Informativa sulla privacy
1. Titolare del trattamento
Il titolare del trattamento dei dati su questo sito web ai sensi del RGPD è:
typest.app Einzelunternehmen
Titolare: Luca Elias Themann
Gewerbegebiet 5, 25946 Nebel
E-mail: privacy@typest.app
2. Informazioni generali sul trattamento dei dati
Trattiamo i dati personali dei nostri utenti in linea di principio solo nella misura necessaria a fornire un sito web funzionante nonché i nostri contenuti e servizi. Il trattamento dei dati personali avviene regolarmente solo previo consenso dell'utente o sulla base di un'autorizzazione legale (art. 6, paragrafo 1, RGPD).
3. Hosting, file di log del server e conteggio delle visite
Questo sito web è ospitato presso neroserv UG (neroserv.de). Al momento dell'accesso al sito, il provider di hosting raccoglie automaticamente informazioni nei cosiddetti file di log del server, trasmesse dal tuo browser (tra cui indirizzo IP, data e ora della richiesta, browser utilizzato, URL di provenienza). Questi dati servono alla fornitura tecnica e alla sicurezza del sito web (art. 6, paragrafo 1, lettera f, RGPD) e non vengono incrociati con altre fonti di dati. I file di log del server vengono conservati solo per il tempo necessario a tali finalità; la durata concreta dipende dalle impostazioni del nostro provider di hosting.
Per sapere quante persone visitano questo sito, contiamo noi stessi le pagine visualizzate sul nostro server, senza servizi esterni. Quando apri una pagina, il tuo browser invia al nostro server l’indirizzo della pagina (ad es. «/ueber») e, alla prima pagina, il sito da cui provieni (referrer). Di questi dati conserviamo solo totali giornalieri: il numero di pagine visualizzate e di visitatori, le visualizzazioni per pagina e i visitatori per provenienza (solo il dominio, ad es. «google.com»). Affinché ogni visitatore venga contato una sola volta al giorno, ricaviamo con una chiave segreta un hash abbreviato dal tuo indirizzo IP, dall’identificativo del browser (user agent) e dalla data; non è reversibile, viene conservato solo fino alla fine della giornata e poi cancellato. Non memorizziamo l’indirizzo IP stesso. Non vengono impostati cookie, nulla viene salvato nel tuo browser e i dati conservati non sono riconducibili ad alcuna persona. La base giuridica è il nostro legittimo interesse a misurare la portata del nostro sito e a migliorarlo (art. 6, paragrafo 1, lettera f, RGPD); puoi opporti in qualsiasi momento (art. 21 RGPD, vedi sezione 10).
4. Cookie e memoria locale
Senza il tuo consenso, questo sito web non utilizza cookie di analisi, tracciamento o marketing. Il tag di Google Ads viene però caricato già all'apertura di una pagina e, fino a quando non decidi, si comporta come descritto nella sezione 5. Nel localStorage del tuo browser vengono memorizzate solo preferenze di interfaccia puramente tecniche, come il codice della lingua scelta con la chiave «typest_lang», lo stato di silenziamento dell'assistente chat con «typest_chat_sound» o la tua scelta nel banner del consenso (selezione e momento) con «typest_consent», affinché il banner non riappaia a ogni visita e la tua scelta venga rispettata. Questa memorizzazione è tecnicamente necessaria, non contiene dati personali ed è esclusa dall'obbligo di consenso ai sensi del § 25, comma 2, n. 2 TDDDG (legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali). L'assistente chat funziona interamente nel tuo browser; i tuoi messaggi non vengono inviati al nostro server né a terzi.
5. Google Ads e banner del consenso
Promuoviamo typest.app tramite Google Ads. Per misurare se le visite a questo sito provengono da uno dei nostri annunci, il tag di Google (gtag.js) è integrato in ogni pagina. Viene caricato dai server di Google già all'apertura di una pagina (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; possono essere coinvolte anche Google LLC, USA, e altre società di Google). In tal modo Google riceve necessariamente il tuo indirizzo IP, informazioni sul browser e sul dispositivo, la pagina visitata con il referrer e l'ora della visita, anche se non hai ancora scelto o hai rifiutato.
Fino al tuo consenso il tag funziona in Google Consent Mode con tutti i parametri di consenso (ad_storage, ad_user_data, ad_personalization, analytics_storage) impostati su «denied»: non vengono impostati cookie, non vengono letti identificatori pubblicitari esistenti e l'identificativo del clic (gclid) di un annuncio viene rimosso dalle richieste. Google riceve quindi solo i dati di connessione sopra indicati e, secondo le proprie dichiarazioni, può utilizzarli per una misurazione statistica aggregata. Per questa trasmissione, inevitabile all'apertura di una pagina, ci basiamo sul nostro legittimo interesse a misurare il successo della nostra pubblicità (art. 6, paragrafo 1, lettera f, RGPD); puoi opporti (art. 21 RGPD, vedi sezione 10). Se vuoi impedire tecnicamente la trasmissione, puoi bloccare il caricamento dello script di Google nel tuo browser o con un ad blocker; il sito resta in tal caso pienamente utilizzabile.
