🔒

Privacy Policy

Trasparenza completa su come raccogliamo, utilizziamo e proteggiamo i tuoi dati personali

Ultimo aggiornamento: 16 Settembre 2025 • Conforme al GDPR (EU) 2016/679

🏢1. Titolare del Trattamento

Titolare del trattamento: Alessandro Scaudo
Email: scaudo.alessandro@gmail.com
Sito web: alessandroscaudo.com
Progetto: Nutella Index (nutellaindex.com)

📊2. Dati Personali Raccolti

📝 Dati forniti volontariamente:

  • Nickname: Nome pubblico scelto dall'utente (2-20 caratteri)
  • Paese di residenza: Necessario per geolocalizzare i prezzi
  • Prezzo e peso prodotto: Dati economici del prodotto segnalato
  • Data di segnalazione: Timestamp automatico della segnalazione

📸 Dati fotografici (opzionali):

  • Foto del prodotto: Immagini JPEG/PNG/WEBP (max 5MB)
  • Metadati EXIF: Rimossi automaticamente per la privacy
  • Compressione automatica: Le immagini vengono ottimizzate lato client
  • Storage: Archiviate in locale sul server del progetto

🔍 Dati tecnici automatici:

  • Indirizzo IP: Solo per scopi di sicurezza e rate limiting
  • User Agent: Informazioni sul browser utilizzato
  • Timestamp: Data e ora delle richieste
  • Coordinate geografiche base: Derivate dal paese selezionato (non dalla posizione reale)

📍 Dati di geolocalizzazione precisa (opzionali):

  • Coordinate GPS precise: Latitudine/longitudine fino a 6 decimali (solo se autorizzate)
  • Nome località: Città, quartiere o area specifica derivata dalle coordinate
  • Regione/Provincia: Divisione amministrativa della località
  • Indirizzo approssimativo: Nome località leggibile (es. "Milano, Lombardia")
  • Precisione stimata: Raggio di accuratezza in metri della localizzazione
  • Fonte localizzazione: GPS, geocoding o selezione manuale
  • Tipo località: Paese, città o posizione precisa

Raccolta solo su consenso esplicito: Questi dati vengono raccolti solo se l'utente autorizza la geolocalizzazione o inserisce manualmente una posizione specifica.

📈 Dati di Analytics (Google Analytics):

  • Cookie Analytics: _ga, _ga_*, _gid per identificare sessioni uniche
  • Indirizzo IP: Anonimizzato automaticamente da Google
  • Dati comportamentali: Pagine visitate, durata delle sessioni, frequenza di rimbalzo
  • Informazioni tecniche: Browser, dispositivo, sistema operativo, risoluzione schermo
  • Dati demografici approssimativi: Paese/area geografica (senza precisione GPS)
  • Eventi personalizzati: Interazioni con il sito (invii form, click su elementi)

🎯3. Finalità del Trattamento

📈 Finalità primarie:

  • Creazione dell'indice globale dei prezzi
  • Visualizzazione su mappa mondiale interattiva
  • Confronto dei costi della vita a livello geografico granulare
  • Analisi dei prezzi per località specifiche (città, quartieri)
  • Ricerca scientifica sui prezzi globali e variazioni geografiche
  • Statistiche comparative tra diverse aree urbane

🛡️ Finalità secondarie:

  • Prevenzione spam e abusi
  • Miglioramento qualità dei dati
  • Validazione e geocoding delle posizioni
  • Analisi statistiche aggregate
  • Manutenzione e sicurezza del servizio

📍 Finalità geolocalizzazione:

  • Precisione geografica: Mappatura accurata dei prezzi per analisi locali
  • Confronti urbani: Analisi delle differenze di prezzo tra quartieri e aree
  • Ricerca economica: Studio delle variazioni dei prezzi in relazione alla geografia
  • Miglioramento UX: Suggerimento località vicine e rilevanti per l'utente
  • Validazione dati: Verifica coerenza tra paese dichiarato e posizione (se fornita)

I dati di geolocalizzazione precisa vengono utilizzati solo se forniti volontariamente dall'utente.

