Privacy Policy

Informativa redatta ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR)
Ultimo aggiornamento: 31 luglio 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite questo sito è:
Marzia Neggia
Riccione (RN), Italia
Email: passaportoeticodigitale@proton.me — oggetto: "Privacy"

2. Dati raccolti e finalità del trattamento

Il presente sito non raccoglie dati personali degli utenti tramite form, registrazioni, newsletter o strumenti di analisi del traffico.

PROVIDER DI HOSTING
Il sito è ospitato tramite GitHub Pages (repository pubblica) e pubblicato attraverso Vercel. Questi servizi possono raccogliere automaticamente dati tecnici di accesso, quali indirizzi IP, tipo di browser, sistema operativo e pagine visitate, per finalità di sicurezza e monitoraggio del servizio. Tali dati sono trattati dai rispettivi provider in qualità di titolari autonomi o responsabili del trattamento. Per informazioni sul trattamento dei dati da parte di questi servizi, si invita a consultare le rispettive privacy policy:


EMAIL
Chi contatta il Titolare tramite i link email presenti nel sito fornisce volontariamente i propri dati personali (quali nome, indirizzo email ed eventuali altri dati contenuti nel messaggio o negli allegati). Tali dati vengono trattati esclusivamente per gestire la comunicazione e rispondere alla richiesta ricevuta.
Le email di contatto generico sono conservate per il tempo necessario a gestire la comunicazione o comunque per un periodo non superiore a 12 mesi. I documenti ricevuti sono conservati per tutta la durata del rapporto e per il periodo necessario alla tutela dei diritti del Titolare.
Le email sono conservate nella casella di posta Proton Mail e gli eventuali allegati o documenti ricevuti possono essere archiviati su Proton Drive o Mega.

  • Privacy Policy di Proton (Mail e Drive) — Proton ha sede legale in Svizzera, paese riconosciuto dall'Unione Europea come adeguato per il trasferimento e la protezione dei dati personali. Tutti i dati archiviati su Proton Mail e Proton Drive sono protetti dalla legislazione svizzera sulla privacy, considerata tra le più stringenti al mondo. Proton utilizza la crittografia end-to-end, il che significa che i dati sono cifrati direttamente sul dispositivo dell'utente e solo il destinatario può leggerli — nemmeno Proton stesso ha accesso ai contenuti.
  • Privacy Policy di Mega — Mega ha sede in Nuova Zelanda e utilizza la crittografia zero-knowledge: tutti i file vengono cifrati direttamente sul dispositivo dell'utente prima di essere caricati. Mega non ha accesso alle chiavi di cifratura e non può visualizzare il contenuto dei file archiviati.
4. Link affiliati e siti esterni

I link presenti nella pagina Sostieni rimandano a siti esterni indipendenti. Cliccando su questi link, l'utente verrà reindirizzato su siti di terze parti che potrebbero installare cookie propri sul dispositivo dell'utente, secondo le rispettive policy. Il presente sito non ha accesso né controllo su tali cookie.
Per informazioni sulle modalità di trattamento dei dati e sui cookie utilizzati, si invita a consultare le privacy policy dei singoli siti:


Buy Me a Coffee è una piattaforma esterna di supporto ai creatori. Nella pagina Sostieni trovi il link diretto alla pagina del progetto PED. Per informazioni sul trattamento dei dati da parte di questa piattaforma, si invita a consultare:

5. Link a piattaforme social

Il sito contiene link alle piattaforme Mastodon e LinkedIn. Cliccando su tali link, l'utente viene reindirizzato sui rispettivi siti esterni, che gestiscono in autonomia i propri cookie e dati personali. Il presente sito non ha controllo su tali trattamenti. Per informazioni si invita a consultare le rispettive privacy policy:

6. Gestione dei dati nella pwa TERRA v2.3
TERRA v2.3 è la Progressive Web App (PWA) del progetto Passaporto Etico Digitale (PED), disponibile all'indirizzo pwaterrav23.vercel.app.
Per garantire il suo corretto funzionamento, la PWA può memorizzare sul dispositivo dell'utente, tramite una tecnologia di archiviazione locale del browser (IndexedDB), dati relativi ai prodotti scansionati, non riconducibili all'identità dell'utente.

NESSUN DATO PERSONALE RACCOLTO
Per usare la PWA non è richiesta alcuna registrazione e non viene creato nessun profilo. Per questo motivo non vengono chiesti né nome, email, numero di telefono o altri dati personali.

NESSUNA GEOLOCALIZZAZIONE
La PWA non chiede e non utilizza, in nessun momento, la posizione del dispositivo.

FONTI DEI DATI DI VALUTAZIONE PRODOTTO
Per valutare i prodotti, la PWA consulta database pubblici e/o privati esterni. Sono unicamente informazioni sui prodotti scansionati, non dati raccolti sull'utente.

CACHE LOCALE DEI DATI PRODOTTO
Per un utilizzo più rapido della PWA, e in caso di assenza di connessione internet, la PWA salva sul dispositivo dell'utente, tramite IndexedDB, i dati dei prodotti che l'utente ha scansionato. Si tratta di dati testuali, di dimensioni ridotte, che occupano uno spazio minimo sul dispositivo.
Periodicamente (indicativamente una volta al mese), la PWA verifica se i dati salvati sui prodotti già scansionati sono stati aggiornati (ad esempio in caso di variazione degli ingredienti o di una nuova certificazione). Questo controllo avviene utilizzando unicamente i codici a barre dei prodotti già presenti nella cache locale, senza inviare né collegare, in alcun modo, alcuna informazione che possa identificare l'utente o il dispositivo.
Il controllo dei dati prodotto non ha quindi bisogno di alcun identificativo dell'utente per funzionare: è sufficiente sapere quali prodotti verificare, non chi sta effettuando la richiesta. In questo modo non sarà possibile costruire uno storico delle richieste collegato a un dispositivo specifico, garantendo che il processo resti anonimo.
Attenzione: se si cancella la cache o i dati di navigazione del browser, questi dati vengono cancellati in modo definitivo. Non esistendo un server che li conservi, una volta persi non possono essere recuperati.

