Informativa sulla privacy

Chi è il responsabile

Il sito è gestito da @dvddvd300 (GitHub), che è il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati dell'UE (GDPR). Trattandosi di un progetto personale e non commerciale, non esiste alcuna società.

Puoi contattare il gestore tramite il profilo GitHub indicato sopra. Non esiste un indirizzo e-mail di assistenza.

Quali dati vengono trattati

Il sito è progettato per raccogliere il meno possibile. Nell'uso normale vengono trattati solo i seguenti dati:

• Dati tecnici delle richieste nei log di accesso del server e della CDN: il tuo indirizzo IP, l'indirizzo richiesto, la data e l'ora, la pagina di provenienza e la stringa user-agent del tuo browser.
• Occasionali segnalazioni di sicurezza del tuo browser (segnalazioni di violazione della Content Security Policy), che includono l'indirizzo della pagina interessata.
• Eventi di utilizzo delle analisi statistiche senza cookie, descritti nella sezione Analisi statistiche più sotto.
• Nient'altro: non ci sono account, moduli di contatto, campi per i commenti né contenuti inviati dagli utenti.

I calcoli avvengono nel tuo browser

Ogni calcolatore funziona interamente nel tuo browser. I numeri che digiti vengono riportati nell'indirizzo della pagina, così che un risultato possa essere condiviso o salvato nei preferiti, ma non vengono trasmessi a un server per l'elaborazione né archiviati come contenuto di calcolo.

Poiché i numeri fanno parte dell'indirizzo della pagina, aprire o ricaricare un indirizzo del genere lo invia, compresi i valori nella stringa di query, alla CDN e al server web del sito, e una segnalazione di sicurezza del browser su quella pagina lo invia anche al server web. Può quindi comparire nei log del server e della CDN descritti in «Base giuridica e conservazione». Succede anche se non condividi mai il link; le analisi statistiche non ricevono mai la stringa di query. Evita di inserire in un calcolatore informazioni che consideri sensibili, perché l'indirizzo contiene i valori.

Cookie e archiviazione locale

Il sito non imposta cookie e non utilizza identificatori persistenti di tracciamento o pubblicitari. Una piccola parte dell'archiviazione locale del tuo browser può essere usata per ricordare le tue preferenze, come i calcolatori usati di recente o preferiti. Queste informazioni restano sul tuo dispositivo; l'elenco salvato in sé non viene mai inviato al gestore.

Analisi statistiche

Il sito utilizza le analisi di prodotto senza cookie di PostHog (PostHog, Inc., Stati Uniti), ricevute tramite api.calcu.lol, un indirizzo di calcu.lol gestito da PostHog. Raccolgono singoli eventi di utilizzo, come le visualizzazioni di pagina, quale calcolatore è stato aperto, la lingua dell'interfaccia, le azioni di condivisione, copia, aggiunta ai preferiti e download e i clic sui controlli dell'interfaccia registrati automaticamente insieme alle loro etichette, oltre a dati tecnici come tipo di browser, lingua, fuso orario e dimensioni dello schermo e una posizione approssimativa che PostHog ricava dal tuo indirizzo IP; l'indirizzo IP in sé non viene conservato. Ogni evento è collegato solo a un ID casuale temporaneo che dura finché il sito resta aperto in quella scheda del browser (si mantiene passando da una pagina all'altra; ricaricare o aprire il sito in una nuova scheda ne crea uno nuovo), e gli eventi vengono analizzati esclusivamente in forma aggregata.

Non ricevono mai i valori che inserisci: gli indirizzi delle pagine vengono registrati senza stringa di query né frammento, cioè le parti in cui un calcolatore conserva quei valori. Non impostano cookie e non salvano nulla sul tuo dispositivo; l'ID temporaneo viene scartato quando chiudi la scheda, ricarichi o lasci il sito, ma ciò non cancella gli eventi già inviati. Gli eventi sono conservati fino a sette anni, il periodo di conservazione del fornitore di analisi, e poi cancellati. Sono archiviati in un progetto PostHog che il gestore usa per diversi piccoli siti. Se il tuo browser invia un segnale Do Not Track o Global Privacy Control, non viene inviato alcun evento di analisi. La base giuridica è il legittimo interesse (articolo 6, paragrafo 1, lettera f), del GDPR) a comprendere, in forma aggregata, come viene utilizzato il sito.

