Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento ai sensi del GDPR e della legge federale svizzera sulla protezione dei dati riveduta (FADP) è il gestore di brokaro.ch. Nome e indirizzo postale saranno aggiunti insieme alle note legali; fino ad allora può contattarci per qualsiasi questione relativa alla protezione dei dati all'indirizzo:

E-mail: info@brokaro.ch

2. Principio

Trattiamo il minor numero possibile di dati personali. Questo sito funziona senza account utente, senza cookie di tracciamento di terze parti, senza reti pubblicitarie e senza caricare un solo script dal server di qualcun altro. Anche la nostra misurazione dell'audience funziona sul nostro server e senza cookie — ed è per questo che qui non vede alcun banner di consenso. La sezione 4 spiega perché lo riteniamo lecito.

3. Server e log

Questo sito funziona su un proprio server (vedi la sezione 10). Il nostro server web non tiene alcun log degli accessi: le pagine che apre non vengono registrate insieme al Suo indirizzo IP.

Il Suo indirizzo IP viene necessariamente trasmesso quando apre una pagina e viene trattato brevemente in memoria, ad esempio per limitare la frequenza delle richieste contro gli accessi automatizzati (sezioni 4, 7, 8 e 9). I messaggi di errore tecnici del server, ad esempio relativi a tentativi di connessione non riusciti, possono contenere un indirizzo IP.

• Finalità: funzionamento tecnico, sicurezza e analisi degli errori
• Base giuridica: Art. 6(1)(f) GDPR (legittimo interesse al funzionamento sicuro)
• Conservazione: messaggi di errore per un massimo di 14 giorni, poi cancellati automaticamente

4. Misurazione dell'audience — di prima parte e senza cookie

Vogliamo sapere quali pagine vengono lette. Per questo effettuiamo una nostra misurazione: a ogni visualizzazione di pagina il Suo browser invia un piccolo record al nostro endpoint /api/track. Contiene solo la pagina richiesta e la sua lingua. Non viene caricato alcuno script di terze parti, non viene impostato alcun cookie e non viene collocato alcun identificativo sul Suo dispositivo.

Viene memorizzato esattamente quanto segue — nient'altro:

L'hash del visitatore. Affinché dieci visualizzazioni di pagina di una stessa persona non vengano contate come dieci visite, ci serve qualcosa per distinguere i lettori nell'arco di un singolo giorno. Lo costruiamo come hash SHA-256 di un salt giornaliero casuale, del Suo indirizzo IP e della Sua stringa user-agent, e memorizziamo solo i primi 20 caratteri. Il salt giornaliero è composto da 32 byte casuali, generati ex novo per ogni giorno di calendario (UTC) e conservati solo nella memoria del server: non viene mai scritto nel database né in una copia di backup e viene scartato al termine della giornata. Il giorno successivo una procedura di cancellazione automatica rimuove l'hash da tutte le righe del giorno precedente (si veda la conservazione). Ciò limita la possibilità di riprodurre identificativi passati. Di per sé non esclude la collegabilità mediante informazioni aggiuntive.

Cosa non viene memorizzato: nessun indirizzo IP, nessuna stringa user-agent, nessuna traccia della pagina di provenienza (referrer), nessun cookie, nessun fingerprint, nessun identificativo cross-site, nessun tempo di permanenza, nessun movimento del mouse o di scorrimento e nessun termine di ricerca. Indirizzo IP e user agent vengono utilizzati solo transitoriamente in memoria — per calcolare l'hash, per determinare la classe di dispositivo, per limitare la frequenza delle richieste automatizzate e per un semplice filtro che scarta i crawler noti — e vengono poi scartati.

• Finalità: misurazione dell'audience come base per le decisioni editoriali
• Base giuridica: Art. 6(1)(f) GDPR (legittimo interesse a una misurazione dell'audience con dati ridotti al minimo). Un hash giornaliero può collegare le visite nell'arco di un giorno ed è trattato, in via prudenziale, come dato pseudonimizzato; l'hashing da solo non garantisce l'anonimato.
• Destinatari: nessuno. Le righe si trovano nel nostro database; non vengono condivise, né combinate con altre fonti, né vendute.
• Conservazione: l'hash del visitatore serve solo per il giorno in cui viene creato. Il giorno successivo una procedura di cancellazione automatica lo rimuove da tutte le righe del giorno precedente; di esso resta soltanto il numero di visite di quel giorno. Gli altri dati di una riga (percorso, lingua, classe di dispositivo, paese, timestamp) vengono cancellati automaticamente 13 mesi dopo la visualizzazione di pagina. Dopo di che restano solo i totali giornalieri — il numero di visualizzazioni di pagina e di visite al giorno — senza alcun collegamento alle singole visualizzazioni di pagina. Nella variante dell'archivio basata su file vengono inoltre conservate al massimo le 50.000 righe più recenti.