Se acconsenti nel banner, il tag passa a «granted» (ad_storage, ad_user_data, ad_personalization): Google può quindi memorizzare cookie come «_gcl_au» e «_gcl_aw» (durata fino a 90 giorni ciascuno) nonché cookie dei domini google.com e doubleclick.net e valutare gli identificativi dei clic. Google utilizza questi dati per misurare il successo dei nostri annunci e ottimizzarli; in tal modo Google può collegare le visite ai clic sugli annunci e creare segmenti di pubblico per il remarketing. In parte Google tratta i dati anche per finalità proprie; a tal fine si applica l'informativa sulla privacy di Google (policies.google.com/privacy). La base giuridica è il tuo consenso (art. 6, paragrafo 1, lettera a, RGPD; § 25, comma 1, TDDDG). I dati possono essere trasferiti negli USA; Google è certificato nell'ambito del Data Privacy Framework UE-USA, il che garantisce un livello adeguato di protezione dei dati (art. 45 RGPD). Memorizziamo la tua scelta nel localStorage del tuo browser con la chiave «typest_consent»; resta valida finché non la modifichi o non cancelli la memoria del browser. Puoi revocare il consenso in qualsiasi momento con effetto per il futuro facendo clic su «Impostazioni dei cookie» nel piè di pagina di qualsiasi pagina e scegliendo «Rifiuta»; la liceità del trattamento effettuato fino a quel momento resta impregiudicata (art. 7, paragrafo 3, RGPD). In caso di revoca riportiamo il tag su «denied» ed eliminiamo i cookie impostati da Google su questo sito («_gcl_*»); i cookie che Google ha impostato sui propri domini puoi eliminarli nelle impostazioni del tuo browser.
6. Interfacce esterne dell'app e del sito
Il software desktop typest.app interroga automaticamente servizi esterni per alcune funzioni; questo sito web in sé non carica contenuti di terzi quando lo visiti, ad eccezione del tag di Google Ads (sezione 5). Salvo diversa indicazione più avanti, la base giuridica è in ogni caso il nostro legittimo interesse (art. 6, paragrafo 1, lettera f, RGPD) a offrirti la relativa funzione senza mantenere una costosa infrastruttura propria né appesantire inutilmente le dimensioni del programma di installazione; il tuo indirizzo IP viene così tecnicamente e inevitabilmente trasmesso al fornitore interessato, che lo tratta esclusivamente per rispondere alla richiesta.
All'avvio del software e tramite il pulsante «Verifica aggiornamenti», l'app chiede a GitHub (github.com, sezione «Releases»; GitHub, Inc., parte di Microsoft Corporation, USA) se è disponibile una versione più recente; su Windows e macOS un aggiornamento viene poi scaricato in background. In questo processo viene trasmesso il tuo indirizzo IP. La base giuridica è il nostro legittimo interesse a disporre di versioni del programma aggiornate e sicure (art. 6, paragrafo 1, lettera f, RGPD). Se il modello di immagine per «Rimuovi sfondo» non è incluso nel pacchetto di installazione, l'app lo scarica una sola volta da GitHub al primo utilizzo della funzione.
Il gestore dei font del software è bloccato all'apertura: finché non acconsenti nell'avviso mostrato, non vengono richiesti dati a Google né a GitHub e la ricerca resta disattivata. Se acconsenti, l'app recupera l'elenco dei font (nomi, categorie, informazioni sulla licenza) direttamente da fonts.google.com, gestito da Google Ireland Limited; un singolo font viene caricato dal repository Google Fonts su GitHub (api.github.com e raw.githubusercontent.com, GitHub, Inc.) solo quando lo selezioni (anteprima) o lo installi. A differenza degli altri servizi, la base giuridica è qui il tuo consenso (art. 6, paragrafo 1, lettera a, RGPD), che presti facendo clic su «Acconsenti e usa Google Fonts»; vale solo fino alla chiusura dell'app e puoi revocarlo in qualsiasi momento con effetto per il futuro chiudendo l'app. I font dell'interfaccia dell'app sono integrati, quindi all'avvio non viene caricato alcun font da Google.
Le icone gratuite di Font Awesome sono incluse nel software; per le icone a pagamento Pro e Pro+ puoi collegare, se vuoi, il tuo account Font Awesome nella sezione Icone. Solo quando inserisci lì un token API del tuo account Font Awesome e clicchi su «Collega», l'app invia questo token a Font Awesome (api.fontawesome.com; Font Awesome, USA). In seguito richiede dati delle icone per i tuoi termini di ricerca, solo quando visualizzi o cerchi icone Pro o Pro+; vengono trasmessi il token, i termini di ricerca e il tuo indirizzo IP. Il token viene salvato cifrato solo sul tuo dispositivo finché non lo rimuovi nelle impostazioni dell'app; l'app non salva le icone. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR), che dai cliccando su «Collega» e che puoi revocare in qualsiasi momento con effetto per il futuro rimuovendo il token nelle impostazioni. Al tuo account Font Awesome si applica l'informativa privacy di Font Awesome.
