1. Titolare del trattamento

Il titolare del trattamento è GE-KO, spletne storitve in grafično oblikovanje, Maja Dolžan s.p., Cesta Toneta Tomšiča 71, 4270 Jesenice, Slovenija, Slovenia, numero di registrazione 8732043000. Per domande sulla privacy e per esercitare i propri diritti è possibile scrivere a info@ge-ko.si.

2. Analisi gratuita

Conserviamo l'URL inviato, il risultato dell'analisi, la lingua e l'indirizzo IP insieme al Paese da esso ricavato. L'indirizzo IP è utilizzato per prevenire abusi (al massimo 10 analisi all'ora) ed è cancellato dopo 30 giorni; il Paese è conservato a fini statistici. Base giuridica: legittimo interesse (funzionamento sicuro di uno strumento gratuito).

I risultati sono accessibili a chiunque disponga del link e le pagine dei risultati sono escluse dall'indicizzazione dei motori di ricerca. Possiamo cancellare periodicamente le analisi.

Badge del punteggio: se il badge della pagina dei risultati viene incorporato, i browser dei visitatori caricano una piccola immagine dal nostro server. Per il badge non impostiamo alcun cookie, non lo conteggiamo nelle nostre statistiche di visita e non conserviamo noi stessi l'indirizzo IP del visitatore; come qualsiasi server web, il server del nostro fornitore di hosting può tecnicamente registrare le richieste (indirizzo IP, ora) per finalità di sicurezza e di funzionamento. L'indirizzo del badge contiene il link al risultato, quindi incorporandolo il risultato diventa visibile a chiunque legga il codice sorgente della pagina.

Verifica dei crawler AI: recuperiamo il file robots.txt del dominio inserito (e cerchiamo llms.txt e la sitemap) e conserviamo il risultato per un'ora, in modo da non interrogare ripetutamente lo stesso dominio. Per prevenire abusi conteggiamo i controlli per visitatore utilizzando un hash con chiave dell'indirizzo IP, non l'indirizzo stesso; tale hash è cancellato dopo un'ora. Il dominio inserito non è collegato alla persona.

Verifica dei meta tag e verifica di hreflang e canonical: recuperiamo la pagina inserita (la verifica hreflang anche fino a 10 sue versioni linguistiche e il suo URL canonico) e conserviamo il risultato per un massimo di un'ora. La protezione dagli abusi funziona come per la verifica dei crawler AI, con un hash con chiave dell'indirizzo IP cancellato dopo un'ora. L'indirizzo inserito non è collegato alla persona.

3. Richieste

In caso di invio di una richiesta trattiamo nome, e-mail, telefono (facoltativo), messaggio, l'analisi collegata, la lingua, l'indirizzo IP e il Paese. Li utilizziamo solo per rispondere e, se richiesto, per preparare un preventivo di GE-KO (misure precontrattuali). Le richieste sono conservate per un massimo di 2 anni dall'ultimo contatto, salvo che ne segua un contratto; l'indirizzo IP è cancellato dopo 30 giorni.

4. Acquisti

Per gli acquisti trattiamo l'e-mail, il sito web controllato, la lingua, il pacchetto, l'importo, il Paese di fatturazione, gli identificativi di pagamento Stripe, l'ora e il testo del consenso di cui alla sezione 7 delle condizioni e l'indirizzo IP (per 30 giorni, per prevenire abusi). Questi dati sono necessari per eseguire il contratto, consegnare il report e le e-mail e adempiere agli obblighi di legge; li conserviamo per 10 anni dall'acquisto in base alle norme contabili e fiscali.

I dati di pagamento (ad esempio i numeri di carta) sono trattati da Stripe; noi non li vediamo mai. In qualità di merchant of record (venditore effettivo), Stripe tratta i dati per l'IVA e la fatturazione come titolare autonomo del trattamento, in base alla propria informativa sulla privacy (stripe.com/privacy).

Durante il controllo del sito web, il nostro crawler visita solo pagine pubblicamente accessibili. Il report può contenere informazioni pubbliche tratte dal sito (ad esempio titoli delle pagine e uno screenshot della home page).

5. Statistiche di visita senza cookie

Per statistiche interne conteggiamo le visualizzazioni di pagina senza cookie. Conserviamo la pagina, la lingua, la fonte di traffico (ad esempio un motore di ricerca), il tipo di dispositivo e il Paese. Non conserviamo indirizzi IP né dati del browser: un visitatore è conteggiato tramite un hash unidirezionale che include una chiave casuale sostituita e cancellata ogni giorno, per cui le visite non possono essere collegate tra giorni diversi né alla persona. I dati sono conservati per 25 mesi. Base giuridica: legittimo interesse (comprendere come viene utilizzato lo strumento). Conserviamo inoltre totali giornalieri anonimi dei controlli completati con gli strumenti e dei report di analisi visualizzati (solo data, strumento, lingua e tipo di pagina, senza indirizzo, IP o dati del browser; i bot non sono conteggiati).

6. Cookie

Utilizziamo un solo cookie di sessione strettamente necessario per la sicurezza dei moduli e il funzionamento del sito. Non sono presenti cookie pubblicitari, di analisi o di tracciamento, pertanto non è necessario alcun consenso ai cookie.

7. Responsabili del trattamento e destinatari

Non vendiamo dati personali. Li condividiamo solo con i fornitori che ci aiutano a erogare il servizio:

un fornitore di hosting in Slovenia (server e database) e un fornitore di servizi di invio e-mail (conferme d'ordine, report e richieste);
Stripe Payments Europe, Ltd., Irlanda – pagamenti, IVA e fatture (titolare autonomo del trattamento, si veda la sezione 4);
Google LLC – l'API PageSpeed Insights riceve solo gli URL delle pagine che misuriamo, nessun dato relativo alla persona.
Il Paese è ricavato localmente dall'indirizzo IP con il database DB-IP Lite; nulla viene inviato a terzi.

8. Diritti dell'interessato

L'interessato ha diritto di accesso, rettifica, cancellazione, limitazione, portabilità e di opposizione al trattamento basato sul legittimo interesse. Le richieste vanno inviate a info@ge-ko.si; rispondiamo al più tardi entro un mese.

È possibile proporre reclamo al Commissario per l'informazione della Repubblica di Slovenia (Informacijski pooblaščenec), Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si, oppure all'autorità di controllo del proprio Paese (in Italia, il Garante per la protezione dei dati personali).

9. Sicurezza

Le connessioni sono cifrate (HTTPS), l'area di amministrazione è protetta e i link ai risultati e agli ordini non sono indovinabili. Il server e il database si trovano in Slovenia; font e altri file sono serviti dal nostro server, quindi il browser non contatta server di terzi.

10. Modifiche

Possiamo aggiornare la presente informativa; la data di entrata in vigore è indicata in alto.

Informativa sulla privacy