Opposizione (opt-out). Due modalità, entrambe efficaci immediatamente e senza account:

1. 1Attivi «Do Not Track» nel Suo browser. La misurazione legge tale impostazione nel Suo browser (navigator.doNotTrack) e in tal caso non invia proprio nulla — non viene creato alcun record che dovremmo poi scartare. Non valutiamo lato server l'header HTTP DNT: 1; i browser più diffusi impostano entrambi contemporaneamente e, dove divergono, prevale l'impostazione del browser. Molti siti ignorano questo segnale — noi no.
2. 2Imposti l'interruttore nella pagina impostazioni sulla privacy. Questo memorizza il valore bp-no-analytics nel Suo browser; finché è impostato, non viene inviato nulla.

Perché per questo non c'è un banner dei cookie. Ai sensi dell'Art. 5(3) della direttiva ePrivacy — in Germania il § 25 TDDDG, in precedenza TTDSG — il consenso è necessario quando sul Suo dispositivo vengono memorizzate, o da esso lette, informazioni che non sono strettamente necessarie per il servizio da Lei richiesto. Questa misurazione non imposta alcun cookie e non colloca alcun identificativo sul Suo dispositivo. Si limita a ciò di cui ha bisogno un semplice contatore di pagine: a ogni visualizzazione di pagina il Suo browser comunica al nostro server quale pagina è stata aperta e in quale lingua. Non legge alcun'altra proprietà del Suo dispositivo — come le dimensioni dello schermo o della finestra, i font installati o la pagina di provenienza. Prima dell'invio verifica soltanto se Lei ha attivato «Do Not Track» o ha espresso la Sua opposizione nella pagina delle impostazioni sulla privacy; tale verifica serve unicamente a rispettare la Sua opposizione. Riteniamo pertanto che per questa misurazione non sia necessario il consenso. Un banner che lo chiedesse comunque Le insegnerebbe soltanto a cliccare «accetta» senza leggere.

Si tratta di un'affermazione riferita a oggi, non di una garanzia permanente: nel momento in cui integrassimo uno strumento di terze parti — Google Analytics, un pixel di Meta, una rete pubblicitaria o uno script di analisi in hosting — la valutazione cambierebbe. Strumenti di questo tipo impostano identificativi e trasmettono dati a terzi; richiedono il consenso prima di essere caricati. Aggiorneremmo prima questa informativa e raccoglieremmo effettivamente tale consenso.

5. Archiviazione locale nel browser

Utilizziamo localStorage e due cookie per finalità puramente funzionali:

I quattro valori del local storage non lasciano mai il Suo dispositivo — non vengono inviati al server. I cookie bp-locale e bp-country vengono inviati con ogni richiesta perché l'instradamento della lingua e la selezione del paese sono decisi sul server; non contengono altro che un codice di lingua o di paese e non vengono utilizzati per riconoscerLa. Quando segue un link di un broker, il codice paese scelto viene memorizzato insieme al clic, così da poter analizzare i clic per mercato e — laddove esistano accordi con i partner che si applicano per paese — attribuirli correttamente (si veda la sezione 6). Nessuno di questi valori viene utilizzato per la profilazione o per il tracciamento tra siti web. Trattandosi di funzioni strettamente necessarie o avviate dall'utente, non è richiesto alcun consenso.

Può visualizzare tutte e sei le voci, e cancellarle con un clic, nella pagina impostazioni sulla privacy.

6. Clic sui link verso i fornitori

Ogni link a un broker su questo sito, che sia contrassegnato come link diretto o come link di partner, passa attraverso un reindirizzamento interno (/go/...) che La inoltra al fornitore. Per ogni clic di questo tipo registriamo il broker cliccato, la posizione del link sul sito, la versione linguistica, un codice paese (il mercato a cui appartiene il link, altrimenti il paese di residenza da Lei selezionato o il codice fornito dalla piattaforma di hosting) e solo il nome host del sito web di provenienza. Percorsi URL, parametri di query e stringhe user-agent non vengono conservati.

