Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite referralcode.it è:

• Nome: Marco Ferrari
• Sede: Milano, Italia
• Email per richieste privacy: marco@referralcode.it
• Dominio: referralcode.it

Il sito è gestito personalmente da Marco Ferrari. Non c'è una struttura aziendale separata o un Data Protection Officer (DPO) dedicato. Per qualsiasi richiesta privacy, contattare direttamente l'email indicata sopra. Per le altre comunicazioni, vedi la pagina contatti.

2. Quali dati raccogliamo

referralcode.it raccoglie un set limitato di dati personali, in linea con l'approccio "privacy by design" del GDPR. Le categorie di dati sono:

2.1 Dati raccolti automaticamente dalla navigazione (log tecnici)

Quando un utente visita referralcode.it, il server di hosting (Netlify) raccoglie automaticamente alcuni dati tecnici necessari per il funzionamento del sito:

• Indirizzo IP (pseudonimizzato): per la consegna dei contenuti e per la sicurezza.
• User agent: tipo di browser e dispositivo, per ottimizzare il rendering.
• URL della pagina richiesta: per servire il contenuto corretto.
• Referrer: la pagina precedente che ha rimandato all'utente, quando disponibile.
• Timestamp: data e ora della richiesta.

Questi dati sono raccolti in log tecnici standard, mantenuti per finalità di sicurezza e diagnosi tecnica. Non sono usati per identificare individui specifici né condivisi con terze parti per scopi commerciali.

2.2 Dati raccolti tramite comunicazione email

Se l'utente sceglie di contattare Marco Ferrari tramite l'email pubblicata sul sito (marco@referralcode.it), i dati raccolti includono:

• Indirizzo email del mittente
• Nome (se incluso volontariamente dall'utente)
• Contenuto del messaggio

Questi dati sono trattati esclusivamente per rispondere alla comunicazione dell'utente e per eventuali follow-up direttamente collegati. Non sono usati per marketing né condivisi con terze parti.

2.3 Cookie e tecnologie simili

referralcode.it usa un set minimale di cookie, descritto in dettaglio nella sezione 4 di questa privacy policy.

3. Cookie e tecnologie tracking

referralcode.it implementa un approccio minimalista all'uso dei cookie, in coerenza con la privacy-by-design del sito.

3.1 Cookie tecnici (essenziali)

Il sito usa cookie tecnici essenziali per il funzionamento delle pagine. Questi cookie:

• Non richiedono consenso esplicito per l'attivazione (Art. 122 Codice Privacy italiano, Direttiva ePrivacy).
• Sono necessari per la fruizione corretta del sito (es. preferenze tecniche del browser, gestione di sessione).
• Non sono usati per tracking commerciale né per profilazione utente.

3.2 Cookie analytics (eventuali)

Al momento della verifica (maggio 2026), referralcode.it non utilizza Google Analytics, Facebook Pixel, né altri strumenti di tracking commerciale di terze parti. Questa scelta è deliberata: il sito non ha bisogno di analytics avanzati di terze parti per le proprie finalità informative e di affiliazione, e ridurre la superficie di tracking migliora la privacy degli utenti.

Se in futuro venissero implementati cookie analytics o di tracking di terze parti, questa privacy policy verrà aggiornata e gli utenti verranno informati tramite banner cookie standard prima dell'attivazione.

3.3 Cookie di affiliazione

Quando l'utente clicca un codice referral pubblicato su referralcode.it e si registra successivamente su un exchange usando quel codice, l'exchange di destinazione può tracciare la fonte del referral. Questo tracciamento avviene direttamente sul lato dell'exchange, non su referralcode.it: l'exchange registra che l'utente è arrivato tramite il codice referral pubblicato su referralcode.it, per accreditare le commissioni di affiliazione dovute.

Le politiche cookie di tracciamento referral sono soggette alla privacy policy specifica di ogni exchange (Bitvavo, OKX, Binance, ecc.). referralcode.it non ha controllo né accesso ai dati tracciati dagli exchange in questo contesto.

