informativa privacy

1 · Titolare del trattamento

Titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR/DSGVO):

Lukas Richter (NordApps)
Jahnstraße 3
85302 Gerolsbach
hello@nordapps.de

La legge non richiede la nomina di un responsabile della protezione dei dati; per domande sulla privacy può contattarmi all’indirizzo sopra indicato.

2 · Panoramica

Operazione	Periodo di conservazione
Visita al sitoLog del server con indirizzo IP	circa 6 settimane
Modulo di contattoRegistrazione come pratica sul server proprio, nessun invio e-mail	nessuna cancellazione automatica
Cookie di sessionesulla pagina di contatto e nella finestra di consenso, tecnicamente necessario	Fine della sessione
Risposta alla finestra di consensoCookie na_consent, decisione e versione delle finalità	180 giorni
Misurazione delle visiteserver proprio, si veda la sezione 8	nessuna cancellazione automatica
Tentativi di attaccocon IP completo, si veda la sezione 9	nessuna cancellazione automatica

3 · Hosting

Questo sito è ospitato su un server che amministro personalmente. L’infrastruttura sottostante è fornita da:

ZAP-Hosting GmbH & Co. KG
Krokusweg 9a
48165 Münster, Germania

Il fornitore tratta i dati per mio conto sulla base di un accordo sul trattamento ai sensi dell’art. 28 GDPR. I server si trovano in Germania; non avvengono trasferimenti verso paesi terzi. La base giuridica è l’art. 6, par. 1, lett. f GDPR: il legittimo interesse al funzionamento affidabile e sicuro di questo sito.

4 · Log del server

A ogni richiesta il server web scrive automaticamente una voce in un file di log. Vengono registrati:

• indirizzo IP del dispositivo che effettua la richiesta
• data e ora dell’accesso
• indirizzo richiesto e quantità di dati trasferiti
• messaggio di stato del server
• pagina visitata in precedenza, se trasmessa
• identificativo del browser e del sistema operativo

Questi dati sono necessari al funzionamento e servono alla sicurezza e alla ricerca di errori. Non vengono combinati con altri dati né utilizzati per creare profili d’uso. I log vengono ruotati settimanalmente ed eliminati dopo cinque rotazioni, per una conservazione di circa sei settimane. La base giuridica è l’art. 6, par. 1, lett. f GDPR.

5 · Modulo di contatto

Se invia il modulo sulla pagina di contatto, i Suoi dati vengono registrati come pratica in un database sul mio server. Non vengono inviati via e-mail; il server non trasmette nulla all’esterno. Non avviene neppure una comunicazione a terzi. I dati obbligatori sono nome, indirizzo e-mail e descrizione del progetto; tutti gli altri campi sono facoltativi.

Oltre ai dati da Lei forniti viene conservato l’identificativo del browser, cioè la stringa con cui si presenta. Aiuta a distinguere i moduli inviati automaticamente dalle richieste reali. Le nuove richieste di contatto non vengono collegate alla misurazione delle visite. Prima della modifica del 7 settembre 2026, le richieste potevano essere collegate ai record delle visite, anche nella misurazione di base di allora. Questi collegamenti esistenti non sono stati eliminati dalla modifica e possono associare i dati di visita a nome e indirizzo e-mail. In caso di precedente consenso possono inoltre includere indirizzi IP completi e informazioni sulla località da essi ricavate.

La base giuridica è il Suo consenso ai sensi dell’art. 6, par. 1, lett. a GDPR, che esprime esplicitamente all’invio, nonché, per richieste commerciali, l’art. 6, par. 1, lett. b GDPR per l’esecuzione di misure precontrattuali. Può revocare il consenso in qualsiasi momento senza formalità. La liceità del trattamento effettuato fino ad allora resta impregiudicata.

Attualmente non è configurata una cancellazione automatica delle richieste; le pratiche esistenti restano conservate fino a una cancellazione mirata. Gli obblighi legali di conservazione dipendono dal tipo e dal contenuto della singola pratica. Non si afferma quindi un obbligo legale di conservazione illimitata di tutte le richieste. Non viene inserito in liste di distribuzione e non riceve pubblicità. Per l’accesso ai dati o la cancellazione, contatti hello@nordapps.de. Verifico anche se, per la pratica specifica, un obbligo legale di conservazione impedisce la cancellazione.

Per proteggere dagli invii automatici, il numero di invii per indirizzo IP è limitato. A questo scopo il server tratta un valore hash dell’indirizzo IP e marcature temporali. Per il limite vengono considerate soltanto le marcature temporali dell’ultima ora.

