In breve
- I dati che inserisci nei calcolatori (codice fiscale, nome, cognome, data e luogo di nascita, sesso) non lasciano il tuo browser: il calcolo avviene localmente. Non vengono inviati al nostro server, non vengono registrati, non vengono usati per statistiche.
- Il sito non imposta cookie senza il tuo consenso. Se acconsenti alla categoria «Statistiche», Google Analytics 4 misura le visite in forma aggregata (cookie
_ga) e Microsoft Clarity registra in forma anonima come vengono usate le pagine, con i calcolatori oscurati (cookie_clck,_clsk); nessuna pubblicità. Dettagli nella cookie policy. - L'unico canale con cui ci invii dati è il modulo dei contatti: ciò che scrivi arriva via e-mail al titolare e viene usato solo per risponderti.
- Il fornitore di hosting registra i dati tecnici degli accessi (indirizzo IP, pagina, data e ora, browser) per sicurezza e funzionamento.
Titolare del trattamento
- Titolare
- Luca Don
- luca.don@cfinverso.it
Il titolare non ha nominato un responsabile della protezione dei dati (DPO): la nomina non è obbligatoria per un sito di queste dimensioni e senza trattamenti su larga scala. Per ogni richiesta usa i recapiti qui sopra.
1. Dati inseriti negli strumenti
Il codice fiscale inverso, il calcolo e la verifica formale funzionano interamente nel browser. Quando usi uno strumento, il browser scarica dal nostro sito soltanto tabelle pubbliche (elenco dei comuni, degli Stati esteri) e il programma che esegue il calcolo; i dati che digiti restano nella memoria della pagina e scompaiono quando la chiudi. Non li scriviamo in cookie, in localStorage, negli indirizzi delle pagine né nella cache del service worker. Non esistono «risultati salvati» consultabili da altri.
Per questo motivo non trattiamo dati personali attraverso gli strumenti e non abbiamo accesso a ciò che calcoli: in questa fase non siamo titolari di alcun trattamento. Se usi la funzione «Stampa o salva in PDF», il documento è generato dal tuo browser sul tuo dispositivo. Il modo in cui questa scelta è realizzata è verificabile: il codice del sito è descritto nella metodologia e la politica di sicurezza dei contenuti (Content Security Policy) impedisce alle pagine di collegarsi a server diversi dal nostro.
2. Modulo di contatto e corrispondenza
| Dati trattati | Nome, indirizzo e-mail, argomento e testo del messaggio che scegli di inviare; data e ora dell'invio. |
|---|---|
| Finalità | Rispondere alla tua richiesta o segnalazione; se segnali un errore nei dati o nei testi, verificarlo e correggerlo. |
| Base giuridica | Legittimo interesse del titolare a gestire le comunicazioni che gli vengono rivolte (art. 6.1.f GDPR); per le richieste di esercizio dei diritti, adempimento di un obbligo di legge (art. 6.1.c). |
| Come viaggiano i dati | Il modulo viene inviato in forma cifrata (HTTPS) a uno script sul nostro server di hosting, che compone un'e-mail e la recapita alla casella del titolare, ospitata dallo stesso fornitore. Lo script non salva il messaggio su disco; conserva per un'ora un'impronta (hash) del tuo indirizzo IP, non l'indirizzo stesso, per limitare gli invii automatici. |
| Conservazione | Per il tempo necessario a gestire la richiesta e, al massimo, dodici mesi dopo l'ultima comunicazione, salvo che la corrispondenza serva a documentare una correzione o a difendere un diritto. |
| Destinatari | Solo il titolare. Il fornitore di hosting e di posta elettronica (Hostinger International Ltd., con server nell'Unione europea) tratta i dati per nostro conto come responsabile del trattamento (art. 28 GDPR). Nessuna comunicazione a terzi, nessuna diffusione. |
| Natura del conferimento | Facoltativa: senza nome, e-mail e messaggio non possiamo risponderti. Non inserire codici fiscali o dati di altre persone: non ci servono e non trattiamo richieste su terzi. |
Lo stesso vale per le e-mail che invii direttamente all'indirizzo del titolare.
3. Dati di navigazione (log del server)
Come ogni sito, il server che ospita CF Inverso registra automaticamente i dati tecnici delle richieste: indirizzo IP, data e ora, pagina richiesta, codice di risposta, tipo di browser. Questi dati servono a far funzionare il sito e a difenderlo da abusi (base giuridica: legittimo interesse, art. 6.1.f GDPR). Vengono conservati dal fornitore di hosting per il tempo tecnicamente necessario e non sono incrociati con altri dati né usati per identificarti. Gli indirizzi delle pagine non contengono mai codici fiscali né i dati inseriti negli strumenti (l'unico parametro è il codice catastale di un comune nel collegamento alla sua scheda), quindi i log non ne contengono.
