Privacy

Titolare del trattamento

Non è stato nominato un responsabile della protezione dei dati: l’attività non rientra nei casi in cui la nomina è obbligatoria ai sensi dell’articolo 37 del Regolamento.

Il generatore non tratta dati personali

Password, passphrase, PIN e UUID sono prodotti dal tuo browser e non lasciano il tuo dispositivo. Non li riceviamo, non li conserviamo, non li registriamo. Non c’è nulla da cancellare perché non c’è nulla da trattare.

La condivisione di un segreto

Se usi la funzione di condivisione, sul nostro server viene conservato:

Il testo cifrato non è leggibile da noi. La chiave non ci viene mai trasmessa: viaggia nella parte del collegamento successiva al carattere #, che per specifica del protocollo HTTP non è inviata al server. Nella misura in cui quel testo contenesse dati personali, per noi resta un dato cifrato con una chiave che non possediamo.

Base giuridica: esecuzione del servizio che hai richiesto, articolo 6, paragrafo 1, lettera b) del Regolamento.

Registri tecnici

Distinguiamo due registri, perché sono cose diverse.

• Registro applicativo. Scritto dal servizio. Non contiene indirizzi IP, non contiene identificativi di segreti, non contiene contenuti. Per ogni richiesta annota il metodo, il modello del percorso (per esempio /s/:id), l’esito e la durata. Serve a capire se il servizio funziona.
• Registro di accesso del reverse proxy. Prodotto dall’infrastruttura che espone il sito: contiene indirizzo IP, data e ora, percorso richiesto e user agent. Finalità: sicurezza e diagnosi dei guasti; base giuridica: legittimo interesse, articolo 6, paragrafo 1, lettera f). Conservazione: 14 giorni, poi rotazione automatica.

Pubblicità e profilazione

Alcune pagine del sito ospitano annunci di Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda). Per selezionare, mostrare, limitare la frequenza e misurare gli annunci, Google e i fornitori che l’utente autorizza possono impiegare cookie e tecnologie equivalenti e trattare dati quali indirizzo IP, tipo di browser, pagine viste e posizione approssimativa. Gli annunci personalizzati comportano la creazione di un profilo e richiedono il consenso; quelli non personalizzati sono scelti in base al contenuto della pagina.

Base giuridica: consenso, articolo 6, paragrafo 1, lettera a) del Regolamento, raccolto tramite la piattaforma di Google prima che gli annunci personalizzati vengano mostrati. Il consenso è revocabile in qualsiasi momento dal comando «Impostazioni privacy e cookie» presente in fondo a ogni pagina; la revoca vale per il futuro. Rifiutare non limita l’uso del servizio.

Le finalità, i fornitori e le rispettive informative sono elencati nel messaggio delle impostazioni privacy. Non li riproduciamo qui perché cambiano senza preavviso e non li stabiliamo noi. Il dettaglio dei trattamenti è nella pagina cookie.

Dove la pubblicità non entra. Le pagine di condivisione e di apertura di un segreto, e la pagina che si apre da un collegamento ricevuto, non caricano alcuno script di terze parti: né annunci né piattaforma di consenso. In quelle pagine il testo in chiaro e la chiave sono presenti nel documento, e nessun codice altrui vi ha accesso.

Destinatari

Al di fuori di quanto descritto al paragrafo precedente, nessuna comunicazione a terzi: nessun servizio di statistiche, nessun fornitore di font o di librerie esterne. Il testo cifrato dei segreti non è comunicato a nessuno e non è leggibile da noi.

Per l’attività pubblicitaria, Google agisce come titolare autonomo dei trattamenti che compie per le proprie finalità e può trasferire dati anche fuori dallo Spazio economico europeo, sulla base delle garanzie che dichiara nelle proprie condizioni. Per il resto del servizio i dati non sono trasferiti fuori dall’Unione Europea.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione e opposizione scrivendo a info@aresrls.com, e proporre reclamo al Garante per la protezione dei dati personali.

Un avvertimento pratico sulla cancellazione: per i segreti condivisi non possiamo identificare le tue righe, perché non conserviamo alcun legame fra te e ciò che hai creato. La cancellazione avviene comunque da sola, alla scadenza o all’ultima apertura.

Modifiche

Questa informativa descrive il servizio alla data odierna. Le modifiche sostanziali saranno pubblicate su questa pagina.