Informativa sulla privacy
1. Introduzione
La presente informativa descrive come stato-servizi.it tratta i dati personali, nel rispetto del Regolamento (UE) 2016/679 (GDPR).
2. Titolare del trattamento
Titolare del trattamento è Benjamin Jerez (ditta individuale con sede in Francia, iscritta al RCS di Avignone con il numero 105 336 457). Contatto: dalbian.app@gmail.com.
3. Dati trattati
3.1 Segnalazioni di disservizio
- un'impronta pseudonimizzata (hash con salt di IP e User-Agent, SHA-256): l'indirizzo IP non viene mai memorizzato in chiaro;
- il tipo di problema segnalato (facoltativo);
- la città, solo se la scrivi tu (campo facoltativo);
- il CAP, solo se lo scrivi tu (campo facoltativo; vedi §3.2);
- la regione: stimata dal nostro CDN oppure, se hai indicato il CAP, ricavata da quello (vedi §3.2);
- la data e ora della segnalazione.
3.2 Geolocalizzazione approssimativa delle segnalazioni
Per mostrare quali zone d'Italia sono colpite da un disservizio (per esempio la mappa delle segnalazioni per regione), al momento della segnalazione il nostro fornitore di hosting (CDN) deduce dal tuo indirizzo IP una localizzazione approssimativa e ci trasmette la sola regione.
Questa regione viene registrata senza l'indirizzo IP, che non è memorizzato né conservato nei nostri log. Il dato non è mai più preciso della regione: non registriamo né provincia, né comune, né coordinate.
Se, dopo la segnalazione, inserisci volontariamente il tuo CAP (campo facoltativo), lo conserviamo insieme alla segnalazione e lo usiamo soltanto per ricavare la regione, che in quel caso sostituisce quella stimata dal CDN: sei tu a sapere dove ti trovi, la stima dall'IP è approssimativa. Dal CAP non ricaviamo né il comune né la via, e il CAP non viene mai mostrato né pubblicato.
Il campo città resta facoltativo e lo scrivi tu: non viene dedotto dal tuo indirizzo IP e non alimenta la mappa. Mappe e statistiche pubblicate mostrano soltanto dati aggregati (conteggi per regione), mai la posizione di una singola segnalazione.
3.3 Commenti
Pseudonimo (facoltativo), testo del commento, hash pseudonimizzato; sottoposti a moderazione prima della pubblicazione.
3.4 Dati NON raccolti
- nessun account né registrazione;
- nessun indirizzo email (salvo contatto volontario tramite il modulo);
- nessuna geolocalizzazione precisa (GPS, provincia, comune o coordinate);
- nessun tracciamento pubblicitario.
Le statistiche di utilizzo (audience) sono raccolte in forma aggregata, senza cookie e senza dati personali diretti (vedi §4.4).
4. Cookie
- 4.1 Cookie tecnici essenziali: necessari al funzionamento del sito.
- 4.2 Cookie pubblicitari: nessuno.
- 4.3 Cookie di terze parti: nessun cookie di profilazione di terze parti.
- 4.4 Statistiche di utilizzo: utilizziamo PostHog per misurare l'audience in forma aggregata, senza cookie (persistenza solo in memoria, nessun identificatore cross-session) e nel rispetto del segnale Do Not Track. I dati sono ospitati nell'Unione Europea. Le visite alla sezione /admin non sono tracciate.
5. Trattamenti, basi giuridiche, durata e destinatari
| Finalità | Dati | Base giuridica | Durata | Destinatari |
|---|---|---|---|---|
| Segnalazioni di disservizio | tipo di problema, città (opzionale), CAP (opzionale, usato solo per la regione), regione approssimativa dedotta dall'IP dal CDN o dal CAP indicato (l'IP non viene memorizzato), hash di IP/User-Agent, data e ora | legittimo interesse | 30 giorni | Vercel, Neon |
| Anti-spam / sicurezza | impronta pseudonimizzata (hash di IP + User-Agent) | legittimo interesse | 30 giorni | Vercel, Neon |
| Commenti | pseudonimo, testo, hash, esito moderazione | legittimo interesse | fino a rimozione | Vercel, Neon |
| Contatto | email, messaggio | legittimo interesse / misure precontrattuali | durata del trattamento della richiesta | provider email |
| Log tecnici / sicurezza | log di servizio | legittimo interesse | breve | Vercel, Neon |
| Statistiche di utilizzo (audience) | eventi di navigazione, tipo di dispositivo, paese approssimativo, referrer; nessun IP in chiaro, nessun cookie | legittimo interesse | aggregata (retention PostHog) | PostHog (UE) |
6. Conservazione dei dati
- segnalazioni: massimo 30 giorni (cancellazione automatica);
- dati anti-spam (hash): massimo 30 giorni;
- commenti pubblicati: fino a rimozione;
- statistiche orarie aggregate: conservate in forma aggregata.
7. Condivisione dei dati
I dati non vengono mai venduti né ceduti a terzi per finalità commerciali.
8. Fornitori e trasferimenti extra-UE
Alcuni fornitori hanno sede negli Stati Uniti: Vercel Inc. (hosting) e Neon Inc. (database). I trasferimenti avvengono sulla base del Data Privacy Framework UE-USA e/o di clausole contrattuali standard (SCC). Le statistiche di utilizzo sono affidate a PostHog, con dati ospitati nell'Unione Europea (istanza UE, nessun trasferimento extra-UE). I dati non vengono mai venduti né ceduti per finalità commerciali.
9. I tuoi diritti (GDPR)
Hai diritto di accesso, rettifica, cancellazione, opposizione e portabilità dei dati. Puoi esercitarli scrivendo a dalbian.app@gmail.com.
10. Reclamo all'autorità di controllo
Il titolare è stabilito in Francia: l'autorità capofila è la CNIL(Francia). Gli utenti residenti in Italia possono comunque rivolgersi al Garante per la protezione dei dati personali (www.garanteprivacy.it). Hai diritto di proporre reclamo ai sensi dell'art. 77 GDPR.
11. Modifiche
La presente informativa può essere aggiornata nel tempo. Ultimo aggiornamento: luglio 2026.