01 · Titolare del trattamento
UTMTrackly è un progetto di Playground. di Tano Giuseppe, P.IVA 02610410694, con sede in Vasto (CH) (di seguito “Playground.”, “noi”), titolare del trattamento dei dati descritti in questa informativa.
Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti puoi scrivere a [email protected].
02 · A chi si rivolge
Questa informativa riguarda tre situazioni diverse:
- Visitatori del sito utmtrackly.com, compreso chi usa il generatore di link UTM gratuito.
- Utenti della piattaforma, cioè le persone che hanno un account su app.utmtrackly.com.
- Chi apre un link breve o scansiona un QR code creato con UTMTrackly (ad esempio get.utmtrackly.com/…).
03 · Quali dati trattiamo
Sito pubblico
Il generatore di link UTM gratuito funziona interamente nel tuo browser: gli URL e i parametri che scrivi non vengono inviati ai nostri server. Il sito non usa strumenti di analisi, pubblicità o profilazione, e i caratteri tipografici sono caricati dal nostro dominio, senza servizi esterni.
Come per qualsiasi sito, la rete che lo distribuisce (Cloudflare, vedi sotto) tratta dati tecnici della connessione, come indirizzo IP e tipo di browser, per consegnare le pagine e proteggerle da attacchi.
Account sulla piattaforma
- Dati dell’account: email, nome (facoltativo), organizzazione e ruolo.
- Password: non la conserviamo mai in chiaro, ma solo come impronta crittografica (scrypt) non reversibile.
- Sessioni di accesso: per ogni dispositivo connesso registriamo solo un’etichetta generica (ad esempio “Chrome · Windows”), la data di accesso e l’ultima attività. Non conserviamo lo user-agent completo.
- Registro delle attività: azioni rilevanti come la modifica della destinazione di un link o del fuso orario, con data e autore, per sicurezza e trasparenza verso l’organizzazione.
- Contenuti che inserisci: link, campagne, cartelle, modelli, QR code ed eventuali loghi caricati.
Clic sui link brevi e scansioni dei QR code
Quando qualcuno apre un link breve registriamo, per fornire le statistiche al cliente che lo ha creato:
- data e ora;
- paese, stimato dall’indirizzo IP al momento del clic;
- tipo di dispositivo, famiglia del browser e del sistema operativo;
- dominio del sito di provenienza (ad esempio instagram.com), senza il percorso completo;
- se l’accesso sembra automatico (bot), per escluderlo dalle statistiche;
- un identificativo pseudonimo giornaliero, calcolato con una chiave segreta che cambia ogni giorno e viene distrutta, che serve solo a contare le visite uniche della giornata.
L’indirizzo IP non viene salvato, né lo user-agent completo, e non usiamo cookie sui link brevi. Il paese è stimato con un database installato sui nostri server (DB-IP) o con l’informazione fornita da Cloudflare, senza inviare l’IP ad altri servizi.
Email di servizio
Per inviti al team, recupero della password e avvisi di sicurezza trattiamo l’indirizzo email del destinatario e il contenuto del messaggio.
Preferenze sui cookie
Se accetti o rifiuti i cookie tramite il banner, registriamo la scelta, la data e un identificativo casuale, per poter dimostrare il consenso. Vedi la Cookie policy.
04 · Perché li trattiamo e su quale base
| Finalità | Base giuridica |
|---|---|
| Fornire il sito e la piattaforma, gestire account, organizzazioni e abbonamenti | Esecuzione di un contratto o di misure precontrattuali (art. 6.1.b) |
| Calcolare le statistiche dei link brevi per il cliente che li ha creati | Trattamento per conto del cliente (vedi “Ruoli”); per la parte che ci riguarda, legittimo interesse a fornire il servizio (art. 6.1.f) |
| Sicurezza, prevenzione di abusi (phishing, malware, spam) e protezione da attacchi | Legittimo interesse (art. 6.1.f) |
| Inviare email di servizio | Esecuzione del contratto (art. 6.1.b) |
| Registrare le preferenze sui cookie | Obbligo legale di dimostrare il consenso (art. 6.1.c e art. 7.1) |
| Adempimenti fiscali e contabili | Obbligo legale (art. 6.1.c) |
Non vendiamo dati personali, non li usiamo per pubblicità e non inviamo comunicazioni commerciali senza il tuo consenso.
