Informativa privacy: navigazione del sito

Versione navigazione-v1 · 25 settembre 2026 A che cosa si applica: a chiunque visiti omnigenio.com. Descrive tre cose, separate perché funzionano in modo diverso: le statistiche di visita, le registrazioni della navigazione (che chiediamo solo a chi acconsente) e il sondaggio facoltativo. Vale anche come informativa sui cookie e sugli strumenti simili.

L'indirizzo email che eventualmente ci lasci per la lista d'attesa ha la sua informativa, che trovi qui. Non colleghiamo mai quell'indirizzo ai dati di navigazione descritti in questa pagina.

Chi tratta i tuoi dati

Il titolare del trattamento non è una società: è una persona fisica. OmniGenio è un progetto in preparazione e la società che lo gestirà non è ancora stata costituita.

Oggi il titolare è:

Gioele Brancaleoni, titolare di partita IVA individuale
Partita IVA 14729770967
[email protected]: scrivi qui per qualunque cosa riguardi questa informativa o i tuoi dati

Non abbiamo un responsabile della protezione dei dati: per un trattamento di queste dimensioni non è obbligatorio.

Con che cosa: uno strumento sui nostri server

Statistiche e registrazioni sono fatte con Umami (versione 3.4.0), un programma libero che abbiamo installato sui nostri server, in Italia. Non è un servizio in abbonamento: i dati finiscono in un database nostro, separato da quello della lista d'attesa, e non passano da Umami come azienda. Abbiamo spento l'invio di dati d'uso e il controllo degli aggiornamenti verso i server del produttore. Anche gli script partono dal nostro dominio (omnigenio.com/s/), non da un dominio di terzi.

Il pannello in cui guardiamo i dati non è raggiungibile da Internet: vi accediamo solo dalla nostra rete privata.

1. Statistiche di visita

Sono sempre attive e non usano cookie. Servono a sapere quante persone visitano il sito, da dove arrivano e quali pagine leggono, per capire che cosa funziona e che cosa no. Guardiamo numeri complessivi, non singole persone.

Che cosa raccogliamo per ogni visita:

le pagine viste e da quale sito o collegamento sei arrivato;
browser, sistema operativo, tipo di dispositivo, dimensione dello schermo e lingua;
paese, regione e città, ricavati dall'indirizzo IP al momento della visita.

Che cosa non conserviamo: il tuo indirizzo IP non viene salvato. Viene usato solo nell'istante della visita, insieme al browser e a un valore segreto che cambia ogni giorno, per calcolare un codice che raggruppa le pagine viste nella stessa giornata. Il giorno dopo il codice è diverso. Il valore segreto lo conosciamo noi: per ricollegare visite di giorni diversi servirebbero anche il tuo IP e il tuo browser, che non conserviamo: per questo, in pratica, non ricolleghiamo le tue visite di giorni diversi e non sappiamo chi sei. Le richieste che il browser manda per le statistiche non vengono scritte nei log di accesso del nostro server web; restano solo gli errori (per esempio una richiesta respinta perché troppo frequente), conservati per 14 giorni. Nemmeno il proxy d'ingresso, che sta davanti al nostro server, registra queste richieste.

Su quale base. Per le linee guida del Garante sui cookie e gli altri strumenti di tracciamento (provvedimento del 10 giugno 2021, § 7.2), gli strumenti di statistica che non permettono di individuare un singolo visitatore sono assimilati a quelli tecnici e non richiedono il consenso previsto dall'art. 122 del Codice privacy. È la nostra valutazione che queste statistiche rientrino nell'esenzione, per le ragioni scritte sopra: nessun cookie, nessun IP salvato, codice che cambia ogni giorno, dati usati solo da noi e solo in forma aggregata. Il trattamento dei pochi dati coinvolti si fonda sul nostro legittimo interesse a capire come viene usato il sito (art. 6, par. 1, lett. f del GDPR).

Per quanto tempo. I dati di dettaglio delle visite si cancellano dopo 25 mesi, con un'operazione automatica che gira ogni giorno sul server.

Se non vuoi essere contato. Puoi opporti scrivendoci (art. 21 del GDPR), ma sappi che, non conservando l'IP, non abbiamo modo di riconoscere quali visite sono tue. La via più efficace è dal tuo lato: un blocco dei contenuti nel browser, o disattivare JavaScript per questo sito, impedisce l'invio.

2. Registrazioni della navigazione e mappe di calore

Solo se dici sì. Quando arrivi sul sito ti chiediamo se possiamo registrare come usi la pagina. Finché non rispondi sì, lo script delle registrazioni non viene nemmeno scaricato. Se rispondi «No, grazie» o chiudi il riquadro con la ×, non registriamo nulla: la × vale come un no. Scorrere la pagina non vale come consenso.