6 · Contatto via e-mail

Se mi scrive direttamente, i Suoi dati vengono conservati per gestire la richiesta. La base giuridica è l’art. 6, par. 1, lett. b GDPR per richieste relative a un contratto, negli altri casi l’art. 6, par. 1, lett. f GDPR. La corrispondenza e-mail passa attraverso un server di posta che gestisco personalmente.

7 · Cookie

Questo sito non imposta cookie a fini pubblicitari e non integra servizi di terzi. Per la misurazione di base lato server non viene impostato alcun cookie statistico. Non viene impostato alcun cookie statistico per riconoscere il visitatore. Il cookie na_consent conserva la Sua decisione e la versione delle finalità descritte per 180 giorni.

In assenza di una decisione attuale, compare una finestra di consenso per la misurazione estesa: indirizzo IP, localizzazione approssimativa e misurazioni nel browser, come descritto nella sezione 8. Il cookie na_consent contiene la Sua risposta e la versione delle finalità, per esempio v2:ja o v2:nein. Il consenso alla versione precedente non vale come consenso a queste finalità; per questo viene richiesto nuovamente.

Sulla pagina di contatto e, finché viene mostrata la finestra di consenso, anche sulle altre pagine viene impostato un cookie di sessione tecnicamente necessario. Protegge i moduli dall’attivazione da siti esterni e contiene soltanto un identificativo casuale. Il cookie viene eliminato alla chiusura del browser. La memorizzazione è consentita senza consenso ai sensi del § 25, comma 2, n. 2 TDDDG, perché strettamente necessaria al servizio richiesto.

Se si oppone alla misurazione, viene impostato un cookie chiamato na_optout . Contiene soltanto questa informazione e serve esclusivamente a ricordare la Sua opposizione alla visita successiva.

8 · Misurazione delle visite

Misuro personalmente come viene usato questo sito per poterlo migliorare. L’analisi avviene sul mio server. Le misurazioni del browser vengono inviate a questo server solo dopo un consenso attuale. Non sono coinvolti fornitori di analisi esterni. Le informazioni seguenti distinguono la raccolta attuale dai dati storici ancora conservati.

La misurazione ha due livelli. La misurazione di base si applica finché non si è opposto. La misurazione estesa inizia soltanto dopo il Suo consenso esplicito alle finalità attualmente descritte. Do Not Track e Global Privacy Control disattivano entrambi i livelli.

Misurazione di base senza consenso

Vengono raccolti:

• pagine visitate e relativo ordine all’interno di una visita, ciascuna con l’ora
• intervallo tra le richieste di pagina, se ve ne sono più di una; non consente di ricavare il tempo di lettura effettivo
• provenienza della richiesta, ad esempio un dominio referente; eventuali termini di ricerca trasmessi e parametri di campagna utm_source, utm_medium e utm_campaign
• informazioni tecniche dagli header inviati dal browser: tipo di dispositivo, browser, sistema operativo e lingua impostata
• paese e, in Germania, regione federale. Nessuna località né coordinate
• se si tratta di un visitatore automatico, come Googlebot

A questo scopo non viene caricato alcuno script di misurazione nel browser. Profondità di scorrimento, clic, dimensioni della finestra e contenuti dei moduli non fanno parte della misurazione di base.

Il Suo indirizzo IP non viene conservato in questa fase. Nella misurazione di base l’indirizzo IP completo non viene conservato. Da indirizzo IP, identificativo del browser, data, modalità operativa e una chiave segreta lato server viene generato un identificativo di visita che cambia ogni giorno. Permette di raggruppare gli accessi nell’arco della giornata; dopo 30 minuti senza accessi inizia una nuova visita. È una misurazione pseudonima, non una promessa di completo anonimato. I log del server sono descritti separatamente nella sezione 4.

Baso la misurazione di base sull’art. 6, par. 1, lett. f GDPR: il mio legittimo interesse a capire quali contenuti servano e dove il sito presenti punti deboli. A questo scopo vengono trattate le richieste di pagina in arrivo al server. Può opporsi a questa misurazione in qualsiasi momento.

Con consenso

Ai dati lato server si aggiungono il Suo indirizzo IP completo, la località approssimativa e le coordinate ricavate da esso, nonché misurazioni del browser: tempo dal caricamento della pagina, profondità di scorrimento, dimensioni della finestra e clic su link o pulsanti al di fuori dei moduli. Non vengono misurati contenuti dei moduli o valori selezionati. Le destinazioni dei link vengono registrate senza parametri di ricerca e frammenti; i testi visibili dei link, i clic nei moduli e i valori selezionati non vengono trasmessi. La misurazione del tempo inizia al caricamento della pagina e non misura la Sua attenzione effettiva. Passando dalla misurazione di base a quella estesa viene avviato un record di visita separato.

