Informativa sulla privacy

Dietro questo sito c’è una sola persona, senza un reparto marketing. Per questo qui si raccolgono pochi dati – ma ciò che viene raccolto è descritto con precisione: quali campi, su quale base giuridica e per quanto tempo. Se qualcosa qui sotto non corrisponde a ciò che vedi davvero, scrivici – è un errore da correggere.

Chi tratta i tuoi dati

Titolare del trattamento è Tomas Stankevičius, che opera come persona fisica in Lituania. Contatto: tomas@alt-subs.com. Non è stato nominato un responsabile della protezione dei dati – l’entità dell’attività non comporta questo obbligo, quindi a tutte le domande si risponde allo stesso indirizzo.

Avvisi prezzo

Quando imposti un avviso prezzo salviamo l’indirizzo e-mail, il servizio e il piano scelti, la soglia di prezzo che hai indicato e alcuni momenti (quando l’hai impostato e confermato, quando è stato inviato l’ultimo avviso). I token nei link di conferma e di disiscrizione non sono nel database come testo, ma come hash con chiave (HMAC) – chi ha accesso al database non può quindi ricavarne un link funzionante.

• A cosa serve: solo a inviarti l’e-mail che hai chiesto.
• Base giuridica: il tuo consenso – lo confermi con un clic sul link nell’e-mail e sul pulsante della pagina che si apre (doppio opt-in); senza conferma non vengono inviati avvisi.
• Per quanto tempo: finché non ti disiscrivi. Se clicchi sul link di disiscrizione, l’indirizzo e-mail viene eliminato subito dalla voce; resta solo la voce con l’indicazione che la disiscrizione è avvenuta e la data. L’indirizzo non può essere recuperato – se vuoi di nuovo gli avvisi, devi impostarli da capo. Se non clicchi il link di conferma entro 30 giorni, la voce non confermata viene eliminata automaticamente insieme all’indirizzo.

Newsletter

Se ti iscrivi alla newsletter settimanale, salviamo l’indirizzo e-mail, la lingua in cui hai compilato il modulo e alcuni momenti (quando ti sei iscritto e hai confermato, quando è stato inviato l’ultimo numero). I token nei link di conferma e di disiscrizione, come per gli avvisi prezzo, esistono solo come hash con chiave (HMAC).

• A cosa serve: solo a inviarti una volta alla settimana un’e-mail sui prezzi cambiati e sui nuovi testi.
• Base giuridica: il tuo consenso – lo confermi con un clic sul link nell’e-mail e sul pulsante della pagina che si apre (doppio opt-in); senza conferma non inviamo e-mail.
• Per quanto tempo: finché non ti disiscrivi. Se clicchi sul link di disiscrizione, l’indirizzo e-mail viene eliminato subito dalla voce e il link stesso smette di funzionare; resta solo la voce con l’indicazione che la disiscrizione è avvenuta. Se non clicchi il link di conferma entro 30 giorni, la voce non confermata viene eliminata automaticamente insieme all’indirizzo.

Segnalazioni di imprecisioni

Nel modulo «Segnala un errore» salviamo il tuo messaggio, la pagina o il piano di cui scrivi e il tuo indirizzo e-mail, se lo hai inserito – il campo è facoltativo, ma senza indirizzo non sappiamo semplicemente dove inviarti la risposta.

• A cosa serve: a correggere l’errore e, se serve, a risponderti.
• Base giuridica: legittimo interesse a contenuti precisi; per l’indirizzo e-mail il tuo consenso, perché lo inserisci volontariamente.
• Per quanto tempo: fino a 12 mesi dopo la chiusura della segnalazione; poi le segnalazioni chiuse vengono eliminate automaticamente. Su richiesta le eliminiamo prima.

Voti a un servizio

In fondo a una recensione puoi valutare il servizio con le stelle (1–5). Salviamo il voto, il servizio, la lingua della pagina, il momento e due hash: uno dal cookie anonimo as_lankytojas (perché ogni lettore abbia un solo voto e possa cambiarlo) e uno dall’indirizzo IP (per individuare abusi). Dagli hash non è possibile riconoscerti, e non chiediamo né e-mail né nome. I voti confluiscono nella media della stessa pagina e nei dati strutturati per i motori di ricerca; restano salvati finché esiste il servizio. Il cookie è descritto nella cookie policy.

