Privacy policy

Da completare prima di considerarla valida: i dati identificativi del titolare del trattamento, nel primo riquadro qui sotto. Il Regolamento li richiede espressamente (art. 13, par. 1, lett. a), e senza di essi questa informativa non è conforme.

Questa pagina spiega quali dati raccoglie offerteonline.net, perché, per quanto tempo li tiene e cosa puoi chiedere di farne. È scritta per essere letta: se qualcosa non è chiaro, scrivici e la riscriviamo.

In breve

Il sito non installa cookie, né propri né di terzi, e non ti chiede di accettare niente. Non c’è un banner perché non c’è nulla da consentire.
Non registriamo il tuo indirizzo IP per intero in nessun punto: nei registri del server l’ultima parte viene azzerata prima di scrivere la riga, e sui click ai link affiliati l’indirizzo viene trasformato in un codice irreversibile.
Non usiamo Google Analytics. Lo abbiamo rimosso il 23 settembre 2026.
Se attivi gli avvisi di prezzo sul nostro bot Telegram, conserviamo il tuo identificativo Telegram e i prodotti che segui, finché non li togli.
Le statistiche di visita le raccogliamo con Matomo, installato sul nostro server: senza cookie, con l’indirizzo IP anonimizzato, e i dati non escono dal nostro server.
Non ti profiliamo, non ti mostriamo pubblicità personalizzata, non vendiamo né cediamo dati a nessuno.
Le immagini dei prodotti arrivano dai server di Amazon: è l’unica cosa in pagina che il tuo browser scarica da un dominio diverso dal nostro, e Amazon vede il tuo indirizzo IP quando lo fa.
Quando clicchi su un link a un prodotto esci dal nostro sito ed entri su Amazon, che imposta i propri cookie e applica la propria informativa.

1. Chi tratta i tuoi dati

Titolare del trattamento:
[[NOME O RAGIONE SOCIALE]]
[[INDIRIZZO COMPLETO]]
[[PARTITA IVA O CODICE FISCALE]]

Come contattarci per qualsiasi cosa riguardi i tuoi dati:
offerteonline.net@gmail.com

Non è stato nominato un responsabile della protezione dei dati: il trattamento è di piccola scala e non rientra nei casi in cui il Regolamento lo rende obbligatorio (art. 37).

2. Che cosa raccogliamo, e perché

2.1 Registri del server (log di accesso)

Come ogni server web, il nostro annota ogni richiesta che riceve. Di ciascuna conserviamo:

indirizzo IP troncato — l’ultimo blocco viene sostituito con uno zero prima che la riga venga scritta su disco (per esempio 93.45.12.201 diventa 93.45.12.0). L’IP completo non viene mai salvato;
data e ora della richiesta;
indirizzo della pagina richiesta e codice di risposta;
pagina di provenienza, se il tuo browser la comunica;
tipo di browser e sistema operativo dichiarati.

Perché: per far funzionare il sito, accorgerci degli errori, difenderci da traffico automatico abusivo e ricavare statistiche complessive su quante pagine vengono lette. La base giuridica è il nostro legittimo interesse (art. 6, par. 1, lett. f), e l’abbiamo bilanciato riducendo il dato: un indirizzo troncato basta per tutti questi scopi.

Quanto restano: 14 giorni, poi vengono cancellati automaticamente.

Le statistiche vengono ricavate da questi registri una volta al giorno, sul nostro server, e sono numeri complessivi: quante pagine lette, da quali provenienze, con quali tipi di dispositivo. Non contengono nulla che si riferisca a una persona, restano sul nostro server e non vengono inviate a nessuno.

2.2 Click sui link verso Amazon

Ogni link a un prodotto passa da un nostro indirizzo (/go/…) prima di portarti su Amazon. In quel passaggio registriamo:

quale offerta e quale prodotto,
da quale canale arrivi (sito, canale Telegram, blog),
data e ora,
un codice irreversibile ricavato dal tuo indirizzo IP e dal tuo browser.

Quel codice è un’impronta SHA-256 calcolata con una chiave segreta: non si può tornare indietro all’indirizzo di partenza. Serve a una cosa sola, riconoscere le raffiche di click ravvicinati, che sono quasi sempre programmi automatici e non persone.

Perché: capire quali offerte interessano davvero e non contare come reali i click di un bot. Legittimo interesse (art. 6, par. 1, lett. f).

Quanto restano: i due codici vengono svuotati dopo 90 giorni. Quello che rimane — quale offerta, quale canale, quando — è una statistica che non si riferisce più a nessuno, e la conserviamo senza limite di tempo.

2.3 Immagini dei prodotti

Le fotografie dei prodotti non sono ospitate da noi: il tuo browser le scarica direttamente dai server di Amazon (m.media-amazon.com). Amazon, in quel momento, vede il tuo indirizzo IP e il tipo di browser, come succede ogni volta che un browser richiede un file a un server.

