Privacy

In breve

Questo sito non ha registrazione, non ha commenti, non ha moduli di contatto, non invia newsletter e non usa cookie. Non c'è nessuno strumento di statistica, nessun pulsante social, nessuna pubblicità e nessuna profilazione.

L'unico dato personale che ti riguarda e che passa da qui è quello che qualunque server web registra per poterti rispondere: l'indirizzo IP della richiesta. Il resto di questa pagina spiega cosa ne è.

Chi tratta i dati

Titolare del trattamento è Alessio Rosati, che gestisce impicciando.it a titolo personale.

Per qualunque questione riguardi questa pagina o i tuoi dati: [email protected].

Quali dati raccoglie il sito

Log tecnici. Il sito è ospitato su Cloudflare Pages. Come ogni server web, l'infrastruttura registra per ciascuna richiesta l'indirizzo IP, la data e l'ora, la pagina richiesta, il tipo di browser e la pagina di provenienza se presente. Servono a consegnare le pagine, a difendere il sito dagli attacchi e a capire se qualcosa è rotto.

Termini di ricerca del tracker CVE. Quando usi la casella di ricerca, quello che scrivi viaggia nell'indirizzo della pagina (?q=…) e finisce quindi nei log tecnici insieme al resto della richiesta. Non viene salvato altrove, non viene associato a te e non viene usato per costruire un profilo. Vale però la pena saperlo: non scrivere in quella casella cose che non scriveresti in un indirizzo web.

Nient'altro. Non ci sono account, non c'è un carrello, non c'è un'area riservata. Se mi scrivi via email, quella email la leggo io e resta nella mia casella: non finisce in nessun sistema di gestione contatti.

Perché posso trattarli

La base giuridica dei log tecnici è il legittimo interesse (art. 6, par. 1, lett. f del GDPR) a erogare il servizio e a proteggerlo da abusi. È il minimo indispensabile perché una pagina web possa raggiungerti: senza il tuo IP il server non saprebbe a chi rispondere.

A chi vengono comunicati

Cloudflare, Inc. — fornisce l'hosting e la rete di distribuzione, e opera come responsabile del trattamento. I dati possono essere trattati anche fuori dallo Spazio economico europeo, sulla base delle clausole contrattuali tipo approvate dalla Commissione europea. Informativa di Cloudflare: cloudflare.com/privacypolicy.

Nessun altro. I dati non vengono venduti, ceduti, né condivisi a fini commerciali o pubblicitari, perché su questo sito non ci sono fini commerciali o pubblicitari.

Per quanto tempo

I log tecnici sono conservati da Cloudflare per il periodo previsto dalla sua configurazione predefinita, nell'ordine di alcuni giorni, e poi eliminati. Non ne conservo copie separate e non ne faccio archivi.

I dati pubblicati nel tracker non sono dati personali

Il tracker CVE pubblica informazioni su vulnerabilità del software, prese da NVD (NIST), CISA KEV ed EPSS (FIRST). Riguardano prodotti e versioni, non persone. Sono fonti pubbliche e gratuite, citate in ogni pagina.

Collegamenti verso altri siti

Le pagine delle CVE rimandano ai bollettini dei produttori e alle fonti originali, e le guide citano documentazione di terzi. Una volta uscito da qui vale l'informativa di quel sito, non questa: non ho modo di controllare cosa fanno, e non lo dichiaro al posto loro.

I tuoi diritti

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, di correggerli, di cancellarli, di limitarne il trattamento, di opporti al trattamento e di riceverli in formato leggibile (artt. 15-22 del GDPR). Scrivi a [email protected].

Una premessa onesta: siccome non raccolgo identificativi oltre a quelli tecnici, nella maggior parte dei casi non sono in grado di collegare un log a una persona, e quindi non posso soddisfare una richiesta di accesso senza che tu mi fornisca elementi ulteriori. Non è una scusa per non rispondere: è il motivo per cui c'è poco da restituire.

Se ritieni che il trattamento violi il GDPR puoi rivolgerti al Garante per la protezione dei dati personali.

Modifiche

Se il sito cambierà — per esempio se un giorno aggiungessi uno strumento di statistica — questa pagina cambierà prima, non dopo, e la data qui sotto lo dirà. Le versioni precedenti restano nella cronologia del repository.