Informativa sulla privacy

Quali dati raccogliamo

Brickheist raccoglie solo ciò che serve per far funzionare il sito e offrirti un account utilizzabile.

• Account — indirizzo email, password sottoposta a hash (se ne imposti una), stato di verifica, consenso facoltativo al marketing e un nome visualizzato facoltativo usato nei saluti delle email.
• Identità di accesso social — se accedi tramite Google o Facebook, memorizziamo l'ID utente del provider e l'email e il nome che ci restituisce. Non riceviamo né memorizziamo mai la password del tuo account social. Puoi scollegare qualsiasi provider in Account → Account collegati.
• Sessioni — indirizzo IP e user-agent al momento dell'accesso, cookie con il token di sessione.
• Clic di affiliazione — una voce di log lato server per ogni clic (data e ora + prodotto, IP memorizzato solo come hash con salt), nessun dato personale, nessun cookie di terze parti.
• Statistiche — visualizzazioni di pagina anonimizzate e aggregate tramite Google Analytics 4 (Consent Mode v2, anonimizzazione dell'IP). Inviate solo dopo che hai dato il consenso nel messaggio di consenso.

Dove si trovano i tuoi dati

• Database Postgres — Hetzner Cloud, Falkenstein, Germania (UE).
• Invio delle email — Brevo (sendinblue.com), Francia (UE). Utilizzato per inviare email di verifica, reimpostazioni della password e (se lo attivi) avvisi sulle offerte. Brevo sottoscrive un accordo sul trattamento dei dati (DPA) conforme agli standard UE e tratta solo ciò che serve per recapitare l'email.
• Statistiche — Google Analytics 4. Solo dati aggregati; nessun identificativo personale.

Per quanto tempo li conserviamo

• Account — finché non lo elimini.
• Sessioni attive — finché non esci, oppure dopo 30 giorni di inattività.
• Log del server — 90 giorni, poi ruotati automaticamente.
• Clic di affiliazione — 24 mesi per la riconciliazione delle commissioni.

I tuoi diritti

Ai sensi del GDPR puoi esercitare i seguenti diritti dalla pagina del tuo account (o scrivendoci via email):

• Accesso — scarica un export JSON di tutti i dati che conserviamo su di te in Account → Scarica i tuoi dati.
• Rettifica — modifica nome, email, password o consenso al marketing in Account.
• Cancellazione — elimina il tuo account e tutti i dati associati in Account → Elimina account. Ti invieremo un'email di conferma.
• Opposizione / Revoca del consenso — disattiva le email di marketing in qualsiasi momento in Account → Preferenze email.
• Portabilità — l'export dei dati è in formato JSON, leggibile da una macchina.
• Reclamo — puoi proporre reclamo all'autorità danese per la protezione dei dati (Datatilsynet).

Cookie

Brickheist raccoglie il tuo consenso per statistiche e pubblicità tramite la piattaforma di consenso certificata di Google (IAB TCF v2.2), mostrata alla tua prima visita. La tua scelta viene salvata in un cookie (FCCDCF) su brickheist.com.

• Necessari — sessione, CSRF e la scelta di consenso stessa. La registrazione dei clic di affiliazione avviene lato server ed è anonima (IP sottoposto a hash, nessun dato personale, nessun cookie nel browser). Contiamo inoltre le visualizzazioni di pagina e i clic per fonte di traffico (ad esempio un motore di ricerca o un assistente IA) e per tipo di dispositivo — solo come totali, senza cookie e senza alcun modo di risalire a te.
• Cronologia delle ricerche — il cookie proprietario heist_recent_searches (1 anno) ricorda le tue ricerche recenti per mostrarle nel campo di ricerca. Viene impostato solo se attivi tu stesso «Salvare la cronologia delle ricerche» nel campo di ricerca; contiene solo i tuoi termini di ricerca e può essere svuotato con «Cancella cronologia» o disattivato di nuovo nello stesso punto. Se hai effettuato l'accesso, la cronologia viene invece salvata nel tuo account.
• Statistiche — Google Analytics 4 con Consent Mode v2 e IP anonimizzato. Non invia alcun dato finché non dai il consenso nel messaggio di consenso. Solo previo consenso (opt-in).
• Pubblicità — Google AdSense. Senza consenso vengono mostrati annunci non personalizzati senza cookie; con il tuo consenso nel messaggio di consenso, Google e i suoi partner possono impostare cookie per la personalizzazione. I fornitori terzi, incluso Google, utilizzano cookie per pubblicare annunci basati sulle tue precedenti visite a questo o ad altri siti web.

Puoi disattivare la pubblicità personalizzata di Google nelle Impostazioni annunci di Google e quella di altri fornitori terzi tramite aboutads.info/choices. Per saperne di più sulle pratiche di Google in materia di dati, leggi In che modo Google utilizza le informazioni dei siti o delle app che utilizzano i suoi servizi.

Puoi modificare o revocare il tuo consenso in qualsiasi momento tramite il link «Impostazioni cookie» a piè di pagina — riapre il messaggio di consenso di Google.

Link di affiliazione

Brickheist guadagna una commissione quando clicchi per andare su un rivenditore e completi un acquisto. Questo non influisce sul prezzo che paghi. La registrazione dei clic avviene lato server ed è anonima (IP sottoposto a hash, nessun dato personale).

Contatti

Domande sui tuoi dati? Scrivi a hello@brickheist.com — rispondiamo entro 5 giorni lavorativi.