3.4 Come gestire i cookie

L'utente può gestire i cookie direttamente dalle impostazioni del proprio browser (Chrome, Firefox, Safari, Edge), bloccando o eliminando cookie specifici. Per le impostazioni standard:

• Chrome: Impostazioni → Privacy e sicurezza → Cookie e altri dati dei siti.
• Firefox: Impostazioni → Privacy e sicurezza → Cookie e dati dei siti web.
• Safari: Preferenze → Privacy → Cookie e dati dei siti web.
• Edge: Impostazioni → Cookie e autorizzazioni del sito.

Disabilitare completamente i cookie può impattare il funzionamento del sito; i cookie tecnici essenziali sono richiesti per alcune funzionalità di base.

4. Base giuridica del trattamento

Il trattamento dei dati personali su referralcode.it si fonda sulle seguenti basi giuridiche previste dal GDPR (Art. 6):

• Legittimo interesse (Art. 6.1.f GDPR) per i log tecnici essenziali di sicurezza e funzionamento del sito. L'interesse legittimo del titolare è bilanciato dall'approccio minimale di raccolta dati: i log sono pseudonimizzati, non sono usati per profilazione, e sono mantenuti solo per il tempo necessario.
• Consenso dell'interessato (Art. 6.1.a GDPR) per i dati comunicati volontariamente tramite email. Inviando un'email a marco@referralcode.it, l'utente consente implicitamente al trattamento dei dati di contatto per la finalità della comunicazione.
• Obbligo legale (Art. 6.1.c GDPR) per la conservazione di alcune categorie di dati in conformità a obblighi normativi italiani (fatturazione affiliazione, normative fiscali italiane, obblighi di documentazione delle relazioni commerciali).

Il trattamento dei dati per le finalità sopra indicate è limitato a quanto necessario per il funzionamento del sito e l'adempimento degli obblighi normativi. Non viene effettuata profilazione automatizzata.

5. Tempi di conservazione

I tempi di conservazione dei dati personali variano in base alla categoria:

• Log tecnici di server (Netlify): conservati secondo le policy standard di Netlify (in genere 30-90 giorni), per finalità di sicurezza e diagnosi tecnica.
• Email ricevute tramite marco@referralcode.it: conservate per il tempo necessario alla gestione della richiesta e per eventuali follow-up. Le email che hanno generato un rapporto commerciale (es. partnership media, richieste continuative) possono essere conservate per la durata del rapporto e per il periodo necessario alla documentazione delle relazioni commerciali ai sensi della normativa italiana.
• Dati di affiliazione commerciale ricevuti dagli exchange in forma aggregata: conservati per il periodo necessario alla documentazione fiscale italiana (in genere 10 anni come richiesto dalla normativa fiscale italiana per le scritture contabili).

Dopo i tempi di conservazione indicati, i dati vengono eliminati o anonimizzati in modo irreversibile.

6. I tuoi diritti come interessato

In conformità al GDPR (Capo III, Artt. 13-23), l'utente ha i seguenti diritti rispetto ai propri dati personali trattati da referralcode.it:

• Diritto di accesso (Art. 15): l'utente può richiedere copia dei propri dati personali trattati, le finalità del trattamento e le categorie di destinatari.
• Diritto di rettifica (Art. 16): l'utente può richiedere la correzione di dati personali inesatti o incompleti.
• Diritto alla cancellazione (oblio) (Art. 17): l'utente può richiedere la cancellazione dei propri dati personali, salvo obblighi normativi di conservazione.
• Diritto di limitazione del trattamento (Art. 18): l'utente può richiedere la limitazione del trattamento in casi specifici (contestazione dell'esattezza dei dati, trattamento illecito, opposizione al trattamento).
• Diritto alla portabilità dei dati (Art. 20): l'utente può richiedere copia dei propri dati in formato strutturato e leggibile, e trasmetterli a un altro titolare.
• Diritto di opposizione (Art. 21): l'utente può opporsi al trattamento dei propri dati basato su legittimo interesse.
• Diritto di reclamo all'autorità di controllo (Art. 77): l'utente può presentare reclamo all'Autorità Garante per la Protezione dei Dati Personali italiana se ritiene che il trattamento violi il GDPR.

