Privacy e cookie

Klartika, vl. Alessio Re. Prilaz baruna Filipovića 24, 10000 Zagreb, Croatia · EU. P. IVA HR91494145363. Il titolare del trattamento per questo sito sono io. Hai domande sui tuoi dati? Scrivi a email e ti rispondo.

Statistiche del sito. Quando accetti i cookie, Google Analytics 4 registra come viene usato il sito: le pagine che visiti, una posizione approssimativa ricavata dal tuo indirizzo IP, il dispositivo e il browser, e da dove sei arrivato. Le leggo in forma aggregata per migliorare il sito. Funziona solo con il tuo consenso (art. 6, par. 1, lett. a, GDPR).

Funzioni pubblicitarie. Se accetti anche i cookie di marketing, Google Analytics condivide dati con Google per costruire elenchi di pubblico e profili demografici e di interesse che potrei usare in futuro per la pubblicità. Al momento non ho campagne né remarketing attivi, quindi oggi niente viene usato per la pubblicità, ma i dati vengono raccolti quando lo permetti. Funziona solo con il tuo consenso (art. 6, par. 1, lett. a, GDPR).

Email e prenotazioni. Se mi scrivi o prenoti una call introduttiva, tratto i dati che condividi (nome, email e quello che mi racconti) per risponderti e gestire la call. La base è l'esecuzione di misure su tua richiesta prima di qualsiasi incarico e il mio legittimo interesse a risponderti (art. 6, par. 1, lett. b e f).

Registro del consenso. La tua scelta sui cookie viene registrata sul mio server, così posso rispettarla e dimostrare che il consenso è stato dato. Ogni registrazione contiene un ID casuale creato nel tuo browser, la data e l'ora, cosa hai scelto per ogni categoria (accettata o rifiutata) e dove (banner o impostazioni), quanto tempo è rimasto aperto il banner prima della tua scelta, un indirizzo IP abbreviato, lo user agent del browser, il dominio del sito, il tuo paese e la tua regione, la lingua del banner e la versione delle regole e del testo del banner che hai visto. Una seconda voce di registro resta come traccia di controllo e viene cancellata insieme alla registrazione. Ripete lo stesso ID, la tua scelta, la data e l'ora, l'indirizzo IP abbreviato e lo user agent, e rimanda agli stessi dati della registrazione su sito, versione delle regole, paese, regione e lingua. Nessuna delle due contiene l'indirizzo della pagina, il nome o l'email.

Log del servizio del consenso. A ogni pagina che visiti, il servizio del consenso scrive una riga in un log tecnico: la data e l'ora, a quale sito si riferisce, il tuo paese e la tua regione, la lingua, se il tuo browser invia il segnale Global Privacy Control e quali regole di consenso sono state applicate. Quando fai una scelta, un'altra riga registra che la scelta è stata salvata e quali categorie riguarda, ma non cosa hai scelto. Il log non contiene né l'indirizzo IP, né l'indirizzo della pagina, né un identificativo tuo o della tua registrazione. Lo conservo per far funzionare il servizio e correggerne gli errori (art. 6, par. 1, lett. f, GDPR).

Il consenso è gestito con c15t, uno strumento open source che ospito sul mio server, e Google Consent Mode v2. Finché non accetti, l'archiviazione per statistiche e pubblicità resta negata. Fuori dall'UE e dal SEE l'impostazione predefinita è più permissiva, ma puoi cambiare la tua scelta quando vuoi:

Se rifiuti, gli strumenti di Google si caricano lo stesso, ma in una modalità ridotta che non legge né scrive cookie. Altri dettagli nelle Norme sulla privacy di Google.

La tua scelta su questo dispositivo: Non hai ancora scelto.

I cookie e i dati salvati nel browser che questo sito usa:

Uso un piccolo strumento interno, Klartika Ads tools, che si collega alla Google Ads API quando accedo con il mio account Google. Lo uso solo io. Chiede un solo permesso, Google Ads (lo scope adwords).

A cosa accede. Ai dati Google Ads degli account che il mio account Google può già aprire, cioè quelli dei miei clienti sotto il mio account amministratore: campagne, annunci, asset, budget, offerte, report sul rendimento, idee per le parole chiave, stime del volume di ricerca e previsioni di traffico.

