Informativa sulla Privacy

Un breve riepilogo dei dati utilizzati dai calcolatori e dal sito web, di chi può contattare e delle scelte e dei diritti di cui dispone.

Chi è responsabile della raccolta dei dati su questo sito web?

Il gestore di questo sito web è responsabile del trattamento dei dati. I recapiti sono indicati nella sezione successiva.

Come raccogliamo i suoi dati?

I calcoli vengono eseguiti nel suo browser, dove i dati inseriti e le impostazioni rimangono per la durata della sessione. I link condivisi contengono i valori di uno scenario nel loro URL. Quando visita il sito, il nostro hosting e Cloudflare ricevono dati di connessione, come il suo indirizzo IP, l’URL richiesto e informazioni sul browser, per distribuire e proteggere il sito. Solo con il suo consenso Google AdSense e i nostri partner di affiliazione caricano pubblicità e ricevono così dati come il suo indirizzo IP.

Per cosa utilizziamo i suoi dati?

Utilizziamo i dati per offrire i calcolatori e i confronti, conservare le sue impostazioni durante la sessione, distribuire e proteggere il sito e rispondere alle sue richieste. Con il suo consenso, la pubblicità e le offerte di affiliazione contribuiscono a finanziare il sito.

Quali diritti ha riguardo ai suoi dati?

Alle condizioni previste dalla legge, può chiedere accesso, rettifica o cancellazione e opporsi al trattamento. Può anche presentare un reclamo a un’autorità per la protezione dei dati. I dettagli e gli altri diritti sono spiegati di seguito.

Se ci contatta tramite e-mail o telefono, trattiamo i suoi recapiti, il contenuto della sua richiesta e ogni altra informazione che sceglie di fornirci, per poterle rispondere. La base giuridica è il nostro legittimo interesse a rispondere alle richieste (articolo 6, paragrafo 1, lettera f), del GDPR); se la richiesta riguarda un contratto o misure precontrattuali, si applica l’articolo 6, paragrafo 1, lettera b), del GDPR. La nostra casella di posta è ospitata da Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Svizzera. La Commissione europea ha riconosciuto che la Svizzera garantisce un livello adeguato di protezione dei dati. Conserviamo la corrispondenza per il tempo necessario a gestire la richiesta e, oltre tale termine, solo se si applicano obblighi legali di conservazione o se ci serve per accertare, esercitare o difendere un diritto in sede giudiziaria. Può inoltre utilizzare questi recapiti per porre domande su questa informativa sulla privacy o per esercitare i suoi diritti.

A ogni accesso a questo sito web, il nostro fornitore di hosting Google Cloud e Cloudflare trattano dati tecnici di connessione: indirizzo IP, data e ora, URL richiesto, referrer, identificativo del browser (user agent) e stato della risposta. Senza questi dati il sito non può essere distribuito né protetto dagli attacchi. La base giuridica è il nostro legittimo interesse a gestire il sito in modo affidabile e sicuro (articolo 6, paragrafo 1, lettera f), del GDPR). Non combiniamo questi dati con altri dati né li utilizziamo per identificare i visitatori. Non conserviamo i log automatici delle richieste di Cloud Run; i log di applicazione e di sistema vengono eliminati dopo 30 giorni.

Questo sito web memorizza dati nel suo browser solo quando una funzione che utilizza lo richiede in modo strettamente necessario (§ 25, paragrafo 2, punto 2, della legge tedesca TDDDG) e, con il suo consenso, per la pubblicità.

In sessionStorage la chiave "aa.tax-planner.state.v2" conserva i dati inseriti e le impostazioni del calcolatore per la durata della sessione del browser, mentre le chiavi che iniziano con "aa.proposal-banner-dismissed." ricordano, per la stessa sessione, quali avvisi su proposte di norme fiscali ha chiuso. In localStorage il menu dei paesi salva gli ultimi paesi selezionati (fino a otto codici paese) con la chiave "aa.recent-countries" per mostrarli per primi; questa voce rimane finché non cancella i dati del browser. Queste voci non lasciano mai il suo browser.

Il cookie "aa_consent" memorizza per 6 mesi la sua scelta nelle impostazioni dei cookie. Se una ricevuta di consenso non può essere inviata subito, resta in localStorage con la chiave "aa_consent_pending" per un massimo di 7 giorni. La sezione "Impostazioni dei cookie" descrive entrambi. Cloudflare imposta il cookie di sicurezza "cf_clearance", descritto nella sezione su Cloudflare. I link condivisi riportano i valori di uno scenario come parametri dell’URL e non memorizzano nulla nel suo browser.

