Informativa sulla privacy
Che cosa raccogliamo quando leggi padronedicasa.it o ci scrivi, perché lo facciamo, per quanto tempo e quali diritti hai. In fondo c'è una sezione per chi si collega dagli Stati Uniti.
In breve. Per leggere il sito non serve registrarsi e non esistono account. Non vendiamo né condividiamo dati personali e oggi il sito non mostra pubblicità. Nell'Unione europea, nel Regno Unito e in Svizzera le statistiche di Google Analytics partono solo se le accetti. Se ci scrivi, usiamo i tuoi dati solo per risponderti.
Titolare del trattamento
Il titolare del trattamento è Redbit S.r.l.s. con socio unico, Viale della Grande Muraglia 494, 00144 Roma, partita IVA IT15237911001, che pubblica Padrone di Casa. Per ogni richiesta sui tuoi dati scrivi a info@padronedicasa.it. Non abbiamo nominato un responsabile della protezione dei dati (DPO), che per questo sito non è obbligatorio.
Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del Codice in materia di protezione dei dati personali (decreto legislativo 196/2003).
Quali dati trattiamo, perché e su quale base
| Trattamento | Dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|---|
| Log del server | Indirizzo IP, data e ora, pagina richiesta, pagina di provenienza, browser | Sicurezza del sito e diagnosi dei guasti | Interesse legittimo (art. 6, par. 1, lett. f GDPR) | Ruotati ogni giorno e cancellati dopo 30 giorni |
| Scelta dell'avviso sui cookie | Paese ricavato da Cloudflare dall'indirizzo IP | Chiedere il consenso dove la legge lo prevede | Obbligo legale e interesse legittimo (art. 6, par. 1, lett. c e f) | Non conservato |
| Memoria della tua scelta | Chiave pd_consent nel tuo browser: la scelta e la sua data |
Rispettare la scelta e poterla dimostrare | Obbligo di dimostrare il consenso (art. 7, par. 1) e interesse legittimo | 12 mesi, nel tuo browser |
| Statistiche con Google Analytics 4 | Identificativi dei cookie _ga, pagine viste, provenienza, dispositivo e browser, area geografica approssimativa |
Capire quali guide e calcolatori vengono usati e migliorarli | UE, SEE, Regno Unito e Svizzera: consenso (art. 6, par. 1, lett. a GDPR e art. 122 del Codice privacy). Altrove: interesse legittimo, con diritto di opporti in ogni momento | Cookie fino a 2 anni; dati degli eventi 2 mesi; dati a livello di utente fino a 14 mesi |
| Modulo contatti ed email | Nome, email, messaggio; indirizzo IP e paese aggiunti al messaggio; impronta dell'IP contro gli invii ripetuti | Rispondere alla tua richiesta; contrastare spam e abusi | Misure adottate su tua richiesta (art. 6, par. 1, lett. b) e interesse legittimo (lett. f) | Il tempo necessario a rispondere, al massimo 12 mesi |
Scaduti questi termini, i dati vengono cancellati.
Navigazione e sicurezza
Il sito gira su un server dedicato di IONOS SE in Germania e ti arriva attraverso Cloudflare, che fa da rete di distribuzione dei contenuti (CDN), gestisce il DNS, protegge dagli attacchi e tiene in cache le pagine. Il server registra le richieste che riceve per riconoscere attacchi e guasti, non per sapere chi legge che cosa.
Cloudflare ricava dall'indirizzo IP il paese da cui ti colleghi. Il sito lo usa solo per decidere quale avviso sui cookie mostrarti e non lo conserva, salvo nel messaggio del modulo contatti. Se il paese non si può determinare, mostriamo la versione con consenso preventivo.
I calcolatori chiedono solo importi, date e opzioni e fanno il calcolo nel tuo browser; i valori arrivano al server solo se compaiono nell'indirizzo della pagina, come in un link già compilato.
Statistiche con Google Analytics 4
- Nell'Unione europea, nello Spazio economico europeo, nel Regno Unito e in Svizzera lo script di Google non viene caricato finché non accetti. Il banner offre «Accetta le statistiche» e «Solo essenziali» con la stessa evidenza, più «Impostazioni».
- Fuori da queste aree le statistiche si attivano con un avviso e puoi disattivarle in ogni momento. Se il tuo browser invia il segnale Global Privacy Control, restano spente senza che tu debba fare nulla.
- Usiamo Google Consent Mode v2, con tutte le voci negate in partenza.
- Google Signals è spento e la personalizzazione degli annunci è disattivata: nessun collegamento con il tuo account Google, nessun uso pubblicitario.