È l’unica risorsa esterna che la pagina carica da sola. Tutto il resto — fogli di stile, caratteri tipografici, immagini nostre — è servito dal nostro dominio, e i caratteri in particolare sono ospitati da noi proprio per non mandare il tuo indirizzo a Google.

Perché: senza le immagini il sito non potrebbe mostrare i prodotti di cui parla. Legittimo interesse (art. 6, par. 1, lett. f).

2.4 Se clicchi e vai su Amazon

Siamo affiliati ad Amazon: sui link che portano ai prodotti è presente il nostro identificativo, e se compri qualcosa riceviamo una commissione. Per te il prezzo non cambia.

Dal momento in cui arrivi su Amazon, il trattamento dei tuoi dati è di Amazon, che imposta propri cookie per riconoscere da dove arrivi e applica la propria informativa. Noi non riceviamo da Amazon il tuo nome, il tuo indirizzo, che cosa hai comprato o quanto hai speso: vediamo soltanto rendiconti complessivi di commissioni.

2.5 Se ti iscrivi al canale Telegram

L’iscrizione avviene dentro Telegram, non qui. Il trattamento dei tuoi dati come utente Telegram è di Telegram, secondo la sua informativa. Noi, come amministratori del canale, vediamo il numero di iscritti e le statistiche complessive che Telegram mette a disposizione; non abbiamo accesso agli elenchi nominativi degli iscritti a un canale.

2.6 Se ci scrivi

Se ci mandi un’email, trattiamo l’indirizzo e il contenuto del messaggio per il tempo necessario a risponderti e a gestire eventuali seguiti. La casella è ospitata da Google (Gmail).

2.7 Statistiche di visita (Matomo)

Per sapere quante persone leggono il sito, quali pagine e da dove arrivano, usiamo Matomo, un programma di statistiche installato sul nostro server. I dati non passano da altre aziende e non escono dal nostro server.

Quando apri una pagina, un piccolo script del nostro dominio comunica a Matomo la pagina vista, la pagina da cui arrivi, il tipo di browser e di dispositivo, la lingua e la risoluzione dello schermo. Lo script è configurato senza cookie e non scrive nulla nel tuo browser.

L’indirizzo IP viene anonimizzato prima di essere salvato: gli ultimi due blocchi diventano zero, quindi 93.45.12.201 diventa 93.45.0.0. Per contare le pagine viste nella stessa visita senza cookie, Matomo usa un codice calcolato sul server da questi dati tecnici, che cambia ogni giorno: non serve a riconoscerti nei giorni successivi.

Perché: capire quali contenuti sono utili e migliorare il sito. La base giuridica è il nostro legittimo interesse (art. 6, par. 1, lett. f): il dato è ridotto al minimo, non serve a profilarti e non viene incrociato con altri.

Quanto restano: i dati delle singole visite vengono cancellati dopo 180 giorni. Restano solo i conteggi complessivi, come le visite al giorno o le pagine più lette, che non si riferiscono più a nessuno.

2.8 Avvisi di prezzo sul bot Telegram

Sotto ogni offerta del sito c’è il bottone «Avvisami se scende». Apre il nostro bot su Telegram e, se lo avvii, il bot ti scrive in privato quando vediamo quel prodotto a un prezzo più basso.

Cosa conserviamo: il tuo identificativo numerico Telegram, che serve per scriverti, i prodotti che segui e i prezzi di riferimento. Non conserviamo il tuo nome né il tuo nome utente.

Iscrizione al canale: gli avvisi sono riservati agli iscritti al nostro canale. Quando attivi un avviso, e prima di mandartene uno, il bot chiede a Telegram se sei iscritto. La domanda riguarda solo te, e la risposta è un sì o un no: non abbiamo accesso all’elenco degli iscritti.

Perché: mandarti gli avvisi che hai chiesto. La base giuridica è l’esecuzione del servizio che hai richiesto (art. 6, par. 1, lett. b).

Quanto restano: finché segui almeno un prodotto. Scrivendo /smetti tutto al bot cancelli subito tutti i tuoi dati; lo stesso succede se blocchi il bot, e comunque dopo 180 giorni senza attività.

3. Cookie

Il sito non installa alcun cookie, né tecnico né analitico né di profilazione, e non scrive nulla nel tuo browser con strumenti equivalenti, come il localStorage. Le statistiche di visita (punto 2.7) passano da una richiesta al nostro server, senza cookie. Puoi verificarlo con gli strumenti per sviluppatori del tuo browser.

Per questo non trovi un banner: non c’è niente per cui chiederti un consenso. I dettagli, compreso cosa accade quando esci verso Amazon o Telegram, sono nella cookie policy.

