Privacy policy

Titolare del trattamento

SANOBUSINESS S.R.L., Corso Svizzera 185, 10149 Torino (TO), P.IVA 12010590011, email info@italianrank.it.

Dati trattati e finalità

• Dati di pagamento (nome, email, indirizzo di fatturazione, partita IVA): raccolti da Stripe per eseguire il contratto ed emettere fattura. ItalianRank conserva email e nome associati alla donazione, per la gestione delle posizioni e del programma partner. Base giuridica: esecuzione del contratto e obblighi di legge.
• Dati pubblici dei siti inseriti (titolo, descrizione, icone, immagini Open Graph): letti automaticamente dal sito indicato e mostrati in classifica. Base giuridica: legittimo interesse ed esecuzione del contratto.
• Dati tecnici: indirizzo IP in forma pseudonimizzata (hash con chiave segreta), user agent, pagine visitate, click sulle inserzioni. Usati per statistiche aggregate (visitatori, click), prevenzione abusi e attribuzione dei partner. Base giuridica: legittimo interesse.
• Candidature e account partner: dati del referente, ragione sociale, P.IVA, sito, dati sul potenziale commerciale dichiarati in candidatura, domini riconducibili al partner, password (in forma di hash), dati fiscali e di pagamento (IBAN/PayPal), statistiche di click e commissioni, note interne di valutazione (accessibili su richiesta). Base giuridica: misure precontrattuali ed esecuzione del contratto. La valutazione delle candidature è svolta da una persona. Le candidature respinte vengono cancellate periodicamente, entro 6 mesi dalla decisione.
• Profilo di chi ha donato e messaggi fra aziende: email (la stessa della donazione), password in forma di hash, nome, data dell'ultimo accesso, ultimo momento di attività nella chat (serve solo al pallino “online adesso”, visibile per tre minuti alle aziende con cui parli) e i messaggi scritti o ricevuti tramite il pulsante “Contatta azienda”, con il nome dell'azienda mittente. L'immagine del profilo è l'icona del primo sito che hai messo in classifica. Il titolare dell'azienda contattata riceve il testo anche per email. Il profilo è facoltativo e si crea solo su richiesta. Il profilo conserva anche le tue scelte di moderazione: l'elenco delle aziende che hai bloccato e se hai spento i messaggi; i messaggi con parolacce vengono fermati prima dell'invio e non vengono salvati. Base giuridica: esecuzione del contratto.
• Verifica anti-bot dei moduli: i moduli che fanno partire un'email chiedono al browser un piccolo calcolo (ALTCHA, eseguito in locale) prima dell'invio. Nessun servizio esterno, nessun cookie, nessun dato personale trasmesso: al sito arriva solo la prova che il calcolo è stato fatto. Base giuridica: legittimo interesse (prevenzione degli abusi).
• Chi paga tramite un partner: l'email di pagamento viene associata al partner per attribuirgli le inserzioni future dello stesso pagatore e per prevenire abusi del programma (legittimo interesse); puoi opporti scrivendo all'indirizzo indicato sotto.

Cookie e strumenti analoghi

I cookie che scriviamo noi sono tutti di prima parte e servono a far funzionare il sito, a contare i visitatori e a riconoscere ai partner la quota che spetta loro. Nessuno di questi serve a profilarti. Oltre a questi il sito carica gli strumenti di misurazione pubblicitaria descritti più avanti, che possono scrivere cookie di terza parte. La raccolta del consenso (banner, scelta, revoca) è affidata a uno strumento esterno di gestione del consenso: fino alla sua attivazione puoi opporti con i modi indicati qui sotto.

• rl_session (tecnico, 30 giorni): sessione di accesso all'area partner e amministrazione.
• rl_lingua (tecnico, 365 giorni): la lingua scelta con il pulsante IT/EN. Contiene solo “it” o “en”.
• rl_vid (tecnico-statistico, 1 anno): identificativo casuale del visitatore, usato solo per il contatore “online” e il numero di visitatori unici. Non è collegato a nome, email o indirizzo IP in chiaro. Puoi cancellarlo dalle impostazioni del browser.
• theme (preferenza, memoria locale del browser): tema chiaro o scuro scelto dall'utente.
• rl_ref (attribuzione partner, 90 giorni): impostato quando arrivi da un link di un partner, per riconoscere al partner la sua quota su un tuo eventuale pagamento. Contiene solo il codice del partner, non serve a profilarti e non viene condiviso con terzi. Puoi cancellarlo in qualsiasi momento dal riquadro qui sotto o dal browser: il sito funziona allo stesso modo.

Puoi cancellare i cookie in qualsiasi momento dalle impostazioni del browser. Le agenzie partner inseriscono i propri clienti dalla dashboard senza alcun cookie sui visitatori.

Le tue scelte sui cookie

Puoi cancellare i cookie e bloccarli dalle impostazioni del browser, in qualsiasi momento e senza perdere l'uso del sito. Qui sotto puoi cancellare direttamente il solo cookie di attribuzione partner.