I cookie e la memoria del browser di Google AdSense e dei nostri partner di affiliazione, nonché la voce "aa_affiliate_seen_v1", vengono utilizzati solo con il suo consenso alla pubblicità (§ 25, paragrafo 1, TDDDG; articolo 6, paragrafo 1, lettera a), del GDPR). La sezione "Partner pubblicitari e affiliati" li elenca.

Nelle impostazioni dei cookie decide se consentire la pubblicità: annunci di Google AdSense e offerte dei nostri partner di affiliazione. Un’unica scelta vale per tutti i partner pubblicitari. Se rifiuta, può comunque utilizzare l’intero sito. Può modificare o revocare la scelta in qualsiasi momento con il pulsante "Impostazioni dei cookie".

Il suo browser memorizza la scelta nel cookie "aa_consent" per 6 mesi; trascorso questo periodo, gliela chiediamo di nuovo. Per documentare la scelta, il suo browser invia una ricevuta di consenso al nostro server. Contiene un riferimento casuale, l’ora, la scelta, la lingua, la versione di queste informazioni e, se modifica una scelta precedente, il riferimento della ricevuta precedente. Non contiene indirizzo IP, identificativo del browser né dati inseriti nel calcolatore. Se la ricevuta non può essere inviata subito, resta in localStorage con la chiave "aa_consent_pending" per un massimo di 7 giorni. Non registriamo le finestre di dialogo rimaste senza risposta.

Conserviamo le ricevute e i totali giornalieri delle decisioni per 36 mesi presso Google Cloud (Firestore) nei Paesi Bassi; le copie di backup possono rimanere per ulteriori 7 giorni al massimo. La base giuridica è il nostro obbligo di poter dimostrare il consenso (articolo 6, paragrafo 1, lettera c), del GDPR in combinato disposto con l’articolo 7, paragrafo 1, del GDPR). La memorizzazione della scelta nel suo browser è strettamente necessaria (§ 25, paragrafo 2, punto 2, TDDDG).

Questo sito web gira su Google Cloud (Cloud Run) nella regione dei Paesi Bassi (europe-west4); la nostra controparte contrattuale è Google Cloud EMEA Limited, Irlanda. Per nostro conto, Google tratta dati tecnici di connessione come indirizzi IP, orari delle richieste, URL richiesti e informazioni sul browser per distribuire e proteggere il sito (articolo 6, paragrafo 1, lettera f), del GDPR). Le ricevute di consenso sono memorizzate nella stessa regione. Abbiamo stipulato con Google un accordo sul trattamento dei dati ai sensi dell’articolo 28 del GDPR: https://cloud.google.com/terms/data-processing-addendum. Quando Google tratta dati al di fuori dello Spazio economico europeo, si applicano le garanzie ivi previste, come le clausole contrattuali tipo. I calcoli vengono eseguiti nel suo browser; quando apre un link condiviso, i suoi parametri URL raggiungono i nostri server come parte della richiesta della pagina.

Utilizziamo la rete per la distribuzione di contenuti (CDN) e i servizi di sicurezza di Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare opera come reverse proxy: il suo browser si collega ai server di Cloudflare, che memorizzano nella cache file e pagine su una rete mondiale per ridurre i tempi di caricamento e proteggere il sito da attacchi come gli attacchi DDoS. In questo contesto Cloudflare tratta dati tecnici di connessione, tra cui il suo indirizzo IP, l’URL richiesto, informazioni sul browser e l’ora dell’accesso. Cloudflare utilizza inoltre il suo indirizzo IP per determinare il paese da cui si connette; lo usiamo per scegliere la lingua e le impostazioni predefinite per paese del calcolatore e per decidere se Google AdSense debba mostrare solo annunci non personalizzati. Il paese viene usato solo per quella richiesta e non viene memorizzato. La base giuridica è il nostro legittimo interesse a un sito rapido, affidabile e sicuro (articolo 6, paragrafo 1, lettera f), del GDPR).

Per la protezione dai bot, Cloudflare aggiunge alle nostre pagine uno script che rileva caratteristiche tecniche del suo browser e del suo dispositivo e le invia a Cloudflare, che le utilizza per distinguere i visitatori umani dagli accessi automatizzati. Cloudflare memorizza l’esito nel cookie "cf_clearance", che scade dopo un anno. Questo controllo è strettamente necessario per proteggere il sito (§ 25, paragrafo 2, punto 2, TDDDG); il relativo trattamento si basa sul nostro legittimo interesse a un sito sicuro (articolo 6, paragrafo 1, lettera f), del GDPR). Non lo utilizziamo per finalità di analisi o di pubblicità.