4. A chi vengono comunicati i dati

Non vendiamo, non affittiamo e non cediamo dati a nessuno per finalità commerciali. I soggetti che, per far funzionare il servizio, possono trovarsi a trattarli sono:

Contabo GmbH (Germania)	Ospita il server. Il server fisico si trova in Francia, dentro l’Unione Europea. Agisce come responsabile del trattamento.
Keliweb S.r.l. (Italia)	Registrazione del dominio, gestione DNS e server di posta.
Google Ireland Ltd / Google LLC	La casella di posta del progetto (Gmail) e Search Console, da cui riceviamo statistiche complessive su come il sito compare nei risultati di ricerca. Non inviamo a Google dati dei visitatori.
Amazon Europe Core S.à r.l. (Lussemburgo) e società del gruppo Amazon	Programma di affiliazione e server che consegnano le immagini dei prodotti.
Telegram FZ-LLC	Solo se scegli di iscriverti al canale.

I dati possono essere consultati da chi si occupa della manutenzione tecnica del sito, vincolato alla riservatezza, e comunicati all’autorità giudiziaria se la legge lo impone.

5. Trasferimenti fuori dall’Unione Europea

Il server, i registri di accesso e la banca dati restano nell’Unione Europea.

Alcuni dei soggetti elencati sopra appartengono a gruppi con sede negli Stati Uniti o altrove. Per Google e Amazon il trasferimento si appoggia al Data Privacy Framework UE–USA e alle clausole contrattuali standard approvate dalla Commissione europea. Per Telegram, che ha sede a Dubai, vale la sua informativa: riguarda solo chi decide di iscriversi al canale.

6. Quanto conserviamo le cose

Registri di accesso al server	14 giorni
Codici irreversibili di IP e browser sui click	90 giorni, poi svuotati
Statistiche complessive (senza dati personali)	senza limite
Copie di sicurezza	14 giorni
Corrispondenza via email	il tempo necessario a gestire la richiesta

7. I tuoi diritti

Puoi chiederci in qualsiasi momento di:

sapere quali dati che ti riguardano trattiamo e ottenerne copia (art. 15);
correggerli, se sono inesatti o incompleti (art. 16);
cancellarli (art. 17);
limitarne il trattamento (art. 18);
riceverli in un formato leggibile da un computer (art. 20);
opporti al trattamento fondato sul nostro legittimo interesse (art. 21). È il caso di quasi tutto ciò che è descritto qui: se ti opponi, dobbiamo smettere a meno che non ci siano motivi cogenti che prevalgono, e ti spieghiamo quali.

Scrivi a offerteonline.net@gmail.com: rispondiamo entro un mese.

Un limite da conoscere. I dati che raccogliamo non ti identificano: non sappiamo chi sei, non hai un account qui e non c’è nessun elemento in comune fra la tua visita e il tuo nome. Sui registri di accesso l’indirizzo è già troncato; sui click è un codice irreversibile. Questo significa che, se ci chiedi accesso o cancellazione, potremmo non essere in grado di riconoscere quali righe siano tue (art. 11). In quel caso te lo diciamo chiaramente, invece di cancellare a caso le righe di qualcun altro.

Se ritieni che stiamo trattando i tuoi dati in modo illecito puoi rivolgerti al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it), o all’autorità del Paese in cui vivi o lavori. Puoi anche rivolgerti al giudice.

8. Decisioni automatiche

Non prendiamo decisioni automatizzate che ti riguardino e non facciamo profilazione. Il sito decide da solo quali offerte pubblicare, ma quelle decisioni riguardano prodotti e prezzi, non persone.

9. Minori

Il sito non è rivolto a minori di quattordici anni e non raccoglie consapevolmente dati che li riguardino. Non chiediamo a nessuno la propria età perché non chiediamo dati.

10. Sicurezza

Il sito è raggiungibile solo in HTTPS. L’accesso al server avviene con chiavi crittografiche e non con password, la banca dati non è esposta su internet, e le copie di sicurezza sono cifrate a riposo e con accesso limitato. Gli indirizzi IP non sono conservati in chiaro da nessuna parte.

11. Modifiche

Se cambiamo qualcosa in ciò che facciamo con i dati, aggiorniamo questa pagina e cambiamo la data qui sotto. Le versioni precedenti restano nella cronologia del nostro archivio di sviluppo.

Ultimo aggiornamento: 7 ottobre 2026: aggiunti gli avvisi di prezzo sul bot Telegram (punto 2.8).
Modifica precedente: il 6 ottobre 2026 sono state aggiunte le statistiche di visita con Matomo, installato sul nostro server e senza cookie (punto 2.7).
Modifica precedente: il 23 settembre 2026 è stato rimosso Google Analytics, che veniva caricato prima di qualunque consenso, e i registri del server sono passati alla registrazione con indirizzo IP troncato.