da migliorarne il layout. I dati grezzi delle mappe di calore vengono cancellati dopo 30 giorni.

Base giuridica: la stessa delle statistiche, cioè il nostro legittimo interesse (art. 6, par. 1, lett. f), GDPR) e il § 25, comma 2, n. 2 TDDDG. Il pulsante di opposizione qui sopra e Do Not Track disattivano anche le mappe di calore.

I tuoi diritti

Puoi chiedere l’accesso ai dati personali che conserviamo su di te, la loro rettifica, la cancellazione, la limitazione del trattamento o la portabilità, e puoi opporti al trattamento.

Per esercitare questi diritti, scrivi all’indirizzo e-mail indicato sopra. In pratica non conserviamo quasi nulla: ti diremo con precisione che cosa esiste.

Puoi anche proporre reclamo a un’autorità di controllo: quella competente per il gestore, il Bayerisches Landesamt für Datenschutzaufsicht (BayLDA, l’autorità per la protezione dei dati della Baviera), oppure quella del tuo Paese di residenza nell’Unione europea, in Italia il Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it).

Modifiche

Se questa pagina cambia, la modifica viene pubblicata qui. Non esiste una mailing list per avvisarti.