Informativa sul trattamento dei dati personali
La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 e descrive i trattamenti di dati personali connessi all’utilizzo di questo sito.
Titolare del trattamento
Il titolare del trattamento è [nome o ragione sociale del titolare], [indirizzo completo] ([P. IVA / codice fiscale, se applicabile]). Ogni richiesta relativa alla presente informativa, compreso l’esercizio dei diritti di cui agli articoli da 15 a 22 del Regolamento, può essere indirizzata a [indirizzo email di contatto].
Non è stato designato un Responsabile della protezione dei dati, non ricorrendo i presupposti dell’articolo 37 del Regolamento: il sito non effettua monitoraggio sistematico su larga scala e non tratta categorie particolari di dati personali.
Assenza di statistiche, pubblicità e cookie
Questo sito non imposta cookie, non carica alcun tag di statistiche e non ospita pubblicità. Non vi è pertanto alcun consenso da prestare e non è presente alcun banner, poiché nulla di quanto avviene qui ne richiede uno.
Si tratta di una scelta progettuale ed è verificabile. Nella scheda Rete degli strumenti di sviluppo del browser le uniche richieste riguardano la pagina e le sue risorse: non viene richiesto nulla a googletagmanager.com, ad alcuna rete pubblicitaria né ad alcuna rete di distribuzione di contenuti. I font sono compilati nel sito in fase di build anziché scaricati in fase di esecuzione.
Qualora in futuro fossero introdotti un tag di statistiche o messaggi pubblicitari, ciascuno richiederebbe un consenso preventivo e la presente informativa sarebbe modificata per indicare il destinatario e i dati raccolti prima della prima richiesta.
Dati inseriti negli strumenti
I dati inseriti negli strumenti non lasciano il dispositivo dell’utente. Ciascun calcolatore, formattatore, convertitore e generatore presente sul sito è codice JavaScript eseguito nella scheda del browser. Il sito è composto esclusivamente da file statici e non dispone di alcuna componente server che riceva tali dati.
La circostanza è verificabile allo stesso modo: al caricamento della pagina non segue alcuna richiesta, e gli strumenti restano operativi anche in assenza di connessione.
- Dati retributivi gli importi inseriti nei calcolatori di retribuzione sono valori conservati in memoria. Non sono registrati, conservati né trasmessi.
- Documenti e testi i contenuti JSON, CSV, XML e SQL incollati in un formattatore sono elaborati in memoria ed eliminati alla chiusura della scheda.
- File aperti dall’utente sono letti tramite l’interfaccia FileReader del browser, direttamente dal dispositivo. Non ha luogo alcun caricamento verso un server.
- Password generate sono prodotte dal generatore crittografico di numeri casuali del browser. Non sono trasmesse e non sono ricostruibili da alcun soggetto, titolare compreso.
Dati conservati sul dispositivo dell’utente
Nella memoria locale del browser è conservata una sola voce. Non costituisce un cookie e non è trasmessa ad alcun server. Permane fino alla cancellazione dei dati di navigazione.
- toooly.theme l’impostazione chiaro o scuro, scritta soltanto se l’utente ha azionato l’interruttore. Assolve alla funzione richiesta dall’utente e non è pertanto soggetta a consenso, ai sensi della seconda eccezione di cui all’articolo 5, paragrafo 3 della direttiva ePrivacy.
- Nessun altro dato non è conservato alcun identificativo, profilo o storico degli strumenti utilizzati. Il titolare non può né leggere questa voce né cancellarla.
Dati raccolti dall’infrastruttura di hosting
Il sito è erogato da Cloudflare, Inc. Come ogni server web, l’infrastruttura riceve i dati tecnici di cui si compone una richiesta HTTP: indirizzo IP, risorsa richiesta, stringa user-agent, data e ora e pagina di provenienza. La ricezione non è disattivabile, costituendo il presupposto tecnico della consegna della pagina, e si tratta degli unici dati personali che il funzionamento di questo sito comporta.
Cloudflare conserva i log di richiesta per un periodo limitato, al fine di difendere il servizio da attacchi e abusi. La base giuridica è il legittimo interesse del titolare alla disponibilità e alla sicurezza del sito, ai sensi dell’articolo 6, paragrafo 1, lettera f) del Regolamento. I log non sono impiegati per attività di profilazione, non sono associati ai dati inseriti negli strumenti e non sono oggetto di consultazione ordinaria da parte del titolare.
