Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
Ultimo aggiornamento: 15 Novembre 2026
Titolare del trattamento
Aldo Giordanella, persona fisica che gestisce BACKdigit.com (backdigit.com).
Contatto per ogni questione sulla privacy: backdigit@backdigit.com
Il sito è un progetto editoriale personale: non vende prodotti né servizi. Non è stato nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio.
Quali dati trattiamo e perché
Qui sotto trovi, servizio per servizio, cosa raccogliamo, perché e su quale base giuridica. Cookie e strumenti simili sono descritti nel dettaglio nella Cookie Policy.
Tecnici e di sicurezza
Sito e account (WordPress)senza consenso
- Finalità
- Pubblicare il sito e mantenere l'accesso di chi ha un account.
- Dati
- Per chi accede: nome utente e sessione. Per tutti: dati tecnici di navigazione nei registri del server (indirizzo IP, pagina, browser, ora).
- Base giuridica
- Esecuzione del servizio richiesto e legittimo interesse alla sicurezza.
- Chi tratta i dati
- Titolare — Contabo GmbH (server in Germania, Unione Europea)
Protezione del sito (firewall BD Guard)senza consenso
- Finalità
- Bloccare attacchi, bot e accessi abusivi; proteggere gli account (verifica in due passaggi, passkey, accesso con Google).
- Dati
- Indirizzo IP, paese, browser, pagina richiesta ed esito del controllo; per gli account anche i tentativi di accesso. Ai visitatori sospetti può essere mostrata una verifica anti-bot di Cloudflare Turnstile.
- Base giuridica
- Legittimo interesse alla sicurezza del sito e degli utenti (art. 6.1.f GDPR).
- Chi tratta i dati
- Titolare — Contabo GmbH (server in Germania, Unione Europea); Cloudflare Inc. per la verifica anti-bot (USA, EU-US Data Privacy Framework). · informativa
Banner del consenso (Google, CMP certificato)senza consenso
- Finalità
- Chiederti e ricordare le tue scelte su pubblicità e statistiche, secondo il quadro IAB TCF.
- Dati
- Le tue scelte sul consenso e dati tecnici del browser.
- Base giuridica
- Obbligo di legge (raccolta e prova del consenso).
- Chi tratta i dati
- Google Ireland Ltd — Google (UE e USA, EU-US Data Privacy Framework). · informativa
Account e profili (BD Members)senza consenso
- Finalità
- Registrazione, accesso, profilo pubblico e area riservata.
- Dati
- Nome utente, email, password (cifrata), dati del profilo che scegli di inserire, foto; indirizzo IP durante registrazione e accesso per prevenire abusi. Alla registrazione email e IP vengono confrontati con l'archivio anti-spam StopForumSpam. La password scelta viene controllata contro le password violate note (Have I Been Pwned) inviando solo un frammento cifrato: la password non lascia mai il sito.
- Base giuridica
- Esecuzione del servizio richiesto (account) e legittimo interesse alla prevenzione dello spam.
- Chi tratta i dati
- Titolare — Contabo GmbH (server in Germania, Unione Europea); StopForumSpam (Regno Unito). · informativa
Moduli di contatto (BD Contact Form)senza consenso
- Finalità
- Rispondere ai messaggi e alle proposte di collaborazione.
- Dati
- Nome, email, messaggio e gli altri campi che compili; indirizzo IP e browser per contrastare lo spam. Il modulo può usare una verifica anti-spam (Cloudflare Turnstile o Google reCAPTCHA).
- Base giuridica
- Risposta alla tua richiesta (misure precontrattuali/servizio richiesto) e legittimo interesse alla prevenzione dello spam.
- Chi tratta i dati
- Titolare — Contabo GmbH (server in Germania, Unione Europea)
BD INP Monitorsenza consenso
- Finalità
- Misurare la reattività delle pagine ai clic e ai tocchi (INP), per correggere le parti lente del sito.
- Dati
- Pagina visitata, tipo di dispositivo (in base alla larghezza dello schermo), elemento toccato e tempi di risposta. Nessun cookie, nessun servizio esterno; l'indirizzo IP è usato solo in forma cifrata, per un'ora, per limitare gli invii abusivi e non viene salvato. Dati cancellati dopo 30 giorni.
- Base giuridica
- Legittimo interesse al buon funzionamento del sito. I dati sono anonimi.
