01Titolare del trattamento
Il titolare del trattamento è Massimo Fava (Italia), che pubblica il sito e i prodotti con il nome MAS Softworks. Per qualsiasi domanda sulla privacy, o per esercitare i tuoi diritti, scrivi all’indirizzo qui sotto.
- contatto
- info@massoftworks.com
02Navigazione e hosting
Per leggere il sito non devi fornire dati personali e non serve alcun account.
Il sito è ospitato da Cloudflare sul servizio Workers. Come ogni server web, per consegnare le pagine e proteggerle da abusi e attacchi Cloudflare tratta l’indirizzo IP del visitatore e alcuni dati tecnici della richiesta, che possono finire nei log dei suoi server secondo la sua informativa sulla privacy. Non li usiamo per identificarti né per profilarti.
Caratteri tipografici, immagini e script del sito sono ospitati sul sito stesso: aprire una pagina non fa partire richieste verso Google Fonts o altri siti. Le eccezioni sono due: la verifica antispam di Cloudflare Turnstile, solo nelle pagine con un modulo (sezione 03), e Google Analytics, solo se accetti le statistiche (sezione 07).
- hosting
- Cloudflare Workers, Cloudflare, Inc. (Stati Uniti)
- dati tecnici
- indirizzo IP, pagina richiesta, data e ora, tipo di browser
- base giuridica
- legittimo interesse a offrire un sito sicuro e funzionante (art. 6, par. 1, lett. f, GDPR)
03Moduli ed email
Il sito ha due moduli, Contatti e Segnala un problema, nella pagina Supporto. Raccolgono solo i dati che scrivi tu:
- contatti
- argomento, nome, email, messaggio e, se lo indichi, il prodotto
- segnala un problema
- prodotto, versione, dispositivo e sistema, descrizione del problema, email
Quando invii un modulo, il server del sito (un Worker di Cloudflare) compone un’email con questi dati e la inoltra, tramite il servizio Email Routing di Cloudflare, alla casella di posta di MAS Softworks, ospitata da Google (Gmail). Il sito non salva i dati in un proprio archivio: restano solo nella casella di posta.
Contro gli invii automatici le pagine con un modulo usano Cloudflare Turnstile: un controllo, di solito invisibile o con una sola casella da spuntare, che distingue una persona da un programma. Per farlo Cloudflare analizza alcuni segnali tecnici del browser e della richiesta (fra cui l’indirizzo IP), senza cookie di profilazione e senza usarli per la pubblicità, secondo la sua informativa sulla privacy. Il sito riceve solo l’esito del controllo. Senza JavaScript la verifica non può partire: in quel caso puoi scrivere all’indirizzo email indicato nella pagina.
Il modulo ha anche un campo nascosto antispam, e il server limita il numero di invii usando l’indirizzo IP come chiave di un contatore che si azzera dopo un minuto. L’indirizzo IP non viene conservato né inserito nell’email.
Lo stesso percorso vale se scrivi direttamente a info@massoftworks.com o a support@massoftworks.com: riceviamo il tuo indirizzo, il messaggio e gli eventuali allegati.
04Perché li usiamo
I dati dei moduli e delle email servono solo a rispondere al tuo messaggio, a gestire la segnalazione e a correggere il problema. Non vengono usati per pubblicità, profilazione o newsletter, non vengono venduti e non vengono collegati alle statistiche delle visite.
- moduli ed email
- la tua richiesta e, per l’assistenza su un prodotto, l’esecuzione della licenza d’uso (art. 6, par. 1, lett. b, GDPR)
- dati tecnici di navigazione
- legittimo interesse alla sicurezza del sito (art. 6, par. 1, lett. f, GDPR)
- verifica antispam dei moduli
- legittimo interesse a proteggere i moduli dagli invii automatici (art. 6, par. 1, lett. f, GDPR)
- statistiche
- il tuo consenso (art. 6, par. 1, lett. a, GDPR), revocabile in ogni momento
Compilare i moduli è facoltativo, ma senza un indirizzo email non possiamo risponderti.
05Per quanto tempo
- messaggi e segnalazioni
- al massimo 24 mesi dall’ultimo scambio, per ritrovare la storia di un problema che si ripresenta. Puoi chiedere in ogni momento di cancellarli prima.
