ilsudoku.it

Informativa sulla Privacy

La presente Informativa sulla Privacy descrive come ilsudoku.it (“noi”, “il Servizio”) raccoglie, utilizza e protegge le informazioni quando Lei visita il nostro sito web. Ci impegniamo a tutelare la Sua privacy e a rispettare il Regolamento Generale sulla Protezione dei Dati (GDPR) e le leggi europee sulla privacy applicabili.

Titolare del Trattamento

Il titolare del trattamento dei dati per questo sito web è l’operatore di ilsudoku.it. Per qualsiasi richiesta relativa alla privacy può scrivere all’indirizzo pubblicato nella sezione Contatti della pagina Chi Sono.

Per opporsi al trattamento o revocare il consenso non serve scriverci: può farlo direttamente dal link Impostazioni cookie presente nel piè di pagina di ogni pagina del sito (si veda la sezione “I Suoi Diritti”).

I Due Livelli di Trattamento

Questo sito tratta i dati in tre gruppi distinti, con basi giuridiche diverse. La distinzione è importante e la riassumiamo qui in modo esplicito.

1. Statistiche di utilizzo anonime e senza cookie — legittimo interesse, art. 6, par. 1, lett. f) GDPR. PostHog, con memorizzazione in sola memoria e indirizzo IP mascherato sugli eventi. Non imposta cookie, non crea identificatori persistenti e non richiede il Suo consenso — ma è rifiutabile: rifiutando la categoria “statistiche” nelle Impostazioni cookie il trattamento si ferma.

2. Registrazione della sessione — consenso, art. 6, par. 1, lett. a) GDPR. La registrazione anonima della navigazione è disattivata finché Lei non la accetta esplicitamente. Può revocare il consenso in qualsiasi momento e la registrazione si interrompe. Nessun dato di registrazione o di statistica viene mai memorizzato sul Suo dispositivo: l’unica cosa scritta è la registrazione della Sua stessa scelta (si veda la Politica sui Cookie).

3. Segnalazione degli errori e conteggi aggregati — legittimo interesse, art. 6, par. 1, lett. f) GDPR. Due trattamenti che le Impostazioni cookie non governano, per ragioni diverse.

Sentry ci avvisa quando il sito si rompe. Risponde a una finalità diversa dalle statistiche di cui sopra — mantenere il servizio funzionante e sicuro, non capire come Lei gioca — e rileva che il nostro codice ha smesso di funzionare, non ciò che Lei ha fatto. Non memorizza assolutamente nulla sul Suo dispositivo.

Fathom Analytics produce conteggi aggregati delle visite. Non imposta cookie, non conserva alcun identificatore e non può distinguere un visitatore da un altro né seguirlo tra una visita e l’altra o tra siti diversi. Non esiste quindi alcuno stato per singolo visitatore che una preferenza sui cookie possa disattivare: l’unico risultato è un numero di visite e un conteggio per nome di evento.

Può comunque opporsi a entrambi: si veda “I Suoi Diritti”.

Perché il legittimo interesse per le statistiche

Il GDPR richiede di bilanciare il nostro interesse con i Suoi diritti. Il nostro interesse è capire quali parti del sito funzionano e quali no (quanti puzzle vengono completati, dove ci si blocca), senza il quale non potremmo mantenere e migliorare un servizio gratuito. Il trattamento è anonimo, non usa cookie né identificatori persistenti, non consente di ricostruire un profilo né di riconoscerLa tra una visita e l’altra, non viene condiviso con inserzionisti e non alimenta alcuna forma di pubblicità. L’impatto sulla Sua sfera privata è quindi minimo, mentre Lei conserva in ogni momento il diritto di opporsi con un solo clic. Su questa base riteniamo che il nostro interesse non prevalga indebitamente sui Suoi diritti.

Perché la segnalazione degli errori è trattata a parte

La segnalazione degli errori si fonda sulla stessa base giuridica ma su presupposti diversi, quindi la esponiamo apertamente invece di includerla nell’interruttore delle statistiche.