- Chi tratta i dati
- Titolare — Contabo GmbH (server in Germania, Unione Europea)
Preferenze e funzioni
Modalità scurasenza consenso
- Finalità
- Ricordare se hai scelto la modalità chiara o scura.
- Dati
- Solo la tua preferenza, nel tuo browser.
- Base giuridica
- Funzione richiesta da te.
- Chi tratta i dati
- Titolare — Nel tuo browser.
Altre preferenze del sitosenza consenso
- Finalità
- Ricordare scelte e strumenti che usi (ricerche, confronti, strumenti online).
- Dati
- Solo nel tuo browser: il sito non le riceve.
- Base giuridica
- Funzione richiesta da te.
- Chi tratta i dati
- Titolare — Nel tuo browser.
Commenti e discussioni (BD Comments)senza consenso
- Finalità
- Pubblicare commenti, reazioni e la chat degli articoli; inviarti le notifiche via email delle discussioni che segui.
- Dati
- Il nome pubblico del tuo account, il testo dei commenti, le reazioni; l'email per le notifiche che attivi; indirizzo IP e browser al momento della pubblicazione, per contrastare lo spam. Se non hai caricato una foto, l'avatar può essere richiesto a Gravatar (Automattic) tramite un codice cifrato della tua email.
- Base giuridica
- Esecuzione del servizio richiesto; consenso per le notifiche via email (puoi disattivarle quando vuoi).
- Chi tratta i dati
- Titolare — Contabo GmbH (server in Germania, Unione Europea); Gravatar/Automattic (USA, EU-US Data Privacy Framework). · informativa
Statistiche
Statistiche interne (BACKdigit Analytics)senza consenso
- Finalità
- Contare le visite agli articoli, da dove arrivano (motori di ricerca, social, link) e il paese di provenienza, in forma aggregata.
- Dati
- L'indirizzo IP viene trasformato subito in un codice cifrato (non è salvato in chiaro); il paese si ricava sul nostro server da un database locale (DB-IP), senza inviare l'IP a terzi. I bot noti vengono esclusi.
- Base giuridica
- Legittimo interesse a conoscere l'uso del sito con statistiche aggregate e senza cookie, svolte direttamente dal titolare e non condivise con terzi.
- Chi tratta i dati
- Titolare — Contabo GmbH (server in Germania, Unione Europea)
Google Analytics 4con consenso
- Finalità
- Statistiche dettagliate di utilizzo del sito. Se attivi gli indicatori pubblicitari di Google, i dati possono essere collegati all'account Google per finalità pubblicitarie.
- Dati
- Identificativo del browser, pagine visitate, dispositivo, posizione approssimativa. L'indirizzo IP non viene registrato da Google Analytics 4.
- Base giuridica
- Consenso.
- Chi tratta i dati
- Google Ireland Ltd — Google (UE e USA, EU-US Data Privacy Framework). · informativa
Pubblicità
Pubblicità (Google AdSense)con consenso
- Finalità
- Mostrare annunci, misurarli e prevenire le frodi. Con il consenso gli annunci sono personalizzati; senza, Google mostra annunci limitati, senza cookie di profilazione.
- Dati
- Identificativi pubblicitari, dati del dispositivo e del browser, pagina visitata, posizione approssimativa, interazioni con gli annunci.
- Base giuridica
- Consenso per annunci personalizzati e cookie pubblicitari; per gli annunci limitati, legittimo interesse di Google alla prevenzione delle frodi.
- Chi tratta i dati
- Google Ireland Ltd e i partner pubblicitari indicati nel banner — Google e partner (UE e paesi terzi, con le garanzie indicate nelle rispettive informative). · informativa
Contenuti e servizi esterni
Accesso con Googlesolo se lo usi
- Finalità
- Accedere o registrarti con il tuo account Google, se lo scegli.
- Dati
- Nome, email e foto del profilo Google che autorizzi a condividere.
- Base giuridica
- Esecuzione del servizio richiesto da te.
- Chi tratta i dati
- Google Ireland Ltd — Google (UE e USA, EU-US Data Privacy Framework). · informativa
Notifiche push (BD Push)con consenso
- Finalità
- Avvisarti dei nuovi articoli, solo se autorizzi le notifiche nel browser.
- Dati
- L'indirizzo tecnico di consegna fornito dal tuo browser, tipo di browser e dispositivo, argomenti scelti. Le notifiche passano dal servizio push del tuo browser (Google, Mozilla, Apple o Microsoft).