A che cosa servono. Vedere dove si clicca, fin dove si scorre, dove ci si ferma o ci si confonde, per correggere le pagine che non sono chiare. Dalle stesse registrazioni ricaviamo le mappe di calore di clic e scorrimento, che mostrano i punti più toccati di una pagina.

Che cosa raccogliamo. Una registrazione è una ricostruzione della pagina e di quello che fai: movimenti e clic del mouse o del dito, scorrimento, dimensioni della finestra, passaggi da una pagina all'altra. È associata allo stesso codice giornaliero delle statistiche, quindi agli stessi dati su browser, dispositivo e località descritti sopra. Sono dati personali, anche se non contengono il tuo nome: li trattiamo come tali.

Che cosa è mascherato o non raccolto:

tutti i testi della pagina e tutti i campi sono sostituiti da asterischi nella registrazione: vediamo la forma della pagina, non le parole;
il campo dell'indirizzo email e il sondaggio sono esclusi del tutto: non compaiono nemmeno mascherati (dal punto in cui clicchi si potrebbe altrimenti ricavare la risposta);
ogni registrazione si ferma dopo 5 minuti. Per ora registriamo tutte le visite di chi ha detto sì; se il traffico crescerà ne terremo solo una parte, scelta a caso, e lo scriveremo qui.

Dire sì, quindi, non significa che la tua visita sarà registrata: significa che potrebbe esserlo.

Su quale base. Il tuo consenso (art. 6, par. 1, lett. a del GDPR e art. 122 del Codice privacy). È libero: se dici no, il sito funziona esattamente allo stesso modo.

Per quanto tempo. Registrazioni e mappe di calore si cancellano dopo 60 giorni, con la stessa operazione quotidiana.

Come cambiare idea. In fondo alla pagina principale e alle pagine sulla privacy c'è il collegamento «Preferenze»: riapre la stessa domanda e puoi rispondere no. Da quel momento lo script non si carica più; la pagina si ricarica per fermare subito quello già in esecuzione. La revoca vale da quel momento in avanti e non rende illegittimo quello che è stato fatto prima. Se vuoi che cancelliamo una registrazione già fatta, scrivici indicando giorno, ora approssimativa e pagine visitate: sono le sole informazioni con cui possiamo cercarla, perché non sappiamo a chi appartiene.

3. Sondaggio

Sul sito può comparire una domanda con risposte già scritte da scegliere, per esempio che cosa ti trattiene dal cambiare fornitore. Rispondere è facoltativo.

Che cosa salviamo: solo dei conteggi: per ogni giorno, domanda e risposta, quante volte è stata scelta. Non salviamo la tua risposta come voce a sé, né l'ora, né l'ordine in cui le risposte arrivano. Nient'altro. Non c'è un campo di testo libero, quindi non puoi scriverci per sbaglio un dato che ti riguarda. La risposta non è collegata al tuo indirizzo email, alle statistiche, a una registrazione o a qualunque identificativo, e le richieste del sondaggio non vengono scritte nei log del nostro server web.

Perché lo consideriamo anonimo. Quello che resta nel nostro archivio, cioè un numero accanto a ogni risposta possibile giorno per giorno, non permette di risalire a chi l'ha data, né a noi né a nessun altro: per questo, secondo la nostra valutazione, non è un dato personale e il GDPR non si applica alla risposta salvata (considerando 26). Come per ogni pagina web, al momento dell'invio il tuo indirizzo IP transita per la rete e per il nostro server, ma non viene conservato insieme alla risposta.

Per quanto tempo. Le risposte si cancellano dopo 12 mesi.

Chi altro vede i dati, e dove finiscono

Nessuno riceve questi dati da noi. Statistiche, registrazioni e risposte al sondaggio restano sul nostro server, in Italia. Non li vendiamo, non li cediamo, non li usiamo per pubblicità, nostra o di altri, e non li usiamo per profilarti.

Il sito passa attraverso la rete di Cloudflare, Inc. (101 Townsend Street, San Francisco, Stati Uniti), che lo protegge da attacchi e traffico automatico. Come infrastruttura di rete vede l'indirizzo IP e i dati tecnici di ogni richiesta, comprese quelle delle statistiche, delle registrazioni e del sondaggio. Agisce come nostro responsabile del trattamento (art. 28 del GDPR), secondo il suo accordo sul trattamento dei dati (Data Processing Addendum), e può trattare questi dati anche negli Stati Uniti: il trasferimento avviene sulla base del Data Privacy Framework UE-USA, a cui Cloudflare è certificata, e in subordine delle Clausole Contrattuali Standard.

