Informativa Privacy & Cookie

Ultimo aggiornamento: 16 agosto 2026

Questa informativa descrive quali dati tratta Codex (codexcollector.com), perché, e con quali strumenti. È scritta seguendo quello che il sito fa realmente.

1. Titolare e contatti

Il sito è gestito dal titolare di Codex, contattabile a info@codexcollector.com per qualunque richiesta relativa ai dati personali.

2. Quali dati trattiamo

• Account: email, nome, nome utente, password (conservata solo come hash, mai in chiaro), data di iscrizione e dell'ultimo accesso.
• Accesso con Google o Facebook, se lo usi: il fornitore ci comunica un identificativo e l'email. Non riceviamo la tua password.
• La tua collezione: quali schede possiedi, in che stato (nuova/usata), le date, l'eventuale prezzo pagato che inserisci, il grado di conservazione, il contrassegno "disponibile per scambio" e le note private che scrivi sulle schede.
• Preferenze: vetrina pubblica accesa o spenta, avvisi sulla mancolista e relativa soglia, tema chiaro/scuro, impostazioni di visualizzazione del catalogo.
• Dati tecnici e log di sicurezza: indirizzo IP, browser, indirizzo richiesto, metodo ed esito HTTP, tempi e volume della risposta. Per le azioni sensibili registriamo anche il tipo di operazione e quanti elementi ha coinvolto (per esempio una modifica alla collezione o un'esportazione CSV), non il contenuto del file esportato.
• Email di servizio: destinatario, oggetto, modello, Message-ID, esito del server SMTP ed eventuale rimbalzo. La mail include una risorsa immagine remota con indirizzo casuale per messaggio: se viene richiesta registriamo momento, numero di richieste e una categoria grossolana del programma/proxy, non l'indirizzo IP, cookie, posizione o impronta del dispositivo. Il caricamento è solo un'indicazione tecnica e non dimostra che una persona abbia letto il messaggio.
• Coda email: per non trattenere la pagina mentre il server di posta risponde, il contenuto completo resta temporaneamente in una coda cifrata. Viene eliminato appena il server SMTP accetta la mail; se tutti i tentativi falliscono resta cifrato per non più di 7 giorni, così l'amministratore può autorizzare un nuovo tentativo.
• Foto donate al riconoscitore, soltanto se selezioni la casella dedicata: conserviamo la foto, i candidati proposti e le misure del confronto. Se sei collegato, salviamo l'ID del tuo account; quando il browser li rende disponibili, anche modello e piattaforma del dispositivo, browser, dimensioni dello schermo e della foto e parametri tecnici della fotocamera/scatto (per esempio risoluzione, fuoco, zoom e nitidezza). Nel file della donazione non inseriamo indirizzo IP, cookie, sessione, deviceId o groupId, e non lo correliamo per orario ai log tecnici. Se non selezioni la casella, la foto viene cancellata subito dopo il confronto.

Le note private e i prezzi pagati sono testo libero: ti consigliamo di non inserirvi dati che non vuoi conservare.

3. Perché li trattiamo

• Far funzionare il servizio (account, catalogo, collezione personale): art. 6(1)(b) GDPR, esecuzione del contratto.
• Sicurezza e prevenzione degli abusi (log, protezione anti-CSRF, limiti ai tentativi di accesso): art. 6(1)(f), legittimo interesse.
• Affidabilità delle email transazionali (attivazione, recupero e notifiche di sicurezza): verificare problemi d'invio e assistere chi non riceve la mail, art. 6(1)(b) e 6(1)(f).
• Vetrina pubblica e avvisi via email: solo se li attivi tu: art. 6(1)(a), consenso, revocabile in ogni momento dal tuo profilo.
• Taratura del riconoscimento fotografico: soltanto se doni lo scatto selezionando la casella: art. 6(1)(a), consenso. Foto, risultati e diagnostica servono a individuare errori dovuti all'algoritmo, alla messa a fuoco o alla fotocamera.
• Obblighi di legge: art. 6(1)(c).

4. La vetrina pubblica

Se la accendi dal tuo profilo, viene creata una pagina pubblica (/vetrina/<nome>) che mostra il tuo nome utente, quante schede possiedi, la percentuale di catalogo completata, le serie complete e un contatore di visite. Essendo pubblica può essere letta e indicizzata dai motori di ricerca.

• Il valore economico della collezione non compare mai, nemmeno volendo.
• Puoi spegnerla quando vuoi: da quel momento la pagina non esiste più (risponde 404). I motori di ricerca possono però conservarne una copia per qualche tempo.