- Base giuridica
- Consenso, dato con il permesso del browser e revocabile in qualsiasi momento.
- Chi tratta i dati
- Titolare — Contabo GmbH (server in Germania, Unione Europea); servizio push del browser (può trovarsi fuori dall'UE).
Radio onlinesolo se lo usi
- Finalità
- Ascoltare le radio in streaming.
- Dati
- Quando premi play il tuo browser si collega direttamente al server dell'emittente, che riceve il tuo indirizzo IP.
- Base giuridica
- Funzione richiesta da te.
- Chi tratta i dati
- Le emittenti radiofoniche ascoltate — Server delle singole emittenti.
Trasmissione su TV e altoparlanti (Google Cast)solo se lo usi
- Finalità
- Mandare la radio a un Chromecast, a una TV o a un altoparlante compatibile.
- Dati
- Solo quando premi il pulsante Cast: il browser scarica il servizio Cast da Google (che riceve il tuo indirizzo IP) e cerca i dispositivi sulla tua rete. Prima del clic non viene caricato nulla.
- Base giuridica
- Funzione richiesta da te.
- Chi tratta i dati
- Google Ireland Ltd — Google (UE e USA, EU-US Data Privacy Framework). · informativa
Video di YouTubecon consenso
- Finalità
- Mostrare video ospitati su YouTube all'interno degli articoli.
- Dati
- Prima del play vedi solo la copertina, servita da questo sito. Quando premi play, YouTube riceve il tuo indirizzo IP e può impostare cookie e misurare la visione.
- Base giuridica
- Consenso, dato premendo play sul video (l'avviso sulla copertina lo spiega).
- Chi tratta i dati
- Google Ireland Ltd — Google (UE e USA, EU-US Data Privacy Framework). · informativa
Rimozione dello sfondo nell'editor fotosolo se lo usi
- Finalità
- Scaricare la libreria e il modello che rimuovono lo sfondo direttamente nel tuo browser.
- Dati
- Solo quando premi "Rimuovi sfondo": il browser scarica i file da jsDelivr e IMG.LY, che ricevono il tuo indirizzo IP. L'immagine NON viene inviata: l'elaborazione avviene sul tuo dispositivo. Le altre funzioni dell'editor (font, ritaglio, compressione) sono servite da questo sito.
- Base giuridica
- Funzione richiesta da te.
- Chi tratta i dati
- jsDelivr (Prospect One), IMG.LY GmbH — jsDelivr e IMG.LY (UE e altri paesi, tramite reti di distribuzione). · informativa
Link di affiliazione (Amazon, eBay)senza consenso
- Finalità
- Consigliare prodotti: se acquisti dopo aver cliccato, il sito riceve una commissione, senza costi per te.
- Dati
- Il sito non condivide i tuoi dati: Amazon ed eBay registrano il clic e l'eventuale acquisto sui loro siti, secondo le loro informative. Le immagini dei prodotti sono copiate e servite da questo sito: Amazon ed eBay non ricevono nulla finché non clicchi un link.
- Base giuridica
- Legittimo interesse; i cookie di Amazon ed eBay si attivano solo sui loro siti, dopo il clic.
- Chi tratta i dati
- Amazon EU Sàrl, eBay — Amazon ed eBay. · informativa
Donazioni (PayPal)solo se lo usi
- Finalità
- Sostenere il sito con una donazione.
- Dati
- Il pulsante è un semplice link: PayPal riceve i tuoi dati solo se lo clicchi e completi la donazione sul suo sito.
- Base giuridica
- Funzione richiesta da te.
- Chi tratta i dati
- PayPal (Europe) S.à r.l. et Cie, S.C.A. — PayPal (Lussemburgo). · informativa
Link ai social e condivisionesolo se lo usi
- Finalità
- Seguire i nostri profili e condividere gli articoli.
- Dati
- Sono semplici link: i social ricevono i tuoi dati solo quando li apri o condividi, secondo le loro informative.
- Base giuridica
- Funzione richiesta da te.
- Chi tratta i dati
- Facebook/Meta, Instagram, YouTube, TikTok, WhatsApp e altri — I singoli social network.
Contenuti incorporati da altri siticon consenso
- Finalità
- Mostrare negli articoli contenuti ospitati su altri siti (documenti sfogliabili, moduli, mappe, widget).
