Privacy
Come trattiamo i dati su Instrumenta Omnia, secondo la LPD svizzera e, quando applicabile, il GDPR.
Ultimo aggiornamento:
Titolare e contatti
Pietro Petrocchi
Maestri Comacini 29B, 6834 Morbio Inferiore, Switzerland
pietropetrocchi@protonmail.com
Finalità e basi del trattamento
Forniamo gli strumenti richiesti e trattiamo solo i dati necessari al loro funzionamento. Ove si applichi il GDPR, l’erogazione del servizio richiesto si basa sull’art. 6(1)(b); la protezione da abusi e la continuità del servizio sul legittimo interesse alla sicurezza, art. 6(1)(f). Non usiamo i file per addestrare modelli, pubblicità o profilazione. Le richieste per esercitare i diritti privacy si basano sugli obblighi legali, art. 6(1)(c); gli altri contatti sull’interesse legittimo a rispondere, art. 6(1)(f).
Calcoli nel browser
Calcolatrici, generatori e strumenti per sviluppatori elaborano i dati nella pagina. Espressioni, password, token e risultati non vengono inviati al server né salvati in modo persistente dall’applicazione. Chiudere o ricaricare la pagina cancella questi dati.
File temporanei
Le conversioni richiedono il caricamento dei file. Il controllo del 23 ottobre 2026 ha verificato che PHP-FPM usa la cartella temporanea dell’hosting, distinta dalla cartella privata prevista dall’applicazione. Il file di prova aveva permessi 0600, accessibili al solo utente di sistema; nel test è stato rimosso alla fine della richiesta. Il server di conversione elabora originali e risultati in filesystem temporanei in memoria, con processi isolati senza accesso alla rete. Il sito riceve il risultato in una cartella privata su disco. Nel normale completamento gli originali vengono eliminati prima del trasferimento del risultato e il risultato dopo il trasferimento. La pulizia programmata copre le cartelle applicative e il worker; non è ancora verificata la gestione dei residui nella diversa cartella PHP dell’hosting dopo un arresto anomalo. Non manteniamo un archivio dei documenti e non li inviamo a convertitori esterni.
Protezione dagli abusi
Il server riceve i dati tecnici necessari alla connessione, incluso l’indirizzo IP. Per limitare le richieste utilizziamo in cache una chiave derivata dall’IP con un segreto del server, con scadenza massima di 10 minuti. Questa chiave non viene inserita nelle statistiche. Non registriamo nei contatori nomi, contenuti, password o risultati.
Log e conservazione
I log applicativi hanno rotazione giornaliera e cancellazione per data con conservazione configurata di 14 giorni; non sono destinati a contenere file o valori inseriti. I log dell’hosting e del proxy possono contenere IP, URL, data, informazioni del browser e percorsi tecnici. Infomaniak documenta almeno 7 giorni, senza indicare un massimo in quella guida. Nel controllo del 23 ottobre 2026 erano presenti archivi di accesso dell’hosting dal 21 settembre e log di errore/PHP-FPM dal 16 ottobre: sono osservazioni, non limiti garantiti. Massimo verificato per hosting e proxy, in giorni: da confermare. Sul secondo server i log Nginx prevedono 14 rotazioni giornaliere; in assenza di nuove scritture non equivalgono a una cancellazione dopo 14 giorni. I registri di sistema e autenticazione hanno una politica distinta, il cui limite massimo non è ancora confermato. Le statistiche del pannello hosting sono separate dai contatori interni e da Matomo.
Destinatari e localizzazione
Hosting del sito verificato nel pannello Infomaniak il 23 ottobre 2026: Infomaniak, server cloud gestito a Satigny, Switzerland. Questo riscontro non certifica ancora la configurazione dell’intera infrastruttura di conversione e analytics. Infomaniak Network SA opera come fornitore dell’infrastruttura; il DPA pubblico si dichiara parte integrante delle condizioni contrattuali. La verifica degli accordi applicabili e degli eventuali subfornitori dell’intero servizio resta aperta. Le autorità possono ricevere dati nei casi previsti dalla legge. La Svizzera beneficia di una decisione di adeguatezza UE; ciò non copre automaticamente trasferimenti verso altri Paesi né gli altri fornitori, inclusi analytics ed email. Le conversioni sono eseguite su un secondo server Infomaniak in Svizzera, come confermato dal titolare il 23 ottobre 2026; il suo datacenter specifico non è stato verificato. Il sito trasmette i file al server di elaborazione tramite una connessione SSH cifrata e autenticata.