Cookie e strumenti simili

Questo sito non usa cookie. Usa gli strumenti elencati qui sotto, e nessun altro.

Lo abbiamo verificato sulle pagine pubblicate il 25 settembre 2026: Cloudflare non imposta cookie. Se le sue protezioni riconoscono un traffico sospetto, può impostarne uno tecnico di sicurezza (__cf_bm, 30 minuti), che serve a distinguere le persone dai programmi automatici e non a riconoscere te. Cloudflare aggiunge invece alle pagine un piccolo script, descritto nella tabella, che nasconde gli indirizzi email ai programmi che li raccolgono per mandare spam.

Nome	Dove sta	Che cosa fa	Tipo	Durata	Consenso
`omnigenio.consenso.v1`	Memoria locale del tuo browser (localStorage)	Ricorda la tua risposta sulle registrazioni: sì o no, e la data	Tecnico, nostro	6 mesi, poi ti rifacciamo la domanda	Non serve: senza, non potremmo ricordare il tuo no
`omnigenio.sondaggio.frena-v1`	Memoria locale del tuo browser (localStorage)	Ricorda che hai già risposto al sondaggio o che l'hai chiuso, per non riproportelo; non contiene la risposta	Tecnico, nostro	Finché non cancelli la memoria del browser	Non serve
Statistiche (`/s/script.js`)	Non salva nulla sul tuo dispositivo; legge soltanto, se c'è, la chiave `umami.disabled` della memoria locale, con cui puoi escluderti dalle statistiche	Invia la pagina vista e i dati del browser; calcola un codice che cambia ogni giorno	Statistico assimilato al tecnico, nostro	Il codice cambia ogni giorno; i dati si cancellano dopo 25 mesi	Non richiesto, secondo la nostra valutazione (vedi sezione 1)
Registrazioni (`/s/recorder.js`)	Nessun cookie; si carica solo dopo il tuo sì	Registra clic, movimenti e scorrimento, con testi e campi mascherati	Richiede consenso, nostro	Registrazioni cancellate dopo 60 giorni	Sì, dal riquadro o da «Preferenze»
Protezione delle email (`/cdn-cgi/scripts/…/email-decode.min.js`)	Nessun dato salvato sul tuo dispositivo	Script di Cloudflare: rende leggibile nel browser l'indirizzo «Scrivici», che nella pagina è codificato contro i programmi di spam	Tecnico, di Cloudflare per nostro conto	Nessuna	Non serve

Puoi cancellare la memoria locale del browser dalle sue impostazioni: la prossima volta ti rifaremo la domanda.

Che cosa non facciamo

Non colleghiamo mai il tuo indirizzo email ai dati di navigazione, né le risposte al sondaggio alle statistiche o alle registrazioni.
Nessuna pubblicità e nessun pixel o strumento di tracciamento di terzi.
Nessuna profilazione e nessuna decisione automatizzata che ti riguardi.

I tuoi diritti

Puoi chiederci, quando vuoi e gratuitamente, di accedere ai dati (art. 15), correggerli (art. 16), cancellarli (art. 17), limitarne l'uso (art. 18), opporti al trattamento basato sul legittimo interesse (art. 21) e revocare il consenso alle registrazioni (art. 7, par. 3).

Ti diciamo una cosa in anticipo, perché è una conseguenza del modo in cui raccogliamo i dati: non conservando l'IP e cambiando il codice ogni giorno, di solito non siamo in grado di riconoscere quali dati sono tuoi. In quel caso non possiamo darti seguito se non ci fornisci tu informazioni che ci permettano di trovarli (art. 11 del GDPR), come giorno, ora approssimativa e pagine visitate. Non ti chiederemo dati in più per identificarti.

Scrivi all'indirizzo email indicato in cima. Rispondiamo entro un mese, come prevede il GDPR; se ci servisse più tempo te lo diciamo prima.

Se pensi che stiamo sbagliando

Puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it, Piazza Venezia 11, 00187 Roma; PEC [email protected], che riceve solo da un'altra PEC; email [email protected]) oppure all'autorità giudiziaria. Ci farebbe piacere sentirlo prima da te, ma è un tuo diritto e non ti serve il nostro permesso.

Quando il titolare cambierà

Quando la società che gestirà OmniGenio sarà costituita, il titolare del trattamento diventerà la società, per le stesse finalità e con gli stessi limiti scritti qui. Lo scriveremo in questa pagina con una nuova versione, prima del passaggio.

Se cambiamo questa informativa

Ogni versione ha una data e un identificativo, come quello in cima. Se cambia qualcosa di sostanziale (strumenti, finalità, tempi di conservazione, titolare), ti rifacciamo la domanda sulle registrazioni invece di dare per buono il sì che ci avevi dato.