- Dati
- Al posto del contenuto vedi un riquadro: finché non clicchi "Mostra il contenuto", quel sito non riceve nulla. Dopo il clic riceve il tuo indirizzo IP e può usare cookie propri, secondo la sua informativa.
- Base giuridica
- Consenso, dato cliccando sul riquadro.
- Chi tratta i dati
- I siti dei contenuti incorporati (drive.google.com, go.nordvpn.net, maps.google.com, rcm-eu.amazon-adsystem.com) — Dipende dal sito del contenuto.
Il conferimento dei dati è facoltativo. Senza i dati richiesti per l'account, i commenti o i moduli, però, quelle funzioni non possono essere usate. Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te.
Chi riceve i dati
I dati non vengono venduti. Possono riceverli, solo per le finalità indicate:
- Fornitore del server: Contabo GmbH (server in Germania, Unione Europea), come responsabile del trattamento.
- Google Ireland Ltd: banner del consenso (Google, CMP certificato).
- Google Ireland Ltd e i partner pubblicitari indicati nel banner: pubblicità (Google AdSense).
- jsDelivr (Prospect One), IMG.LY GmbH: rimozione dello sfondo nell'editor foto.
- Amazon EU Sàrl, eBay: link di affiliazione (Amazon, eBay).
- PayPal (Europe) S.à r.l. et Cie, S.C.A.: donazioni (PayPal).
- I siti dei contenuti incorporati (drive.google.com, go.nordvpn.net, maps.google.com, rcm-eu.amazon-adsystem.com): contenuti incorporati da altri siti.
- Autorità pubbliche, quando lo impone la legge.
Trasferimenti fuori dall'Unione Europea
Il sito è ospitato nell'Unione Europea. Alcuni fornitori (Google, Cloudflare e, se li usi, i servizi push del browser e Gravatar) possono trattare dati negli Stati Uniti o in altri paesi. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea per l'EU-US Data Privacy Framework, per i fornitori aderenti, o delle clausole contrattuali standard approvate dalla Commissione.
Per quanto tempo
| Dati | Conservazione |
|---|---|
| Registro di sicurezza del firewall (IP, pagine, esito) | al massimo 30 giorni |
| Copia delle email inviate dal sito | 90 giorni |
| Statistiche interne: IP cifrato di ogni visita | 30 giorni |
| Statistiche interne aggregate (conteggi per giorno, articolo, paese) | senza scadenza: non identificano nessuno |
| Account registrati | finché l'account esiste; cancellati su richiesta |
| Registrazioni mai confermate | 7 giorni |
| Commenti pubblicati | finché l'articolo è online, o fino alla tua richiesta di cancellazione |
| IP e browser associati ai commenti | 30 giorni |
| Iscrizioni alle notifiche email delle discussioni | fino a quando le disattivi |
| Messaggi inviati con i moduli di contatto | 24 mesi |
| Iscrizione alle notifiche push | fino a quando le disattivi o il browser la fa scadere |
| Registro degli invii delle notifiche | 180 giorni |
| Google Analytics | secondo le impostazioni di conservazione di Google Analytics (2 o 14 mesi) e le regole di Google |
| Copie di sicurezza (backup) del sito | 30 giorni |
Le cancellazioni indicate avvengono in automatico ogni giorno. Dopo la scadenza i dati vengono cancellati o resi anonimi.
I tuoi diritti
Puoi chiedere in qualsiasi momento, scrivendo a backdigit@backdigit.com:
- Accessosapere quali tuoi dati trattiamo e averne copia
- Rettificacorreggere dati sbagliati o incompleti
- Cancellazionefar cancellare i tuoi dati, compreso l'account
- Limitazionesospendere il trattamento in attesa di verifiche
- Portabilitàricevere i dati che ci hai dato in un formato leggibile
- Opposizioneopporti ai trattamenti basati sul legittimo interesse
- Revoca del consensoin qualsiasi momento, senza conseguenze sui trattamenti già fatti
Il consenso a pubblicità e statistiche si cambia da qui: Preferenze privacy e cookie. Rispondiamo entro un mese. Se ritieni che il trattamento violi la normativa puoi presentare reclamo al Garante per la protezione dei dati personali.
Minori
La registrazione di un account è riservata a chi ha almeno 14 anni, età prevista in Italia per il consenso ai servizi online. Se ci accorgiamo che un account appartiene a un minore di questa età, lo cancelliamo.
Modifiche
Questa informativa si aggiorna quando cambiano i servizi del sito: la data in cima cambia automaticamente.