Informativa sulla privacy

Ultimo aggiornamento: 2026-06-11

Questa informativa descrive come Open-The-File.com tratta i dati personali quando utilizzi il sito e gli strumenti. È pensata per utenti nell'UE e in Italia, dove possono applicarsi anche le norme nazionali italiane in materia di privacy accanto al GDPR, incluso l'uso di Google AdSense dopo il consenso.

1. Titolare del trattamento

Julian Stricker

Postal address: Romstraße 16/b, 39014 Burgstall, Italy

Email: info@open-the-file.com

2. Dati nei log del server

Quando accedi a pagine o API, l'ambiente di hosting di solito genera log di server. Possono includere indirizzo IP, data e ora della richiesta, metodo e percorso HTTP, stato della risposta, URL di provenienza, user agent e metadati tecnici simili. Usiamo queste informazioni per operare il servizio, rilevare abusi, risolvere errori e proteggere la sicurezza IT. Il sito è ospitato su server di Hetzner Online GmbH presso la sede di data center a Norimberga (Nürnberg), Germania (Unione europea).

Conserviamo i log solo per il tempo necessario a queste finalità e li cancelliamo o li anonimizziamo in modo rotazionale, di regola entro 30 giorni, salvo che un periodo più lungo sia strettamente necessario per gestire un incidente di sicurezza o un obbligo legale.

3. Strumento analizzatore di header

Se usi l'analizzatore, solo i primi 64 KB del file che selezioni vengono inviati al nostro server per l'analisi. Non archiviamo in modo permanente il contenuto del file caricato; il trattamento è limitato a fornire l'analisi richiesta. Il frammento analizzato viene elaborato nella memoria del server solo per la durata della richiesta per generare il risultato e non viene scritto in archiviazione persistente dell'applicazione.

A seconda dei dati presenti nel frammento analizzato, lo strumento può trattare dati personali che invii volontariamente (ad esempio metadati o testo in un documento). Non caricare file che non sei autorizzato a condividere.

4. Gestione del consenso (banner cookie)

Cookie non necessari e script di marketing (incluso Google AdSense) sono bloccati finché non effettui una scelta. Le preferenze sono gestite tramite il banner cookie del modulo Nuxt @dargmuesli/nuxt-cookie-control. Puoi riaprire il banner in qualsiasi momento (icona cookie) per modificare o revocare il consenso alle categorie opzionali.

5. Plausible Analytics (misurazione audience)

Usiamo Plausible Analytics in installazione self-hosted (software open source Plausible) per comprendere il traffico aggregato (ad esempio visualizzazioni e referrer) in una configurazione orientata alla privacy. Le richieste di pageview ed eventi da questo sito sono inviate al nostro server Plausible dedicato, non al servizio cloud commerciale di Plausible su plausible.io. L'istanza Plausible self-hosted è operata sulla stessa infrastruttura Hetzner a Norimberga (Germania) di questo sito. Plausible Insights OÜ non riceve da questo sito il flusso di dati di analytics per tale trattamento. Nella nostra impostazione non si usa il cookie analytics first-party di Plausible. Per i dettagli tecnici sulle categorie di dati che il software self-hosted può trattare, consulta la documentazione di Plausible per installazioni self-hosted.

6. Google AdSense (pubblicità dopo il consenso)

Se acconsenti al marketing, Google può caricare AdSense e tecnologie correlate. In quel caso Google agisce come titolare autonomo per molte attività pubblicitarie e di misurazione (inclusa selezione ed erogazione degli annunci, prevenzione frodi e reporting), mentre noi decidiamo se incorporare AdSense e quali slot mostrare. Possono essere trattati identificativi, dati del dispositivo e dati di interazione. Google pubblica informative proprie su privacy e pubblicità; per categorie di dati e finalità vedi ad esempio https://policies.google.com/privacy e https://policies.google.com/technologies/ads . AdSense non viene caricato per gli utenti che non prestano consenso al marketing.

