Informativa Privacy & Cookie

Ultimo aggiornamento: 28 settembre 2026

Questa informativa descrive quali dati tratta Codex (codexcollector.com), perché, e con quali strumenti. È scritta seguendo quello che il sito fa realmente.

1. Titolare e contatti

Il sito è gestito dal titolare di Codex, contattabile a info@codexcollector.com per qualunque richiesta relativa ai dati personali.

2. Quali dati trattiamo

• Account: email, nome, nome utente, password (conservata solo come hash, mai in chiaro), data di iscrizione e dell'ultimo accesso.
• Accesso con Google o Facebook, se lo usi: il fornitore ci comunica un identificativo, l'email e il nome, usato come username iniziale e modificabile nel profilo. Non riceviamo la tua password.
• La tua collezione: quali schede possiedi, in che stato (nuova/usata), le date, l'eventuale prezzo pagato che inserisci, il grado di conservazione, il contrassegno "disponibile per scambio" e le note private che scrivi sulle schede.
• Preferenze: vetrina pubblica accesa o spenta, avvisi sulla mancolista e relativa soglia, tema chiaro/scuro, impostazioni di visualizzazione del catalogo.
• Segnalazioni e consigli: la voce scelta e il testo che invii. Se sei collegato conserviamo l'ID dell'account; altrimenti, soltanto se la lasci, la tua email. Conserviamo il tipo di browser per diagnosticare eventuali malfunzionamenti del modulo, ma non inseriamo l'indirizzo IP nella segnalazione.
• Dati tecnici e log di sicurezza: indirizzo IP, browser, indirizzo richiesto, metodo ed esito HTTP, tempi e volume della risposta. Per le azioni sensibili registriamo anche il tipo di operazione e quanti elementi ha coinvolto (per esempio una modifica alla collezione o un'esportazione CSV), non il contenuto del file esportato.
• Email di servizio: destinatario, oggetto, modello, Message-ID, esito del server SMTP ed eventuale rimbalzo. La mail include una risorsa immagine remota con indirizzo casuale per messaggio: se viene richiesta registriamo momento, numero di richieste e una categoria grossolana del programma/proxy, non l'indirizzo IP, cookie, posizione o impronta del dispositivo. Il caricamento è solo un'indicazione tecnica e non dimostra che una persona abbia letto il messaggio.
• Coda email: per non trattenere la pagina mentre il server di posta risponde, il contenuto completo resta temporaneamente in una coda cifrata. Viene eliminato appena il server SMTP accetta la mail; se tutti i tentativi falliscono resta cifrato per non più di 7 giorni, così l'amministratore può autorizzare un nuovo tentativo.
• Foto donate al riconoscitore, soltanto se selezioni la casella dedicata: conserviamo la foto, i candidati proposti e le misure del confronto. Se sei collegato, salviamo l'ID del tuo account; quando il browser li rende disponibili, anche modello e piattaforma del dispositivo, browser, dimensioni dello schermo e della foto e parametri tecnici della fotocamera/scatto (per esempio risoluzione, fuoco, zoom e nitidezza). Nel file della donazione non inseriamo indirizzo IP, cookie, sessione, deviceId o groupId, e non lo correliamo per orario ai log tecnici. Se non selezioni la casella, la foto viene cancellata subito dopo il confronto.
• Foto della tua scheda, soltanto se le carichi e acconsenti alla pubblicazione: conserviamo le immagini di fronte e/o retro e alcune misure tecniche dell'immagine (per esempio nitidezza, luminosità e dimensioni) che servono a lavorarle. Le immagini approvate compaiono pubblicamente nel catalogo, anche su altre schede di cui è stato verificato lo stesso lato, sempre fronte con fronte e retro con retro, con il tuo username del profilo come firma («Foto di …»); se hai una vetrina pubblica accesa, la firma rimanda ad essa. Nel file non inseriamo indirizzo IP, cookie, posizione o impronta del dispositivo. Puoi chiedere di oscurare i codici stampati e puoi ritirare una foto in qualsiasi momento scrivendo dai contatti. Scegli inoltre il watermark: nessuno (predefinito), «codexcollector.com» oppure il nome mostrato nel modulo, ricavato dal tuo profilo. Conserviamo la scelta e il testo insieme alla foto; scegliendo il nome, questo sarà leggibile anche dentro l’immagine pubblica. Il credito «foto di …» resta anche senza watermark. Rimuoviamo i metadati EXIF dal file; conserviamo separatamente la data di scatto, se disponibile, e la data e versione del consenso.

Le note private e i prezzi pagati sono testo libero: ti consigliamo di non inserirvi dati che non vuoi conservare.

3. Perché li trattiamo

• Far funzionare il servizio (account, catalogo, collezione personale): art. 6(1)(b) GDPR, esecuzione del contratto.
• Sicurezza e prevenzione degli abusi (log, protezione anti-CSRF, limiti ai tentativi di accesso): art. 6(1)(f), legittimo interesse.
• Correggere e migliorare il catalogo sulla base delle segnalazioni che scegli di inviarci, ed eventualmente risponderti: art. 6(1)(b) e 6(1)(f).
• Affidabilità delle email transazionali (attivazione, recupero e notifiche di sicurezza): verificare problemi d'invio e assistere chi non riceve la mail, art. 6(1)(b) e 6(1)(f).
• Vetrina pubblica e avvisi via email: solo se li attivi tu: art. 6(1)(a), consenso, revocabile in ogni momento dal tuo profilo.
• Taratura del riconoscimento fotografico: soltanto se doni lo scatto selezionando la casella: art. 6(1)(a), consenso. Foto, risultati e diagnostica servono a individuare errori dovuti all'algoritmo, alla messa a fuoco o alla fotocamera.
• Pubblicazione delle foto della tua scheda: soltanto se le carichi e acconsenti: art. 6(1)(a), consenso, revocabile. Le immagini approvate sono un contenuto pubblico del catalogo, firmato con il tuo username del profilo.
• Obblighi di legge: art. 6(1)(c).

