Privacy Policy | Codice Amico

Ultimo aggiornamento: 3 ottobre 2026

Titolare del trattamento e contatti

Il titolare del trattamento è il gestore del progetto Codice Amico. Per richieste relative ai dati personali e per l'esercizio dei diritti puoi scrivere a privacy@codice-amico.net.

Dati trattati durante la navigazione

I sistemi che pubblicano e proteggono il sito trattano i dati tecnici normalmente trasmessi durante una connessione Internet, tra cui indirizzo IP, URL richiesto, data e ora, esito della richiesta, referrer e user agent. Questi dati servono a consegnare le pagine, diagnosticare anomalie, prevenire abusi e garantire la sicurezza.

Con il consenso dell'utente utilizziamo Google Analytics 4 per produrre statistiche sull'uso del sito. Google Analytics non viene caricato prima della scelta. Non utilizziamo Ahrefs Web Analytics, pixel pubblicitari o cookie di profilazione.

Sulle schede delle promozioni contiamo in forma anonima, senza consenso perché non usiamo cookie né identificativi, quattro eventi: apertura della scheda, comparsa a schermo del riquadro con il codice, copia del codice e click verso il sito del brand. Il nostro server non registra indirizzo IP né altri dati del dispositivo per questo conteggio: conserva soltanto il totale giornaliero di ciascun evento per ogni scheda.

Alcuni link verso i siti dei brand sono link di affiliazione. Il sito non carica script delle reti di affiliazione: solo quando scegli di cliccare uno di questi link, il passaggio attraverso la rete (ad esempio Awin o financeAds) o il sito del brand registra il click per attribuirci l'eventuale compenso, secondo l'informativa privacy di quel soggetto.

Dati della segnalazione

Quando proponi un codice raccogliamo i dati che inserisci volontariamente:

nome pubblico o pseudonimo;
azienda, codice o link invito e fonte indicata;
eventuali note per la redazione;
email facoltativa, utilizzata soltanto per eventuali chiarimenti.

Non inserire documenti, credenziali, categorie particolari di dati personali o informazioni di terzi non necessarie alla verifica.

Finalità e basi giuridiche

Erogazione e sicurezza del sito: dati tecnici e misure antiabuso sono trattati per fornire il servizio e sulla base del legittimo interesse a mantenerlo sicuro e disponibile (art. 6, par. 1, lett. f GDPR).
Statistiche facoltative: Google Analytics 4 viene utilizzato soltanto con il consenso dell'utente (art. 6, par. 1, lett. a GDPR e art. 122 del Codice Privacy). Il consenso può essere rifiutato o revocato senza conseguenze sulla navigazione.
Gestione della proposta: i dati del modulo sono trattati per eseguire la richiesta dell'utente di verificare e, se approvato, pubblicare il codice (art. 6, par. 1, lett. b GDPR).
Pubblicazione: nome pubblico, codice o link invito e data di conferma vengono pubblicati soltanto in seguito alla richiesta espressa dell'utente e dopo il controllo editoriale.
Obblighi e contestazioni: alcuni dati possono essere conservati o comunicati quando necessario per adempiere obblighi di legge o accertare, esercitare o difendere un diritto.

Cosa viene pubblicato

Dopo la moderazione possono diventare pubblici il nome scelto, il codice o link invito e la data di conferma. Email, fonte di prova e note per la redazione non vengono pubblicate né usate per comunicazioni commerciali.

Riscontri sui codici

Quando rispondi alla domanda «Ha funzionato?» in una scheda registriamo la scheda, la risposta, l'eventuale commento con il nickname che scegli di indicare e la data. Per accettare un solo riscontro per scheda calcoliamo un'impronta non reversibile del tuo indirizzo IP, legata a quella scheda, che viene cancellata dopo 24 ore: l'indirizzo IP in chiaro non viene salvato insieme al riscontro né scritto nei log del servizio che lo registra. Restano i log tecnici del server descritti sopra. I commenti sono pubblicati solo dopo la moderazione, con la data e con il nickname se lo hai indicato; senza nickname restano anonimi. Testo e nickname dei commenti rifiutati vengono cancellati dopo 30 giorni, quelli dei commenti mai moderati dopo 180.