7. Basi giuridiche (per attività di trattamento)

Trattiamo dati personali solo ove esiste una base giuridica GDPR. Le principali attività di questo sito si inquadrano come segue:

Log di server: art. 6, comma 1, lett. f) GDPR (interesse legittimo prevalente a sicurezza, prevenzione abusi e funzionamento stabile dei sistemi IT) e, ove applicabile, art. 6, comma 1, lett. c) GDPR per obblighi legali.
Analizzatore header: art. 6, comma 1, lett. b) GDPR (trattamento necessario per eseguire l'analisi richiesta) e/o art. 6, comma 1, lett. f) GDPR (interesse legittimo a fornire lo strumento e prevenire abusi), a seconda del caso concreto.
Plausible Analytics: art. 6, comma 1, lett. f) GDPR (interesse legittimo a misurare in forma aggregata l'uso del sito e migliorare il servizio). Nella configurazione attuale, Plausible è usato senza cookie di analytics e senza inviare traffico di analytics al cloud commerciale di Plausible. Per gli utenti in Italia possono applicarsi anche norme nazionali (incluso il d.lgs. 196/2003 come modificato e le discipline su cookie e ePrivacy) oltre al GDPR. Se modificheremo la configurazione di misurazione in modo che il consenso sia richiesto dal diritto applicabile, raccoglieremo il consenso prima di attivare la misurazione modificata.
Google AdSense: art. 6, comma 1, lett. a) GDPR (consenso) per il caricamento e il funzionamento delle tecnologie di marketing dopo l'opt-in nel banner cookie.

8. Destinatari, responsabili e trasferimenti extra SEE

Non vendiamo dati personali. A seconda di come usi il sito e delle tue scelte di consenso, i dati possono essere ricevuti da queste categorie di destinatari:

Hetzner Online GmbH (Germania), che opera i server per questo sito nel data center di Norimberga (Germania / UE), di regola come responsabile del trattamento su nostra istruzione.
La nostra installazione self-hosted di Plausible Analytics (software open source sullo stesso ambiente server Hetzner a Norimberga, Germania, di questo sito) per statistiche aggregate; le richieste di analytics non sono inviate alla SaaS commerciale di Plausible su plausible.io.
Google (ad esempio Google Ireland Limited / Google LLC e affiliate) per AdSense e tecnologie pubblicitarie correlate, dopo il consenso al marketing.

Poiché Plausible è self-hosted per questo sito, i dati di analytics di tale misurazione non sono trasferiti al cloud commerciale di Plausible. Il trattamento principale del sito e dei log per questo progetto avviene in Germania (UE) su infrastruttura Hetzner Online GmbH a Norimberga. Altri destinatari possono trovarsi fuori dallo SEE (in particolare Google negli Stati Uniti se abiliti il consenso al marketing). Ove avvengano trasferimenti, sono effettuati con garanzie adeguate riconosciute dal GDPR (ad esempio le Clausole contrattuali standard della Commissione UE) e/o altri meccanismi descritti nella documentazione del destinatario. Maggiori informazioni sono nelle informative privacy e pubblicitarie di Google.

9. Diritti dell'interessato, revoca del consenso e reclamo

Ai sensi del GDPR, hai diritti tra cui accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20) e opposizione (art. 21), nei limiti di legge. Per esercitarli rispetto ai dati di cui siamo titolari, scrivi a info@open-the-file.com. Risponderemo nei termini legali.

Puoi revocare in qualsiasi momento il consenso ai cookie opzionali e al marketing con effetto per il futuro, modificando le scelte nel banner cookie. La revoca non pregiudica la liceità del trattamento basata sul consenso prima della revoca. Le operazioni strettamente necessarie possono continuare ove non si fondino sul consenso.

Fatti salvi altri ricorsi amministrativi o giurisdizionali, hai diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato membro in cui risiedi abitualmente, lavori o si è verificata la presunta violazione. In Italia l'autorità è il Garante per la protezione dei dati personali (www.garanteprivacy.it).

Questa informativa riassume le nostre pratiche in linguaggio chiaro. Non costituisce consulenza legale e non sostituisce una valutazione individuale degli obblighi (ad esempio con un professionista qualificato in materia di privacy UE e italiana).