Come li uso. Solo per gestire le campagne, fare i report e la ricerca delle parole chiave per il cliente a cui appartiene l'account. Non li uso per la mia pubblicità né per addestrare modelli di IA generici, e non li vendo.

Dove li conservo. Sulla mia infrastruttura. Tengo report ed esportazioni solo finché servono all'incarico con il cliente, poi li cancello, e oltre quel termine non conservo nessun dato ricevuto dall'API.

Con chi li condivido. Solo con il cliente a cui appartengono e con i responsabili del trattamento strettamente necessari per fornire il servizio. Non finiscono mai a data broker o piattaforme pubblicitarie.

L'uso e il trasferimento ad altre app, da parte di Klartika, delle informazioni ricevute dalle API di Google rispettano le Norme relative ai dati utente dei servizi API di Google (Google API Services User Data Policy), inclusi i requisiti di utilizzo limitato (Limited Use).

Revoca dell'accesso. Puoi revocare l'accesso dello strumento quando vuoi da myaccount.google.com/permissions, oppure scrivermi a email.

Mi appoggio a pochi responsabili del trattamento, ciascuno vincolato da un accordo per il trattamento dei dati, e a nessun altro per questo sito:

• Google LLC (USA): Google Analytics 4 e Google Tag Manager, serviti in modalità first-party tramite un container server-side. Statistiche, più le funzioni pubblicitarie di Google (pubblico e dati demografici) se accetti i cookie di marketing, in vista di eventuali campagne future.
• Stape Europe OÜ (Estonia): il container server-side che serve il tag Google e riceve le statistiche dal mio stesso dominio, trattate e ospitate nell'UE (Francia).
• Cal.com, Inc. (USA): la prenotazione degli appuntamenti, quando prenoti una call introduttiva.
• Cloudflare, Inc. (USA / globale): hosting, distribuzione dei contenuti e sicurezza.
• Oracle Italia S.r.l. (Italia): il server a Milano che conserva il registro del consenso, su Oracle Cloud.
• BorgBase, gestito da Peakford Ltd (Malta): un backup cifrato esterno di quel server, conservato nell'UE. Viene cifrato prima di lasciare il mio server.

Alcuni responsabili (Google, Cloudflare) si trovano negli Stati Uniti. Questi trasferimenti si appoggiano al Data Privacy Framework UE-USA dove il fornitore è certificato, e per il resto alle Clausole Contrattuali Standard della Commissione europea.

• Statistiche: conservate in GA4 fino a 14 mesi, poi solo in forma aggregata.
• Email e prenotazioni: solo per il tempo che mi serve a gestire la tua richiesta e l'eventuale seguito, poi cancellate.
• Registro del consenso: la tua scelta viene registrata sul mio server nell'UE (Milano) come prova, e cancellata 24 mesi dopo che l'hai fatta. Una copia di backup cifrata, sempre nell'UE, viene eliminata gradualmente in seguito: dopo circa sei mesi una registrazione cancellata non si può più ripristinare. Puoi chiedermi la tua registrazione indicando l'ID salvato nel cookie c15t.
• Log del servizio del consenso: cancellato entro 30 giorni.

In base al GDPR puoi ottenere una copia dei tuoi dati, correggerli, farli cancellare, limitare il trattamento od opporti, e chiedere la portabilità. Puoi revocare il consenso quando vuoi da Impostazioni cookie, senza che questo tocchi quanto fatto prima. Per esercitare uno di questi diritti, scrivimi a email. Rispondo entro un mese.

Se ritieni che io abbia trattato i tuoi dati in modo scorretto, puoi presentare reclamo all'Autorità croata per la protezione dei dati personali (AZOP, azop.hr) oppure all'autorità di controllo del paese UE o SEE in cui vivi. Se vivi in Italia, l'autorità competente è il Garante per la protezione dei dati personali (garanteprivacy.it).

Non c'è nessun processo decisionale automatizzato né profilazione con effetti giuridici o effetti analoghi rilevanti su di te. Questo sito non si rivolge ai minori, e non raccolgo intenzionalmente dati di minori.

Aggiorno questa pagina quando il sito o gli strumenti dietro cambiano. La data in alto è la versione corrente.