Informativa sulla privacy

1. Protezione dei dati in sintesi

Informazioni generali

Le seguenti informazioni forniscono una semplice panoramica di ciò che accade ai vostri dati personali quando visitate questo sito web. I dati personali sono tutti i dati con cui potete essere identificati personalmente.

Raccolta dei dati su questo sito web

Chi è responsabile della raccolta dei dati su questo sito web?

Il trattamento dei dati su questo sito web è effettuato dal gestore del sito web. I suoi dati di contatto sono disponibili nell'impressum di questo sito web.

Come raccogliamo i vostri dati?

I vostri dati vengono raccolti, da un lato, quando ce li comunicate. Si può trattare, ad esempio, di dati che ci inviate via e-mail.

Altri dati vengono raccolti automaticamente o dopo il vostro consenso durante la visita del sito web dai nostri sistemi informatici. Si tratta principalmente di dati tecnici (ad es. browser Internet, sistema operativo o ora di accesso alla pagina). La raccolta di questi dati avviene automaticamente non appena accedete a questo sito web.

Per cosa utilizziamo i vostri dati?

Una parte dei dati viene raccolta per garantire il corretto funzionamento del sito web (file di log del server, vedere la sezione 4). Inoltre, due strumenti caricano ciascuno una libreria JavaScript da una rete di distribuzione dei contenuti (vedere la sezione 3.3). Non utilizziamo servizi di analisi, tracciamento o pubblicità.

Quali sono i vostri diritti in merito ai vostri dati?

Avete il diritto di ottenere in qualsiasi momento e gratuitamente informazioni sull'origine, i destinatari e lo scopo dei vostri dati personali memorizzati. Avete inoltre il diritto di richiedere la correzione o la cancellazione di questi dati. Se avete dato il vostro consenso al trattamento dei dati, potete revocarlo in qualsiasi momento per il futuro. Inoltre, in determinate circostanze, avete il diritto di richiedere la limitazione del trattamento dei vostri dati personali. Avete inoltre il diritto di presentare reclamo all'autorità di controllo competente.

2. Approccio "privacy first" per gli strumenti

Tutti gli strumenti presenti su questo sito web elaborano i dati inseriti esclusivamente nel vostro browser. Quando utilizzate i nostri strumenti (ad es. Base64 Encoder, JSON Formatter, ecc.), vale quanto segue:

• Tutte le conversioni, le convalide e le generazioni avvengono sul lato client nel tuo browser
• I dati inseriti negli strumenti non lasciano mai il tuo dispositivo
• Non memorizziamo, registriamo né abbiamo accesso ai dati che elabori con i nostri strumenti
• Non possiamo fornire informazioni sui dati inseriti negli strumenti che non possediamo, poiché non li raccogliamo

Nota importante: ciò si riferisce esclusivamente al trattamento dei vostri dati all'interno degli strumenti. Tuttavia, quando visitate il sito web, vengono raccolti automaticamente dati tecnici nei file di log del server (vedere la sezione 4) e, quando utilizzate il generatore di codici QR o minificate JavaScript nel formattatore di codice, viene caricata una libreria da una CDN (vedere la sezione 3.3).

3. Sicurezza e Trasparenza

Implementiamo più livelli di sicurezza per proteggere la tua privacy e garantire l'integrità dei nostri strumenti:

3.1 Open Source e Verificabilità

Il codice sorgente completo è disponibile pubblicamente su GitHub. Puoi esaminare, verificare o bifurcare il progetto in qualsiasi momento:

github.com/RamonKaes/WebDev-Tools

3.2 Integrità delle Sottorisorse (SRI)

Tutte le librerie esterne vengono caricate con hash crittografici SRI per prevenire manomissioni. Ciò garantisce che il codice di terze parti non possa essere modificato senza rilevamento:

Gli hash SRI completi possono essere verificati nel nostro codice sorgente (config/tools.php e codeFormatterTool.js).

3.3 Distribuzione di contenuti di terze parti (CDN)

Bootstrap, il font delle icone e tutte le altre risorse sono ospitati sul nostro server. Solo due strumenti caricano una singola libreria JavaScript dalla rete di distribuzione dei contenuti jsDelivr (cdn.jsdelivr.net), gestita da Prospect One (jsDelivr) e distribuita tramite diversi fornitori CDN, tra cui Cloudflare e Fastly:

• Generatore di codici QR: carica qrcode-generator all'apertura della pagina dello strumento.
• Formattatore di codice: carica terser solo quando minificate codice JavaScript.

Al caricamento di una di queste librerie, il vostro browser si collega direttamente alla CDN e trasmette i dati tecnicamente necessari, in particolare il vostro indirizzo IP, il vostro user agent e la pagina di provenienza (referrer). Noi non riceviamo alcun dato da questo processo. Le librerie sono protette da hash SRI (vedere 3.2) e non possono quindi essere modificate senza che ciò venga rilevato. Al di fuori di questo, il sito web non effettua alcuna richiesta a server di terze parti; solo il generatore SRI recupera l'URL della risorsa che inserite voi stessi.

