Panoramica
La presente Informativa sulla privacy descrive come checkbox.tools («noi», «ci», «nostro») raccoglie, utilizza e condivide le informazioni che ti riguardano quando utilizzi il nostro sito web.
In breve: non vendiamo i tuoi dati, non profiliamo, e raccogliamo solo ciò che serve per gestire il servizio.
Dati raccolti
Raccogliamo due tipi di dati: ciò che ci fornisci interagendo con il sito e ciò che viene raccolto automaticamente quando carichi una pagina.
Informazioni che fornisci
- Input ai nostri strumenti — l'indirizzo IP, dominio, URL o testo che inserisci in un modulo di ricerca. Questi input vengono elaborati in memoria per calcolare un risultato e non vengono conservati, salvo diversa indicazione esplicita (Webhook Tester è l'eccezione, vedi sotto).
- Messaggi di contatto — quando ci scrivi tramite il modulo di contatto, riceviamo il tuo nome, indirizzo email e contenuto del messaggio. Li conserviamo per il tempo necessario a rispondere e, se del caso, per mantenere lo storico di audit.
Informazioni raccolte automaticamente
| Dato | Finalità | Conservazione |
|---|---|---|
| Indirizzo IP (con hash HMAC-SHA256) | Limitazione delle richieste, prevenzione abusi, analisi anonima | 30 giorni |
| Paese / ASN (derivati dall'IP tramite database di geolocalizzazione locale) | Analisi aggregata, contenuti regionali | Aggregati; non collegati a una persona |
| User-Agent (con hash) | Compatibilità del browser, rilevamento bot | Solo sessione |
| Slug dello strumento, durata, stato | Monitoraggio delle prestazioni, tracciamento degli errori | 90 giorni |
| Preferenze sui cookie | Memorizza la tua scelta di consenso | 12 mesi |
Non memorizziamo gli indirizzi IP grezzi che interroghi, né i risultati restituiti. Gli IP grezzi vengono sottoposti a hash HMAC-SHA256 (con salt lato server) prima di toccare il disco.
Come li utilizziamo
- Eseguire gli strumenti richiesti e restituire i risultati al tuo browser.
- Prevenire abusi applicando limiti di frequenza per IP.
- Capire quali strumenti sono più usati per migliorarli.
- Mostrare pubblicità contestualmente rilevante (solo dopo il tuo consenso) tramite Google AdSense.
- Rispondere alle tue email e richieste di supporto.
- Adempiere agli obblighi di legge (ad es. rispondere a richieste legittime delle autorità).
Cookie e tracciamento
Utilizziamo cookie e tecnologie simili con parsimonia. Alla tua prima visita, il banner di consenso ti chiede la scelta — accetta, rifiuta o personalizza. Puoi revocare o modificare la tua scelta in qualsiasi momento dal link « Impostazioni cookie » nel footer.
Per l'elenco completo dei cookie, consulta la Cookie Policy.
Terze parti
Lavoriamo con i seguenti responsabili del trattamento. Ciascuno tratta solo i dati strettamente necessari per la finalità indicata, in base a un contratto scritto di nomina a responsabile quando applicabile.
| Responsabile | Finalità | Localizzazione |
|---|---|---|
| Hetzner Online GmbH | Hosting (server applicativi e di database) | Germania (UE) |
| Cloudflare, Inc. | CDN, protezione DDoS, terminazione TLS | Globale (POP di bordo UE preferiti) |
| Google Ireland Ltd. (Analytics 4) | Analisi aggregata — solo dopo consenso | UE / USA (SCC + adeguatezza) |
| Google Ireland Ltd. (AdSense + Funding Choices CMP) | Pubblicità contestuale e gestione del consenso — solo dopo consenso | UE / USA (SCC + adeguatezza) |
| Sentry (Functional Software, Inc.) | Monitoraggio errori senza PII; gli IP non vengono inviati | UE (regione di Francoforte) |
Conservazione dei dati
Conserviamo i dati personali solo per il tempo necessario alle finalità sopra descritte o secondo quanto richiesto dalla legge.
Webhook Tester
Se utilizzi il Webhook Tester, le richieste HTTP catturate vengono memorizzate in un unico bin anonimo (un UUID v4). I bin si auto-eliminano 24 ore dopo l'ultima attività (TTL scorrevole). Ogni bin conserva al massimo le 10 richieste più recenti (FIFO). I corpi di testo vengono memorizzati fino a 10 KB; i corpi binari vengono sostituiti da uno stub di 1 KB e da un hash SHA-256 dell'originale. Gli indirizzi IP di origine (sia del creatore del bin che dei mittenti) vengono memorizzati solo come hash HMAC-SHA256 — gli IP grezzi non vengono mai scritti su disco. L'URL del bin è un token bearer: chiunque abbia il link può vedere tutte le richieste, quindi non inviarci segreti di produzione.
I tuoi diritti secondo il GDPR
Hai i seguenti diritti relativi ai tuoi dati personali. Per esercitarli, scrivici tramite la pagina di contatto; rispondiamo entro 30 giorni.
- Accesso — richiedere una copia dei dati personali che deteniamo su di te.
- Rettifica — chiederci di correggere dati inesatti o incompleti.
- Cancellazione («diritto all'oblio») — richiedere la cancellazione dei tuoi dati, fatti salvi i nostri obblighi di legge.
- Limitazione — chiederci di limitare il trattamento dei tuoi dati.
- Portabilità — ricevere i tuoi dati in un formato strutturato e leggibile da macchina.
- Opposizione — opporti al trattamento basato su interessi legittimi, inclusa la profilazione.
- Revoca del consenso — in qualsiasi momento, senza effetto sul trattamento precedente alla revoca.
- Reclamo — presentare reclamo presso la tua autorità locale di protezione dei dati.
Contatti
Per domande relative alla privacy, visita la pagina di contatto.