Informativa sulla privacy
Last updated: 28 agosto 2026
Questa traduzione è fornita per agevolare la comprensione. La versione giuridicamente vincolante è quella inglese; in caso di divergenza prevale il testo inglese.
Questa informativa spiega quali dati personali raccoglie costdown.org, perché, per quanto tempo li conserva, chi altro può vederli e cosa potete fare voi. È l'informazione richiesta dagli articoli 13 e 14 del Regolamento generale sulla protezione dei dati (GDPR).
Qui è descritto ciò che questo servizio fa realmente oggi. Nulla che non sia stato verificato sul sistema in esercizio compare in questo documento.
1. Chi è responsabile (titolare del trattamento)
costdown.org non è una persona giuridica registrata: è gestito da una persona fisica. Quella persona è il titolare del trattamento ai sensi dell'articolo 4, punto 7, del GDPR.
Non viene pubblicato alcun indirizzo e-mail generale del titolare. Ogni contatto, comprese le richieste di cui alla sezione 10, avviene tramite il Contatti. I messaggi inviati lì vengono conservati e ricevono immediatamente un numero di pratica, così la vostra richiesta non sparisce in silenzio.
L'unica eccezione è [email protected]. È un indirizzo dedicato alla segnalazione di vulnerabilità, pubblicato anche in /.well-known/security.txt. Esiste perché chi trova un difetto sappia dove scrivere; non è un canale per le richieste della sezione 10. Per quelle usate il modulo di contatto: il messaggio viene conservato e riceve un numero di pratica.
2. Responsabile della protezione dei dati
Non è stato nominato un responsabile della protezione dei dati. L'articolo 37, paragrafo 1, del GDPR ne impone la nomina soltanto se l'attività principale consiste nel monitoraggio regolare e sistematico di persone su larga scala, oppure nel trattamento su larga scala di categorie particolari di dati. costdown.org non rientra in nessuno dei due casi: tratta dati di riduzione dei costi industriali, e i dati personali conservati si limitano a quelli elencati nella sezione 4.
3. Non vi chiediamo di identificarvi
Questa sezione precede le tabelle perché la maggior parte delle informative sulla privacy non può scriverla. Al momento della registrazione costdown.org chiede quattro cose: un indirizzo e-mail, una password, se siete professionisti o investitori, e il paese. Nient'altro.
Il vostro nome reale non viene mai chiesto e non esiste alcun campo per un numero di telefono. Sulla piattaforma siete identificati da un codice breve assegnato dal sistema (per esempio 2E). Accanto a ciò che pubblicate compare quel codice, non un nome.
L'indirizzo e-mail resta un dato personale: vi identifica, lo conserviamo e tutto quanto è scritto in questa informativa vi si applica. Serve per l'accesso e per l'invio delle e-mail relative all'account; gli altri utenti non lo vedono.
4. Dati che raccogliamo
| Dati | Origine | Finalità |
|---|---|---|
| indirizzo e-mail e password (conservata solo come hash) | forniti da voi in fase di registrazione | creare e proteggere il vostro account |
| paese | fornito da voi in fase di registrazione | obbligatorio, perché i confronti avvengono solo all'interno dello stesso paese |
| codice account, ruolo, lingua, stato di verifica, stato di sospensione | generati dal servizio | Il codice account è qui il vostro identificativo pubblico. Il resto serve al funzionamento dell'account |
| una breve presentazione | facoltativa, fornita da voi | compare nel profilo pubblico solo se la compilate. Se la lasciate vuota non viene mostrato nulla |
| codice di adesione che vi raggruppa con i colleghi — conservato come hash con chiave, il codice in sé non viene conservato | generato dal servizio quando voi o un collega create un gruppo | consentire ai colleghi di condividere codici materiale interni e confrontarli insieme senza nominare il datore di lavoro. Si vedano le note sotto la tabella. |
| nome del gruppo, settore, paese, dimensione | facoltativi, forniti da voi nella pagina azienda | solo se scegliete di compilarli. Settore e paese servono a collocare i vostri numeri nel gruppo di confronto corretto. Il nome non è usato da alcun trattamento necessario al sistema. |
| i vostri casi, cifre di costo, collaborazioni, verifiche e commenti | forniti da voi | è il contenuto stesso del servizio. Ciò che pubblicate è visibile a chiunque |
| indirizzo IP registrato insieme alla consultazione di un caso | dal vostro browser | contare le visualizzazioni e rilevare abusi |
| indirizzo IP conservato temporaneamente durante l'applicazione di un limite di richieste | dal vostro browser | impedire l'abuso automatizzato di registrazione, reimpostazione della password e modulo di contatto |
| cronologia delle modifiche a risparmi, investimenti, verifiche, stati e ruoli — valore precedente, valore nuovo, quale account, quando | generata dal servizio | per la verificabilità. Una piattaforma di confronto vale quanto la garanzia che i numeri non vengano riscritti in silenzio |
| nome, e-mail, testo e indirizzo IP inseriti nel modulo di contatto | forniti da voi | rispondervi e impedire l'abuso del modulo |
Come raggruppiamo i colleghi? Non nominando il datore di lavoro. Il sistema genera un codice di adesione casuale (per esempio 7KQ2M-XB49P) che voi consegnate. Chi lo inserisce entra nello stesso gruppo. È tutto ciò che serve, ed è per questo che il nome dell'azienda non viene mai usato a tale scopo.