La base giuridica è l'art. 6, comma 1, lettera f) del GDPR; il nostro legittimo interesse consiste nel fornire questi strumenti in modo affidabile ed efficiente. Ulteriori informazioni sono disponibili nell'informativa sulla privacy di jsDelivr: https://www.jsdelivr.com/terms/privacy-policy-jsdelivr-net

3.4 Politica di Sicurezza dei Contenuti (CSP)

Implementiamo politiche di sicurezza dei contenuti rigorose per prevenire attacchi XSS ed esecuzione di codice non autorizzato:

• Esecuzione di script basata su nonce (previene l'iniezione di script inline)
• Caricamento limitato di risorse esterne (script solo dal nostro server e da cdn.jsdelivr.net)
• Incorporamento di frame completamente disabilitato (protezione contro clickjacking)
• Esecuzione di oggetti e plugin bloccata

3.5 Intestazioni di Sicurezza Aggiuntive

• X-Frame-Options: DENY - Previene attacchi di incorporamento iframe
• X-Content-Type-Options: nosniff - Previene il rilevamento del tipo MIME
• Referrer-Policy: strict-origin-when-cross-origin - Limita la perdita di informazioni sul referrer
• Strict-Transport-Security (HSTS) - Forza connessioni HTTPS con precaricamento
• Permissions-Policy - Disabilita funzionalità non necessarie del browser (geolocalizzazione, fotocamera, microfono, ecc.)

3.6 Zero Dipendenze Esterne per l'Elaborazione dei Dati

Tutte le funzioni principali di elaborazione dati utilizzano solo API native del browser. Le librerie esterne vengono utilizzate solo per due funzioni ausiliarie (rendering di codici QR e minificazione di JavaScript) e vengono caricate con verifica SRI.

4. Hosting e file di log del server

4.1 Descrizione e ambito del trattamento dei dati

Questo sito web è ospitato da un fornitore di servizi esterno. Se utilizzate il nostro sito web solo a scopo informativo (cioè senza registrazione né trasmissione di informazioni), raccogliamo solo i dati personali che il vostro browser trasmette al nostro server. Se desiderate visualizzare il nostro sito web, raccogliamo i seguenti dati:

• Indirizzo IP
• Internet Service Provider dell'utente
• Data e ora dell'accesso
• Tipo di browser
• Lingua e versione del browser
• Contenuto della richiesta
• Fuso orario
• Stato di accesso/codice di stato HTTP
• Quantità di dati
• Siti web da cui proviene la richiesta (URL di riferimento)
• Sistema operativo

Questi dati non vengono memorizzati insieme ad altri dati personali dell'utente.

4.2 Finalità del trattamento

Questi dati sono utilizzati allo scopo di fornirvi un sito web user-friendly, funzionale e sicuro con funzioni e contenuti, nonché per la loro ottimizzazione e valutazione statistica. I dati sono utilizzati esclusivamente per il funzionamento tecnico e la sicurezza del sito web.

4.3 Base giuridica

La base giuridica è il nostro legittimo interesse al trattamento dei dati ai sensi dell'art. 6, comma 1, lettera f) del GDPR, che si riflette anche nelle finalità di cui sopra.

4.4 Periodo di conservazione

Per motivi di sicurezza, conserviamo questi dati nei file di log del server per un periodo di conservazione di 60 giorni. Dopo la scadenza di questo periodo, vengono automaticamente cancellati, a meno che non abbiamo bisogno di conservarli a scopo probatorio in caso di attacchi all'infrastruttura del server o altre violazioni legali. I dati non vengono uniti ad altre fonti di dati.

5. Cookie utilizzati

5.1 Informazioni generali sui cookie

I cookie sono piccoli file di testo che il vostro browser Internet memorizza sul vostro dispositivo. Questo sito web utilizza esattamente un cookie, tecnicamente necessario. Non utilizziamo cookie di sessione, di analisi, di tracciamento o di terze parti e non vengono creati profili utente. Poiché non vengono utilizzati cookie soggetti a consenso, non viene mostrato alcun banner per i cookie.

5.2 Cookie di preferenza lingua (tecnicamente necessario)

Utilizziamo un singolo cookie per memorizzare la vostra preferenza linguistica:

• Nome del cookie: webdev-tools-lang
• Scopo: memorizza la lingua dell'interfaccia selezionata (ad es. "en", "de", "pt")
• Validità: 30 giorni
• Dati memorizzati: solo un codice lingua di due lettere
• Tipo: tecnicamente necessario (abilita la funzionalità di base della preferenza linguistica)

Questo cookie non contiene alcuna informazione personale ed è utilizzato esclusivamente per fornirvi contenuti nella vostra lingua preferita. Potete eliminare questo cookie in qualsiasi momento tramite le impostazioni del vostro browser.

5.3 Base giuridica

La base giuridica è l'art. 6, comma 1, lettera f) del GDPR. Il nostro legittimo interesse consiste nel fornirvi il sito web nella lingua da voi selezionata senza doverla richiedere a ogni visualizzazione di pagina. Il cookie è strettamente necessario per questa funzione, pertanto non è richiesto alcun consenso.

