THREATHUNTING.IT / PRIVACY
Privacy e cookie
Quali dati trattiamo e come gestire le tue preferenze.
Titolare e contatti
Titolare indicato: bitsecure.it.
Contatto per richieste privacy ed esercizio dei diritti: info@threathunting.it.
Accesso, account e commenti
Per creare e gestire un account trattiamo nome utente, email, password conservata mediante hashing e dati di accesso. I commenti degli ospiti comprendono nome, email, eventuale sito web e testo; per gli utenti autenticati sono collegati all’account e usano automaticamente la relativa identità. Nome e contenuto possono diventare pubblici dopo la moderazione, l’email non viene mostrata. Le valutazioni positive o negative degli articoli sono associate all’account oppure, per i visitatori anonimi, a un identificatore tecnico di sessione senza conservare l’indirizzo IP. Questi dati servono a erogare le funzionalità richieste, calcolare la classifica degli articoli e proteggere il sito; le basi giuridiche sono l’esecuzione del servizio e il legittimo interesse alla sicurezza e alla moderazione.
Gli account rimangono fino alla cancellazione; i commenti rimangono fino alla rimozione o anonimizzazione. Puoi chiedere la cancellazione dei dati al titolare, fatti salvi eventuali obblighi di conservazione.
Statistiche facoltative
Solo dopo “Accetta tutto” raccogliamo: percorso della pagina, data e ora, paese stimato localmente, classe di dispositivo, browser e dominio di provenienza. L’indirizzo IP e lo user agent sono elaborati temporaneamente per generare un identificatore pseudonimo che cambia ogni giorno; non sono salvati integralmente nel database delle statistiche. Non salviamo query string o URL completi di provenienza. L’identificatore pseudonimo non equivale a un dato anonimo.
Con lo stesso consenso utilizziamo inoltre Google Analytics 4 per misurare utilizzo e rendimento del sito. Google può ricevere dati sul dispositivo, interazioni, pagina visitata e indirizzo IP elaborato dal servizio e può installare i cookie indicati sotto. Il servizio è fornito da Google Ireland Limited; consulta anche l’informativa privacy di Google.
La base giuridica è il consenso. I dati sono destinati a report interni e non a pubblicità o profilazione commerciale. DNT e Global Privacy Control impediscono la raccolta anche dopo il consenso. Il periodo configurato di conservazione è 90 giorni; la cancellazione richiede l’esecuzione periodica della procedura di pulizia. Rifiutare non limita l’accesso al sito. La revoca interrompe la raccolta futura e non elimina automaticamente i dati già raccolti.
Cookie utilizzati
| Nome | Scopo | Durata |
|---|---|---|
| sessionid | Sessione e autenticazione, necessario | 14 giorni salvo logout/scadenza anticipata |
| csrftoken | Protezione dei moduli da richieste contraffatte, necessario | 364 giorni, rinnovabile |
| th_consent | Scelta privacy firmata con data, necessario | 180 giorni |
| _ga | Google Analytics: distinzione statistica degli utenti, facoltativo | Fino a 2 anni |
| _ga_* | Google Analytics: mantenimento dello stato della sessione, facoltativo | Fino a 2 anni |
Non installiamo cookie pubblicitari. “Nega” e “Solo necessari” disabilitano tutte le statistiche facoltative. Una preferenza scaduta o non valida viene trattata come assenza di consenso.
Destinatari, infrastruttura e conservazione
I dati possono essere consultati dal personale autorizzato e dai fornitori di hosting e posta incaricati del servizio. Font, librerie e icone sono serviti dal sito. I collegamenti verso siti esterni sono aperti su tua iniziativa e sono soggetti alle loro informative.
L’hosting è fornito da IONOS, con server in Germania. La posta elettronica, inclusa la consegna della newsletter gestita internamente con Django, è gestita da Register.it, in Europa. Non utilizziamo servizi aggiuntivi di CDN, newsletter o pubblicità; Google Analytics è l’unico servizio di analisi esterna e si attiva soltanto con consenso.
Newsletter
L’iscrizione richiede conferma tramite double opt-in. Conserviamo indirizzo email, data della richiesta e della conferma, stato dell’iscrizione e preferenze per livello e argomento. I dati sono usati esclusivamente per inviare gli aggiornamenti richiesti. Non utilizziamo pixel di apertura né profiliamo la lettura individuale. Ogni messaggio contiene collegamenti per modificare le preferenze o disiscriversi immediatamente.
I log del server possono contenere indirizzo IP, data e ora, risorsa richiesta e informazioni sul browser. Sono usati per sicurezza, diagnosi e gestione del servizio, sulla base del legittimo interesse alla protezione del sito, con conservazione prevista di 180 giorni. Sono separati dalle statistiche facoltative.
I backup sono affidati a Register.it e conservati in Europa per ripristinare il servizio in caso di guasto o perdita dei dati. Frequenza: giornaliera. Conservazione: 90 giorni. Le copie possono includere account, commenti e statistiche; la rimozione dalle copie segue il loro ciclo di conservazione.
La configurazione dichiarata prevede hosting in Germania, posta e backup in Europa. Eventuali trasferimenti fuori dallo Spazio economico europeo e le relative garanzie dipendono dai servizi e subfornitori previsti dal contratto IONOS e devono essere verificati prima dell’apertura al pubblico.
I tuoi diritti
Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento. Puoi revocare il consenso in qualsiasi momento dalle preferenze senza pregiudicare la liceità del trattamento precedente. Puoi presentare reclamo al Garante per la protezione dei dati personali.
Modifica le preferenze
Scegli qui anche con JavaScript disabilitato. “Accetta tutto” abilita solo le statistiche facoltative attualmente presenti.