L’accesso al dominio privo di prefisso di lingua determina un reindirizzamento alla versione italiana o inglese del sito, in base al codice di paese a due lettere fornito da Cloudflare. Il codice è impiegato per il solo reindirizzamento e non è conservato.
Misurazione del sito nei risultati di ricerca
Il titolare si avvale di Google Search Console, che non costituisce uno strumento di statistiche di navigazione ed è l’unica misurazione effettuata da questo sito. Search Console riporta i dati registrati da Google in merito alle ricerche effettuate su google.com nelle quali è comparsa una pagina di questo sito: la misurazione ha luogo sulla pagina dei risultati di Google, non sulle pagine di questo sito.
Il servizio non comporta l’installazione di alcun elemento sul dispositivo dell’utente. La titolarità del dominio è dimostrata mediante un record DNS, che non transita dal browser, oppure mediante un meta tag google-site-verification, elemento HTML inerte che non carica script, non genera richieste e non conserva dati.
I dati resi disponibili sono aggregati: termine di ricerca, numero di comparizioni di una pagina del sito, numero di clic e posizione media. Google omette i termini di ricerca poco frequenti al fine di impedire l’identificazione di singoli utenti. Non sono visibili indirizzi IP, identificativi né dati riferibili a singoli visitatori.
La finalità è esclusivamente redazionale: stabilire quali contenuti produrre e quali correggere.
Destinatari dei dati personali
I dati personali non sono oggetto di cessione, scambio o comunicazione a intermediari di dati. I destinatari sono i seguenti.
- Cloudflare, Inc. hosting e distribuzione dei contenuti. Tratta i dati tecnici di richiesta sopra descritti in qualità di responsabile del trattamento. È l’unico responsabile designato da questo sito.
- Google Ireland Limited in relazione alla sola Search Console, e non in qualità di responsabile: restituisce al titolare i propri dati aggregati di ricerca, senza trattare dati acquisiti da una visita a questo sito.
- Autorità pubbliche esclusivamente in presenza di un obbligo di legge e nei limiti da esso stabiliti.
Diritti dell’interessato
L’interessato ha diritto di ottenere la conferma del trattamento dei dati personali che lo riguardano e una copia degli stessi (articolo 15), la rettifica (articolo 16), la cancellazione (articolo 17), la limitazione del trattamento (articolo 18), la portabilità (articolo 20) e di opporsi al trattamento fondato sul legittimo interesse (articolo 21).
I diritti possono essere esercitati scrivendo a [indirizzo email di contatto]. Il riscontro è fornito entro un mese, come prescrive l’articolo 12, paragrafo 3.
Poiché il sito non conserva pressoché alcun dato riferibile all’utente, una richiesta di accesso è di norma riscontrata con una dichiarazione in tal senso. I log di richiesta sono detenuti da Cloudflare per un periodo breve e non sono indicizzati per persona. Non esistono account, profili o storici da trasmettere.
È possibile proporre reclamo all’autorità di controllo. In Italia è il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, garante@gpdp.it.
Basi giuridiche dei trattamenti
Si indicano di seguito le basi giuridiche dei trattamenti effettuati, come richiede l’articolo 13, paragrafo 1, lettera c) del Regolamento. Sono due, e il consenso non è fra queste, non fondandosi su di esso alcun trattamento di questo sito.
- Consegna della pagina richiesta esecuzione del contratto, articolo 6, paragrafo 1, lettera b). I dati della richiesta costituiscono il presupposto tecnico della consegna.
- Disponibilità e sicurezza del sito legittimo interesse, articolo 6, paragrafo 1, lettera f). L’interesse perseguito è il funzionamento del servizio; i dati trattati sono i log di richiesta; non è effettuata alcuna profilazione ed è esercitabile il diritto di opposizione di cui all’articolo 21.
- Ulteriori basi giuridiche non ricorrono il consenso, interessi vitali, compiti di interesse pubblico né obblighi legali ulteriori rispetto all’adempimento di un provvedimento legittimo dell’autorità.