Che cosa fa: quando il sito genera un errore, ci invia il messaggio di errore, la traccia dello stack e un identificativo della versione. Non registra visualizzazioni di pagina, clic, navigazione né altro su come Lei usa il sito. Non invia la pagina di provenienza, non identifica il browser, non conserva la cronologia delle Sue azioni e non trasmette l’indirizzo IP; non scrive nulla sul Suo dispositivo.

Perché resta attiva: non possiamo correggere un guasto che non vediamo, e un crash danneggia per primo proprio chi lo subisce. Mantenere funzionante e sicuro un servizio gratuito è un legittimo interesse riconosciuto, e il volume di questo trattamento dipende da quanto spesso il nostro codice si rompe, non da quanto Lei naviga. Lo consideriamo quindi un motivo cogente ai sensi dell’art. 21, par. 1, e non lo interrompiamo quando qualcuno rifiuta le statistiche: rifiutare le statistiche è un’opposizione a essere misurati, che è cosa diversa dall’essere avvisati che il nostro software si è bloccato.

Può comunque opporsi in modo specifico: scriva all’indirizzo indicato nella sezione Contatti della pagina Chi Sono e valuteremo l’opposizione nel merito.

Dati che Raccogliamo

Dati archiviati sul Suo dispositivo (non raccolti da noi)

I progressi di gioco, le preferenze (tema, lingua, modalità di inserimento, layout) e lo stato del puzzle del giorno vengono archiviati nel localStorage del browser. Questi dati non lasciano mai il Suo dispositivo e non sono a noi accessibili.

Statistiche di utilizzo anonime

Raccogliamo dati di utilizzo anonimi tramite PostHog, configurato in modo da non impostare alcun cookie e da non conservare alcun identificatore persistente. Tali dati includono:

  • Visualizzazioni di pagina e percorsi di navigazione
  • Interazioni di gioco (avvio di una partita, completamento di un puzzle, utilizzo dei suggerimenti, uso del risolutore, generazione di PDF da stampare)
  • Tipo di dispositivo, browser e dimensioni dello schermo (senza fingerprinting)

Tutti i dati analitici sono anonimi. Non raccogliamo nome, indirizzo email né alcuna informazione personalmente identificabile. Le stringhe di ricerca e i parametri presenti negli indirizzi delle pagine vengono rimossi prima dell’invio: in particolare, il messaggio personale contenuto nel link di un sudoku regalo non viene mai trasmesso.

Sul Suo indirizzo IP, con precisione. Agli eventi analitici applichiamo la proprietà $ip: 0.0.0.0, per cui l’indirizzo IP non viene registrato insieme ai dati. Il mascheramento avviene a livello di evento e non tramite il nostro proxy: il proxy inoltra l’indirizzo IP del chiamante nell’intestazione X-Forwarded-For. Inoltre, il browser di ogni visitatore effettua una richiesta di configurazione al nostro proxy analitico all’apertura del sito, compresi i visitatori che rifiutano o che non hanno ancora scelto. Tale richiesta non imposta cookie e non memorizza nulla, ma — a differenza degli eventi — non è mascherata: PostHog riceve l’indirizzo IP reale per questa singola richiesta.

Registrazione della sessione (solo previo consenso)

Se Lei accetta la categoria “statistiche” nelle Impostazioni cookie, registriamo in forma anonima circa metà delle visite (non metà degli utenti: la selezione viene rieseguita a ogni caricamento di pagina, perché non conserviamo alcun identificatore).

  • Cosa viene registrato: clic, spostamenti del puntatore, scorrimento della pagina e navigazione all’interno del gioco.
  • Cosa non viene registrato: tutti i campi di testo sono oscurati, quindi non vediamo mai ciò che Lei digita.
  • Le pagine dei sudoku regalo non vengono mai registrate, in nessun caso e indipendentemente dal consenso. Il messaggio personale è contenuto nell’indirizzo della pagina, che una registrazione includerebbe: per questo tali pagine sono escluse a monte.
  • Come revocare: apra le Impostazioni cookie dal piè di pagina e rifiuti la categoria “statistiche”. La registrazione si interrompe immediatamente.