Abbiamo stipulato con Cloudflare un accordo sul trattamento dei dati ai sensi dell’articolo 28 del GDPR. I dati possono inoltre essere trattati al di fuori dello Spazio economico europeo, in particolare negli USA. Cloudflare è certificata nell’ambito del Data Privacy Framework UE-USA e per i trasferimenti si avvale anche di clausole contrattuali tipo. Ulteriori informazioni sono disponibili nell’informativa sulla privacy di Cloudflare: https://www.cloudflare.com/privacypolicy/

Cifriamo la connessione tra il suo browser e questo sito web con HTTPS (TLS). La cifratura protegge i dati durante la trasmissione; non modifica i trattamenti, qui descritti, effettuati da noi e dai nostri fornitori di servizi.

Mostriamo pubblicità solo con il suo consenso (§ 25, paragrafo 1, TDDDG; articolo 6, paragrafo 1, lettera a), del GDPR). Un’unica scelta vale per tutti i partner qui elencati; può rifiutarla o revocarla in qualsiasi momento nelle impostazioni dei cookie. Le offerte di affiliazione mostrate da una pagina, compresa la home page, dipendono dalla lingua e dal paese selezionati nell’intestazione: le pagine in tedesco mostrano le offerte di financeAds, le pagine in altre lingue mostrano Wise tramite Partnerize e le pagine in tedesco per paesi senza una campagna financeAds corrispondente possono mostrare anche Wise. Google AdSense mostra annunci sulle pagine in tutte le lingue. Non trasmettiamo a nessun partner pubblicitario i dati inseriti nel calcolatore.

financeAds (financeAds GmbH & Co. KG, Germania): dopo il consenso alla pubblicità, financeAds carica banner per S Broker, SMARTBROKER+, Consors Finanz, DKB, wundertax e Finanzguru, compresi reindirizzamenti a server di immagini. Attualmente le immagini provengono da fndsda.net, Consors Finanz (static.consorsfinanz.de), Finanzguru (finanzguru.de) e, per wundertax, da Amazon Web Services a Francoforte. Ciascuna di queste richieste può trasmettere il suo indirizzo IP, informazioni su browser e dispositivo e l’origine di questo sito web. Consors Finanz è disponibile solo in Germania, wundertax per la Germania e Finanzguru per Germania e Austria; i materiali pubblicitari di Finanzguru sono rivolti agli utenti della sua app mobile. Se un software di blocco degli annunci nasconde il banner o l’immagine, questo sito mostra una copia ospitata localmente, il cui link reindirizza a financeAds passando da questo sito.

Senza il consenso alla pubblicità, questo sito mostra solo queste copie ospitate localmente e non carica alcun banner: la loro visualizzazione non contatta né financeAds né gli inserzionisti e non memorizza nulla nel suo browser. Un clic chiede prima il suo consenso e apre l’inserzionista solo dopo che lo ha dato.

Un clic apre l’inserzionista tramite financeAds. Vengono così trattati il suo indirizzo IP, informazioni su browser e dispositivo, il sito di provenienza, un identificativo del clic e, se del caso, informazioni su una vendita che ne deriva. financeAds può usare cookie di terze parti per attribuire clic e vendite e noi possiamo ricevere una commissione. Periodi di attribuzione dopo un clic: S Broker 60 giorni, SMARTBROKER+ 60 giorni, Consors Finanz 90 giorni, DKB 30 giorni, Finanzguru 30 giorni, wundertax 90 giorni. Per alternare le offerte, il suo browser ricorda per 30 giorni le offerte già mostrate in localStorage con la chiave "aa_affiliate_seen_v1"; la voce viene eliminata quando revoca il consenso. Informazioni sulla privacy: https://www.financeads.net/Datenschutz/

Wise tramite Partnerize (Performance Horizon Group Limited, Regno Unito): l’offerta Wise è un’immagine ospitata localmente e compare anche senza il consenso alla pubblicità. La sua visualizzazione non contatta né Partnerize né Wise e non memorizza nulla nel suo browser. Senza consenso, un clic chiede prima tale consenso. Un clic apre Wise tramite Partnerize; vengono così trattati il suo indirizzo IP, informazioni su browser e dispositivo, il sito di provenienza, un identificativo del clic e, se del caso, informazioni su una registrazione che ne deriva. Partnerize imposta il cookie "tPHG-PS" su prf.hn per un massimo di 365 giorni e noi possiamo ricevere una commissione per le segnalazioni attribuite. Partnerize e Wise possono inoltre trattare dati al di fuori dello Spazio economico europeo. Informazioni sulla privacy: https://partnerize.com/legal/privacy-policy, https://wise.com/privacy-policy

Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda): dopo il consenso alla pubblicità, questo sito carica il codice pubblicitario di Google. Google decide dove e quanti annunci compaiono (annunci automatici), seleziona gli annunci, conta visualizzazioni e clic, limita le ripetizioni e individua le frodi. In questo modo Google tratta, in qualità di titolare autonomo del trattamento, il suo indirizzo IP, informazioni su browser e dispositivo, l’indirizzo della pagina, visualizzazioni e clic sugli annunci, identificativi dei cookie e la sua posizione approssimativa. Nello Spazio economico europeo, nel Regno Unito e in Svizzera, o se il paese non è noto, richiediamo solo annunci non personalizzati; altrove Google può personalizzare gli annunci con i propri cookie e in base alle sue impostazioni degli annunci Google. Per stabilirlo, questo sito chiede al proprio server il paese da cui proviene la connessione; la risposta non viene memorizzata. Le pagine aperte da un link condiviso del calcolatore, questa informativa sulla privacy e le note legali non caricano AdSense, per cui i valori del calcolatore contenuti in un link non raggiungono mai Google. Google può inoltre trattare dati al di fuori dello Spazio economico europeo, anche negli USA.

Senza il consenso alla pubblicità, il codice pubblicitario di Google non viene caricato. Se revoca il consenso, questo sito elimina i cookie e le voci di memoria di AdSense sul proprio dominio e ricarica la pagina. Cookie e memoria del browser: __gads e __gpi (13 mesi), __eoi (6 mesi di calendario), IDE su doubleclick.net (13 mesi nel SEE e nel Regno Unito, 24 mesi altrove; impostato da Google) e, in localStorage, google_adsense_settings, google_ama_*, google_auto_fc_cmp_setting, __lsa__, __lsr__, __lsv__ e _GESPSK-* (senza scadenza fissa; eliminati alla revoca del consenso). I cookie sui domini di Google e dei partner si gestiscono nel browser, presso il partner o nelle impostazioni degli annunci Google. Informazioni sulla privacy: https://business.safety.google/privacy/, https://policies.google.com/technologies/partner-sites; impostazioni degli annunci: https://myadcenter.google.com/

I dati personali vengono trasmessi solo ai fornitori di servizi che utilizziamo per gestire questo sito e la nostra posta elettronica: Google Cloud (hosting), Cloudflare (distribuzione e sicurezza) e Proton (posta elettronica). Google Cloud e Cloudflare trattano i dati per nostro conto sulla base di accordi sul trattamento dei dati. Con il suo consenso, anche Google (AdSense) e i nostri partner di affiliazione ricevono dati, come descritto nella sezione "Partner pubblicitari e affiliati"; li trattano sotto la propria responsabilità. Le autorità ricevono dati solo quando siamo tenuti per legge a comunicarli.

I servizi Google possono comportare trattamenti al di fuori dello Spazio economico europeo, anche negli USA. Su https://policies.google.com/privacy/frameworks, Google spiega quando si avvale di decisioni di adeguatezza, come il Data Privacy Framework UE-USA, o di clausole contrattuali tipo. Per l’hosting valgono le condizioni di trattamento di Google Cloud indicate nella sezione sull’hosting.

Ci basiamo sulle seguenti basi giuridiche del GDPR: il nostro legittimo interesse per erogare e proteggere il sito, ai sensi dell’articolo 6, paragrafo 1, lettera f); il suo consenso per la pubblicità e le offerte di affiliazione, ai sensi dell’articolo 6, paragrafo 1, lettera a); l’articolo 6, paragrafo 1, lettera c), per documentare il consenso e adempiere altri obblighi di legge; e l’articolo 6, paragrafo 1, lettera b), per le richieste relative a contratti. La memorizzazione di informazioni nel suo browser e l’accesso ad esse rientrano anche nella TDDDG: ciò che è strettamente necessario per una funzione da lei richiesta è consentito senza consenso (§ 25, paragrafo 2, punto 2, TDDDG); tutto il resto richiede il suo consenso (§ 25, paragrafo 1, TDDDG).

