Informativa sulla privacy del sito
Ultimo aggiornamento: 6 novembre 2026
Questa informativa riguarda il sito web di GearLibrary e la richiesta della chiave di attivazione. Per i dati trattati dall’app sul tuo dispositivo vale l’informativa dell’app (Impostazioni → Note legali), che resta separata. Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
1. Titolare del trattamento
Titolare: Giorgio Ascoli. Contatto: [email protected].
2. Quali dati e perché
- Richiesta della chiave: indirizzo email, data e ora della richiesta, lingua scelta (italiano o inglese) e numero di rinnovo (quante chiavi hai già chiesto con quella email). Servono a generare la chiave legata alla tua email, a inviartela con il link per scaricare l’app e a gestire i rinnovi (fino a 2). Se l’autore ti concede rinnovi senza limite, il tuo indirizzo viene annotato in un elenco separato finché l’abilitazione resta attiva. Base giuridica: esecuzione della tua richiesta (art. 6.1.b GDPR).
- La chiave contiene solo un’impronta crittografica dell’email, non l’email in chiaro, e viene verificata dall’app sul tuo computer senza collegarsi al sito.
- Protezione da abusi: per limitare le richieste ripetute il sito conserva, al posto dell’indirizzo IP, un’impronta non reversibile (HMAC con una chiave segreta del server) con un contatore, cancellata dopo 48 ore. Base giuridica: legittimo interesse a proteggere il servizio (art. 6.1.f GDPR).
- Verifica anti-robot: il modulo usa Cloudflare Turnstile, che analizza segnali tecnici del browser per distinguere le persone dai programmi automatici. Base giuridica: legittimo interesse (art. 6.1.f GDPR).
- Registri tecnici: il sito registra solo l’esito delle richieste (per esempio «inviata» o «limite raggiunto»), senza email né IP. Il fornitore di hosting può conservare registri di accesso secondo la propria informativa.
Non usiamo i dati per newsletter, pubblicità o profilazione e non li cediamo a nessuno. Ti scriviamo solo per mandarti la chiave che hai chiesto.
3. Cookie e archiviazione nel browser
Il sito non imposta cookie e non usa strumenti di statistica, pubblicità o profilazione; i caratteri tipografici sono serviti dal sito stesso. Per questo non è mostrato un banner dei cookie.
Cloudflare Turnstile, caricato nella sola pagina di download, analizza dati tecnici del browser per la verifica anti-robot e restituisce un codice di verifica che il server controlla una volta e non conserva. Nella configurazione usata dal sito (senza «pre-clearance») Turnstile non imposta il cookie cf_clearance; per i dati che tratta vale l’informativa Turnstile di Cloudflare (cloudflare.com/turnstile-privacy-policy), che li dichiara usati solo contro i robot e non per profilare.
L’area di amministrazione, riservata al titolare, usa un cookie tecnico di autenticazione di Cloudflare Access.
4. Fornitori che trattano i dati per nostro conto
- Cloudflare, Inc. — hosting del sito, database delle richieste, verifica anti-robot (Turnstile) e protezione dell’area di amministrazione (Access).
- Plus Five Five, Inc., che opera il servizio Resend (Stati Uniti) — invio dell’email con la chiave, dai server in Irlanda (UE).
Questi fornitori hanno sede negli Stati Uniti: entrambi sono certificati nel Data Privacy Framework UE-USA e i loro accordi sul trattamento dei dati includono anche le clausole contrattuali standard della Commissione europea.
5. Per quanto tempo
- Richieste della chiave (email, data, lingua, numero di rinnovo): 1 anno dall’ultima richiesta fatta con quell’indirizzo, poi vengono cancellate automaticamente.
- Elenco degli indirizzi con rinnovi senza limite: finché l’abilitazione resta attiva o fino a una tua richiesta di cancellazione.
- Impronte degli indirizzi IP per i limiti di frequenza: 48 ore.
- Email inviate: il registro di Resend (destinatario, oggetto, esito della consegna) resta per il periodo previsto dal piano in uso, oggi 30 giorni, poi viene cancellato dal fornitore.
6. I tuoi diritti
Puoi chiedere in qualunque momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione, la portabilità o opporti al trattamento (artt. 15–22 GDPR) scrivendo a [email protected]. La cancellazione dell’email dal registro delle richieste non invalida la chiave già ricevuta, che resta valida fino alla sua scadenza. Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
7. Minori
Il servizio non è destinato ai minori di 14 anni.
8. Modifiche
Questa informativa può cambiare se cambiano il servizio o i fornitori; la versione in vigore è sempre in questa pagina, con la data di aggiornamento.