Informativa sulla privacy

Cosa succede ai tuoi dati quando visiti news-reader.app e usi l’app News ospitata lì – in parole semplici.

• Titolare del trattamento
• Visita del sito
• Uso dell’app News
• I tuoi diritti

Titolare del trattamento

Titolare del trattamento ai sensi del GDPR per questo sito e per l’app News ospitata su news-reader.app è:

Visita del sito

File di log del server

A ogni richiesta il server web tratta automaticamente i dati trasmessi dal tuo browser: indirizzo IP, data e ora, indirizzo richiesto, stato HTTP, quantità di dati trasferiti, referrer e user agent. È tecnicamente necessario per fornire le pagine e l’app e per proteggerle, ad esempio per riconoscere attacchi. I log sono conservati solo per il tempo necessario a questi scopi e poi cancellati. Se un fornitore di hosting gestisce il server per nostro conto, agisce come responsabile del trattamento vincolato alle nostre istruzioni (art. 28 GDPR). Base giuridica: art. 6, par. 1, lett. f GDPR.

Statistiche di visita con Pirsch Analytics

Tutte le pagine di questo sito usano Pirsch Analytics, un servizio di analisi web senza cookie progettato secondo il principio della privacy by design. L’app News invece non usa alcuna analisi. Per contare i visitatori, alla ricezione di una visualizzazione Pirsch ricava un ID visitatore da indirizzo IP, user agent, data e un salt tramite una funzione di hash unidirezionale.

L’indirizzo IP non viene memorizzato né per intero né in parte ed è anonimizzato in modo irreversibile dall’hash. Poiché vengono inclusi la data e un salt specifico per sito, i visitatori non possono essere riconosciuti per più di 24 ore né tracciati tra siti diversi. Una localizzazione approssimativa (paese, città) è ricavata da un database locale. Pirsch non imposta cookie e non salva nulla sul tuo dispositivo. Viene registrata solo la pagina visitata, senza parametri né ancore – mai il contenuto dei tuoi feed o della tua lista di lettura, i link di associazione o gli indirizzi che condividi con l’app.

Contiamo inoltre alcuni clic come eventi anonimi, per capire quali informazioni sono utili: l’apertura e l’installazione dell’app, i link a GitHub, alla documentazione dell’API e alla pagina di pagamento, l’apertura di una domanda delle FAQ, la scelta di un esempio del Collector, il cambio di lingua, tema o animazioni e le visite a pagine inesistenti. Un evento contiene solo valori fissi come il nome, la posizione nella pagina, la lingua della pagina o l’opzione scelta – mai testo che inserisci e nulla che ti identifichi. Viene contato con lo stesso ID visitatore anonimo delle visualizzazioni. Base giuridica: art. 6, par. 1, lett. f GDPR.

Fornitore: Emvi Software GmbH, Nickelstraße 1b, 33378 Rheda-Wiedenbrück, Germania. Il trattamento avviene su server in Germania; non vi è alcun trasferimento verso paesi terzi. Base giuridica: art. 6, par. 1, lett. f GDPR – il nostro legittimo interesse a capire quali contenuti vengono trovati e usati. Maggiori informazioni: privacy di Pirsch Analytics.

Impostazioni locali invece dei cookie

Questo sito non imposta cookie. Se scegli una lingua o un tema di colore, la scelta viene salvata nella memoria locale del browser (nr.lang, nr.theme) e non viene mai trasmessa. L’app News vi conserva anche le impostazioni di visualizzazione (news.*) e salva feed, voci, copie offline e la chiave di sync nel database del browser (IndexedDB). Nulla di tutto ciò viene trasmesso, salvo quanto descritto sotto – per la sync solo in forma cifrata. Ciò è strettamente necessario per fornire le funzioni richieste (§ 25, c. 2, n. 2 TDDDG). Puoi cancellarlo in qualsiasi momento dalle impostazioni del browser.

Sostegno volontario tramite Stripe

News Reader è gratuito. Se vuoi sostenerlo, il link «Paga quanto vuoi» ti porta a una pagina di pagamento ospitata da Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlanda). Su questo sito non è incorporato alcuno script di Stripe – i dati arrivano a Stripe solo quando clicchi il link. Stripe tratta i dati di pagamento che inserisci lì; noi non vediamo mai i dati completi della carta o del conto. Riceviamo importo, orario, nome e indirizzo e-mail inseriti e, a seconda del metodo di pagamento, informazioni limitate come il circuito della carta e le ultime quattro cifre. Dopo il pagamento, Stripe ti riporta alla nostra pagina di ringraziamento.

Base giuridica: art. 6, par. 1, lett. b GDPR (esecuzione del pagamento da te avviato) e art. 6, par. 1, lett. c GDPR in combinato con gli obblighi di conservazione del diritto commerciale e fiscale tedesco (fino a 10 anni). Stripe può trattare dati anche negli Stati Uniti; Stripe, Inc. è certificata nell’ambito dell’EU-US Data Privacy Framework. Dettagli: informativa sulla privacy di Stripe.