Il codice di adesione non viene memorizzato. Il database conserva il suo valore HMAC-SHA256; la chiave si trova in un file sul server, non il codice. Qui un hash semplice non basterebbe: un codice di dieci caratteri sono circa 10^15 possibilità, che una scheda grafica percorrerebbe in pochi minuti. Poiché nel calcolo entra la chiave del server, una semplice copia del database non consente di ricostruire il codice.
Lo diciamo apertamente, perché esagerare qui sarebbe peggio che tacere: chi gestisce il server dispone sia del database sia della chiave. Non affermiamo quindi che quei codici siano fuori dalla portata di chiunque. Ciò che è certo: il codice non viene mai conservato in chiaro, non finisce mai nei log e viene mostrato una sola volta, al momento della creazione. Se lo perdete nessuno può recuperarlo, nemmeno l'amministratore. Createne uno nuovo e revocate il precedente.
Potete anche dare un nome al gruppo, e anche questo resta facoltativo. Esiste un campo apposito. Risale al periodo precedente ai codici di adesione e rimane per i gruppi che desiderano un'etichetta. Se lo compilate viene conservato così come lo scrivete e l'amministratore può leggerlo. Se lo lasciate vuoto (impostazione predefinita) tutto funziona esattamente allo stesso modo.
Nel database esistono due campi che nulla riempie: numero di telefono e fuso orario. Nessun punto del sito li scrive e nessun account vi ha un valore. Sono elencati qui perché questo documento corrisponda esattamente al database, invece di ometterli in silenzio.
Non vi è tracciamento tra siti, né profilazione a fini pubblicitari, né decisioni automatizzate o profilazione con effetti giuridici ai sensi dell'articolo 22 del GDPR.
5. Cookie e memoria del browser
Finché non avete effettuato l'accesso, costdown.org non imposta alcun cookie e non salva nulla nel localStorage né nel sessionStorage del browser. È stato verificato sul sito in esercizio.
Dopo l'accesso viene impostato un solo cookie: user_id. Mantiene la vostra sessione e non ha altre finalità. È tecnicamente necessario e quindi esente da consenso ai sensi dell'articolo 5, paragrafo 3, della direttiva ePrivacy. Per questo il sito non mostra un banner sui cookie: non c'è nulla da chiedere.
La misurazione del traffico è affidata a Cloudflare Web Analytics, che non usa cookie e non costruisce profili individuali.
6. Basi giuridiche del trattamento
| Trattamento | Base giuridica |
|---|---|
| creazione e funzionamento del vostro account, pubblicazione di ciò che inviate | articolo 6, paragrafo 1, lettera b — esecuzione del contratto con voi |
| cookie di sessione, hashing delle password, limite ai tentativi di accesso, limitazione delle richieste per IP | articolo 6, paragrafo 1, lettera f — legittimo interesse a mantenere sicuri il servizio e gli utenti |
| conteggio delle visualizzazioni e misurazione complessiva del traffico | articolo 6, paragrafo 1, lettera f — legittimo interesse a sapere se il servizio viene usato |
| cronologia inalterabile delle cifre finanziarie e di verifica | articolo 6, paragrafo 1, lettera f — legittimo interesse a disporre di dati affidabili. È esattamente la ragione per cui questa piattaforma esiste |
| gestione dei messaggi inviati tramite il modulo di contatto | articolo 6, paragrafo 1, lettera b per le questioni relative al servizio; articolo 6, paragrafo 1, lettera c — obbligo legale — per le richieste ai sensi degli articoli da 15 a 22 |
| e-mail transazionali (verifica, reimpostazione della password, avvisi sull'account) | articolo 6, paragrafo 1, lettera b — necessarie per fornire l'account |
Non siete obbligati a fornire questi dati. Tuttavia senza e-mail, password e paese un account non può esistere, quindi se li rifiutate non possiamo erogare il servizio. Tutto ciò che nella sezione 3 è indicato come facoltativo può restare vuoto senza che nulla smetta di funzionare.
