Informativa sulla privacy

Questa informativa spiega quali dati personali vengono trattati quando visiti questo sito. In breve: ospitiamo su Cloudflare, non usiamo servizi di analisi o pubblicità di terzi e conserviamo la tua scelta sui cookie con il nostro strumento di consenso consentdone — proprio il software mostrato in questa pagina.

1. Titolare del trattamento

Meikel Korfmacher
Fährstraße 179
40221 Düsseldorf, Germania
E-mail: meikel@korfmacher.at

2. Hosting (Cloudflare)

Questo sito viene distribuito tramite Cloudflare Pages e Cloudflare Workers (Cloudflare Germany GmbH, Rosental 7, 80331 Monaco di Baviera, in qualità di stabilimento locale di Cloudflare, Inc., USA). Quando accedi alle pagine, Cloudflare tratta il tuo indirizzo IP nonché data, ora, URL richiesto, referrer e identificatore del browser (log del server), nella misura tecnicamente necessaria per fornire il sito e respingere gli attacchi. Base giuridica: art. 6, par. 1, lett. f GDPR (interesse legittimo a un funzionamento sicuro e performante). Cloudflare è certificata ai sensi dell’EU-US Data Privacy Framework; in aggiunta si applicano le clausole contrattuali standard. Dettagli: informativa sulla privacy di Cloudflare.

3. Gestione del consenso (consentdone)

Usiamo il nostro strumento di consenso consentdone per ottenere e gestire il tuo consenso ai cookie. La tua scelta viene memorizzata localmente nel tuo browser (voce di local storage cc_cookie, conservazione 182 giorni). Questa memorizzazione è tecnicamente necessaria per fornire il servizio.

Per poter dimostrare il consenso prestato o rifiutato (art. 7, par. 1 GDPR), lo strumento trasmette una registrazione del consenso alla nostra API di consenso (api.c-done.com, in esecuzione su Cloudflare Workers) nel momento in cui effettui la tua scelta: un ID di consenso generato in modo casuale, le categorie selezionate, la revisione del banner, la data e l’ora, il tipo di dispositivo (desktop/tablet/mobile) e un hash SHA-256 del tuo indirizzo IP e dell’identificatore del browser. L’indirizzo IP in sé non viene memorizzato. Base giuridica: art. 6, par. 1, lett. c GDPR (obbligo di dimostrare il consenso) e art. 6, par. 1, lett. f GDPR (difesa in giudizio).

Puoi modificare o revocare la tua scelta in qualsiasi momento tramite il pulsante cookie fluttuante nell’angolo in basso a sinistra; la revoca ha effetto per il futuro.

4. Cookie demo (solo con consenso)

Questo sito mostra come funziona consentdone. Se acconsenti alla categoria "Marketing", la pagina imposta un innocuo cookie dimostrativo (cd_demo_marketing, conservazione 30 giorni). Non contiene alcun tracciamento e serve solo a mostrare come i cookie vengono impostati e cancellati automaticamente dopo la revoca. Base giuridica: art. 6, par. 1, lett. a GDPR. Il cookie viene rimosso automaticamente quando revochi il consenso.

Panoramica dei cookie

La seguente panoramica viene generata automaticamente dalla configurazione del nostro banner e corrisponde quindi sempre al banner cookie:

5. Nessuna analisi o pubblicità di terzi

Questo sito non incorpora alcun servizio di analisi, tracciamento o pubblicità di terzi. Non viene effettuata alcuna profilazione né alcun processo decisionale automatizzato.

6. Contatti

Se ci contatti via e-mail, trattiamo i tuoi dati per gestire la richiesta (art. 6, par. 1, lett. b oppure lett. f GDPR). I dati vengono cancellati non appena non sono più necessari per il trattamento e non sussistono obblighi legali di conservazione.

7. Piattaforma: privacy per i titolari di un account

Quanto segue si applica in aggiunta se crei un account consentdone e usi la piattaforma (app.consentdone.com).

Account e registrazione

Al momento della registrazione trattiamo il tuo nome, l’indirizzo e-mail, la password (memorizzata esclusivamente come hash crittografico) e il dominio indicato, oltre a un cookie di sessione tecnicamente necessario per la gestione della sessione. Base giuridica: art. 6, par. 1, lett. b GDPR. I dati vengono conservati finché non elimini il tuo account — cosa che puoi fare tu stesso in qualsiasi momento nelle impostazioni, inclusa una previa esportazione completa dei dati (portabilità dei dati).

E-mail transazionali (Resend)

Le conferme di registrazione, i link di accesso e le conferme di modifica vengono inviati tramite Resend (Resend, Inc., San Francisco, USA). Il tuo indirizzo e-mail e il contenuto del messaggio vengono trasferiti negli USA; il trasferimento è garantito da un accordo sul trattamento dei dati comprensivo di clausole contrattuali standard UE. Base giuridica: art. 6, par. 1, lett. b GDPR. Non vengono inviate e-mail di marketing.

Archiviazione e infrastruttura (Cloudflare)

I dati dell’account, le configurazioni dei banner e le registrazioni dei consensi vengono memorizzati sull’infrastruttura di Cloudflare (Workers, D1), cifrati in transito e a riposo — il punto 2 si applica di conseguenza (accordo sul trattamento dei dati, EU-US Data Privacy Framework, clausole contrattuali standard).

Traduzione automatica (DeepL)

Se usi la traduzione automatica nel configuratore, trasmettiamo solo i testi del tuo banner (nessun dato di account, di registrazione dei consensi o dei visitatori) a DeepL SE, Maarweg 165, 50825 Colonia, Germania (trattamento nell’UE). La traduzione avviene solo su tua richiesta manuale; secondo le condizioni dell’API di DeepL, i testi inviati non vengono usati per addestrare i modelli. Base giuridica: art. 6, par. 1, lett. b GDPR.

Dati di pagamento

Al momento nessuno: la piattaforma è una beta gratuita e non è collegato alcun fornitore di pagamenti. Questa informativa sarà aggiornata prima dell’introduzione dei piani a pagamento.

Ruoli riguardo alle registrazioni dei consensi dei visitatori del tuo sito

Per le registrazioni dei consensi generate dal banner sul tuo sito relative alle scelte dei tuoi visitatori (ID di consenso, categorie, revisione, data e ora, tipo di dispositivo, famiglia del browser, Paese, hash SHA-256 di IP e user agent — l’IP in sé non viene memorizzato), tu in qualità di gestore del sito sei il titolare del trattamento ai sensi del GDPR. Noi trattiamo questi dati esclusivamente su tue istruzioni in qualità di responsabile del trattamento (art. 28 GDPR); i dettagli sono riportati nei Termini d’uso.

8. I tuoi diritti

Hai i seguenti diritti riguardo ai tuoi dati personali: accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e opposizione al trattamento basato su interessi legittimi (art. 21). Puoi revocare in qualsiasi momento il consenso prestato con effetto per il futuro (art. 7, par. 3). Hai inoltre il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati, ad esempio il Garante per la protezione dei dati personali (Garante Privacy) (garanteprivacy.it).

9. Modifiche a questa informativa

Aggiorneremo questa informativa sulla privacy ogni volta che cambierà il trattamento su questo sito. Ultimo aggiornamento: 28 luglio 2026.