Per esercitare uno qualsiasi di questi diritti, scrivere a marco@referralcode.it specificando chiaramente nell'oggetto "Richiesta GDPR" e il diritto specifico esercitato. La risposta sarà fornita entro 30 giorni dalla ricezione della richiesta, in conformità al GDPR.

7. Sicurezza dei dati

I dati personali trattati tramite referralcode.it sono protetti da misure di sicurezza tecniche e organizzative appropriate. Le misure principali:

• Hosting su Netlify con HTTPS standard (certificato SSL/TLS). Tutte le comunicazioni fra browser dell'utente e il server sono crittografate.
• Email con autenticazione standard (SPF, DKIM, DMARC configurati sul dominio referralcode.it) per ridurre il rischio di phishing e impersonation.
• Accesso ai dati limitato: solo Marco Ferrari ha accesso ai dati ricevuti tramite email e all'amministrazione del sito.
• Backup periodici del sito e dei dati di gestione.

Nonostante le misure adottate, nessun sistema può garantire sicurezza assoluta. In caso di violazione dei dati personali (data breach), si applicheranno le procedure previste dal GDPR (Art. 33-34): notifica all'autorità di controllo entro 72 ore e comunicazione agli interessati se la violazione comporta un rischio elevato per i loro diritti e libertà.

8. Trasferimento di dati al di fuori dell'UE

I dati personali possono essere trattati da fornitori di servizi situati al di fuori dell'Unione Europea, in particolare Netlify (servizio di hosting con sede negli Stati Uniti). I trasferimenti extra-UE avvengono in conformità al GDPR (Art. 44-50), con le seguenti garanzie:

• Netlify opera in conformità alle Clausole Contrattuali Standard (Standard Contractual Clauses, SCC) approvate dalla Commissione Europea per il trasferimento di dati extra-UE.
• Netlify aderisce al Data Privacy Framework UE-USA, dove applicabile.
• I dati trasferiti sono limitati ai log tecnici essenziali, in linea con il principio di minimizzazione del GDPR.

Per dettagli specifici sulla policy privacy di Netlify, l'utente può consultare la privacy policy di Netlify.

9. Modifiche alla privacy policy

La presente privacy policy può essere modificata in qualsiasi momento per riflettere cambiamenti nelle pratiche di trattamento dei dati, evoluzioni normative (specialmente del GDPR e della normativa italiana sulla privacy), o aggiornamenti dei servizi tecnici utilizzati (es. cambio del provider di hosting).

Le modifiche alla privacy policy verranno pubblicate su questa pagina con aggiornamento della data del flag data-verified-month. Modifiche significative (es. introduzione di cookie analytics, espansione delle categorie di dati raccolti, cambio del titolare) saranno comunicate prima dell'efficacia con preavviso ragionevole tramite il sito.

L'uso continuativo di referralcode.it dopo la pubblicazione di una versione aggiornata della privacy policy implica accettazione delle modifiche. Se l'utente non concorda con la privacy policy aggiornata, può esercitare il proprio diritto di opposizione o cessare l'utilizzo del sito.

10. Domande e richieste privacy

Per qualsiasi domanda, richiesta o reclamo relativo a questa privacy policy o al trattamento dei tuoi dati personali, contatta direttamente:

Marco Ferrari
Email: marco@referralcode.it
Oggetto consigliato: "Richiesta privacy" o "Richiesta GDPR"

La risposta sarà fornita entro 30 giorni dalla ricezione della richiesta, in conformità al GDPR. Per le altre informazioni legali del sito, vedi le pagine disclaimer e contatti.

In caso di mancata risposta soddisfacente o di violazione presunta del GDPR, l'utente può rivolgersi all'autorità di controllo italiana: Garante per la Protezione dei Dati Personali, Piazza Venezia 11, 00187 Roma, Italia.

Verificata e in vigore da:
Marco Ferrari
Milano, maggio 2026