Inserisci qui i dati reali del titolare/gestore del servizio e un recapito per le richieste privacy. Il testo seguente è una base tecnica coerente con il funzionamento attuale di ShortURL.
Titolare del trattamento
Il titolare del trattamento è il soggetto che gestisce il servizio ShortURL.
Dati trattati
ShortURL non richiede la creazione di un account. Durante l'utilizzo possono tuttavia essere trattati alcuni dati tecnici indispensabili o utili al funzionamento del servizio.
- URL di destinazione e codice breve: il collegamento originale, l'alias scelto o generato, la data di creazione, lo stato e l'eventuale data di scadenza.
- Protezione con password: se impostata, viene conservato esclusivamente un hash della password e non la password in chiaro.
- Dati tecnici del creatore: l'applicazione può memorizzare un hash non reversibile dell'indirizzo IP per finalità anti-abuso e rate limiting.
- Dati relativi ai click: data e ora, hash dell'indirizzo IP, referrer e user-agent del browser, utilizzati per statistiche tecniche e prevenzione degli abusi.
- Statistiche di navigazione del sito: per le pagine pubbliche vengono registrati la pagina visitata, data/ora e un identificatore pseudonimo ottenuto tramite HMAC dell'indirizzo IP. Nella tabella delle statistiche non viene conservato l'indirizzo IP in chiaro.
- Dati di sessione: cookie o identificativi tecnici necessari per sicurezza, protezione CSRF e funzionamento dell'area amministrativa.
L'applicazione ShortURL, nella configurazione fornita, non salva nel database l'indirizzo IP in chiaro.
Finalità e basi del trattamento
⚡ Erogazione del servizio
Creare il link breve, conservarne le impostazioni e reindirizzare il visitatore verso l'URL scelto.
📊 Statistiche tecniche
Conteggiare i click, le pagine viste e i visitatori unici stimati per fornire al gestore informazioni aggregate sull'utilizzo del servizio.
🛡️ Sicurezza e anti-abuso
Limitare richieste automatiche, tentativi ripetuti, spam, phishing, malware e altri utilizzi illeciti o dannosi.
🔧 Gestione tecnica
Diagnosticare errori, amministrare i link, garantire continuità, integrità e disponibilità del servizio.
Il trattamento dei dati strettamente necessari all'erogazione del servizio avviene per fornire la funzionalità richiesta dall'utente; i trattamenti di sicurezza e prevenzione degli abusi sono effettuati per il legittimo interesse del gestore a proteggere il servizio, gli utenti e l'infrastruttura.
Conservazione dei dati
I link vengono conservati fino alla loro scadenza, disattivazione o eliminazione da parte dell'amministratore. I log dei click sono configurati per una conservazione predefinita di 90 giorni, salvo modifica della configurazione. I log dettagliati delle visite sono conservati per 90 giorni. In parallelo vengono conservati riepiloghi statistici aggregati giornalieri, mensili e annuali privi di indirizzi IP e identificatori del visitatore; tali riepiloghi non hanno una cancellazione automatica predefinita.
I dati utilizzati per il rate limiting vengono mantenuti per un periodo tecnico limitato. Backup del server o del database possono mantenere copie dei dati per il tempo strettamente necessario alle procedure di sicurezza e ripristino.
Destinatari e fornitori tecnici
I dati possono essere trattati dal gestore del servizio e dai fornitori necessari all'hosting, alla connettività, alla sicurezza, ai backup o alla distribuzione dei contenuti. Tali soggetti trattano i dati secondo i rispettivi ruoli e condizioni contrattuali.
ShortURL non vende i dati degli utenti. L'URL di destinazione viene naturalmente comunicato al browser nel momento in cui viene eseguito il reindirizzamento; il sito di destinazione applicherà la propria informativa privacy.
Sicurezza
Sono adottate misure tecniche quali connessioni HTTPS quando disponibili, hash delle password, query preparate, protezione CSRF, cookie di sessione con attributi di sicurezza e sistemi di limitazione delle richieste. Nessun sistema informatico può tuttavia garantire sicurezza assoluta.
Diritti dell'interessato
Nei casi previsti dalla normativa applicabile, l'interessato può richiedere accesso, rettifica, cancellazione, limitazione o opposizione al trattamento, nonché esercitare gli altri diritti riconosciuti dal Regolamento (UE) 2016/679.
Le richieste devono essere inviate al recapito privacy del titolare. Resta inoltre possibile proporre reclamo all'autorità di controllo competente.
Cookie e tecnologie locali
Il servizio utilizza cookie tecnici indispensabili e memorizza nel browser la scelta relativa alle preferenze cookie. Le statistiche di visite e pagine viste sono raccolte lato server senza cookie analitici dedicati; la versione attuale non carica strumenti analitici di terze parti senza consenso.
Modifiche alla Privacy Policy
Questa informativa può essere aggiornata in seguito a modifiche tecniche, normative o organizzative. La versione pubblicata su questa pagina è quella applicabile al momento della consultazione.