4. Statistiche di utilizzo (Google Analytics 4 e Microsoft Clarity)
Due strumenti, entrambi attivi solo con il tuo consenso alla categoria «Statistiche» del banner: Google Analytics 4 (quante visite, quali pagine) e Microsoft Clarity (come vengono usate le pagine: mappe di calore e registrazioni anonime della navigazione, con i calcolatori e il modulo di contatto oscurati).
| Dati trattati | Google Analytics: pagine visitate, data e ora, durata della sessione, Paese e lingua, tipo di dispositivo e browser, pagina di provenienza; identificativo casuale nel cookie _ga; indirizzo IP troncato prima della memorizzazione. Microsoft Clarity: clic, movimenti del mouse, scorrimento e tocchi, dimensione dello schermo, pagina, Paese, dispositivo; identificativi casuali nei cookie _clck e _clsk. Mai i dati inseriti nei calcolatori o nel modulo: i campi sono mascherati e i riquadri interamente oscurati prima dell'invio. |
|---|---|
| Finalità | Capire quali pagine e strumenti vengono usati, da quali dispositivi, per migliorare il sito. |
| Base giuridica | Consenso (art. 6.1.a GDPR; art. 122 Codice privacy), espresso nel banner scegliendo «Accetta» o attivando «Statistiche». Revocabile in ogni momento da «Preferenze cookie» nel piè di pagina: alla revoca lo script non viene più caricato e i cookie vengono cancellati. |
| Responsabili del trattamento | Google Ireland Limited (Gordon House, Barrow Street, Dublino 4), in base ai Termini di trattamento dei dati di Google Analytics; i segnali per Google Ads e la personalizzazione degli annunci sono disattivati. Microsoft Ireland Operations Limited (One Microsoft Place, Dublino 18), in base ai Termini di Microsoft Clarity e al Data Protection Addendum di Microsoft. |
| Conservazione | Google: dati a livello di evento e utente conservati per il periodo impostato dal titolare nella proprietà Analytics (impostazione minima disponibile: 2 mesi). Microsoft Clarity: registrazioni di sessione conservate 30 giorni, mappe di calore e dati aggregati 13 mesi. I rapporti aggregati non consentono di risalire alla persona. |
| Trasferimenti | I dati possono essere trattati da Google e da Microsoft anche negli Stati Uniti. Google LLC e Microsoft Corporation sono certificate nel Data Privacy Framework UE-USA (decisione di adeguatezza della Commissione europea del 10 luglio 2023). |
5. Cookie, memorizzazione locale e preferenze
Senza il tuo consenso nessun cookie viene impostato. Nel browser vengono conservate poche cose: la tua scelta nel banner delle preferenze (chiave cfi-consent, sei mesi), l'eventuale «Non ora» all'invito a installare il sito come app (cfi-install-dismissed, trenta giorni), un contatore di pagine della sessione corrente (cfi-pv) e la cache del service worker, che contiene file del sito e tabelle pubbliche per l'uso offline, mai i tuoi dati. Sono tutte memorizzazioni tecniche o di preferenza, esenti da consenso; i cookie di Google Analytics, soggetti a consenso, sono descritti al punto 4 e nella cookie policy.
6. Trasferimenti fuori dall'Unione europea
Il sito e la casella di posta del titolare sono ospitati su server nell'Unione europea. Gli unici trasferimenti possibili riguardano Google Analytics e Microsoft Clarity (punto 4), solo se hai dato il consenso, con le garanzie del Data Privacy Framework UE-USA.
7. Processi decisionali automatizzati
Nessuno. I calcolatori applicano una regola pubblica a dati che restano sul tuo dispositivo; non prendiamo decisioni che ti riguardano, né automatizzate né manuali.
8. Collegamenti ad altri siti
Il sito rimanda ai servizi dell'Agenzia delle Entrate, del Ministero degli Affari Esteri e della Cooperazione Internazionale e di altre fonti ufficiali. Quando li apri, valgono le loro informative. Non inviamo loro alcun dato: i collegamenti non contengono informazioni su di te e il browser trasmette, al massimo, l'indirizzo della pagina di provenienza (referrer) limitato al dominio.
9. Minori
Il sito è utilizzabile da chiunque e non raccoglie dati tramite gli strumenti; il modulo di contatto è pensato per adulti. Se un minore di 14 anni ci ha scritto, i genitori possono chiederne la cancellazione con i recapiti del titolare.
10. I tuoi diritti
Hai diritto di ottenere l'accesso ai tuoi dati (art. 15 GDPR), la rettifica (art. 16), la cancellazione (art. 17), la limitazione del trattamento (art. 18), la portabilità (art. 20) e di opporti al trattamento fondato sul legittimo interesse (art. 21) e revocare il consenso alle statistiche (art. 7.3) senza pregiudicare la liceità del trattamento precedente. Dato che non raccogliamo dati tramite gli strumenti, questi diritti riguardano in pratica la corrispondenza, i log tecnici e i dati statistici. Per esercitarli scrivi al titolare dal modulo di contatto (argomento «Privacy e diritti») o all'indirizzo e-mail indicato sopra: rispondiamo entro un mese. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o di rivolgerti all'autorità giudiziaria.
11. Modifiche
Questa informativa può cambiare se cambiano gli strumenti o i servizi del sito (per esempio con l'attivazione di pubblicità o statistiche). La data in alto indica l'ultima revisione; le modifiche sostanziali saranno evidenziate nella pagina e, se riguardano cookie o tracciamento, il banner delle preferenze verrà riproposto.