7. Chi altro riceve questi dati
| Destinatario | Cosa vede | Qualifica |
|---|---|---|
| Hetzner Online GmbH (Norimberga, Germania) | tutto ciò che il servizio memorizza: ospita il server e il database | responsabile del trattamento |
| Cloudflare, Inc. | in quanto rete posta davanti al sito: il vostro indirizzo IP, lo user agent e l'URL richiesto; oltre alla misurazione del traffico senza cookie | responsabile del trattamento |
| Resend (in esecuzione su Amazon Web Services in Irlanda) | l'indirizzo di destinazione e il contenuto delle e-mail transazionali che vi inviamo: verifica, reimpostazione della password, avvisi sull'account | responsabile del trattamento |
| gli altri utenti di costdown.org | tutto ciò che pubblicate: casi, cifre di costo, commenti e i campi di profilo che compilate | non sono responsabili del trattamento: la pubblicazione è proprio lo scopo |
Non vendiamo dati personali e non li condividiamo con inserzionisti o intermediari di dati. Li comunichiamo alle autorità pubbliche solo quando la legge lo impone.
8. Trasferimenti internazionali
Il server e il database si trovano in Germania, quindi all'interno dell'UE. Il funzionamento quotidiano del servizio non comporta pertanto alcun trasferimento dei vostri dati fuori dallo SEE.
Vi sono due eccezioni, dette senza giri di parole.
- Cloudflare, Inc. è una società statunitense che gestisce una rete mondiale. Il traffico diretto a costdown.org può essere trattato in nodi situati fuori dallo SEE. Cloudflare si basa sulle clausole contrattuali tipo della Commissione europea e sul quadro UE–USA per la protezione dei dati.
- Le copie di backup cifrate del database vengono replicate dal server tedesco su una macchina di proprietà dell'amministratore situata in un paese fuori dallo SEE, affinché un singolo guasto del fornitore di hosting non distrugga tutte le copie in una volta. Per quel paese non esiste una decisione di adeguatezza della Commissione europea. I backup sono cifrati con AES-256 prima di lasciare il server, possono essere decifrati solo con una passphrase che il fornitore di hosting non possiede, e nessuno tranne l'amministratore la conserva.
9. Per quanto tempo conserviamo i dati
| Dati | Periodo di conservazione |
|---|---|
| dati dell'account e del profilo | finché non ne chiedete la cancellazione. Fatene richiesta tramite il modulo di contatto e li cancelliamo. |
| casi e altri contenuti che pubblicate | finché non li cancellate o non ci chiedete di farlo. Si tenga presente che le cifre già usate in confronti pubblicati possono sopravvivere in forma aggregata e non identificabile. |
| cronologia delle modifiche alle cifre finanziarie e di verifica | per l'intera vita del record, deliberatamente non modificabile né cancellabile in anticipo. È il database stesso a imporlo, non il codice applicativo. Senza di essa nessun numero su questa piattaforma sarebbe affidabile. Registra che cosa è stato cambiato e da quale account, non dettagli personali. |
| indirizzo IP legato alla consultazione di un caso | conservato insieme al record di consultazione e cancellato quando il caso viene cancellato. |
| indirizzi IP usati per limitare le richieste | conservati solo in memoria, scadono automaticamente entro la finestra di limitazione (al massimo un'ora). |
| codici di adesione (come hash con chiave) | finché il codice è valido. Quando un codice viene revocato lo contrassegniamo come revocato invece di eliminare la riga, così non può essere riutilizzato senza che nessuno se ne accorga. La riga contiene l'hash, non il codice. |
| messaggi del modulo di contatto | per la durata della pratica e, in seguito, come prova che le richieste legali hanno ricevuto risposta nei termini. Chiusa la pratica, li cancelliamo su richiesta. |
| backup cifrati | i backup orari sul server sono conservati 72 ore. La copia giornaliera che l'amministratore custodisce fuori dal server, 30 giorni. I dati di cui avete chiesto la cancellazione possono restare nei backup fino alla scadenza di tali termini. |
10. I vostri diritti come interessati
In forza del GDPR potete esercitare in qualsiasi momento e gratuitamente i seguenti diritti. Poiché a vincolare sono i termini giuridici, li riportiamo insieme a una spiegazione in linguaggio semplice.
