Informativa privacy

Aggiornato il 9 settembre 2026

Qui c'è scritto che cosa succede alle informazioni quando usi questo sito. È l'informativa degli articoli 13 e 14 del GDPR, letta insieme al Codice Privacy italiano, il D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018. Ci sono tutte le voci obbligatorie, solo scritte in frasi normali.

La versione corta: questo sito non ti conta, non ti profila e non mette un solo cookie. L'unica cosa che finisce sul tuo dispositivo è la lingua che scegli, e solo se sei tu a cliccarla. Puoi verificare tutto da solo. Apri la scheda di rete del browser e ricarica la pagina. Ogni file arriva da questo dominio.

Chi è il titolare del trattamento

• OBSIDA SOLUTIONS S.R.L.
• Sede: registrazione in corso, numero da inserire, Bucarest, Romania
• Codice fiscale e partita IVA: registrazione in corso, numero da inserire
• Legale rappresentante: registrazione in corso, numero da inserire
• Email: contact@obsidasolutions.com
• Telefono: registrazione in corso, numero da inserire

Se hai una domanda sui dati, scrivi all'indirizzo qui sopra. Non serve un modulo e non serve una formula: basta una frase.

Non abbiamo un responsabile della protezione dei dati

E non dobbiamo averlo. Non siamo un ente pubblico, la nostra attività principale non consiste nel monitorare persone in modo regolare e sistematico su larga scala, e non trattiamo categorie particolari di dati. Non ricorre nessuno dei casi dell'articolo 37 del GDPR. Le tue richieste le gestisce direttamente la direzione, allo stesso indirizzo.

Che cosa succede quando apri la pagina

Il tuo browser deve dire dove spedire la pagina. In quel momento si generano il tuo indirizzo IP, la data e l'ora, il file richiesto e quello che il browser dichiara di sé.

Noi non analizziamo niente di tutto questo e non teniamo log nostri. Quei dati di connessione nascono su Cloudflare, che ospita il sito e ne ha bisogno per consegnarlo e per fermare gli attacchi. Non costruiamo profili, non li incrociamo con altro e non li usiamo per riconoscerti quando torni.

Per quanto tempo: solo finché servono a consegnare la pagina e a fermare gli attacchi, poi vengono cancellati. Questo è il criterio. I tempi precisi li fissa Cloudflare come responsabile del trattamento e li pubblica nella sua documentazione privacy. Da noi non resta niente, perché da noi non arriva niente.

• Finalità: far arrivare la pagina sul tuo schermo e tenere in piedi il servizio.
• Base giuridica: articolo 6, paragrafo 1, lettera f del GDPR, il legittimo interesse ad avere un sito raggiungibile e protetto.

Lo strumento che controlla i siti

Quando scrivi un indirizzo nello strumento, quell'indirizzo arriva al nostro servizio di analisi, che sta sullo stesso dominio di questa pagina ed è ospitato da Cloudflare. Nessuna altra azienda lo vede. Il servizio apre la pagina, la legge e ti rimanda il risultato nel browser.

L'indirizzo non lo salviamo. Serve per quel controllo e poi non resta scritto da nessuna parte, non finisce in un elenco e non lo passiamo a nessuno. Non esiste uno storico dei tuoi controlli, perché non esiste il posto dove metterlo.

• Finalità: eseguire il controllo che hai chiesto tu.
• Base giuridica: articolo 6, paragrafo 1, lettera b del GDPR, perché il controllo è il passo prima di un possibile contratto, e lettera f per far funzionare il servizio in sicurezza.
• Conservazione: nessuna. Dopo la risposta, l'indirizzo non c'è più.

Un consiglio pratico: non inserire indirizzi che stanno dietro a un accesso con password o che hanno un token nell'URL. Lo strumento apre la pagina come la aprirebbe un visitatore anonimo.