- Google Analytics 4 non registra né conserva gli indirizzi IP: li usa solo per ricavare un'area geografica approssimativa.
- I dati degli eventi, cioè pagine viste e interazioni, restano in Google Analytics per 2 mesi. I dati a livello di utente legati ai cookie seguono la conservazione di Google Analytics, fino a 14 mesi.
- Nei rapporti vediamo solo dati aggregati.
Puoi cambiare la scelta in ogni momento con il pulsante «Impostazioni cookie» nel piè di pagina o dalla pagina Le tue scelte sulla privacy. I dettagli tecnici sono nella Cookie policy.
Modulo contatti ed email
Il modulo della pagina Contatti chiede nome, email e messaggio. Il server aggiunge l'indirizzo IP e il paese da cui parte l'invio, per riconoscere gli abusi, e spedisce il messaggio per email alla casella info@padronedicasa.it. La casella è gestita sul server di posta di Redbit (mail.redbitapp.com), anch'esso presso IONOS in Germania. Il messaggio non finisce in nessun database del sito.
Contro lo spam usiamo un campo nascosto che compilano solo i programmi automatici, un tempo minimo di compilazione e un blocco di due minuti per lo stesso indirizzo IP. Per il blocco salviamo in un file temporaneo un'impronta dell'indirizzo calcolata con una chiave segreta del server (HMAC), non l'indirizzo in chiaro: senza la chiave non si risale all'IP. L'impronta serve solo nei due minuti successivi all'invio e il file viene cancellato entro un giorno.
Le stesse regole valgono per le email che ci mandi direttamente. Non usiamo i tuoi contatti per newsletter o comunicazioni commerciali: non ne mandiamo.
Da dove arrivano i dati e se sei obbligato a darli
I dati arrivano dal tuo browser e da ciò che scrivi nel modulo; l'unico dato ricavato da altri è il paese, che Cloudflare deduce dall'indirizzo IP. Non compriamo dati e non li incrociamo con altri archivi. I dati di navigazione servono a mostrarti le pagine; le statistiche sono facoltative; senza nome, email e messaggio non possiamo risponderti.
Destinatari, fornitori e trasferimenti
Non vendiamo e non cediamo dati personali. Usiamo fornitori tecnici che trattano dati per nostro conto, e comunichiamo dati alle autorità solo quando la legge lo impone.
| Fornitore | Servizio | Dati | Dove | Garanzie per i trasferimenti |
|---|---|---|---|---|
| IONOS SE | Server dedicato del sito e server di posta di Redbit | Log del server, messaggi del modulo, email | Germania (Unione europea) | Nessun trasferimento fuori dall'Unione europea |
| Cloudflare, Inc. | CDN, DNS, protezione dagli attacchi, cache | Traffico in transito, indirizzo IP, paese | Stati Uniti e rete globale | Accordo sul trattamento dei dati; clausole contrattuali standard; EU-US Data Privacy Framework ove applicabile |
| Google Ireland Limited e Google LLC | Statistiche (Google Analytics 4), solo se attive | I dati statistici descritti sopra | Irlanda e Stati Uniti | Termini di Google sul trattamento dei dati; clausole contrattuali standard; EU-US Data Privacy Framework ove applicabile |
Le clausole contrattuali standard sono approvate dalla Commissione europea (art. 46 GDPR); il Data Privacy Framework UE-USA si basa sulla sua decisione di adeguatezza del 10 luglio 2023.
I tuoi diritti
Gli articoli da 15 a 22 del GDPR ti danno il diritto di:
- accedere ai dati che ti riguardano e riceverne una copia;
- rettificare i dati inesatti o incompleti;
- ottenere la cancellazione dei dati, quando non servono più o il trattamento non è lecito;
- ottenere la limitazione del trattamento nei casi previsti;
- ricevere i dati in un formato strutturato (portabilità), per i trattamenti basati sul consenso o sulla tua richiesta;
- opporti ai trattamenti basati sull'interesse legittimo, comprese le statistiche fuori dall'Europa;
- revocare il consenso in qualsiasi momento, senza effetti sui trattamenti già avvenuti: per le statistiche basta il pulsante «Impostazioni cookie».
Scrivi a info@padronedicasa.it. Rispondiamo entro un mese; nei casi complessi il termine può allungarsi di altri due mesi, e te lo diciamo entro il primo (art. 12 GDPR).
Reclamo al Garante
Se ritieni che il trattamento violi la legge, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo del paese dell'Unione europea in cui vivi o lavori.