Clic sui link di affiliazione

Se clicchi su un pulsante che porta al fornitore, nel nostro database creiamo una riga. Contiene: il percorso della pagina da cui arrivi (senza parametri di query), la posizione del pulsante sulla pagina, i parametri di campagna (utm_*), se erano nell’indirizzo, la categoria della fonte di provenienza (diretta, ricerca, interna, esterna) e il momento.

Cosa non contiene: nessun identificativo che colleghi più tuoi clic, nessun indirizzo IP, nessun dato su browser o dispositivo, nessun nome, nessun indirizzo e-mail, non l’indirizzo completo della pagina di provenienza. Sul tuo dispositivo non viene salvato nulla. Cosa fai sul sito del partner non lo vediamo.

• A cosa serve: a sapere quali offerte e quali punti della pagina sono davvero utili – in numeri complessivi.
• Base giuridica: legittimo interesse a capire cosa funziona sul sito.
• Per quanto tempo: 12 mesi, poi le voci vengono eliminate automaticamente.

Indirizzo IP

L’indirizzo IP lo usiamo per un solo scopo – limitare la frequenza delle richieste, perché moduli e reindirizzamenti non possano essere inondati di spam in modo automatizzato. Si trova solo nella chiave di un contatore e sparisce automaticamente allo scadere della finestra temporale: da un minuto per le azioni pubbliche fino a quindici minuti per l’accesso dell’amministratore. Nel database non viene scritto e non viene collegato alle voci dei clic. La base giuridica è il legittimo interesse a proteggere il servizio.

Statistiche delle visite

Usiamo «Vercel Web Analytics». Questo strumento non imposta cookie e non salva l’indirizzo IP: i visitatori vengono distinti tramite un hash calcolato dalla richiesta stessa, che scade dopo 24 ore, così le tue visite di una settimana non possono essere collegate. Insieme alla visualizzazione della pagina vengono registrati: l’indirizzo della pagina, da dove arrivi, i parametri di query filtrati, la posizione approssimativa (Paese, regione, città), browser, sistema operativo e tipo di dispositivo. La base giuridica è il legittimo interesse a misurare le visite in un modo che non salva nulla sul tuo dispositivo.

Dopo il tuo consenso nel banner dei cookie si aggiunge «Google Analytics». Imposta cookie e quindi funziona solo con il consenso; cosa viene salvato esattamente e come revocare il consenso è spiegato nella cookie policy.

Monitoraggio degli errori

Se sul sito qualcosa si rompe, una segnalazione d’errore va a «Sentry». L’invio di dati personali lì è disattivato di proposito (sendDefaultPii: false), e le tracce di prestazioni non vengono raccolte. Nella segnalazione finiscono il punto del codice in cui si è verificato l’errore, l’indirizzo della pagina e il tipo di browser. La base giuridica è il legittimo interesse a notare e correggere un punto guasto.

Account (accesso via e-mail)

L’account è facoltativo – il sito funziona anche senza, e la tua lista «I miei abbonamenti» resta comunque nel tuo browser. Serve per due cose: ritrovare la lista anche su un altro dispositivo e, se vuoi, ricevere un promemoria via e-mail prima della fine di un periodo di abbonamento. Si accede con un link via e-mail; una password non esiste, quindi non c’è niente che possa andare perso o finire in mani sbagliate.