05 · Ruoli: titolare e responsabile
Per i dati dei clic sui link brevi e dei QR code creati da un’organizzazione cliente, il titolare è il cliente, che decide quali link creare e come usare le statistiche, e Playground. è responsabile del trattamento (art. 28 GDPR). I reciproci impegni sono nei Termini di servizio.
Se hai cliccato il link di un’azienda e vuoi esercitare i tuoi diritti, puoi rivolgerti a quell’azienda oppure scriverci: inoltreremo la richiesta.
06 · Per quanto tempo
- Account e contenuti: per tutta la durata dell’account; vengono cancellati entro 30 giorni dalla chiusura, salvo obblighi di legge.
- Sessioni di accesso: fino a 30 giorni, rinnovati quando usi la piattaforma; terminano subito se esci o se le disconnetti dal profilo.
- Singoli clic: 13 mesi (395 giorni), un periodo che l’organizzazione può ridurre. Dopo restano solo totali aggregati per giorno, paese o dispositivo, che non permettono di risalire alle persone.
- Chiave per le visite uniche: distrutta dopo un giorno, così l’identificativo giornaliero non è più ricostruibile.
- Registro delle attività: per la durata dell’organizzazione.
- Copie di sicurezza del database: 14 giorni.
- Dati contabili: 10 anni, come previsto dalla legge.
07 · Con chi li condividiamo
I dati sono trattati da noi e dai seguenti fornitori, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR, solo per quanto necessario al loro servizio:
- Keliweb S.r.l. (Italia): server della piattaforma, in un data center in Italia.
- Cloudflare, Inc. (USA): DNS, distribuzione del sito, protezione da attacchi e hosting del sito pubblico.
- Brevo (Sendinblue SAS, Francia): invio delle email di servizio.
- Supabase, Inc.: registro delle preferenze sui cookie del banner di Playground.
Il database dei paesi di DB-IP è installato sui nostri server: non riceve alcun dato. Potremmo comunicare dati alle autorità solo se richiesto dalla legge.
08 · Trasferimenti fuori dall’UE
Alcuni fornitori, come Cloudflare, hanno sede negli Stati Uniti. In questi casi il trasferimento avviene sulla base del Data Privacy Framework UE-USA o delle Clausole contrattuali standard approvate dalla Commissione europea, con le ulteriori garanzie previste dai fornitori.
09 · I tuoi diritti
In qualsiasi momento puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti al trattamento basato sul legittimo interesse, ricevere i dati in un formato portabile e revocare il consenso dato (artt. 15-22 GDPR). Scrivi a [email protected]: ti risponderemo entro un mese.
Molti dati puoi gestirli da solo dal profilo della piattaforma: nome, password e sessioni attive. Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali.
10 · Sicurezza
Proteggiamo i dati con misure tecniche e organizzative adeguate, tra cui:
- connessioni sempre cifrate (HTTPS);
- password conservate solo come impronta crittografica;
- sessioni con token casuali, conservati nel database solo come impronta;
- separazione dei dati tra organizzazioni a livello di database;
- server raggiungibile solo attraverso la rete protetta di Cloudflare, con accesso tecnico solo tramite chiave crittografica;
- copie di sicurezza giornaliere.
11 · Modifiche
Possiamo aggiornare questa informativa, ad esempio quando aggiungiamo funzionalità o fornitori. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di aggiornamento in alto. Delle modifiche importanti avvisiamo gli utenti della piattaforma via email o nella dashboard.