1. Titolare del trattamento
Dennis Kost
Gerther Str. 42
44805 Bochum
Germania
E-mail: [email protected]
2. Informazioni generali sul trattamento dei dati
Website Reviews tratta dati personali solo nella misura necessaria al funzionamento e alla sicurezza del servizio, alle funzionalità richieste, agli account utente e agli abbonamenti Premium oppure, previo consenso, alla misurazione dell’audience.
3. Hosting e log del server
Website Reviews è gestito su un VPS presso STRATO. Quando si accede al sito, nei log del server possono essere trattati dati di connessione tecnicamente necessari, in particolare indirizzo IP, data e ora, URL richiesto, referrer, informazioni sul browser/User-Agent e stato HTTP. Il trattamento serve a garantire un funzionamento sicuro e stabile, all’analisi degli errori e alla prevenzione degli abusi. La base giuridica è l’art. 6, par. 1, lett. f) GDPR. I dati di log vengono conservati solo per il tempo necessario al funzionamento, all’analisi degli errori e alla sicurezza oppure per il periodo richiesto da obblighi di legge.
4. Cloudflare
Cloudflare viene utilizzato per funzioni DNS, proxy, di sicurezza e protezione. In tale contesto, attraverso i sistemi di Cloudflare possono essere trattati dati di connessione, in particolare l’indirizzo IP e dati tecnici relativi alle richieste. L’utilizzo serve soprattutto alla distribuzione sicura, alla stabilità e alla protezione contro accessi abusivi. Qualora i dati siano trattati al di fuori dello Spazio economico europeo, il trasferimento avviene nel rispetto delle norme applicabili in materia di protezione dei dati e delle garanzie concordate.
5. Cookie e memorizzazioni tecnicamente necessarie
Per l’accesso, la sessione dell’account, l’impostazione della lingua, la protezione CSRF, le funzioni di sicurezza e la memorizzazione della scelta in materia di privacy possono essere utilizzati cookie tecnicamente necessari o meccanismi di memorizzazione analoghi. Se la memorizzazione o l’accesso sono strettamente necessari, ciò avviene sulla base del § 25, comma 2 TDDDG. Il relativo trattamento di dati personali avviene, a seconda della funzione, in particolare ai sensi dell’art. 6, par. 1, lett. b) o f) GDPR.
6. Gestione del consenso e Matomo
La misurazione facoltativa dell’audience avviene tramite un’installazione Matomo auto-ospitata all’indirizzo https://stats.united-server.org/ (ID sito 2). Il tracker Matomo viene caricato solo dopo un consenso esplicito. La scelta viene memorizzata nel cookie wr_consent e può essere modificata in qualsiasi momento tramite «Impostazioni cookie» nel footer. Dopo il consenso possono essere trattati, in particolare, le pagine visitate, l’orario, il referrer, informazioni tecniche sul browser/dispositivo e, a seconda della configurazione effettiva di Matomo, informazioni correlate all’indirizzo IP; possono inoltre essere impostati cookie Matomo. La base giuridica è l’art. 6, par. 1, lett. a) GDPR in combinato disposto con il § 25, comma 1 TDDDG.
7. Analisi di siti web e report pubblici
Quando un dominio viene inviato per l’analisi, Website Reviews recupera automaticamente contenuti accessibili pubblicamente e tratta informazioni tecniche quali metadati, intestazioni, link, codici di stato nonché caratteristiche relative a prestazioni, sicurezza, SEO e altre caratteristiche tecniche. Il dominio inserito e il report generato possono essere accessibili pubblicamente e comparire in elenchi pubblici, confronti o sitemap. Non trasmettere credenziali di accesso, indirizzi non pubblici o URL riservati.
8. Account utente e consenso giuridico
Durante la registrazione e l’utilizzo di un account vengono trattati, in particolare, nome utente, indirizzo e-mail, hash della password, stato dell’account e informazioni di sessione tecnicamente necessarie. Può inoltre essere memorizzato che l’utente ha confermato la versione di volta in volta visualizzata delle Condizioni d’uso e dell’Informativa sulla privacy; a tal fine possono essere memorizzati l’associazione all’utente, l’identificativo della versione e il momento della conferma. Il trattamento avviene in particolare per instaurare, eseguire e documentare il rapporto di utilizzo ai sensi dell’art. 6, par. 1, lett. b) GDPR. Le password non vengono memorizzate in chiaro.