📊 Finalità Analytics (Google Analytics):

  • Analisi del traffico: Monitoraggio visitatori, sessioni, pagine più visitate
  • Ottimizzazione UX: Comprensione del comportamento utenti per migliorare il sito
  • Analisi performance: Velocità di caricamento, errori tecnici, problemi di navigazione
  • Statistiche geografiche: Provenienza geografica degli utenti per analisi comparative
  • Analisi conversioni: Efficacia del processo di segnalazione prezzi
  • Report periodici: Creazione di report sull'utilizzo per miglioramenti continui

⚖️4. Base Giuridica del Trattamento

Consenso esplicito (Art. 6.1.a GDPR)

Fornendo i dati tramite il form, l'utente esprime consenso libero, specifico e informato al trattamento dei dati del progetto. Per i dati di geolocalizzazione precisa, è richiesto consenso aggiuntivo esplicito.

🔬

Interesse legittimo (Art. 6.1.f GDPR)

Ricerca scientifica sui prezzi globali e analisi economiche comparative per scopi educativi. Miglioramento del servizio attraverso analytics.

📊

Consenso Analytics (Art. 6.1.a GDPR)

I cookie di Google Analytics richiedono il consenso dell'utente tramite banner cookie. L'utente può revocare il consenso in qualsiasi momento.

🔄5. Condivisione e Pubblicazione dei Dati

📢 Dati pubblici:

Sempre pubblici: nickname, paese, prezzo/peso del prodotto, data di segnalazione e foto del prodotto (se fornita).

Informazioni di località: Se fornite, vengono pubblicate le informazioni di località (nome città, area) ma mai le coordinate GPS precise. Le coordinate precise rimangono private e vengono utilizzate solo per le analisi aggregate.

Tutti questi dati sono visibili a tutti i visitatori del sito e possono essere esportati pubblicamente.

🤝 Condivisione con terze parti:

Google Analytics: I dati di navigazione vengono inviati a Google LLC per scopi di analisi del traffico web. Google tratta questi dati secondo la propria Privacy Policy e i Termini di Servizio.

Trasferimento USA: Google Analytics trasferisce dati negli Stati Uniti sotto adequacy decision e clausole contrattuali standard UE.

Anonimizzazione IP: Gli indirizzi IP vengono automaticamente anonimizzati prima dell'invio a Google.

🔒 Dati NON condivisi:

Dati riservati: Coordinate GPS precise, indirizzi IP, dati personali identificativi non vengono mai condivisi con Google Analytics o altri servizi terzi.

Politica zero vendita: Non vendiamo dati personali o di localizzazione a nessuna azienda.

Protezione privacy: Le coordinate precise rimangono sempre sul nostro server e vengono utilizzate solo per calcoli statistici anonimi.

📅6. Periodo di Conservazione

📊 Dati del progetto:Tempo indeterminato
📸 Foto prodotti:Tempo indeterminato
📍 Dati geolocalizzazione:Tempo indeterminato
🔒 Dati tecnici/log:Max 12 mesi
📧 Backup:Max 24 mesi
📈 Dati Google Analytics:26 mesi (Google)

I dati vengono conservati per garantire la continuità scientifica del progetto e la validità storica delle analisi economiche. Le coordinate GPS precise sono necessarie per mantenere l'accuratezza geografica delle analisi nel tempo. Google Analytics conserva i dati per 26 mesi dalla raccolta.

⚠️ Importante - Dati di geolocalizzazione:

Le coordinate GPS precise vengono conservate indefinitamente per mantenere l'integrità scientifica delle analisi geografiche. Tuttavia, puoi richiedere la cancellazione in qualsiasi momento esercitando il diritto alla cancellazione ("diritto all'oblio").