Le registrazioni vengono elaborate e conservate da PostHog nell’Unione Europea.

Segnalazione degli errori

Utilizziamo Sentry per essere avvisati quando il sito si blocca o smette di funzionare. Vengono inviati: il messaggio di errore, la traccia dello stack, i metadati sull’errore forniti dal browser e un identificativo della versione del sito.

Non vengono inviati: la pagina di provenienza (Referer), il tipo di browser (User-Agent), la cronologia delle Sue azioni e nessun dato personale. Non inviamo né conserviamo il Suo indirizzo IP. Occorre però precisare, come per PostHog, che il servizio di Sentry viene contattato direttamente dal Suo browser e non attraverso il nostro proxy: a livello di connessione esso osserva quindi necessariamente l’indirizzo IP di origine, che noi non richiediamo, non riceviamo e non conserviamo. I dati vengono elaborati nella regione europea di Sentry.

Dati che NON raccogliamo

  • Nessuna informazione personale (nome, email, numero di telefono)
  • Nessun account utente o password
  • Nessuna informazione di pagamento
  • Nessun dato di localizzazione oltre al livello paese (derivato dall’analisi anonima)

Servizi di Terze Parti

Trasferimenti Internazionali di Dati

I dati analitici e le registrazioni di sessione vengono elaborati da PostHog nell’Unione Europea (regione UE). Le segnalazioni di errore vengono elaborate da Sentry nella regione europea. L’hosting e la distribuzione del sito web sono forniti da Cloudflare, che può elaborare le richieste presso edge location in tutto il mondo, ma non archivia dati personali per nostro conto. Non trasferiamo intenzionalmente dati personali al di fuori dell’UE/SEE.

Conservazione dei Dati

  • Dati del localStorage — persistono sul Suo dispositivo fino a quando non cancella i dati del browser.
  • Statistiche e registrazioni di sessione — conservate da PostHog secondo le politiche di conservazione standard del piano in uso.
  • Segnalazioni di errore — conservate da Sentry secondo le politiche di conservazione standard del piano in uso.

I Suoi Diritti ai Sensi del GDPR

  • Opporsi al trattamento (art. 21) — per i trattamenti fondati sul legittimo interesse Lei ha il diritto di opporsi in qualsiasi momento.
    • Statistiche di utilizzo e registrazione della sessione (PostHog): apra le Impostazioni cookie dal piè di pagina e rifiuti la categoria “statistiche”. Entrambe si fermano immediatamente. Non occorre altro e non è necessario contattarci.
    • Segnalazione degli errori (Sentry) e conteggi aggregati (Fathom): scriva all’indirizzo indicato nella sezione Contatti della pagina Chi Sono. Nessuno dei due viene interrotto dall’interruttore delle statistiche, per le ragioni esposte sopra. Valuteremo ogni opposizione nel merito.
  • Revocare il consenso — lo stesso controllo, le Impostazioni cookie nel piè di pagina, revoca il consenso alla registrazione della sessione. La revoca è immediata e non lascia alcun dato analitico da cancellare, poiché sul Suo dispositivo non ne viene memorizzato nessuno; resta solo la registrazione della Sua scelta, affinché continui a essere rispettata.
  • Cancellazione — può eliminare tutti i dati locali cancellando i dati del sito nel browser. I dati analitici sono anonimi e non possono essere ricondotti alla Sua persona, quindi non è tecnicamente possibile individuarli e cancellarli su richiesta.
  • Proporre reclamo — Lei può presentare un reclamo all’autorità di protezione dei dati competente nel Suo paese. In Italia si tratta del Garante per la protezione dei dati personali.

Modifiche alla Presente Informativa

La presente Informativa sulla Privacy può essere aggiornata periodicamente. Le modifiche verranno pubblicate su questa pagina. Si consiglia di consultare periodicamente questa pagina.