Dati di altre persone presenti nella pagina analizzata

Sul sito che fai controllare ci sono spesso dati personali di altri, per esempio un nome nelle note legali. Si tratta dei recapiti che stanno già su una pagina pubblica, e la base giuridica è l'articolo 6, paragrafo 1, lettera f del GDPR: tu vuoi un referto su quella pagina, e senza leggerla il referto non esiste.

Leggiamo la pagina per produrre il referto e non conserviamo niente. Per questo non informiamo quelle persone una per una: lo consente l'articolo 14, paragrafo 5, lettera b del GDPR quando informare è impossibile o richiederebbe uno sforzo sproporzionato. Con un controllo che non salva niente è esattamente questo il caso: non avremmo né un indirizzo a cui scrivere né un motivo per farlo. Se ci fosse un archivio, la risposta sarebbe diversa.

L'assistente su questa pagina

Sulla home italiana c'è un campo dove puoi scrivere una domanda. Quello che scrivi viene inviato a un nostro servizio perché ne esca una risposta. Non archiviamo la domanda sotto il tuo nome, non ne ricaviamo un profilo e non la usiamo per addestrare niente.

• Finalità: risponderti.
• Base giuridica: articolo 6, paragrafo 1, lettera b del GDPR, perché la domanda è il passo prima di un possibile incarico, e lettera f per far funzionare il servizio.
• Conservazione: nessuna oltre la risposta.

Che cosa scrivere in quel campo lo decidi tu. Non metterci nomi, dati dei tuoi clienti o cose riservate. Per quelle c'è l'email, e per i dati dei clienti c'è un contratto di nomina a responsabile.

Il modulo di contatto non è un modulo

Il pulsante di contatto apre il tuo programma di posta con il nostro indirizzo già scritto. Il messaggio non passa dal nostro server, non si ferma in nessun punto intermedio e va dalla tua casella alla nostra. Che cosa scrivere lo decidi tu, prima di premere invia.

Se ci scrivi

Teniamo la tua email per poterti rispondere e, dopo, per avere traccia di che cosa ci siamo detti.

• Base giuridica: articolo 6, paragrafo 1, lettera b del GDPR se c'è un contratto o la sua preparazione. Altrimenti lettera f, perché vogliamo rispondere a chi chiede.
• Per quanto tempo: se non nasce niente, cancelliamo lo scambio entro dodici mesi. Puoi chiedere di cancellarlo prima e lo facciamo, tranne le fatture che la legge ci obbliga a conservare.
• Devi darci questi dati? No. Scriverci non è obbligatorio. Se però non ci lasci un indirizzo a cui rispondere, non possiamo risponderti, e questa è l'unica conseguenza.

I font e le librerie stanno sul nostro server

Tutti. Non c'è nessuna connessione a Google Fonts e a nessun CDN esterno. Quando carichi questa pagina non parte un solo indirizzo IP verso un terzo per il solo fatto che tu sia qui.

È una scelta, non un caso. Caricare i font da un server altrui manda l'IP di ogni visitatore a quel terzo, e in Europa questa cosa è già finita davanti a un giudice. Chi vende conformità non può cadere proprio lì.

Cookie, e l'unica cosa che invece viene salvata

Cookie non ne usiamo nessuno. Né di analisi, né di pubblicità, né di profilazione.

Una cosa però finisce sul tuo dispositivo, e preferiamo dirtela noi invece che fartela trovare negli strumenti per sviluppatori: la lingua che scegli. Se questa pagina esiste anche nella lingua del tuo browser, in alto compare un avviso. Se clicchi sul cambio lingua o sulla X per chiuderlo, salviamo nella memoria locale del browser, con il nome obsida-limba, quale lingua vuoi, così l'avviso non ricompare a ogni pagina.

È una voce sola, resta nel tuo browser, non viene mai trasmessa a noi né a terzi e contiene soltanto una sigla di lingua. Nasce solo da un tuo clic ed è strettamente necessaria a fornirti la funzione che hai chiesto, quindi rientra nell'eccezione dell'articolo 122, comma 1, del Codice Privacy e non richiede consenso. Per questo non vedi nessun banner. Puoi cancellarla quando vuoi svuotando i dati del sito dal browser.