Periodi di conservazione
Si indicano di seguito i periodi di conservazione, o i criteri per determinarli, come richiede l’articolo 13, paragrafo 2, lettera a) del Regolamento.
- Dati inseriti in uno strumento fino alla chiusura della scheda. Non sono mai scritti su disco e non escono mai dal browser.
- Impostazione del tema nel browser dell’utente, fino alla cancellazione dei dati di navigazione. Il titolare non può né leggerla né cancellarla.
- Log delle richieste al server conservati da Cloudflare per un periodo operativo breve, nell’ordine di giorni, secondo la relativa politica di conservazione. Non sono copiati in alcun sistema sotto il controllo del titolare.
- Corrispondenza un messaggio di posta elettronica relativo all’esercizio dei diritti è conservato per il tempo necessario a riscontrarlo e a dimostrarne il riscontro, e successivamente cancellato.
Trasferimenti verso paesi terzi
Cloudflare eroga il sito da un data center prossimo all’utente, di norma all’interno dell’Unione europea, ma è una società stabilita negli Stati Uniti e soggetta al diritto statunitense, pertanto una parte del trattamento ha luogo al di fuori dello Spazio economico europeo.
Il Capo V del Regolamento lo consente soltanto in presenza di uno strumento di trasferimento valido. Cloudflare è certificata nell’ambito dell’EU-US Data Privacy Framework e si applicano in aggiunta le relative clausole contrattuali tipo.
Non ha luogo alcun altro trasferimento. In assenza di tag di statistiche e di pubblicità, l’unico dato che lascia il browser è la richiesta stessa, che deve raggiungere un server affinché una pagina possa essere consegnata.
Misure di sicurezza
L’articolo 32 del Regolamento richiede misure adeguate al rischio. La misura principale adottata è di natura strutturale: un sito che non conserva dati personali non può diffonderli. Non esistono un database, un account utente, una password o una cartella di caricamento.
- Cifratura del trasporto la connessione è cifrata integralmente e le richieste HTTP sono reindirizzate. Nessun contenuto è erogato in chiaro.
- Assenza di dati personali a riposo il sito è composto da file statici. Non esiste un archivio che possa essere interrogato, esfiltrato o preso in ostaggio.
- Assenza di codice di terze parti in esecuzione nessun tag di statistiche, nessun tag manager, nessun widget di chat, nessuno script pubblicitario e nessun font o script caricato da una rete di distribuzione. Ogni risorsa richiesta dalla pagina è servita da questo dominio.
Violazioni di dati personali
In caso di violazione che presenti un rischio per i diritti e le libertà dell’interessato, l’articolo 33 del Regolamento impone la notifica al Garante entro settantadue ore dal momento in cui il titolare ne viene a conoscenza, e l’articolo 34 impone la comunicazione diretta agli interessati ove il rischio sia elevato.
Una violazione non potrebbe riguardare i dati inseriti negli strumenti, che non raggiungono mai il titolare. Potrebbe al più riguardare una finestra di log detenuta da Cloudflare. La comunicazione indicherebbe i dati interessati.
Natura del conferimento dei dati
Il conferimento di dati personali non è obbligatorio, e l’articolo 13, paragrafo 2, lettera e) del Regolamento impone di darne indicazione. Non esistono moduli da compilare, account da creare né campi obbligatori in alcuna parte del sito.
I dati tecnici della richiesta sono inevitabili nel senso che nessuna pagina web può essere consegnata in loro assenza. Costituiscono gli unici dati personali che l’utilizzo di questo sito comporta, e non vi è altro da rifiutare.
Minori e processi decisionali automatizzati
Il sito non è rivolto ai minori e non richiede dati personali ad alcun soggetto, di qualsiasi età. Nessuno strumento richiede un account o un’identità.
Non sono effettuati processi decisionali automatizzati né attività di profilazione ai sensi dell’articolo 22 del Regolamento.
Modifiche all’informativa
La presente informativa è stata modificata da ultimo il 2026-10-18. Qualora una modifica incida sui dati raccolti o sui relativi destinatari, l’informativa ne darà conto, e un trattamento che richiedesse il consenso sarebbe introdotto soltanto dopo averlo ottenuto.