Informativa sulla privacy
Quali dati personali vengono trattati quando visiti Mt2Alerts, per quali finalità e su quale base giuridica (GDPR, TDDDG).
Titolare del trattamento
Il titolare del trattamento dei dati su questo sito web è:
Hosting e log del server (Cloudflare)
Il sito web e le interfacce sono ospitati da Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) tramite Cloudflare Pages. A ogni accesso Cloudflare tratta dati tecnicamente necessari: indirizzo IP, data e ora, indirizzo richiesto, referrer e tipo di browser e di dispositivo. Le finalità sono la fornitura delle pagine, la sicurezza (ad es. la difesa da attacchi) e l’analisi degli errori. La base giuridica è il nostro legittimo interesse a un funzionamento sicuro e stabile (art. 6, par. 1, lett. f, GDPR). Noi stessi non conserviamo log di accesso propri contenenti indirizzi IP.
Cookie e archiviazione locale
Il sito web di per sé imposta soltanto voci tecnicamente necessarie, senza tracciamento: un cookie della lingua e voci nell’archiviazione locale del tuo browser (lingua, ultima regione e ultimo server selezionati, indicatore di accesso). Sono strettamente necessarie per le funzioni da te richieste (§ 25, comma 2, n. 2, TDDDG), restano sul tuo dispositivo e possono essere eliminate in qualsiasi momento dalle impostazioni del browser. L’elenco completo è riportato nell’Informativa sui cookie.
Accesso con Google (Firebase)
L’accesso è facoltativo ed è necessario solo per Premium. Avviene tramite Firebase Authentication di Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda). In tale occasione riceviamo da Google il tuo ID utente, il tuo nome, il tuo indirizzo e-mail e la tua immagine del profilo. Il tuo profilo (piano, durata di Premium, credito, ordini e pagamenti) viene memorizzato in Google Cloud Firestore. La base giuridica è l’esecuzione del contratto di utilizzo (art. 6, par. 1, lett. b, GDPR). I dati restano memorizzati finché esiste il tuo account; puoi chiederne la cancellazione in qualsiasi momento via e-mail, salvo che vi si oppongano obblighi legali di conservazione (ad es. per le ricevute di pagamento).
Se l’accesso è attivato, ogni pagina carica le librerie Firebase da www.gstatic.com (Google) per verificare lo stato di accesso; in tal modo Google riceve il tuo indirizzo IP e dati tecnici del browser. La base giuridica è il nostro legittimo interesse a un sistema di accesso funzionante (art. 6, par. 1, lett. f, GDPR).
Pagamento con USDT/USDC (Polygon)
Premium si paga mediante trasferimento di USDT o USDC sulla rete Polygon. Per il tuo ordine memorizziamo l’importo e il codice di abbinamento, data e ora e lo stato, nonché i dati della transazione ricevuta (hash della transazione, indirizzo del wallet del mittente, token, importo). Le transazioni sulla blockchain sono pubbliche, consultabili in modo permanente (ad es. su polygonscan.com) e non possono essere cancellate da nessuno. Per verificare i pagamenti in entrata, il nostro server interroga un servizio RPC di Polygon; vengono recuperati solo dati pubblici della blockchain, senza trasmettere alcun dato che ti riguardi. La base giuridica è l’esecuzione del contratto (art. 6, par. 1, lett. b, GDPR); conserviamo le ricevute di pagamento per i periodi previsti dalla normativa fiscale e commerciale (art. 6, par. 1, lett. c, GDPR).
Per il codice QR nella finestra di pagamento viene caricata una libreria dal servizio jsDelivr (cdn.jsdelivr.net); il fornitore riceve in tal modo il tuo indirizzo IP (art. 6, par. 1, lett. f, GDPR).
Pubblicità (Google AdSense) e consenso
Per i visitatori senza Premium finanziamo il sito web con pubblicità tramite Google AdSense di Google Ireland Limited. A tal fine la pagina carica codice da pagead2.googlesyndication.com. Google può utilizzare cookie e tecnologie simili e trattare dati del dispositivo e del browser, l’indirizzo IP e informazioni sulle pagine che visiti, al fine di pubblicare e misurare gli annunci, prevenire le frodi e – solo con il tuo consenso – mostrare annunci personalizzati.
Ai visitatori provenienti dal SEE, dal Regno Unito e dalla Svizzera viene chiesto preventivamente il consenso tramite la piattaforma di gestione del consenso (CMP) certificata di Google (IAB Transparency & Consent Framework). La base giuridica è il tuo consenso (art. 6, par. 1, lett. a, GDPR; § 25, comma 1, TDDDG); in assenza di consenso, Google mostra al massimo annunci non personalizzati o limitati. Puoi modificare o revocare la tua scelta in qualsiasi momento tramite «Impostazioni privacy» nel piè di pagina.
Sulle pagine Prezzi, Profilo, Termini di servizio, Informativa sulla privacy, Informativa sui cookie e Note legali, nonché per gli utenti Premium che hanno effettuato l’accesso, non viene caricato alcun codice pubblicitario.
- Norme sulla privacy di Google
- Come Google utilizza i dati dei siti che usano i suoi servizi
- Impostazioni degli annunci di Google (Il mio Centro annunci)
Estensione del browser
L’estensione del browser viene scaricata come file ZIP direttamente da questo sito web; a tal fine valgono le informazioni sull’hosting. I dati trattati dall’estensione stessa sono indicati per ciascuna estensione nella pagina «Estensioni».
Nessuno strumento di analisi, nessun font esterno
Non utilizziamo strumenti di analisi o di tracciamento propri (nessun Google Analytics, nessun pixel di Facebook). Font, icone, bandiere e immagini del wiki si trovano sul nostro server; Google Fonts o altri servizi di font non vengono integrati. I link ad altri servizi (ad es. Discord, Polygonscan, Google) aprono le rispettive pagine, alle quali si applicano le relative informative sulla privacy.
Trasferimento verso paesi terzi
Cloudflare e Google possono trattare dati anche negli Stati Uniti. La base è la decisione di adeguatezza della Commissione europea relativa al quadro UE-USA per la protezione dei dati personali (EU-US Data Privacy Framework) (art. 45 GDPR), in base al quale entrambi i fornitori sono certificati, integrata da clausole contrattuali tipo (art. 46 GDPR).
I tuoi diritti
Hai diritto di accesso (art. 15 GDPR), di rettifica (art. 16), di cancellazione (art. 17), di limitazione del trattamento (art. 18), alla portabilità dei dati (art. 20) e di opposizione ai trattamenti basati su legittimi interessi (art. 21). Puoi revocare il consenso in qualsiasi momento con effetto per il futuro (art. 7, par. 3). Puoi inoltre proporre reclamo a un’autorità di controllo per la protezione dei dati (art. 77 GDPR), ad esempio all’autorità del tuo luogo di residenza. Per qualsiasi richiesta è sufficiente un’e-mail all’indirizzo indicato sopra.
Modifiche
Aggiorniamo la presente informativa quando cambiano il sito web o il quadro normativo. Si applica la versione di volta in volta pubblicata qui.