👤7. I Tuoi Diritti (GDPR)

🔍Accesso (Art. 15)

Ottenere copia dei tuoi dati personali

✏️Rettifica (Art. 16)

Correggere dati inesatti o incompleti

🗑️Cancellazione (Art. 17)

Rimuovere i tuoi dati (diritto all'oblio)

⏸️Limitazione (Art. 18)

Limitare il trattamento dei dati

📤Portabilità (Art. 20)

Trasferire i dati a altro servizio

🚫Opposizione (Art. 21)

Opporti al trattamento

📧 Come esercitare i tuoi diritti:

Per i dati del progetto: Invia una richiesta dettagliata a scaudo.alessandro@gmail.com specificando: il diritto che vuoi esercitare, il tuo nickname utilizzato, e una prova della tua identità.

Per Google Analytics: Puoi disattivare il tracciamento tramite le impostazioni del browser, installando l'estensione "Google Analytics Opt-out" o tramite il banner cookie del sito. Per i dati già raccolti, contatta Google direttamente tramite questo link.

Risponderemo entro 30 giorni come previsto dal GDPR.

🛡️8. Misure di Sicurezza

🔐

Crittografia

HTTPS/TLS per tutte le comunicazioni

🔒

Storage Sicuro

File system protetto con backup automatici

🚫

Rate Limiting

Protezione contro spam e abusi

🍪9. Cookie e Tracking

✅ Cookie Tecnici (sempre attivi)

Cookie necessari per il funzionamento base del sito: gestione sessioni, preferenze lingua, sicurezza.Questi cookie non richiedono consenso secondo il GDPR.

📊 Cookie Analytics (richiedono consenso)

Google Analytics utilizza i seguenti cookie:

  • _ga: Identifica utenti unici (scadenza: 2 anni)
  • _ga_*: Identifica sessioni del sito specifico (scadenza: 2 anni)
  • _gid: Identifica utenti unici per 24 ore (scadenza: 1 giorno)

Questi cookie vengono attivati solo dopo il tuo consenso tramite il banner cookie.

🔧 Gestione Cookie

Puoi controllare i cookie in diversi modi:

  • Tramite il banner cookie presente sul sito
  • Tramite le impostazioni del tuo browser
  • Installando l'estensione "Google Analytics Opt-out"
  • Attivando la modalità "Do Not Track" del browser

🌍10. Trasferimenti Internazionali

🇪🇺 Dati del Progetto

I dati del progetto (nickname, prezzi, foto) vengono elaborati principalmente nell'Unione Europea.Non vendiamo o cediamo questi dati a paesi terzi.

🇺🇸 Google Analytics

Google LLC (USA) tratta i dati di analytics con le seguenti garanzie:

  • Adequacy Decision UE-USA per il Data Privacy Framework
  • Clausole Contrattuali Standard (SCC) come garanzia aggiuntiva
  • Anonimizzazione automatica degli indirizzi IP
  • Conformità con il GDPR secondo la Privacy Policy di Google

👶11. Protezione dei Minori

Il servizio è destinato a utenti maggiorenni (18+ anni). Non raccogliamo consapevolmente dati di minori di 16 anni. Se scopriamo dati di minori, li cancelleremo immediatamente sia dal nostro database che da Google Analytics. Genitori/tutori possono contattarci per segnalazioni.

📝12. Modifiche alla Privacy Policy

Eventuali modifiche sostanziali a questa privacy policy verranno comunicate mediante:

  • Notifica prominente sul sito web
  • Aggiornamento della data di "Ultimo aggiornamento"
  • Nuovo banner cookie in caso di modifiche ai cookie/tracking
  • Email agli utenti che hanno fornito contatti (se disponibili)

📧Contatti per la Privacy

Per qualsiasi domanda su questa privacy policy o per esercitare i tuoi diritti GDPR:

🌐Oggetto: "[NUTELLA INDEX] Richiesta Privacy"

Ti risponderemo entro 30 giorni lavorativi come previsto dal GDPR

🇪🇺GDPR Compliant

Questa privacy policy è conforme al Regolamento Generale sulla Protezione dei Dati (GDPR) dell'Unione Europea