5. Avvisi via email

Se li attivi, ti scriviamo quando una scheda che ti manca compare in vendita sotto la soglia che hai scelto, al massimo una volta al giorno. Si disattivano dal profilo. Non usiamo la tua email per pubblicità e non la cediamo a nessuno.

6. Cookie e memoria del browser

• Cookie tecnici necessari: sessione di accesso (CODEXSESSID), token anti-CSRF (XSRF-TOKEN), scelta sui cookie (codex_consent). Servono al funzionamento e non richiedono consenso.
• Memoria locale del browser (non sono cookie, restano sul tuo dispositivo): tema chiaro/scuro, numero di schede per pagina, modalità rapida del catalogo.
• Analisi, solo con il tuo consenso: Google Analytics 4, per contare le visite in forma aggregata. Senza consenso operiamo in Consent Mode e GA4 non scrive cookie; se acconsenti, imposta cookie di prima parte (_ga, _ga_*).

Modifica preferenze cookie

6.1 Google Analytics 4

• Fornitore: Google Ireland Limited.
• Base giuridica: consenso (art. 6(1)(a) GDPR), revocabile col pulsante qui sopra.
• Conservazione: fino a 14 mesi.
• Trasferimenti: possibili verso Paesi extra-SEE secondo le garanzie dichiarate dal fornitore.

7. Dati di mercato

Le quotazioni mostrate sul sito derivano da annunci pubblici di terzi (eBay, Colnect). Non sono dati personali dei nostri utenti e non contengono informazioni su chi compra o vende: registriamo titolo dell'annuncio, prezzo richiesto, condizione e collegamento.

8. Per quanto tempo li conserviamo

• Account e collezione: finché tieni l'account.
• Alla cancellazione dell'account vengono eliminati collezione, note private, vetrina pubblica e preferenze sugli avvisi; i dati dell'account vengono resi anonimi. Nelle foto donate vengono rimossi il collegamento all'account e tutta la diagnostica tecnica; foto e risultati restano anonimi per la taratura.
• Foto donate al riconoscitore: conservate senza una scadenza prefissata nell'archivio privato. Puoi chiederne la cancellazione completa scrivendo dai contatti e indicando, se possibile, data/ora e soggetto della foto per permetterci di trovarla.
• Dettagli degli eventi email: i dettagli tecnici puntuali del caricamento del logo e dei rimbalzi sono eliminati dopo 180 giorni. Nel registro posta resta il riepilogo necessario a sicurezza e assistenza; token di attivazione e recupero vengono mascherati prima della scrittura.
• Log tecnici e di sicurezza (indirizzo di rete, momento, percorso, esito, durata, volume e frequenza delle richieste, operazioni sensibili): conservati senza un termine prefissato. Password, cookie, token e contenuto dei CSV non vengono inseriti nel registro. I log servono a rilevare e documentare gli abusi — in particolare l'estrazione non autorizzata del catalogo, vietata dalla sezione 6-bis dei Termini — e una condotta di questo tipo si riconosce soltanto confrontando periodi lontani fra loro. Non vengono usati per profilarti né per finalità commerciali, e restano soggetti ai diritti indicati al punto 10.

9. A chi li comunichiamo

Il fornitore di hosting e chi si occupa della manutenzione trattano i dati come responsabili (art. 28 GDPR). Google Ireland per la sola analisi statistica, se hai acconsentito. Le foto donate e la relativa diagnostica sono accessibili soltanto agli amministratori del servizio e non vengono condivise all'esterno. Nessuna cessione a terzi per finalità di marketing.

10. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità scrivendo a info@codexcollector.com. Dal profilo puoi già, in autonomia: esportare la collezione e la mancolista in CSV, spegnere vetrina e avvisi, ed eliminare l'account. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.

11. Minori

Il servizio non è rivolto a minori di 14 anni.

12. Sicurezza

Usiamo HTTPS, password conservate come hash, sessioni con rotazione e scadenza, token anti-CSRF, firma delle richieste legata alla sessione, limiti di frequenza sulle pagine e sulle interfacce di programmazione, quote sul volume di dati richiesto, limiti ai tentativi di accesso e intestazioni di sicurezza. Le credenziali del servizio sono conservate fuori dalla cartella pubblicata e fuori dal sistema di versionamento del codice.

13. Aggiornamenti

L'informativa può cambiare per esigenze tecniche o normative; le modifiche rilevanti saranno evidenziate sul sito.

Testo informativo, non sostituisce una consulenza legale.