Pubblicità
Oggi il sito non mostra annunci e non carica codice pubblicitario. In futuro potremmo attivare Google AdSense. In quel caso aggiorneremo prima questa informativa e la cookie policy e ti chiederemo di nuovo il consenso, con una piattaforma di gestione del consenso certificata.
Minori
Il sito si rivolge ad adulti. Non raccogliamo consapevolmente dati di minori di 14 anni. Se sei un genitore o un tutore e pensi che un minore ci abbia scritto, avvisaci: cancelleremo il messaggio.
Sicurezza
Il sito funziona solo in HTTPS, con HSTS. Il server accetta solo il traffico che passa da Cloudflare, il software viene aggiornato con regolarità e ogni giorno girano controlli di sicurezza. In caso di violazione dei dati seguiremo gli articoli 33 e 34 del GDPR.
Decisioni automatizzate
Non prendiamo decisioni automatizzate che ti riguardano e non facciamo profilazione (art. 22 GDPR).
Per chi si collega dagli Stati Uniti
Questa sezione vale per chi risiede in California, dove si applica il California Consumer Privacy Act come modificato dal California Privacy Rights Act (CCPA/CPRA), e negli altri Stati americani con leggi simili. Riconosciamo questi diritti a tutti i visitatori statunitensi, anche dove le soglie di applicazione di queste leggi non ci riguardano.
Informativa al momento della raccolta
| Categoria | Che cosa | Da dove | Perché | Per quanto | Venduti o condivisi |
|---|---|---|---|---|---|
| Identificatori | Indirizzo IP; identificativi dei cookie _ga; nome ed email se ci scrivi |
Dal tuo browser; da te | Sicurezza, statistiche, risposta ai messaggi | Log 30 giorni; cookie fino a 2 anni; messaggi fino a 12 mesi | No |
| Attività su internet | Pagine viste, pagina di provenienza, browser e dispositivo | Dal tuo browser | Sicurezza e statistiche | Log 30 giorni; eventi 2 mesi; dati utente fino a 14 mesi | No |
| Geolocalizzazione approssimativa | Il paese, mai la posizione precisa | Ricavato da Cloudflare dall'IP | Scegliere l'avviso sui cookie; contrastare gli abusi del modulo | Non conservata, salvo nel messaggio del modulo (fino a 12 mesi) | No |
| Contenuto delle comunicazioni | Il testo che ci scrivi | Da te | Risponderti | Fino a 12 mesi | No |
Non chiediamo informazioni personali sensibili e non usiamo nessun dato per dedurre tue caratteristiche.
Non vendiamo né condividiamo
Non vendiamo dati personali e non li condividiamo per pubblicità comportamentale tra contesti diversi (cross-context behavioral advertising). Non lo abbiamo mai fatto. Non vendiamo né condividiamo dati di minori di 16 anni.
Global Privacy Control
Trattiamo il segnale Global Privacy Control (GPC) come una richiesta valida di opposizione: se il tuo browser lo invia, le statistiche restano spente in quel browser, in automatico. Lo stesso risultato si ottiene con il pulsante «Disattiva le statistiche» nella pagina Le tue scelte sulla privacy.
I tuoi diritti
Hai il diritto di sapere quali dati abbiamo su di te e di riceverne una copia, di chiederne la cancellazione o la correzione, di opporti alla vendita o alla condivisione (che non facciamo), di limitare l'uso delle informazioni sensibili (che non usiamo) e di non essere discriminato per aver esercitato questi diritti.
Scrivi a info@padronedicasa.it con oggetto «Richiesta privacy USA»; può farlo anche un agente autorizzato per iscritto. Verifichiamo la tua identità confrontando i dati che ci dai con quelli che abbiamo. Rispondiamo entro 45 giorni, prorogabili di altri 45 con avviso motivato.
Appello
Se respingiamo la tua richiesta, in tutto o in parte, ti spieghiamo perché. Puoi presentare appello scrivendo a info@padronedicasa.it con oggetto «Appello»: riesaminiamo la decisione e ti rispondiamo per iscritto entro 45 giorni. Se l'esito non ti soddisfa, puoi rivolgerti all'Attorney General del tuo Stato o, in California, alla California Privacy Protection Agency.
Modifiche a questa informativa
La data dell'ultimo aggiornamento è in fondo alla pagina. Aggiorniamo il testo quando cambia il modo in cui trattiamo i dati; le modifiche sostanziali le segnaliamo con un avviso sul sito.
Ultimo aggiornamento: 22 ottobre 2026