- allegati (log, zip)
- cancellati quando la richiesta è chiusa, al più tardi entro 30 giorni
- log tecnici di Cloudflare
- per il tempo limitato previsto da Cloudflare per sicurezza e statistiche aggregate del traffico; il sito non attiva la registrazione dei log del Worker
- statistiche di Google Analytics
- 2 mesi, poi Google cancella i dati legati al singolo visitatore; restano solo i totali aggregati
- preferenze nel browser
- finché non cancelli i dati del sito dal browser (sezione 07)
06Chi tratta i dati
I dati non vengono venduti né ceduti. Li trattano solo i fornitori tecnici che servono a far funzionare il sito, la posta e, se le accetti, le statistiche:
- hosting e moduli
- Cloudflare, Inc. (Stati Uniti): Workers, Email Routing e Turnstile
- casella di posta
- Google Ireland Ltd (Irlanda), servizio Gmail: conserva i messaggi arrivati alla nostra casella
- statistiche, solo con consenso
- Google Analytics 4, Google Ireland Ltd (Irlanda), con Google LLC (Stati Uniti)
Questi fornitori possono trattare i dati anche fuori dall’Unione europea. Cloudflare e Google aderiscono al Data Privacy Framework UE-USA; dove serve, i trasferimenti si basano anche sulle clausole contrattuali standard previste dal GDPR.
07Cookie e statistiche
Senza il tuo consenso il sito non usa cookie e non carica alcuno strumento di statistica.
Il sito salva nel tuo browser, con il localStorage e non con i cookie, due preferenze tecniche che non vengono inviate a nessun server. Restano sul tuo dispositivo finché non cancelli i dati del sito dal browser.
mas-theme- il tema chiaro, scuro o di sistema, solo se lo cambi
mas-consent-v1- la tua scelta sulle statistiche (sì o no) e la data
Se accetti le statistiche, il sito carica Google Analytics 4 per misurare le visite in forma aggregata: pagine viste, provenienza, tipo di dispositivo e browser, paese e città approssimativi. Usa la modalità di consenso di Google (Consent Mode v2): prima della tua scelta lo script di Google non viene nemmeno scaricato, e le funzioni pubblicitarie restano sempre disattivate. Secondo Google, Google Analytics 4 non registra né conserva gli indirizzi IP.
Google può trattare questi dati anche fuori dall’Unione europea, nel quadro del Data Privacy Framework UE-USA. Come li usa è spiegato nella sua informativa e nella pagina Come Google utilizza le informazioni dei siti che usano i suoi servizi.
- strumento
- Google Analytics 4, Google Ireland Ltd
- base giuridica
- consenso (art. 6, par. 1, lett. a, GDPR)
- cookie
_gae_ga_*: distinguono i visitatori e le sessioni, durano fino a 2 anni dall’ultima visita- conservazione
- 2 mesi per i dati legati al singolo visitatore
Puoi cambiare scelta in ogni momento da «Preferenze cookie», in fondo a ogni pagina. Se revochi il consenso, Google Analytics smette di raccogliere dati e il sito cancella i cookie _ga. Senza JavaScript il banner non compare e le statistiche non partono mai.
08Prodotti
Questa informativa riguarda il sito. Ogni prodotto ha la sua informativa, che spiega quali dati usa, perché e dove restano:
Per i prodotti che non hanno ancora un’informativa propria, quali dati usano è indicato nella loro scheda.
09Minori
Il sito non è rivolto in modo specifico ai minori.
10I tuoi diritti
Puoi chiedere in ogni momento di accedere ai dati che ti riguardano, di correggerli o cancellarli, di limitarne il trattamento, di opporti e di riceverli in un formato leggibile (articoli 15-22 del GDPR). Puoi anche revocare il consenso alle statistiche, senza effetti sui trattamenti già avvenuti. Scrivi a info@massoftworks.com.
Se ritieni che il trattamento violi la legge puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità di controllo del paese in cui vivi.
11Modifiche
Se questa informativa cambia, la data in alto viene aggiornata. Le informative dei prodotti hanno una data propria.