Informativa sulla privacy

Titolare del trattamento e contatti

Il titolare del trattamento dei dati è il proprietario di Passly.pl. Contatto: contact@passly.pl.

Ambito dei dati e finalità del trattamento

• Generatore di password: funziona in locale – non raccogliamo password né dati dei moduli.
• Controllo password (Have I Been Pwned): la password viene sottoposta ad hashing locale (SHA-1) – all’API esterna vengono inviati solo i primi 5 caratteri dell’hash, con il metodo della k-anonimità. La password completa non lascia mai il tuo browser.
• Controllo email (XposedOrNot): l’indirizzo email inserito viene inviato al servizio esterno indipendente XposedOrNot per verificarlo rispetto a un database di fughe di dati note. Non memorizziamo questo indirizzo sui nostri server.
• Statistiche: dati di traffico anonimi (Google Analytics).
• Visibilità su Google: analisi e miglioramento tramite Search Console.
• Monetizzazione: visualizzazione di annunci Google AdSense (anche personalizzati) e link di affiliazione (es. a RoboForm).

Basi giuridiche del trattamento (GDPR)

• Legittimo interesse del titolare – analisi del traffico, sicurezza, sviluppo del sito.
• Consenso – per i cookie utilizzati a fini analitici/di marketing, ove richiesto dalla legge.

Cookie e tecnologie simili

Il sito può utilizzare cookie e tecnologie simili per finalità necessarie, statistiche e pubblicitarie.

• Necessari (es. «lang»): garantiscono le funzioni di base del sito, come memorizzare la lingua dell’interfaccia scelta.
• Analitici (Google Analytics): aiutano a capire come gli utenti utilizzano il sito. I dati sono anonimi.
• Pubblicitari (Google AdSense): possono essere usati per personalizzare gli annunci.

Puoi modificare le impostazioni dei cookie nel tuo browser. Limitarne l’uso può influire su alcune funzioni del sito.

Strumenti Google: Analytics, Search Console, AdSense

Fornitori di servizi esterni

Alcune funzionalità del sito si basano su fornitori esterni indipendenti. Di seguito l’elenco completo dei servizi esterni utilizzati da Passly.pl e il loro ruolo.

• Have I Been Pwned (haveibeenpwned.com) – verifica l’hash della password rispetto a un database di fughe di dati, con il metodo della k-anonimità.
• XposedOrNot (xposedornot.com) – verifica un indirizzo email rispetto a un database di fughe di dati indipendente.
• Google Fonts (fonts.googleapis.com, fonts.gstatic.com) – fornisce i font Inter e Sora; ciò comporta l’invio del tuo indirizzo IP a Google al caricamento della pagina.
• Google Analytics / Tag Manager – statistiche di visita e gestione degli script analitici.
• Google AdSense – mostra annunci sul sito.
• flagcdn.com – fornisce le icone delle bandiere nel selettore della lingua.
• RoboForm (roboform.com) – partner di affiliazione; cliccando sul link si viene reindirizzati al sito di RoboForm, dove si applica la sua informativa sulla privacy.

Destinatari dei dati e trasferimenti fuori dallo SEE

I dati statistici e pubblicitari possono essere trattati da Google; i dati inseriti nello strumento di controllo delle fughe sono trattati da Have I Been Pwned o XposedOrNot, a seconda della funzione utilizzata. I trasferimenti fuori dallo SEE avvengono nel rispetto dei meccanismi legali utilizzati da questi fornitori (ad es. clausole contrattuali tipo).

Periodo di conservazione dei dati

I dati sono conservati per il tempo necessario a raggiungere le finalità indicate o fino alla revoca del consenso.

I tuoi diritti (GDPR)

• accesso ai dati e ottenimento di una copia,
• rettifica dei dati,
• cancellazione dei dati («diritto all’oblio»),
• limitazione del trattamento,
• portabilità dei dati,
• opposizione al trattamento,
• revoca del consenso (se applicabile).

Hai il diritto di presentare un reclamo all’autorità di protezione dei dati se ritieni che i tuoi dati siano trattati illecitamente.

Sicurezza

Applichiamo misure tecniche e organizzative. Il generatore funziona in locale – le password non vengono inviate al server.

Informazioni aggiuntive

• Link esterni: possono condurre a siti con proprie informative sulla privacy.
• Minori: il servizio non raccoglie consapevolmente dati di minori di 13 anni.
• Modifiche: questa informativa può essere aggiornata – la nuova versione sarà pubblicata su questa pagina.