Informativa sulla privacy

Chi è il responsabile

Il sito è gestito da David de León (GitHub: @dvddvd300), che è il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati dell'UE (GDPR). Trattandosi di un progetto personale e non commerciale, non esiste alcuna società.

Puoi contattare il gestore tramite il profilo GitHub indicato sopra. Non esiste un indirizzo e-mail di assistenza.

Quali dati vengono trattati

Il sito è progettato per raccogliere il meno possibile. Nell'uso normale, gli unici dati trattati sono quelli che qualsiasi server web e rete di distribuzione dei contenuti (CDN) registra per servire una pagina e rimanere sicuro:

• Dati tecnici delle richieste nei log di accesso del server e della CDN: il tuo indirizzo IP, l'indirizzo richiesto, la data e l'ora, la pagina di provenienza e la stringa user-agent del tuo browser.
• Nient'altro: non ci sono account, moduli di contatto, campi per i commenti né contenuti inviati dagli utenti.

I tuoi calcoli restano sul tuo dispositivo

Ogni calcolatore funziona interamente nel tuo browser. I numeri che digiti vengono riportati nell'indirizzo della pagina, così che un risultato possa essere condiviso o salvato nei preferiti, ma non vengono trasmessi a un server per l'elaborazione né archiviati come contenuto di calcolo.

L'indirizzo di una pagina che visiti compare comunque nei normali log di accesso, come qualsiasi indirizzo web. Per questo motivo, evita di inserire informazioni che consideri sensibili in un calcolatore di cui intendi condividere il link.

Cookie e archiviazione locale

Il sito non imposta cookie e non utilizza identificatori di tracciamento o pubblicitari. Una piccola parte dell'archiviazione locale del tuo browser può essere usata per ricordare le tue preferenze, come i calcolatori usati di recente o preferiti. Queste informazioni restano sul tuo dispositivo e non vengono mai inviate al gestore.

Analisi statistiche

Il sito è predisposto per supportare analisi di prodotto rispettose della privacy e senza cookie (PostHog), ma le analisi sono attualmente disattivate in produzione: non è configurata alcuna chiave di analisi, quindi non vengono raccolti dati di analisi e non viene caricato alcuno script di analisi.

Se in futuro le analisi venissero attivate, registrerebbero solo eventi di utilizzo aggregati e non identificativi, come quale calcolatore è stato aperto e la lingua dell'interfaccia, tramite un endpoint proprietario su api.calcu.lol. Non riceverebbero mai i valori che inserisci né la stringa di query dell'indirizzo di un calcolatore. Questa sezione verrà aggiornata quando ciò avverrà, e la base giuridica sarebbe il legittimo interesse (articolo 6, paragrafo 1, lettera f) del GDPR) a comprendere, in forma aggregata, come viene utilizzato il sito.

Fornitori di servizi

Per erogare il sito, il gestore si avvale dei seguenti fornitori, che possono trattare i dati tecnici delle richieste descritti sopra in qualità di responsabili del trattamento:

• Cloudflare, Inc.: distribuzione dei contenuti, DNS e sicurezza, a protezione del server di origine e per servire le pagine in cache.
• Il fornitore di hosting di origine: gestisce il server web che restituisce le pagine.
• PostHog, Inc.: analisi di prodotto, solo se le analisi verranno attivate in futuro (attualmente disattivate).

Trasferimenti internazionali di dati

Alcuni dei fornitori sopra indicati hanno sede, o gestiscono infrastrutture, in paesi al di fuori dello Spazio economico europeo, inclusi gli Stati Uniti. Quando i dati tecnici delle richieste vengono trattati in tali paesi, il trasferimento si basa sulle garanzie standard dei fornitori, come le clausole contrattuali tipo dell'UE.

Base giuridica e conservazione

I log di accesso del server e della CDN sono trattati sulla base del legittimo interesse (articolo 6, paragrafo 1, lettera f) del GDPR) a gestire un sito web sicuro e affidabile. I log vengono conservati solo per un breve periodo per finalità di sicurezza e risoluzione dei problemi, e vengono poi cancellati o anonimizzati dai fornitori secondo le loro prassi standard di conservazione.

Global Privacy Control

Il sito rispetta il segnale Global Privacy Control (GPC) e pubblica una dichiarazione leggibile da una macchina in /.well-known/gpc.json. Poiché il sito non vende né condivide dati personali, non c'è nulla da cui rinunciare: il segnale GPC viene rispettato per impostazione predefinita per ogni visitatore.

I tuoi diritti

Ai sensi del GDPR hai il diritto di accedere ai tuoi dati personali, di rettificarli, di cancellarli o di limitarne il trattamento, di opporti al trattamento e alla portabilità dei dati. In pratica il sito non detiene quasi nessun dato personale su di te: non c'è alcun account e non è possibile collegare un indirizzo IP presente nei log di breve durata di un fornitore alla tua identità.

Per esercitare un diritto, o per porre una domanda su questa informativa, contatta il gestore tramite il profilo GitHub indicato sopra. Hai inoltre il diritto di proporre reclamo all'autorità di protezione dei dati del tuo paese.

Minori

Il sito è uno strumento didattico destinato al pubblico generale e non è rivolto ai minori. Non raccoglie consapevolmente dati personali da nessuno, compresi i minori.

Modifiche a questa informativa

Questa informativa può essere aggiornata man mano che il sito cambia. La data in alto indica la versione corrente, e qualsiasi modifica sostanziale al modo in cui vengono trattati i dati sarà riportata qui prima che entri in vigore.