In breve

• Nessun cookie. Il sito non installa cookie e non scrive nulla sul tuo dispositivo, quindi non ti chiede un consenso.
• Nessun account e nessun modulo. Il sito non ti chiede dati: se ci scrivi o ci telefoni, sei tu a scegliere cosa dirci.
• Statistiche sul nostro server. Contiamo le visite con uno strumento installato da noi, che non salva il tuo indirizzo IP; nessun dato va a Google o ad altri servizi di analisi.
• Log tecnici per la sicurezza, che contengono il tuo indirizzo IP e sono conservati per un periodo breve: di norma 30 giorni (punto 1).
• Nessuna profilazione. Non costruiamo profili su di te e non prendiamo decisioni automatizzate che producano effetti giuridici o altrettanto significativi nei tuoi confronti. L'unico automatismo è la protezione dagli attacchi descritta al punto 2.

Chi è il titolare del trattamento

1. Log tecnici del server

Ogni richiesta che il tuo browser fa a questo sito, e allo strumento di statistiche del punto 3, viene registrata. Per ogni richiesta registriamo il tuo indirizzo IP, data e ora, l'indirizzo della pagina richiesta (compresi gli eventuali parametri), l'esito e la durata della richiesta, il tipo di browser e la pagina da cui arrivi. I log servono a far funzionare il sito, a diagnosticare i guasti e a riconoscere gli attacchi.

Per quanto: 30 giorni, poi vengono cancellati automaticamente. Alcune copie tecniche di dimensione limitata vengono sovrascritte man mano che arrivano nuove richieste: quando il traffico è scarso possono contenere richieste più vecchie di 30 giorni. I log non entrano nelle copie di backup.
Perché possiamo farlo: legittimo interesse a far funzionare il sito e a proteggerlo (art. 6.1.f del Regolamento UE 2016/679, "GDPR").

2. Protezione dagli attacchi

Un programma di sicurezza installato sul nostro server legge i log tecnici e riconosce i comportamenti tipici di un attacco: scansioni automatiche, tentativi ripetuti, richieste malevole. Un indirizzo IP che li compie può essere bloccato temporaneamente.

Partecipiamo a una rete di difesa condivisa gestita da CrowdSec SAS (Francia). Riceviamo da questa rete un elenco di indirizzi IP segnalati come pericolosi dagli altri partecipanti, e un indirizzo in quell'elenco può essere bloccato anche se non ha fatto niente contro di noi. In cambio, quando da noi scatta un allarme, segnaliamo a CrowdSec SAS l'indirizzo IP che l'ha provocato, il tipo di attacco e l'ora; in alcuni casi anche la pagina richiesta e il tipo di browser. Una visita normale di norma non genera segnalazioni.

Per quanto: sul nostro server, con gli stessi tempi dei log tecnici (punto 1). Le segnalazioni inviate sono trattate da CrowdSec SAS secondo la propria informativa.
Perché possiamo farlo: legittimo interesse alla sicurezza della rete e delle informazioni (art. 6.1.f e considerando 49 del GDPR).

3. Statistiche di visita

Per capire quali pagine vengono lette e come si usa il sito usiamo uno strumento di statistiche open source installato sul nostro server (stats.theeasyway.it). I dati restano lì: non li condividiamo con nessuno e non li usiamo per pubblicità o profilazione.

Per ogni visita vengono registrati:

• le pagine viste e il loro titolo, senza gli eventuali parametri nell'indirizzo;
• il sito da cui arrivi, se il browser lo comunica;
• tipo di browser, sistema operativo, tipo di dispositivo, dimensione dello schermo e lingua;
• paese, regione e città approssimativi, ricavati dall'indirizzo IP con una banca dati presente sul nostro server, senza interpellare nessun servizio esterno;
• i click che portano fuori dal sito: l'indirizzo email, il telefono, l'accesso ai nostri prodotti e le mappe.

