Privacy Policy

Ultimo aggiornamento: 21 agosto 2026

Titolare del trattamento e contatti

Il titolare del trattamento è il gestore del progetto Codice Amico. Per richieste relative ai dati personali e per l'esercizio dei diritti puoi scrivere a privacy@codice-amico.net.

Dati trattati durante la navigazione

I sistemi che pubblicano e proteggono il sito trattano i dati tecnici normalmente trasmessi durante una connessione Internet, tra cui indirizzo IP, URL richiesto, data e ora, esito della richiesta, referrer e user agent. Questi dati servono a consegnare le pagine, diagnosticare anomalie, prevenire abusi e garantire la sicurezza.

Con il consenso dell'utente utilizziamo Google Analytics 4 per produrre statistiche sull'uso del sito. Google Analytics non viene caricato prima della scelta. Non utilizziamo Ahrefs Web Analytics, pixel pubblicitari o cookie di profilazione.

Dati della segnalazione

Quando proponi un codice raccogliamo i dati che inserisci volontariamente:

• nome pubblico o pseudonimo;
• azienda, codice o link invito e fonte indicata;
• eventuali note per la redazione;
• email facoltativa, utilizzata soltanto per eventuali chiarimenti.

Non inserire documenti, credenziali, categorie particolari di dati personali o informazioni di terzi non necessarie alla verifica.

Finalità e basi giuridiche

• Erogazione e sicurezza del sito: dati tecnici e misure antiabuso sono trattati per fornire il servizio e sulla base del legittimo interesse a mantenerlo sicuro e disponibile (art. 6, par. 1, lett. f GDPR).
• Statistiche facoltative: Google Analytics 4 viene utilizzato soltanto con il consenso dell'utente (art. 6, par. 1, lett. a GDPR e art. 122 del Codice Privacy). Il consenso può essere rifiutato o revocato senza conseguenze sulla navigazione.
• Gestione della proposta: i dati del modulo sono trattati per eseguire la richiesta dell'utente di verificare e, se approvato, pubblicare il codice (art. 6, par. 1, lett. b GDPR).
• Pubblicazione: nome pubblico, codice o link invito e data di conferma vengono pubblicati soltanto in seguito alla richiesta espressa dell'utente e dopo il controllo editoriale.
• Obblighi e contestazioni: alcuni dati possono essere conservati o comunicati quando necessario per adempiere obblighi di legge o accertare, esercitare o difendere un diritto.

Cosa viene pubblicato

Dopo la moderazione possono diventare pubblici il nome scelto, il codice o link invito e la data di conferma. Email, fonte di prova e note per la redazione non vengono pubblicate né usate per comunicazioni commerciali.

Cloudflare Turnstile

Nella sola pagina di segnalazione utilizziamo Cloudflare Turnstile per distinguere le persone dai sistemi automatizzati. Il widget elabora segnali tecnici del browser e della connessione strettamente necessari alla funzione di sicurezza e restituisce un token monouso verificato dal nostro server. Secondo la documentazione del fornitore, Turnstile non accede, conserva o trasmette i contenuti digitati nel modulo. La funzione opzionale di pre-clearance non è abilitata.

Destinatari, responsabili e trasferimenti

• Contabo GmbH, fornitore dell'infrastruttura di hosting situata in Germania, tratta i dati tecnici e quelli conservati sul server per nostro conto.
• Cloudflare, Inc. tratta i segnali necessari a Turnstile per nostro conto. Il trattamento può coinvolgere Paesi esterni allo Spazio economico europeo; il fornitore prevede garanzie contrattuali, incluse le clausole contrattuali standard dell'Unione europea, nel proprio Data Processing Addendum.
• Google Ireland Limited tratta, dopo il consenso, identificatori online, pagine visitate, referrer e informazioni tecniche per Google Analytics 4. Eventuali trasferimenti internazionali sono disciplinati dalle garanzie descritte nei termini sul trattamento dei dati di Google.

I dati possono inoltre essere comunicati a consulenti o autorità soltanto quando necessario o previsto dalla legge. Non vendiamo dati personali.

Conservazione

• le segnalazioni in attesa vengono conservate fino alla verifica e comunque non oltre 180 giorni;
• le segnalazioni rifiutate vengono eliminate entro 30 giorni dalla moderazione;
• i dati pubblicati restano disponibili finché il codice è pertinente o fino a una richiesta valida di rimozione;
• le copie di backup del database vengono conservate per un massimo di 30 giorni;
• la preferenza analytics viene conservata nel browser per 180 giorni; i cookie Google Analytics possono durare fino a 2 anni, salvo revoca o cancellazione anticipata;
• i dati associati a cookie e identificatori in Google Analytics sono soggetti alla conservazione configurata nella proprietà, fino a 14 mesi; i report aggregati possono essere conservati più a lungo;
• i log tecnici vengono conservati per il periodo necessario a sicurezza e diagnosi, salvo ulteriore conservazione richiesta per indagare un abuso o adempiere un obbligo di legge.

Le soglie di cancellazione vengono applicate automaticamente durante l'avvio o la manutenzione del servizio; le copie già presenti nei backup escono alla successiva rotazione programmata.

Natura del conferimento

I campi indicati come obbligatori e almeno uno tra codice e link invito sono necessari per valutare la proposta. L'email è facoltativa: ometterla non impedisce l'invio, ma potrebbe rendere impossibile chiedere chiarimenti.

I tuoi diritti

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità o opposizione al trattamento scrivendo a privacy@codice-amico.net. Se il trattamento è basato sul consenso, puoi revocarlo senza pregiudicare la liceità del trattamento precedente. Hai inoltre diritto di presentare reclamo al Garante per la protezione dei dati personali.

Decisioni automatizzate, minori e aggiornamenti

Non adottiamo decisioni con effetti giuridici basate unicamente su trattamenti automatizzati e non svolgiamo profilazione. Il servizio non è rivolto specificamente ai minori; chi invia una segnalazione deve poter disporre legittimamente del codice condiviso.

Adottiamo misure tecniche e organizzative proporzionate per limitare perdita, accesso non autorizzato e uso improprio dei dati. Questa informativa viene aggiornata quando cambiano funzionalità, trattamenti o fornitori.