Hosting su Cloudflare

Il sito è ospitato su Cloudflare Pages, servizio di Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, Stati Uniti. Cloudflare è nostro responsabile del trattamento ai sensi dell'articolo 28 del GDPR, abbiamo firmato il relativo accordo e tratta i dati solo per consegnare e proteggere il sito.

Trasferimenti fuori dall'Unione Europea: Cloudflare ha data center dentro e fuori dall'UE. Se la tua richiesta viene servita da un data center fuori dall'UE, il trasferimento si appoggia sulle clausole contrattuali tipo approvate dalla Commissione europea, articolo 46, paragrafo 2, lettera c del GDPR, insieme alle misure tecniche di Cloudflare. Cloudflare dichiara inoltre di essere certificata secondo l'EU-U.S. Data Privacy Framework. Lo diciamo chiaro invece di nasconderlo in una frase lunga: il tuo indirizzo IP può arrivare a un server fuori dall'UE.

Nessuna decisione automatica su di te

Non c'è nessun processo decisionale automatizzato e nessuna profilazione ai sensi dell'articolo 22 del GDPR. Lo strumento valuta un sito web con regole tecniche fisse e ne produce un referto. Su di te come persona non decide niente: né un contratto, né un prezzo, né altro che abbia effetti giuridici. Chi riceve un preventivo da noi e a che cifra lo decide una persona.

I tuoi diritti

Sono quelli degli articoli da 15 a 22 del GDPR, ed esercitarli non costa niente:

• Accesso: sapere se abbiamo dati tuoi e quali sono.
• Rettifica: correggere quello che è sbagliato o incompleto.
• Cancellazione: chiedere che spariscano.
• Limitazione: congelare l'uso mentre si chiarisce qualcosa.
• Portabilità: riavere i tuoi dati in un formato leggibile.
• Opposizione: opporti a un trattamento basato sul legittimo interesse, per motivi legati alla tua situazione. Se fosse per marketing diretto, ci fermiamo senza chiederti perché.

Basta un'email a contact@obsidasolutions.com che dica che cosa vuoi. Rispondiamo per iscritto entro un mese, quasi sempre nella stessa settimana, e non chiediamo documenti in più per guadagnare tempo.

Reclamo al Garante

Se pensi che stiamo sbagliando, puoi presentare reclamo al Garante per la protezione dei dati personali, garanteprivacy.it, ai sensi dell'articolo 77 del GDPR. In alternativa puoi rivolgerti direttamente al giudice ordinario. Sullo stesso fatto le due strade non si percorrono in parallelo: presentato il reclamo al Garante, il ricorso al giudice sulla stessa questione non è proponibile finché il reclamo è pendente. Questo non ti chiude il tribunale: contro il provvedimento del Garante puoi sempre fare opposizione davanti al giudice, e resta ferma l'azione per il risarcimento del danno. Se hai un dubbio su quale strada convenga, chiedi a un avvocato prima di scegliere, non a noi.

Puoi anche rivolgerti all'autorità rumena ANSPDCP, dataprotection.ro, che è quella del nostro stabilimento principale. La cosa più veloce, quasi sempre, è chiedere prima a noi.

Quando diventi cliente

Da quel momento questa pagina non è più il documento che conta. Prima che un nostro sistema tocchi i dati dei tuoi clienti firmiamo un accordo di nomina a responsabile del trattamento, articolo 28 del GDPR, dove è scritto esattamente che cosa si legge, che cosa si conserva, per quanto tempo e dove. Quell'accordo prevale su questa pagina.

Modifiche

Se cambia qualcosa nel sito, cambiamo anche questo testo e mettiamo in alto la data nuova. Non lo riscriviamo all'indietro per coprire qualcosa che avevamo già fatto.