- Diritto di accesso (articolo 15): chiedere quali dati sono conservati e ottenerne copia.
- Diritto di rettifica (articolo 16): far correggere dati inesatti e completare quelli incompleti.
- Diritto alla cancellazione, il cosiddetto diritto all'oblio (articolo 17): far cancellare i vostri dati.
- Diritto di limitazione del trattamento (articolo 18): far congelare il trattamento finché una contestazione non è risolta.
- Diritto alla portabilità (articolo 20): ricevere i vostri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e farli trasmettere a un altro titolare quando è tecnicamente possibile.
- Diritto di opposizione (articolo 21): opporvi ai trattamenti fondati sul legittimo interesse, compreso il conteggio delle visualizzazioni descritto sopra.
- Diritto di revocare il consenso (articolo 7, paragrafo 3): quando un trattamento si fonda sul consenso, potete revocarlo in qualsiasi momento, senza pregiudizio per la liceità del trattamento precedente.
- Diritto a non essere sottoposti a decisioni automatizzate (articolo 22): costdown.org non adotta decisioni automatizzate con effetti giuridici o di rilevanza analoga, perciò questo diritto non sorge.
Usate il Contatti e scegliete «Richiesta relativa ai dati personali». Il numero di pratica viene emesso immediatamente e rispondiamo entro un mese, come richiede l'articolo 12, paragrafo 3. Per richieste complesse il termine può essere prorogato di al massimo altri due mesi, e ve ne comunicheremo il motivo prima della fine del primo mese.
11. Diritto di reclamo a un'autorità di controllo
Se ritenete che i vostri dati siano trattati illecitamente, potete proporre reclamo a un'autorità di protezione dei dati: quella del vostro paese di residenza, quella del luogo di lavoro o quella del luogo della presunta violazione (articolo 77 del GDPR). Non siete tenuti a contattarci prima, anche se di solito così si risolve più in fretta.
L'elenco delle autorità dell'UE e dello SEE è pubblicato dal Comitato europeo per la protezione dei dati su edpb.europa.eu. Poiché i server si trovano in Germania, sono competenti anche l'autorità federale tedesca e quella bavarese.
12. Sicurezza
- Le password sono conservate solo come hash, mai in chiaro e mai nei log.
- L'intero sito è servito in HTTPS, con HSTS attivo.
- Accessi falliti ripetuti bloccano temporaneamente l'account; le richieste a registrazione, reimpostazione della password e modulo di contatto sono limitate per indirizzo IP.
- Ogni lettura e ogni scrittura dei vostri dati è verificata rispetto ai permessi sul server, non soltanto nel browser.
- I backup sono cifrati con AES-256, e il ripristino a partire da essi è realmente collaudato, non semplicemente presunto.
Nessun sistema è del tutto sicuro. Se individuate una vulnerabilità, segnalatela a [email protected] prima di renderla pubblica. Lo stesso indirizzo è pubblicato in forma leggibile da macchina secondo RFC 9116 in /.well-known/security.txt. Va bene anche il modulo di contatto.
13. Minori
costdown.org è uno strumento per chi lavora nella produzione industriale e non si rivolge ai minori. Non creiamo consapevolmente account per persone di età inferiore a 16 anni. Se ritenete che vostro figlio si sia registrato, segnalatecelo tramite il modulo di contatto e cancelleremo l'account.
14. Modifiche alla presente informativa
A ogni modifica la data in alto viene aggiornata. Se una modifica incide in modo sostanziale sui vostri diritti, avvisiamo per e-mail gli utenti registrati invece di attendere che se ne accorgano da soli.