• Finalità: misurazione della copertura; per i link di partner anche la riconciliazione dei pagamenti con il relativo programma partner. Se attualmente esistano accordi di partnership è indicato nell'informativa pubblicitaria.
• Base giuridica: Art. 6(1)(f) GDPR (legittimo interesse alla misurazione della copertura)
• Nessun profilo personale: a tal fine non memorizziamo alcun indirizzo IP e non creiamo alcun profilo utente. Il numero di clic non prova né una registrazione né un diritto a una commissione; a tale scopo fanno fede i rendiconti confermati dei partner.
• Conservazione: i clic attualmente non vengono cancellati automaticamente. Nella variante dell'archivio basata su file vengono conservati solo i 20.000 clic più recenti.

All'URL di destinazione aggiungiamo utm_source=brokaro, utm_medium=referral e utm_campaign con il posizionamento, a meno che il link non contenga già parametri propri. Questi parametri non dicono nulla su di Lei. I link di affiliazione approvati vengono mantenuti invariati, così che i parametri di tracciamento firmati o obbligatori restino validi.

Il broker a cui La inoltriamo è autonomamente responsabile dei propri trattamenti e di norma imposta i propri cookie. La preghiamo di leggere la sua informativa sulla privacy.

7. Newsletter

Se si iscrive, memorizziamo il Suo indirizzo e-mail, la versione linguistica, la fonte dell'iscrizione (ad es. il footer del sito), il timestamp, un token casuale e lo stato di conferma e di disiscrizione. Non memorizziamo il Suo indirizzo IP; viene utilizzato solo transitoriamente per limitare la frequenza delle richieste.

• Base giuridica: Art. 6(1)(a) GDPR (consenso)
• Procedura — vero double opt-in: l'indirizzo viene dapprima memorizzato come non confermato. Riceve un'unica e-mail con un link di conferma contenente un token casuale. L'iscrizione diventa efficace solo quando apre tale link. Senza conferma non riceve alcuna newsletter — dopo l'e-mail di conferma, a un indirizzo non confermato non viene inviato nient'altro.
• Il token: una stringa casuale che esiste solo nell'e-mail, non viene mai mostrata su una pagina e in seguito serve anche per la disiscrizione con un clic.
• Disiscrizione: ogni e-mail contiene un link di disiscrizione nonché gli header List-Unsubscribe e List-Unsubscribe-Post secondo RFC 8058. Il Suo client di posta può quindi cancellare la Sua iscrizione con un solo clic — senza passaggio di conferma, senza login. La revoca ha effetto per il futuro.
• Iscrizioni non confermate: se il link di conferma non viene aperto, una procedura di cancellazione automatica rimuove l'indirizzo 30 giorni dopo l'iscrizione.
• Dopo la disiscrizione: il record viene conservato con l'ora della disiscrizione, affinché all'indirizzo non vengano inviate di nuovo e-mail per errore. Su richiesta lo cancelliamo completamente.
• Invio: le e-mail vengono inviate tramite il server SMTP o il servizio SMTP propri del gestore. Non è coinvolto alcuno strumento per newsletter di terze parti che misuri aperture o clic. L'invio avviene tramite la casella di posta info@brokaro.ch presso METANET AG, Josefstrasse 218, 8005 Zurich, Svizzera.

8. Modulo di contatto

I messaggi inviati tramite il modulo di contatto vengono memorizzati e inoltre inviati via e-mail alla casella di posta del gestore — memorizzati perché un messaggio non deve andare perso a causa di un'interruzione del servizio di posta.

• Cosa viene memorizzato: l'argomento da Lei scelto (errore nei dati, accessibilità, partnership, stampa, generale), il Suo nome, il Suo indirizzo e-mail, l'oggetto, il testo del messaggio (compresi il broker e l'URL della pagina, se li ha indicati), la versione linguistica, il timestamp e un'annotazione che indica se è stato possibile recapitare l'e-mail di notifica.
• Cosa non viene memorizzato: il Suo indirizzo IP. Viene utilizzato solo transitoriamente per limitare la frequenza delle richieste.
• Invio: la notifica viene inviata alla casella di posta del gestore con il Suo indirizzo come indirizzo di risposta. Riceve una conferma di ricezione all'indirizzo da Lei indicato. Se non è configurato alcun accesso SMTP, il messaggio viene soltanto memorizzato e contrassegnato internamente come non recapitato — non fingiamo che sia stata inviata un'e-mail.
• Base giuridica: Art. 6(1)(a) GDPR (il Suo consenso esplicito, non preselezionato, al momento dell'invio) e Art. 6(1)(f) GDPR (legittimo interesse a risponderLe).
• Utilizzo: esclusivamente per gestire la Sua richiesta. Il Suo indirizzo non viene aggiunto alla newsletter né condiviso.
• Conservazione: fino a quando la Sua richiesta non sarà evasa e nessun obbligo di conservazione vi si opporrà. Una procedura di cancellazione automatica rimuove il messaggio memorizzato nel nostro database al più tardi 12 mesi dopo la sua ricezione. Su richiesta cancelliamo un messaggio prima, in qualsiasi momento.