GitHub, Google e Font Awesome sono certificati nell'ambito del Data Privacy Framework UE-USA, il che garantisce un livello adeguato di protezione dei dati per il trasferimento negli USA. In nessuno di questi casi vengono trasmessi ai fornitori indicati i tuoi file (font, immagini, brandboard, asset): vengono richiesti esclusivamente dati di catalogo, di versione, di programma o delle icone. I set di icone forniti sono inclusi nel software e non richiedono una connessione a internet.
7. Download del software
Tramite il pulsante di download presente su questo sito puoi scaricare l'applicazione desktop typest.app. Il download non avviene dal nostro server, ma da GitHub (GitHub, Inc., parte di Microsoft Corporation, USA; certificata nell'ambito del Data Privacy Framework UE-USA): cliccando sul pulsante vieni reindirizzato a github.com e ai suoi server di distribuzione, il tuo indirizzo IP viene trasmesso a GitHub e lì si applica l'informativa sulla privacy di GitHub. La base giuridica è il nostro legittimo interesse a mettere a disposizione il software in modo affidabile e gratuito (art. 6, paragrafo 1, lettera f, RGPD). L'installazione e l'utilizzo del software avvengono in locale sul tuo dispositivo. Contiamo i clic sul pulsante di download in forma anonima sul nostro server, solo con data e piattaforma (Windows o Mac), senza indirizzo IP, senza cookie e senza altre informazioni su di te.
8. Contatto (e-mail e modulo di contatto)
Se ci contatti via e-mail o tramite il modulo di contatto delle note legali, i tuoi dati (indirizzo e-mail ed eventualmente nome e messaggio) vengono memorizzati per l'elaborazione della tua richiesta. Con il modulo di contatto, il nostro server ci inoltra il messaggio come e-mail; non viene salvato in un database. Dopo l'invio ricevi automaticamente una conferma via e-mail all'indirizzo indicato (senza il contenuto del tuo messaggio). Come protezione dagli abusi, un valore hash del tuo indirizzo IP viene conservato per al massimo un'ora e un valore hash del tuo indirizzo e-mail per al massimo 24 ore, per limitare il numero di messaggi e di conferme. La nostra casella di posta è gestita da Microsoft (Outlook / Microsoft 365, Exchange Online); Microsoft è certificata nell'ambito del Data Privacy Framework UE-USA. La base giuridica è l'art. 6, paragrafo 1, lettera b oppure lettera f, RGPD. Eliminiamo la tua richiesta non appena è stata evasa completamente e non sussistono obblighi legali di conservazione. Per il resto, non trasmettiamo questi dati a terzi senza il tuo consenso.
9. Recensioni nell'app
Puoi valutare typest.app direttamente nell'app desktop. L'app invia quindi al nostro server (hosting: vedi sezione 3) la tua valutazione in stelle, il tuo testo, il nome che indichi, la lingua dell'app, la sua versione, il sistema operativo (Windows o macOS) e un identificativo casuale della tua installazione. Conserviamo l'identificativo solo come valore hash; serve a far sì che ogni installazione possa lasciare una recensione e che una nuova recensione sostituisca la precedente. Per prevenire abusi, un valore hash del tuo indirizzo IP viene conservato per al massimo un'ora. Riceviamo una notifica via e-mail per ogni nuova recensione (casella presso Microsoft, vedi sezione 8). Dopo averla controllata, pubblichiamo la recensione con nome, stelle, testo e data su questo sito: puoi quindi usare solo il nome di battesimo o uno pseudonimo. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR), che dai inviando la recensione e che puoi revocare in qualsiasi momento scrivendo a privacy@typest.app; indicaci nome e data della recensione e la cancelleremo. Le recensioni rifiutate vengono cancellate subito; quelle pubblicate vengono conservate finché non ne chiedi la cancellazione o finché non sospendiamo la funzione recensioni.
10. I tuoi diritti
Nei nostri confronti ti spettano in linea di principio i seguenti diritti:
- Accesso ai dati che conserviamo su di te (art. 15 RGPD)
- Rettifica dei dati inesatti (art. 16 RGPD)
- Cancellazione dei tuoi dati (art. 17 RGPD)
- Limitazione del trattamento (art. 18 RGPD)
- Portabilità dei dati (art. 20 RGPD)
- Opposizione al trattamento (art. 21 RGPD)
- Revoca del consenso prestato, con effetto per il futuro (art. 7, paragrafo 3, RGPD)
Hai inoltre il diritto di presentare reclamo a un'autorità di controllo per la protezione dei dati in merito al trattamento dei tuoi dati personali da parte nostra, in particolare al Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD, www.datenschutzzentrum.de).