• Cosa salviamo: l’indirizzo e-mail (è l’account stesso), il contenuto di «I miei abbonamenti» – nomi degli abbonamenti, piani e prezzi – e il momento dell’ultimo accesso; se attivi un promemoria, anche la data di acquisto di quell’abbonamento. Nient’altro: nessun nome, numero di telefono, dato di pagamento o profilo di terzi.
• A cosa serve: perché la lista «I miei abbonamenti» sia disponibile su ogni dispositivo in cui accedi con lo stesso indirizzo.
• Base giuridica: un servizio che hai richiesto tu (contratto) – l’account esiste solo perché lo hai creato.
• Per quanto tempo: finché non lo elimini. L’eliminazione è un unico pulsante nella pagina dell’account ed è immediata e definitiva. Se non accedi per 12 mesi, l’account viene eliminato automaticamente; lo stesso se non hai cliccato nemmeno una volta il link nell’e-mail entro 30 giorni.
• Promemoria: se nella lista «I miei abbonamenti» inserisci la data di acquisto di un piano e attivi un promemoria, salviamo questa data, il nome dell’abbonamento, il periodo di fatturazione e la lingua. A cosa serve: a inviarti un’e-mail all’indirizzo dell’account prima della fine di ogni periodo (per il piano mensile 3 giorni prima, per quelli più lunghi 7 giorni). Il promemoria sparisce se lo disattivi (nella lista o con il link nell’e-mail), se togli l’abbonamento dalla lista o se elimini l’account.
• Cookie: dopo l’accesso nel browser nascono cookie di sessione (sb-…) – senza di essi l’accesso non è possibile, quindi sono cookie necessari. Senza accesso non vengono impostati. Vedi la cookie policy.

Account dell’amministratore

La persona che gestisce il sito accede su /admin con indirizzo e-mail e password; la sua sessione, il suo ruolo e le azioni importanti (ad es. la conferma di una variazione di prezzo) vengono registrati. Con i dati dei visitatori non ha nulla a che fare – è qui per completezza.

A chi affidiamo i dati

Non vendiamo dati, non li scambiamo e non li passiamo a reti pubblicitarie. Ma il sito gira da qualche parte, quindi i seguenti fornitori trattano dati per nostro conto:

• Vercel – hosting del sito e statistiche delle visite.
• Google – statistiche delle visite con «Google Analytics»; si attiva solo dopo il tuo consenso nel banner dei cookie.
• Supabase – database; server nell’Unione europea (Irlanda).
• Resend – invio delle e-mail (conferme, avvisi prezzo).
• Upstash – contatori per limitare la frequenza delle richieste.
• Sentry – segnalazioni di errori.

Alcuni di questi sono aziende statunitensi, quindi i dati possono essere trattati anche fuori dallo Spazio economico europeo. Per questi trasferimenti ci basiamo sulle clausole contrattuali tipo approvate dalla Commissione europea o sul quadro UE-USA per la protezione dei dati (EU–US Data Privacy Framework).

Cosa non facciamo

• Non chiediamo la registrazione – tutto il sito funziona senza account.
• Non creiamo un tuo profilo e non prendiamo decisioni automatizzate su di te.
• Non scriviamo dati personali nei parametri degli indirizzi.
• Non ti seguiamo su altri siti e non usiamo cookie pubblicitari.
• Il servizio non è rivolto a persone sotto i 16 anni; non raccogliamo consapevolmente i loro dati.

I tuoi diritti

Puoi chiedere l’accesso ai tuoi dati, la loro rettifica, cancellazione e la limitazione del trattamento; puoi opporti a un trattamento basato sul legittimo interesse, ricevere i tuoi dati in un formato portabile e revocare il consenso in qualsiasi momento – la revoca non ha effetto retroattivo, ma da quel momento il trattamento cessa.

Il modo più semplice: scrivi a tomas@alt-subs.com. Rispondiamo entro un mese. Se la richiesta riguarda notifiche a cui ti sei iscritto via e-mail, rispondiamo allo stesso indirizzo – così non devi dimostrare la tua identità con documenti. Dagli avvisi prezzo puoi anche disiscriverti subito, con il link in fondo a ogni e-mail.

Se ritieni che trattiamo i tuoi dati in modo illecito, puoi rivolgerti a un’autorità di controllo. Poiché il titolare ha sede in Lituania, la nostra autorità di controllo è la VDAI lituana – ma in base al Regolamento generale sulla protezione dei dati puoi presentare reclamo anche all’autorità del luogo in cui risiedi, in Italia:

Modifiche

Se cambia il modo in cui funziona il sito, cambia anche questa pagina. Il testo è stato confrontato con il codice reale l’ultima volta il 15 agosto 2026.