Cloudflare Turnstile

Nella pagina di segnalazione e nel riscontro sui codici utilizziamo Cloudflare Turnstile per distinguere le persone dai sistemi automatizzati. Il widget elabora segnali tecnici del browser e della connessione strettamente necessari alla funzione di sicurezza e restituisce un token monouso verificato dal nostro server. Secondo la documentazione del fornitore, Turnstile non accede, conserva o trasmette i contenuti digitati nel modulo. La funzione opzionale di pre-clearance non è abilitata.

Destinatari, responsabili e trasferimenti

Contabo GmbH, fornitore dell'infrastruttura di hosting situata in Germania, tratta i dati tecnici e quelli conservati sul server per nostro conto.
Cloudflare, Inc. tratta i segnali necessari a Turnstile per nostro conto. Il trattamento può coinvolgere Paesi esterni allo Spazio economico europeo; il fornitore prevede garanzie contrattuali, incluse le clausole contrattuali standard dell'Unione europea, nel proprio Data Processing Addendum.
Google Ireland Limited tratta, dopo il consenso, identificatori online, pagine visitate, referrer e informazioni tecniche per Google Analytics 4. Eventuali trasferimenti internazionali sono disciplinati dalle garanzie descritte nei termini sul trattamento dei dati di Google.
Google (Gmail) e Proton AG (Svizzera): ogni segnalazione e ogni riscontro genera una notifica email alla redazione, inviata tramite Gmail e recapitata a una casella Proton. La notifica contiene i dati della segnalazione (marchio, nome pubblico, codice o link, note) oppure l'esito, l'eventuale commento e il nickname del riscontro; non contiene l'email di contatto né l'indirizzo IP.

I dati possono inoltre essere comunicati a consulenti o autorità soltanto quando necessario o previsto dalla legge. Non vendiamo dati personali.

Conservazione

le segnalazioni in attesa vengono conservate fino alla verifica e comunque non oltre 180 giorni;
le segnalazioni rifiutate vengono eliminate entro 30 giorni dalla moderazione;
i dati pubblicati restano disponibili finché il codice è pertinente o fino a una richiesta valida di rimozione;
le copie di backup del database vengono conservate per un massimo di 30 giorni;
la preferenza analytics viene conservata nel browser per 180 giorni; i cookie Google Analytics possono durare fino a 2 anni, salvo revoca o cancellazione anticipata;
i dati associati a cookie e identificatori in Google Analytics sono soggetti alla conservazione configurata nella proprietà, fino a 14 mesi; i report aggregati possono essere conservati più a lungo;
i log tecnici vengono conservati per il periodo necessario a sicurezza e diagnosi, salvo ulteriore conservazione richiesta per indagare un abuso o adempiere un obbligo di legge.

Le soglie di cancellazione vengono applicate automaticamente durante l'avvio o la manutenzione del servizio; le copie già presenti nei backup escono alla successiva rotazione programmata.

Natura del conferimento

I campi indicati come obbligatori e almeno uno tra codice e link invito sono necessari per valutare la proposta. L'email è facoltativa: ometterla non impedisce l'invio, ma potrebbe rendere impossibile chiedere chiarimenti.

I tuoi diritti

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità o opposizione al trattamento scrivendo a privacy@codice-amico.net. Se il trattamento è basato sul consenso, puoi revocarlo senza pregiudicare la liceità del trattamento precedente. Hai inoltre diritto di presentare reclamo al Garante per la protezione dei dati personali.

Decisioni automatizzate, minori e aggiornamenti

Non adottiamo decisioni con effetti giuridici basate unicamente su trattamenti automatizzati e non svolgiamo profilazione. Il servizio non è rivolto specificamente ai minori; chi invia una segnalazione deve poter disporre legittimamente del codice condiviso.

Adottiamo misure tecniche e organizzative proporzionate per limitare perdita, accesso non autorizzato e uso improprio dei dati. Questa informativa viene aggiornata quando cambiano funzionalità, trattamenti o fornitori.