Le statistiche non salvano il tuo indirizzo IP (lo registrano invece, per il tempo indicato al punto 1, i log tecnici). Lo strumento lo usa per un istante, insieme al tipo di browser, per calcolare un codice: lo stesso browser dallo stesso indirizzo ottiene lo stesso codice per tutto il mese di calendario, così che le sue visite di quel mese si possano contare come di una persona sola. Il mese dopo il codice cambia. Non usiamo cookie e non scriviamo nulla sul tuo dispositivo. Non sappiamo chi sei, ma il dato non è del tutto anonimo — chi gestisce il server potrebbe ricollegare un codice a un indirizzo IP che conosce già — e per questo lo trattiamo come dato personale.

Se non vuoi essere contato, attiva l'opzione "Do Not Track" ("Non tracciare") del tuo browser: lo strumento la rispetta e non registra niente. Non tutti i browser offrono ancora questa opzione; in alternativa puoi bloccare l'indirizzo stats.theeasyway.it con un'estensione che blocca i contenuti, o scriverci per opporti (vedi «I tuoi diritti»).

Per quanto: 25 mesi, poi i dati vengono cancellati automaticamente; una visita a cavallo della scadenza può restare al massimo un mese in più. Le copie di backup li conservano per un massimo di circa 100 giorni dopo la cancellazione.
Perché possiamo farlo: legittimo interesse a conoscere l'uso del sito per migliorarlo, con dati ridotti al minimo e senza cookie (art. 6.1.f del GDPR).

4. Se ci scrivi o ci telefoni

Se ci contatti via email o per telefono trattiamo i dati che ci comunichi — nome, indirizzo email, numero di telefono e il contenuto del messaggio — per risponderti e per gestire l'eventuale rapporto che ne nasce. La posta elettronica è ospitata da Aruba S.p.A. (Italia).

Per quanto: per il tempo necessario a gestire la tua richiesta. Se ne nasce un rapporto commerciale, la corrispondenza che lo riguarda è conservata per i tempi previsti dalla legge per le scritture contabili e la corrispondenza commerciale (dieci anni, art. 2220 del Codice civile).
Perché possiamo farlo: per rispondere a una tua richiesta prima di un eventuale contratto (art. 6.1.b del GDPR) e per legittimo interesse a gestire la corrispondenza (art. 6.1.f).

Dove sono i dati e chi li tratta per nostro conto

Oltre ai fornitori in tabella, i dati descritti al punto 2 sono trattati da CrowdSec SAS (Francia). I nostri server e le copie di backup sono nell'Unione europea, e tutti i destinatari indicati hanno sede nell'Unione europea. Eventuali trasferimenti da parte di CrowdSec SAS sono regolati dalla sua informativa.

Link ad altri siti

Quando visiti questo sito il tuo browser non contatta nessun servizio esterno, a parte le statistiche descritte sopra, che stanno sul nostro server: i caratteri, le immagini e la mappa sono serviti da qui. Se clicchi su un link verso OpenStreetMap o Google Maps, o verso i nostri prodotti (db.theeasyway.it e argos.theeasyway.it), passi a un servizio distinto, non coperto da questa informativa.

I tuoi diritti

Puoi chiederci in qualunque momento di accedere ai tuoi dati, di correggerli, di cancellarli o di limitarne il trattamento, e puoi opporti ai trattamenti basati sul legittimo interesse (articoli 15–21 del GDPR). Per i dati che ci hai comunicato tu scrivendoci, puoi anche chiederne una copia in un formato leggibile da un computer (portabilità, art. 20). Scrivi all'indirizzo indicato sopra.

Per le statistiche e i log tecnici tieni presente che non conosciamo la tua identità: per ritrovare i tuoi dati avremo bisogno di qualche informazione da te, come l'indirizzo IP e il momento della visita (art. 11 del GDPR).

Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali.

Modifiche a questa informativa

Se cambia il modo in cui trattiamo i dati aggiorniamo questa pagina e la data in alto.