5.4 Periodo di conservazione / Cancellazione

Il cookie viene cancellato automaticamente dopo 30 giorni o non appena lo eliminate manualmente. Potete impedire in qualsiasi momento la memorizzazione dei cookie tramite le impostazioni del vostro browser; in tal caso la vostra scelta della lingua non verrà salvata e il sito web ricorrerà al rilevamento automatico della lingua (URL, lingua del browser). Qui troverete informazioni sulla cancellazione dei cookie per diversi browser:

• Chrome: https://support.google.com/chrome/answer/95647
• Safari: https://support.apple.com/de-at/guide/safari/sfri11471/mac
• Firefox: https://support.mozilla.org/de/kb/cookies-und-website-daten-in-firefox-loschen
• Internet Explorer: https://support.microsoft.com/de-at/help/17442/windows-internet-explorer-delete-manage-cookies
• Microsoft Edge: https://support.microsoft.com/de-at/help/4027947/windows-delete-cookies

6. Contatto via e-mail/posta

6.1 Descrizione e ambito del trattamento dei dati

Quando ci contattate via posta o e-mail, i vostri dati vengono elaborati allo scopo di gestire la vostra richiesta di contatto.

6.2 Base giuridica

La base giuridica per l'elaborazione dei dati è l'art. 6, comma 1, lettera a) del GDPR se avete dato il vostro consenso. La base giuridica per l'elaborazione dei dati trasmessi nel corso di una richiesta di contatto o e-mail o lettera è l'art. 6, comma 1, lettera f) del GDPR. Il responsabile ha un legittimo interesse nell'elaborazione e nella conservazione dei dati al fine di poter rispondere alle richieste degli utenti, per preservare le prove per motivi di responsabilità e per poter adempiere ai suoi obblighi legali di conservazione per le lettere commerciali, se applicabile. Se lo scopo del contatto è la conclusione di un contratto, la base giuridica aggiuntiva per l'elaborazione è l'art. 6, comma 1, lettera b) del GDPR.

6.3 Conservazione nel sistema CRM

Potremmo conservare i vostri dati e la richiesta di contatto nel nostro sistema di gestione delle relazioni con i clienti ("sistema CRM") o in un sistema comparabile.

6.4 Durata della conservazione

I dati verranno cancellati non appena non saranno più necessari per lo scopo per cui sono stati raccolti. Per i dati personali inviati via e-mail, questo è il caso quando la rispettiva conversazione con voi è terminata. La conversazione è terminata quando si può dedurre dalle circostanze che la questione in oggetto è stata chiarita in modo definitivo. Conserviamo le richieste degli utenti che hanno un account o un contratto con noi per un massimo di due anni dopo la fine del contratto. In caso di obblighi legali di archiviazione, la cancellazione avviene dopo la loro scadenza in conformità con le direttive UE e le normative nazionali di conservazione.

6.5 Diritto di opposizione e diritto di cancellazione

Avete il diritto di revocare il vostro consenso all'elaborazione dei dati personali in qualsiasi momento ai sensi dell'art. 6, comma 1, lettera a) del GDPR. Se ci contattate via e-mail, potete opporvi alla conservazione dei vostri dati personali in qualsiasi momento.

7. Utilizzo degli strumenti a proprio rischio

Utilizzate tutti gli strumenti su questo sito web a vostro rischio. Sebbene ci sforziamo di fornire strumenti accurati e affidabili, non possiamo garantire che siano privi di errori o adatti a tutti gli scopi.

Non ci assumiamo alcuna responsabilità per:

• Errori, inesattezze o malfunzionamenti degli strumenti
• Perdita di dati o danni derivanti dall'uso degli strumenti
• Decisioni prese sulla base dei risultati generati dai nostri strumenti

Verificate indipendentemente i risultati critici prima di utilizzarli in ambienti di produzione.

8. I vostri diritti

Avete i seguenti diritti ai sensi del GDPR:

• Diritto di accesso (art. 15 GDPR): avete il diritto di richiedere informazioni sui vostri dati personali elaborati da noi.
• Diritto di rettifica (art. 16 GDPR): avete il diritto di richiedere la rettifica immediata di dati personali inesatti o il completamento di dati personali incompleti.
• Diritto alla cancellazione (art. 17 GDPR): avete il diritto di richiedere la cancellazione dei vostri dati personali.
• Limitazione del trattamento (art. 18 GDPR): avete il diritto di richiedere la limitazione del trattamento dei vostri dati personali.
• Portabilità dei dati (art. 20 GDPR): avete il diritto di ricevere i vostri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Diritto di opposizione (art. 21 GDPR): avete il diritto di opporvi in qualsiasi momento al trattamento dei dati personali che vi riguardano per motivi derivanti dalla vostra situazione particolare.
• Revoca del consenso (art. 7, comma 3 GDPR): avete il diritto di revocare il vostro consenso in qualsiasi momento.
• Diritto di presentare un reclamo (art. 77 GDPR): avete il diritto di presentare un reclamo a un'autorità di controllo.

In caso di domande sulla protezione dei dati, contattateci utilizzando i dati di contatto forniti nell'impressum.