SUGGERIMENTO TECNICO SUL BROWSER
Come spiegato in precedenza, i dati sui prodotti si trovano solo nel browser: se si cancella la cache, si perdono. Per evitarlo, alcuni browser permettono di aggiungere il sito alle eccezioni dalla cancellazione automatica dei dati. È consigliato verificare questa opzione nelle impostazioni del proprio browser, se si desidera conservare nel tempo i dati dei prodotti scansionati.

ULTERIORE PRECISAZIONE TECNICA
  • Per poter caricare le pagine della PWA, il fornitore di hosting (Vercel) riceve automaticamente l'indirizzo IP di chi vi accede — è una caratteristica tecnica standard di qualsiasi sito o app web, necessaria al solo funzionamento della connessione. Questo trattamento è già descritto al punto 2 (Dati raccolti e finalità del trattamento), a cui si rimanda per maggiori informazioni.
  • Installazione su Android tramite Chrome o Samsung Internet (meccanismo WebAPK)
    Quando la pwa TERRA v2.3 viene installata su un dispositivo Android con il browser Chrome oppure tramite Samsung Internet (su un dispositivo Samsung) attraverso il menu del browser o il pulsante "Installa la pwa" presente nel sito (il funzionamento è identico), il browser contatta automaticamente un server (di Google o di Samsung) per generare il pacchetto di installazione dell'app (tecnologia chiamata "WebAPK").
    Questo passaggio serve a rendere la pwa installata come una vera app del dispositivo e coinvolge unicamente i dati pubblici della pwa (come il suo indirizzo web, il nome e l'icona), non i dati personali dell'utente. Come per qualsiasi comunicazione con un server esterno, vengono trasmessi anche alcuni dati tecnici standard di rete (ad esempio l'indirizzo IP).
    Per tutti gli altri browser (ad esempio: Firefox, Edge, Opera, Brave, o Samsung Internet su dispositivi non Samsung), questo meccanismo non è previsto. L'installazione crea solo una scorciatoia locale sul dispositivo, senza alcuna comunicazione con server esterni. Questo processo è una caratteristica del browser stesso, indipendente dal codice della pwa TERRA v2.3 e non è gestito né controllato dal Titolare.
    Se il dispositivo e/o browser è già collegato a un account Google o Samsung (nel caso di Samsung Internet) — cosa che dipende solo da come la/l'utente ha configurato il proprio dispositivo — un eventuale trattamento dei dati legato a quell'account non è gestito né controllato da TERRA v2.3, ma ricade sotto la responsabilità e le informative privacy di Google o Samsung.
    TERRA v2.3 non ha accesso a questo account, non lo richiede e non lo utilizza in alcun modo per riconoscere o tracciare la persona.
    Fonte: documentazione ufficiale Google (web.dev).
  • Il pulsante "Installa la pwa" presente nel sito non raccoglie e non invia alcun dato: si limita a richiamare la finestra che il browser stesso mostra per chiedere conferma alla persona ("vuoi installare questa app?"). È un'operazione che avviene interamente sul dispositivo dell'utente. Solo dopo la conferma dell'installazione entra in gioco il meccanismo descritto al punto precedente (WebAPK), gestito interamente dal browser e non dal codice della pwa TERRA v2.3.


FOTOCAMERA
La fotocamera del dispositivo si attiva solo quando l'utente dà esplicitamente l'autorizzazione. Non si attiva mai automaticamente all'apertura della PWA. Serve unicamente a scansionare il codice a barre, l'etichetta del prodotto e/o il QR code.
Nessuna immagine o video viene salvato sul dispositivo o inviato a server esterni.

SEGNALAZIONI E CONTATTI
TERRA v2.3 è progettata per non raccogliere dati personali, non geolocalizzare e non tracciare l'utente, come descritto nei punti precedenti. Per quanto riguarda i dati tecnici raccolti automaticamente dal fornitore di hosting (ad esempio l'indirizzo IP), si rimanda a quanto già descritto al punto 2 ("Dati raccolti e finalità del trattamento").
Se, durante l'utilizzo della PWA (attualmente in fase di test), si riscontrasse un malfunzionamento, un comportamento anomalo, o si ritenesse che i principi sopra descritti non siano rispettati, si invita a scrivere a passaportoeticodigitale@proton.me, con oggetto "Servizio Utente".
7. Diritti degli interessati

Ai sensi degli artt. 15-22 del Regolamento (UE) 2016/679 (GDPR), ogni utente ha il diritto di:
- accedere ai propri dati personali;
- richiederne la rettifica o la cancellazione;
- opporsi al trattamento o richiederne la limitazione;
- richiedere la portabilità dei dati;
- revocare il consenso in qualsiasi momento, ove il trattamento sia basato su di esso.

Per esercitare tali diritti è possibile scrivere al Titolare del trattamento all'indirizzo: passaportoeticodigitale@proton.me con oggetto "Privacy".

È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), Piazza Venezia 11, 00187 Roma.

8. Modifiche alla presente informativa

Il Titolare si riserva il diritto di aggiornare la presente Privacy Policy in qualsiasi momento, in particolare in seguito all'evoluzione del sito e dei servizi offerti (ad esempio in caso di attivazione di link affiliati con nuove condizioni, nuovi partner o nuove funzionalità).
Si consiglia di consultare periodicamente questa pagina per verificare eventuali aggiornamenti.
Ultimo aggiornamento: 31 luglio 2026