Backup dell’hosting
Il 23 ottobre 2026 il Manager mostrava 7 copie giornaliere dell’hosting, dal 17 al 23 ottobre. Non è stato eseguito alcun ripristino. Infomaniak dichiara backup in un altro datacenter svizzero. Nel pannello consultato non è stata individuata un’esclusione per le cartelle delle conversioni o dei temporanei PHP; la loro effettiva esclusione da backup e snapshot resta da confermare con il provider. Gli input e le lavorazioni sul worker usano filesystem temporanei in memoria; sul sito, invece, temporanei PHP e risultato transitano su disco. Un file presente durante un backup potrebbe quindi restare in una copia dopo la cancellazione di lavoro. La cancellazione del file non garantisce la cancellazione immediata di ogni copia. Patchman è attivo sull’hosting: le condizioni Infomaniak prevedono una quarantena dei file rilevati come malevoli con cancellazione automatica dopo sei mesi. Resta da confermare se intercetti anche i file caricati per le conversioni. Non abbiamo disabilitato queste protezioni.
Contatti via email
Se scrivi al contatto pubblicato, tratteremo indirizzo email e contenuto del messaggio per rispondere e gestire la richiesta. Il servizio email utilizzato è Proton AG, Svizzera, con server dichiarati in Svizzera, Germania o Norvegia. Le garanzie per gli eventuali trasferimenti e i subfornitori sono da verificare nella configurazione effettiva. Conserviamo la corrispondenza per il tempo necessario alla risposta e alla gestione di eventuali contestazioni, secondo i termini applicabili alla tutela dei diritti. Non inviare documenti riservati se non necessari.
I tuoi diritti
Puoi contattare il titolare per accesso, rettifica, cancellazione e, quando applicabili, limitazione, portabilità e opposizione. Per i trattamenti basati sul consenso puoi revocarlo. Puoi rivolgerti all’IFPDT o all’autorità di controllo competente nell’UE e ai rimedi previsti dalla legge. I contatori aggregati non permettono di ricostruire le tue operazioni; non raccogliamo dati aggiuntivi per identificarti al loro interno.
Scelta dei dati e decisioni automatizzate
Non serve registrarsi. Per le conversioni devi fornire i file necessari; senza di essi non possiamo eseguirle. Le elaborazioni automatiche producono il risultato richiesto, senza decisioni con effetti giuridici o analogamente significativi sulla persona. Non sono attivi pubblicità, account o profilazione.
Statistiche aggregate
Quando esegui uno strumento aggiorniamo un contatore in MySQL contenente solo giorno UTC, identificativo dello strumento, esito e numero di operazioni. Non memorizziamo eventi individuali, identificativi personali, IP, nomi dei file, valori inseriti o risultati. Per gli strumenti nel browser viene inviato solo strumento ed esito; per i file contiamo il risultato preparato dal server o l’errore di elaborazione, senza tracciare il download. Non contiamo persone uniche. I contatori servono a migliorare il catalogo, sono conservati su una finestra di 365 giorni con pulizia giornaliera e non vengono ceduti per pubblicità.
Matomo senza cookie (produzione)
In produzione misuriamo le visualizzazioni con Matomo, gestito dal titolare su analytics.pietropetrocchi.it (sito 9), separatamente dai contatori degli strumenti. I cookie di tracciamento e il rilevamento delle caratteristiche del dispositivo sono disabilitati. Inviamo solo URL canonico della pagina e titolo, senza query, frammenti o referrer; non abilitiamo tracciamento di moduli, clic o download, heatmap o registrazioni delle sessioni. Matomo riceve comunque i dati tecnici della connessione, inclusi IP e user agent, e può trattare identificativi tecnici: l’assenza di cookie non significa anonimato. Rispettiamo Do Not Track e Global Privacy Control senza caricare il tracker quando attivi. Conservazione in giorni: da confermare. Paese dell’hosting analytics: Switzerland. Le impostazioni privacy, gli identificativi, la conservazione e le condizioni applicabili per l’esenzione dal consenso devono essere verificati sull’istanza Matomo.