9. Recensioni degli utenti

Quando invia una recensione, trattiamo il nome da Lei indicato, facoltativamente il Suo paese e da quanto tempo utilizza il broker, la Sua valutazione complessiva e le eventuali valutazioni parziali, il titolo e il testo, e la data dell'invio. Non memorizziamo il Suo indirizzo IP; viene utilizzato solo transitoriamente per limitare la frequenza delle richieste, come avviene quando contrassegna una recensione come utile — il che incrementa soltanto un contatore di quella recensione.

• Base giuridica: Art. 6(1)(a) GDPR (consenso mediante l'invio)
• Pubblicazione: dopo la moderazione, con il nome da Lei indicato, la data e — se indicati — il Suo paese e il periodo di utilizzo, insieme al titolo, al testo e alle valutazioni
• Nota: utilizzi uno pseudonimo se non desidera essere identificabile. Non inserisca mai in una recensione numeri di conto o altri dati sensibili.
• Conservazione: le recensioni pubblicate vengono conservate finché non ne chiede la cancellazione o finché non le rimuoviamo; le recensioni non ancora moderate fino alla decisione. Una procedura di cancellazione automatica rimuove le recensioni respinte una volta trascorsi 30 giorni dall'invio.
• Cancellazione: su richiesta, in qualsiasi momento

10. Hosting

Il sito web funziona su un server che prendiamo in locazione da netcup GmbH, Emmy-Noether-Strasse 10, 76131 Karlsruhe, Germania; il server si trova in un centro dati a Nuremberg. Gestiamo noi stessi il server e il relativo software. Le e-mail da e verso info@brokaro.ch sono gestite da METANET AG, Josefstrasse 218, 8005 Zurich, Svizzera.

I Suoi dati vengono quindi trattati in Germania e in Svizzera. Non vengono trasferiti verso alcun paese al di fuori dell'UE, del SEE e della Svizzera.

Copie di backup: il database viene salvato una volta al giorno sullo stesso server. Le copie di backup sono accessibili solo al gestore e vengono cancellate automaticamente al più tardi 16 giorni dopo la loro creazione. Ciò che cancelliamo dal database — su richiesta o tramite le procedure di cancellazione descritte sopra — è quindi scomparso anche dai backup al più tardi dopo tale periodo.

11. Font

I font vengono forniti dal nostro server. Non viene stabilita alcuna connessione con Google Fonts o con altri servizi di font esterni.

12. I Suoi diritti

Lei ha il diritto di accesso (Art. 15), di rettifica (Art. 16), di cancellazione (Art. 17), di limitazione (Art. 18), alla portabilità dei dati (Art. 20) e di opposizione (Art. 21). Può revocare il consenso in qualsiasi momento con effetto per il futuro.

Una nota onesta sulla misurazione dell'audience: sulla base di ciò che memorizziamo non siamo in grado di attribuire tali righe a una persona — non conserviamo né il Suo indirizzo IP né la Sua stringa user-agent, il salt giornaliero esiste solo in memoria e viene scartato al termine della giornata, e dal giorno successivo le righe non contengono più nemmeno l'hash del visitatore. L'accesso o una cancellazione mirata richiederebbero da parte Sua informazioni aggiuntive che rendano possibile l'attribuzione; se è in grado di fornirle, daremo seguito alla Sua richiesta. Lo precisiamo espressamente: non affermiamo che tali righe siano anonime — la sezione 4 le tratta, in via prudenziale, come dati pseudonimizzati. Indipendentemente da ciò, l'opposizione descritta nella sezione 4 ha effetto immediato e impedisce record futuri.

Ha inoltre il diritto di proporre reclamo a un'autorità di controllo.

13. Modifiche

Aggiorniamo questa informativa quando il nostro trattamento dei dati cambia. Fa fede la versione pubblicata qui.