I nostri legittimi interessi consistono nel fornire i calcolatori in modo affidabile, nel conservare le sue impostazioni durante una sessione, nel proteggere il sito da attacchi e abusi, nell’individuare guasti tecnici e nel rispondere alle richieste.

Conserviamo i dati personali solo per il tempo richiesto dalla loro finalità o da un obbligo legale di conservazione, dopodiché li cancelliamo. In dettaglio:

Le impostazioni del calcolatore in sessionStorage durano per la sessione della scheda del browser; se il browser ripristina una sessione, può ripristinare anche queste impostazioni. La voce "aa.recent-countries" rimane in localStorage finché non cancella i dati del browser. La sua scelta nelle impostazioni dei cookie dura 6 mesi; conserviamo le ricevute di consenso e i totali giornalieri per 36 mesi. Il cookie "cf_clearance" di Cloudflare scade dopo un anno. I periodi dei partner pubblicitari sono elencati nella sezione "Partner pubblicitari e affiliati".

I log di applicazione e di sistema presso Google Cloud vengono eliminati dopo 30 giorni; non conserviamo i log automatici delle richieste di Cloud Run. Conserviamo la corrispondenza per il tempo necessario a gestire la richiesta, ad adempiere obblighi legali di conservazione o ad accertare, esercitare o difendere un diritto in sede giudiziaria.

I link condivisi contengono essi stessi i valori dello scenario. Eliminare un link o la cronologia del browser non elimina le copie in possesso delle persone con cui lo ha condiviso.

Per utilizzare il calcolatore non deve indicare il suo nome né altri dati personali. L’inserimento di valori dello scenario e la condivisione di link sono facoltativi e può usare valori di fantasia. Se ci contatta, abbiamo bisogno di recapiti e di informazioni sulla richiesta sufficienti per poterle rispondere. I dati tecnici di connessione vengono inevitabilmente trattati quando il sito viene distribuito.

Non utilizziamo i dati inseriti nel calcolatore per decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici nei suoi confronti o incidano in modo analogo significativamente sulla sua persona. Con il suo consenso, Google può selezionare annunci personalizzati al di fuori dello Spazio economico europeo, del Regno Unito e della Svizzera; la sezione "Partner pubblicitari e affiliati" descrive questo trattamento.

Aggiorniamo questa informativa sulla privacy quando cambiano il sito web, i servizi che utilizziamo o la legge. Vale la versione qui pubblicata; la data in alto indica quando è stata aggiornata l’ultima volta. Se una modifica richiede un nuovo consenso, glielo chiederemo di nuovo.

La presente informativa sulla privacy utilizza i termini del Regolamento generale sulla protezione dei dati (GDPR). Qui vengono spiegati i più importanti.

a) Dati personali

Per dati personali si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»). Si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

b) Interessato

L'interessato è qualsiasi persona fisica identificata o identificabile i cui dati personali sono trattati dal titolare del trattamento.

c) Trattamento

Per trattamento si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

d) Limitazione del trattamento

La limitazione del trattamento è la marcatura dei dati personali conservati con l'obiettivo di limitarne il trattamento in futuro.

e) Profilazione

La profilazione indica qualsiasi forma di trattamento automatizzato di dati personali consistente nell'utilizzo di tali dati per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l'affidabilità, il comportamento, l'ubicazione o gli spostamenti di detta persona fisica.

f) Pseudonimizzazione

La pseudonimizzazione è il trattamento di dati personali in modo tale che i dati non possano più essere attribuiti a un interessato specifico senza informazioni aggiuntive, purché tali informazioni siano conservate separatamente.

g) Titolare del trattamento

Il titolare del trattamento è la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali.

h) Responsabile del trattamento

Il responsabile del trattamento è una persona fisica o giuridica, un'autorità pubblica, un servizio o altro organismo che tratta dati personali per conto del titolare.

i) Destinatario

Il destinatario è una persona fisica o giuridica, un'autorità pubblica, un servizio o altro organismo a cui vengono comunicati i dati personali, che si tratti o meno di un terzo.

j) Terzo

Il terzo è una persona fisica o giuridica, un'autorità pubblica, un servizio o un organismo diverso dall'interessato, dal titolare del trattamento, dal responsabile del trattamento e dalle persone autorizzate al trattamento dei dati personali.

k) Consenso

Il consenso dell'interessato è qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell'interessato, con la quale lo stesso manifesta il proprio assenso al trattamento dei dati personali che lo riguardano.