Misurazione delle campagne pubblicitarie

Il sito carica Google Tag Manager e i tag contenuti nel nostro contenitore. Servono a una cosa sola: capire quante donazioni arrivano dalle campagne pubblicitarie che facciamo, per non spendere in annunci che non funzionano. Non costruiamo profili degli utenti e non vendiamo dati a nessuno.

Che cosa comporta. Google Tag Manager è un servizio di Google Ireland Limited e può scrivere cookie di terza parte sul tuo browser; i dati raccolti possono essere trattati anche fuori dall'Unione Europea, sulla base delle clausole contrattuali standard e delle garanzie dichiarate da Google. Le informazioni che riceve sono la pagina visitata, il momento della visita, l'esito dell'eventuale donazione con il relativo importo, e i dati tecnici che il tuo browser invia da solo (indirizzo IP e tipo di dispositivo).

Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR), che puoi dare o negare liberamente e revocare in ogni momento. La raccolta e la revoca del consenso, e il blocco dei tag finché il consenso non c'è, sono affidati allo strumento esterno di gestione del consenso indicato nel paragrafo sui cookie; il modello usato è quello previsto da Google ("Consent Mode"), che con i permessi negati impedisce al contenitore di scrivere cookie sul tuo dispositivo, di leggere qualcosa da lì e di inviare dati pubblicitari a Google.

Come si revoca: dal pannello dello strumento di gestione del consenso e, in ogni caso, cancellando o bloccando i cookie dalle impostazioni del browser. Conservazione: per la durata dei cookie impostati da Google e da OpenAI valgono i termini dichiarati da ciascuno nella propria informativa.

Annunci su ChatGPT (OpenAI)

Il sito carica anche il pixel di OpenAI OpCo, LLC, che serve a sapere quante donazioni arrivano dagli annunci che pubblichiamo su ChatGPT. Riceve la pagina visitata, l'esito della donazione con il relativo importo e i dati tecnici che il tuo browser invia da solo. Gli stessi eventi vengono inviati anche dal nostro server, con un identificativo che serve a non contare due volte la stessa donazione. Base giuridica: il tuo consenso; trasferimento fuori dall'Unione Europea sulla base delle garanzie dichiarate da OpenAI.

Cookie: il pixel scrive sul nostro dominio un cookie chiamato __oppref, che contiene l'identificativo del clic sull'annuncio da cui sei arrivato: serve solo a collegare la donazione all'annuncio.

Una cosa che va detta chiaramente. Il pixel di OpenAI ha una funzione attiva per impostazione predefinita, che noi non abbiamo chiesto e che non richiede modifiche al nostro codice: se in una pagina compila un modulo, lo strumento può riconoscere da solo i dati di contatto che hai scritto (per esempio l'indirizzo email), trasformarli in un'impronta irreversibile (SHA-256) e inviare quella, non il dato in chiaro. Noi non gli passiamo alcun dato tuo di nostra iniziativa. Resta un trattamento di dati di contatto, anche se in forma pseudonimizzata: negando il consenso alla misurazione pubblicitaria, il pixel non viene caricato e questo non avviene.

Sicurezza

I dati viaggiano cifrati (TLS). Le password sono conservate solo in forma di hash (scrypt). I dati di pagamento dei partner (IBAN, email PayPal) sono cifrati anche nel database. Gli indirizzi IP sono conservati solo in forma pseudonimizzata (hash con chiave segreta). L'accesso amministrativo è riservato a indirizzi email autorizzati e verificati.

Destinatari e luogo del trattamento

Stripe Payments Europe Ltd, Irlanda (pagamenti e ricevute; responsabile del trattamento), DigitalOcean LLC (hosting e database nel data center di Francoforte, Unione Europea; clausole contrattuali standard per l'assistenza dagli Stati Uniti), istituti bancari e PayPal per i pagamenti ai partner, consulenti fiscali e Agenzia delle Entrate per gli obblighi di legge, eventuale fornitore di email transazionali, Google Ireland Limited e OpenAI OpCo, LLC per la sola misurazione delle campagne pubblicitarie e solo se l'hai accettata (vedi la sezione dedicata). Nessun altro trasferimento a terzi e nessuna vendita di dati.

Conservazione

Dati contabili e fiscali: 10 anni. Dati di attribuzione partner: per la durata del rapporto con il partner. Log tecnici pseudonimizzati e click partner: 12 mesi. Candidature respinte: 6 mesi. Profilo e messaggi: finché il profilo esiste; si cancellano su richiesta.

Diritti

Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR) scrivendo a info@italianrank.it; rispondiamo entro 30 giorni. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it). Il conferimento dei dati di pagamento e di candidatura è necessario per usare i relativi servizi; il cookie di attribuzione può essere cancellato in qualsiasi momento.