Link esterni

I link ad altri siti, ad esempio GitHub, sono semplici collegamenti. Solo quando ne clicchi uno il tuo browser si collega al sito in questione; da quel momento vale l’informativa del suo gestore.

Uso dell’app News

News funziona in locale: feed, voci, lista di lettura e progressi sono salvati nel browser (IndexedDB) sul tuo dispositivo, non sul nostro server. Il server interviene solo dove un browser non può farcela da solo:

Caricamento dei feed (Collector)

Quando segui un sito o aggiorni i feed, l’app invia l’indirizzo della fonte a /api/collect. Il server recupera la fonte per te e restituisce le voci. I contenuti dei feed sono memorizzati in cache per tutti gli utenti insieme fino a 14 giorni, solo con l’indirizzo della fonte e senza alcun legame con te; come ogni richiesta, la richiesta stessa compare nei file di log del server (vedi sopra). Per prevenire abusi, il server conta le richieste alle sue interfacce (feed, copie offline, sync) per client in brevi intervalli; a tal fine conserva un hash con salt del tuo indirizzo IP (per IPv6, del prefisso di rete) e lo cancella automaticamente dopo circa due giorni. Se una fonte rifiuta il server, l’app prova a caricarla direttamente dal tuo dispositivo: il tuo browser contatta allora la fonte da sé (senza cookie), quindi la fonte vede il tuo indirizzo IP, come quando apri uno dei suoi articoli. L’app invia ciò che ha ricevuto a /api/collect solo per farlo leggere; il server ti restituisce le voci e non conserva né condivide questo contenuto. Se hai installato l’app e il numero sull’icona è attivo, alcuni browser (Chrome, Edge) permettono all’app di inviare queste richieste anche in background mentre è chiusa, al massimo due volte al giorno; il risultato cambia solo il numero sull’icona. Base giuridica: art. 6, par. 1, lett. f GDPR.

Copie offline per «Più tardi»

Quando sposti una voce in «Più tardi», l’app richiede a /api/article una copia leggibile dell’articolo. Il server recupera la pagina e restituisce il testo, che viene poi salvato sul tuo dispositivo. Sul server la copia resta in cache fino a 14 giorni, solo con l’indirizzo dell’articolo e senza alcun legame con te; la richiesta stessa compare nei file di log del server come ogni richiesta. Base giuridica: art. 6, par. 1, lett. f GDPR.

Sincronizzazione cifrata end-to-end

La sincronizzazione è facoltativa. Contiene i tuoi feed, le tue decisioni e i post degli ultimi 14 giorni che non hai ancora smistato (titolo, indirizzo, data e indirizzo dell’immagine), così tutti i tuoi dispositivi mostrano la stessa sezione In arrivo. Quando abbini dei dispositivi, i tuoi dati vengono cifrati sul tuo dispositivo (AES-256-GCM) prima del caricamento. La chiave non lascia mai i tuoi dispositivi, quindi non possiamo leggere il contenuto. Il server conserva un file cifrato per gruppo di dispositivi abbinati, denominato con un hash del token di accesso, insieme a dimensione e data di modifica. Viene cancellato quando scegli Elimina la copia sul server nelle impostazioni dell’app (prima dissocia gli altri dispositivi, altrimenti lo ricaricano), e automaticamente 180 giorni dopo l’ultimo utilizzo. Base giuridica: art. 6, par. 1, lett. b GDPR.

Contenuti delle fonti che segui

Le voci e l’elenco dei feed possono contenere immagini e icone dei siti che il browser carica direttamente dal sito di origine o dal suo server di immagini, e «Leggi ora» apre l’articolo sul sito originale. In entrambi i casi il rispettivo gestore riceve il tuo indirizzo IP ed è responsabile di tale trattamento. L’app non invia alcun referrer.

Altre istanze di News Reader

Questa informativa vale solo per news-reader.app. News Reader è open source – se usi un’istanza gestita da altri, il titolare è il suo gestore.

I tuoi diritti

Hai diritto di accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità (art. 20) e opposizione (art. 21). Per esercitarli contattaci ai recapiti indicati sopra. Puoi inoltre presentare reclamo a un’autorità di controllo, ad esempio quella competente per noi: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Germania, www.lda.bayern.de.

Statistiche e cache non contengono dati riconducibili a te (niente cookie, nessun indirizzo IP memorizzato, riconoscimento per al massimo 24 ore), perciò di norma non possiamo attribuire singoli record a una persona.

I tuoi dati di lettura sono sui tuoi dispositivi e i dati sincronizzati sono cifrati con una chiave che possiedi solo tu. Puoi esportare i tuoi feed in OPML in qualsiasi momento e cancellare tutto nell’app.

Ultimo aggiornamento: settembre 2026. Le traduzioni di questa pagina hanno scopo informativo; fa fede la versione tedesca.