9. Siti salvati e monitoraggio
Gli utenti autenticati possono salvare domini e, ove disponibile, attivare il monitoraggio. A tal fine possono essere memorizzati l’associazione all’utente, il dominio, le impostazioni di monitoraggio, i momenti delle analisi, i punteggi e le indicazioni risultanti. Il trattamento avviene per fornire la funzione attivata ai sensi dell’art. 6, par. 1, lett. b) GDPR.
10. Abbonamenti Premium e Stripe
Stripe viene utilizzato per gli abbonamenti Premium a pagamento e per il relativo trattamento dei pagamenti. Al momento della sottoscrizione di un abbonamento, l’utente viene reindirizzato a Stripe Checkout. Per la gestione di un abbonamento esistente può essere utilizzato il portale clienti fornito da Stripe.
In relazione al pagamento e all’abbonamento possono essere trattati, in particolare, nome, indirizzo e-mail, informazioni di fatturazione e pagamento, dati della transazione, importo, data e ora, stato del pagamento nonché identificativi cliente e abbonamento Stripe. I dati completi della carta vengono trattati tramite le interfacce di pagamento fornite da Stripe e non vengono memorizzati integralmente nel sistema di Website Reviews. Website Reviews memorizza le informazioni sull’abbonamento necessarie per l’attivazione e la gestione di Premium, ad esempio identificativo cliente/abbonamento, piano tariffario, stato e durata.
Il trattamento avviene per l’esecuzione del contratto Premium e la fatturazione ai sensi dell’art. 6, par. 1, lett. b) GDPR e, ove necessario, per l’adempimento di obblighi legali di conservazione e documentazione ai sensi dell’art. 6, par. 1, lett. c) GDPR. A seconda del trattamento in questione, Stripe può inoltre trattare dati in qualità di titolare autonomo. Ulteriori informazioni: Informativa sulla privacy di Stripe.
11. Verifiche tecniche esterne
Alcune parti di un’analisi possono utilizzare servizi tecnici esterni o interfacce pubbliche, ad esempio per informazioni PageSpeed, RDAP o sulla reputazione. In tal caso, il dominio da verificare può essere trasmesso al servizio interessato. Tali verifiche aggiuntive possono non riuscire in caso di indisponibilità.
12. Destinatari e trasferimenti verso paesi terzi
I dati personali vengono trasmessi a fornitori di servizi e altri destinatari solo nella misura necessaria per il funzionamento, la sicurezza, il pagamento, la fatturazione o le funzioni espressamente richieste oppure quando sussiste un obbligo di legge. In caso di trattamenti al di fuori dello Spazio economico europeo, ove necessario vengono applicate garanzie adeguate conformemente alle norme applicabili in materia di protezione dei dati.
13. Periodo di conservazione
I dati dell’account vengono in linea di principio conservati per la durata dell’account. Le informazioni relative ad abbonamenti, pagamenti e fatturazione vengono conservate per il tempo necessario all’esecuzione del contratto, alla fatturazione, a fini probatori o all’adempimento degli obblighi legali di conservazione. I dati di monitoraggio e dei report possono essere conservati finché necessari per funzioni di archivio, confronto e monitoraggio. Le impostazioni relative al consenso rimangono memorizzate fino alla loro modifica, eliminazione o scadenza tecnica.
14. I tuoi diritti
Ai sensi del GDPR sussistono in particolare i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione. I consensi prestati possono essere revocati in qualsiasi momento con effetto per il futuro. Sussiste inoltre il diritto di proporre reclamo a un’autorità di controllo competente in materia di protezione dei dati.
15. Sicurezza
Website Reviews adotta misure tecniche e organizzative per proteggere adeguatamente il sito web e i dati memorizzati. Tuttavia, per i servizi Internet non può essere garantita una protezione completa da tutti i rischi.
16. Modifiche e versione
La presente Informativa sulla privacy può essere adattata qualora cambino le funzioni, i fornitori di servizi utilizzati o i requisiti di legge. Si applica la versione corrente pubblicata su questo sito web.
Versione: settembre 2026