Solo dopo il Suo consenso esplicito attuale, l’indirizzo IP completo e la località approssimativa con coordinate da esso ricavate vengono conservati nella misurazione estesa. La base giuridica è il Suo consenso ai sensi dell’art. 6, par. 1, lett. a GDPR; per gli accessi di misurazione nel browser si applica inoltre il § 25, comma 1, TDDDG. Può revocare il consenso in qualsiasi momento, con effetto per il futuro, nella pagina «Disattiva la misurazione». Se risponde no, resta attiva la misurazione di base descritta nella sezione precedente. Non ne deriva alcuno svantaggio: il sito continua a funzionare allo stesso modo.

Attualmente non è previsto un termine di cancellazione automatica per i dati di analisi. Restano conservati fino a una cancellazione mirata. Questo riguarda anche i dati storici; l’impostazione tecnica non implica che una conservazione illimitata sia giuridicamente necessaria. L’identificativo di visita cambia ogni giorno. Gli indirizzi IP completi conservati possono tuttavia consentire un’associazione su più giorni. Le nuove richieste di contatto non vengono collegate ai dati di visita.

Prima della modifica del 7 settembre 2026 venivano registrati eventi del browser anche senza consenso; le richieste di contatto potevano essere collegate ai record delle visite. I dati storici possono quindi contenere collegamenti personali, valori selezionati e, in caso di precedente consenso, indirizzi IP completi e informazioni sulla località. Questi dati non sono stati cancellati automaticamente. Un’opposizione interrompe la raccolta futura, ma non elimina i dati storici. Per accesso, opposizione o richiesta di cancellazione può contattarmi a hello@nordapps.de.

9 · Difesa dagli attacchi

Programmi automatici cercano continuamente vulnerabilità note su questo sito, ad esempio pagine di accesso WordPress, interfacce di database o credenziali memorizzate. Nessuno di questi elementi è presente su questo server.

Queste richieste vengono respinte e registrate. Si conservano il momento della richiesta, l’indirizzo IP completo, il percorso richiesto, il metodo di trasmissione, l’identificativo del browser e gli header inviati. Per le richieste con payload viene conservato anche quest’ultimo, perché mostra cosa è stato tentato.

La base giuridica è l’art. 6, par. 1, lett. f GDPR. Il legittimo interesse consiste nella protezione di questo server e dei dati conservati su di esso. Gli attacchi ripetuti possono essere ricostruiti e contrastati solo se ne è nota l’origine; per questo qui, diversamente dalla misurazione delle visite, viene conservato l’indirizzo completo. Attualmente i record non sono soggetti a un termine di cancellazione automatica. Questo descrive lo stato tecnico attuale, non afferma che una conservazione illimitata sia necessaria. Gli interessati possono opporsi alla conservazione ai sensi dell’art. 21 GDPR; valuto poi caso per caso se prevalga l’interesse alla protezione.

Chi apre una normale pagina di questo sito non è interessato. Sono coinvolte esclusivamente richieste a percorsi che qui non sono mai esistiti. Se vi arriva per errore, ad esempio tramite un link obsoleto, basta un breve messaggio e il percorso viene escluso dal controllo.

10 · Cosa non avviene su questo sito

• Nessuna analisi da parte di fornitori esterni, né Google Analytics né soluzioni simili
• I caratteri vengono caricati esclusivamente dal mio server; non vengono utilizzati servizi di caratteri esterni.
• Nessun contenuto da reti di distribuzione dei contenuti
• Nessun pulsante o pixel di tracciamento di social network
• Nessuna mappa, video o servizio di font incorporato
• Nessuna comunicazione o vendita di dati a terzi
• Nessun riconoscimento tra siti diversi
• Nessun nuovo collegamento tra richieste di contatto e dati di visita
• Nessuna decisione automatizzata nei confronti dei visitatori

11 · I Suoi diritti

Ha in qualsiasi momento il diritto di accesso ai dati personali conservati (art. 15 GDPR), di rettifica (art. 16), di cancellazione (art. 17), di limitazione del trattamento (art. 18), di portabilità dei dati (art. 20) e di opposizione al trattamento (art. 21). Può revocare in qualsiasi momento un consenso prestato.

A questo scopo può contattare senza formalità hello@nordapps.de.

Indipendentemente da ciò, ha diritto di presentare reclamo a un’autorità di controllo (art. 77 GDPR). L’autorità competente è:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach

12 · Trasmissione crittografata

Questo sito viene fornito esclusivamente in forma crittografata tramite HTTPS. Lo riconosce dall’indirizzo che inizia con https:// e dal simbolo del lucchetto nel browser. Quando la crittografia è attiva, i dati che mi trasmette non possono essere letti da terzi.

Ultimo aggiornamento di questa informativa: 09/2026. L’informativa viene aggiornata quando il sito cambia.