Fornitori di servizi

Per fornire il sito, il gestore si avvale dei seguenti fornitori, che possono trattare in qualità di responsabili del trattamento i dati tecnici delle richieste e gli eventi di analisi descritti sopra:

• Cloudflare, Inc.: distribuzione dei contenuti, DNS e sicurezza, a protezione del server di origine e per servire le pagine in cache.
• Il fornitore di hosting di origine: fornisce i server su cui il gestore esegue il server web che restituisce le pagine.
• PostHog, Inc. (Stati Uniti): analisi di prodotto senza cookie, ricevute tramite api.calcu.lol, un indirizzo di calcu.lol gestito da PostHog.

Trasferimenti internazionali di dati

Alcuni dei fornitori sopra indicati hanno sede, o gestiscono infrastrutture, in paesi al di fuori dello Spazio economico europeo, inclusi gli Stati Uniti. Quando i dati tecnici delle richieste vengono trattati in tali paesi, il trasferimento si basa sulle garanzie standard dei fornitori, come le clausole contrattuali tipo dell'UE. Gli eventi di analisi sono trattati e conservati negli Stati Uniti da PostHog sulla base delle sue garanzie contrattuali, come le clausole contrattuali tipo dell'UE.

Base giuridica e conservazione

I log di accesso del server e della CDN sono trattati sulla base del legittimo interesse (articolo 6, paragrafo 1, lettera f) del GDPR) a gestire un sito web sicuro e affidabile. Il gestore conserva i log del server per 7 giorni per finalità di sicurezza e risoluzione dei problemi e poi li cancella; Cloudflare conserva i propri log della CDN secondo le sue prassi di conservazione. Gli eventi di analisi sono trattati sulla stessa base giuridica e conservati fino a sette anni, come descritto nella sezione Analisi statistiche.

Global Privacy Control

Il sito rispetta il segnale Global Privacy Control (GPC) e pubblica una dichiarazione leggibile da una macchina in /.well-known/gpc.json. Il sito non vende dati personali né li condivide per pubblicità o per pubblicità comportamentale tra contesti. Se il tuo browser invia GPC (o Do Not Track), le analisi descritte sopra vengono disattivate del tutto: non viene inviato alcun evento di analisi.

I tuoi diritti

Ai sensi del GDPR hai il diritto di accedere ai tuoi dati personali, di rettificarli, di cancellarli o di limitarne il trattamento, di opporti al trattamento e alla portabilità dei dati. In pratica il sito non detiene quasi nessun dato personale su di te: non c'è alcun account e non è possibile collegare un indirizzo IP presente nei log di breve durata del server e della CDN alla tua identità. Gli eventi di analisi portano solo un ID casuale che cambia ogni volta che il sito viene ricaricato o aperto in una nuova scheda, quindi il gestore non può individuare gli eventi che ti riguardano (articolo 11 del GDPR).

Per esercitare un diritto, o per porre una domanda su questa informativa, contatta il gestore tramite il profilo GitHub indicato sopra. Hai inoltre il diritto di proporre reclamo all'autorità di protezione dei dati del tuo paese.

Minori

Il sito è uno strumento didattico destinato al pubblico generale e non è rivolto ai minori. I dati tecnici limitati e le analisi statistiche descritti sopra possono essere trattati per visitatori di qualsiasi età; il sito non chiede ai visitatori la loro età né altre informazioni personali.

Modifiche a questa informativa

Questa informativa può essere aggiornata man mano che il sito cambia. La data in alto indica la versione corrente, e qualsiasi modifica sostanziale al modo in cui vengono trattati i dati sarà riportata qui prima che entri in vigore.