4. La vetrina pubblica

Se la accendi dal tuo profilo, viene creata una pagina pubblica (/vetrina/<nome>) che mostra il tuo nome utente, quante schede possiedi, la percentuale di catalogo completata, le serie complete e un contatore di visite. Chi riceve l'indirizzo può leggerla; Codex chiede ai motori di ricerca di non indicizzarla, ma non può impedire che un collegamento venga copiato o condiviso da chi lo conosce.

• Il valore economico è nascosto per impostazione predefinita. Compare nella pagina soltanto se scegli espressamente di mostrarlo; non viene inserito nella descrizione SEO né nell'anteprima social.
• Puoi spegnerla quando vuoi: da quel momento la pagina non esiste più (risponde 404). I motori di ricerca possono però conservarne una copia per qualche tempo.

5. Avvisi via email

Se li attivi, ti scriviamo quando una scheda che ti manca compare in vendita sotto la soglia che hai scelto, al massimo una volta al giorno. Si disattivano dal profilo. Non usiamo la tua email per pubblicità e non la cediamo a nessuno.

6. Cookie e memoria del browser

• Cookie tecnici necessari: sessione di accesso (CODEXSESSID), token anti-CSRF (XSRF-TOKEN), scelta sui cookie (codex_consent). Servono al funzionamento e non richiedono consenso.
• Memoria locale del browser (non sono cookie, restano sul tuo dispositivo): tema chiaro/scuro, numero di schede per pagina, modalità rapida del catalogo. Il modulo foto conserva sul dispositivo gli scatti in attesa di invio e le relative scelte, per poter riprendere un caricamento interrotto; li rimuove dalla coda locale alla conferma di ricezione del server.
• Analisi, solo con il tuo consenso: Google Analytics 4, per contare le visite in forma aggregata. Senza consenso operiamo in Consent Mode e GA4 non scrive cookie; se acconsenti, imposta cookie di prima parte (_ga, _ga_*).

Modifica preferenze cookie

6.1 Google Analytics 4

• Fornitore: Google Ireland Limited.
• Base giuridica: consenso (art. 6(1)(a) GDPR), revocabile col pulsante qui sopra.
• Conservazione: fino a 14 mesi.
• Trasferimenti: possibili verso Paesi extra-SEE secondo le garanzie dichiarate dal fornitore.

7. Dati di mercato

Le quotazioni mostrate sul sito derivano da annunci pubblici di terzi (marketplace e cataloghi online). Non sono dati personali dei nostri utenti e non contengono informazioni su chi compra o vende: registriamo titolo dell'annuncio, prezzo richiesto, condizione e collegamento.

8. Per quanto tempo li conserviamo

• Account e collezione: finché tieni l'account.
• Alla cancellazione dell'account vengono eliminati collezione, note private, vetrina pubblica e preferenze sugli avvisi; i dati dell'account vengono resi anonimi. Le segnalazioni già inviate restano come storico delle correzioni, ma vengono scollegate dall'account e private della diagnostica del browser. Nelle foto donate vengono rimossi il collegamento all'account e tutta la diagnostica tecnica; foto e risultati restano anonimi per la taratura.
• Segnalazioni e consigli: restano nello storico del catalogo per evitare di perdere la motivazione delle correzioni. Puoi chiederne la cancellazione scrivendo dai contatti e indicando, se possibile, data e contenuto del messaggio.
• Foto donate al riconoscitore: conservate senza una scadenza prefissata nell'archivio privato. Puoi chiederne la cancellazione completa scrivendo dai contatti e indicando, se possibile, data/ora e soggetto della foto per permetterci di trovarla.
• Foto della tua scheda pubblicate: restano nel catalogo finché non chiedi di ritirarle. Cancellare l'account non revoca il consenso a tenerle pubblicate: quel consenso resta valido e puoi revocarlo in qualsiasi momento scrivendo dai contatti, e allora le rimuoviamo. Alla cancellazione dell'account smettiamo di mostrare il tuo nome (le immagini restano in forma anonima, «foto di un collezionista») e conserviamo soltanto il collegamento interno che ci serve per ritrovarle e toglierle se ce lo chiedi. Rimuoviamo anche il watermark con il nome dalle copie che serviamo. Quando ritiriamo una foto, la togliamo anche dalle altre schede che usano lo stesso lato. Le copie già ricevute dal browser possono restare nella sua cache fino a un’ora; copie scaricate o conservate autonomamente da terzi non possono essere richiamate da Codex.
• Dettagli degli eventi email: i dettagli tecnici puntuali del caricamento del logo e dei rimbalzi sono eliminati dopo 180 giorni. Nel registro posta resta il riepilogo necessario a sicurezza e assistenza; token di attivazione e recupero vengono mascherati prima della scrittura.
• Log tecnici e di sicurezza (indirizzo di rete, momento, percorso, esito, durata, volume e frequenza delle richieste, operazioni sensibili): conservati senza un termine prefissato. Password, cookie, token e contenuto dei CSV non vengono inseriti nel registro. I log servono a rilevare e documentare gli abusi — in particolare l'estrazione non autorizzata del catalogo, vietata dalla sezione 6-bis dei Termini — e una condotta di questo tipo si riconosce soltanto confrontando periodi lontani fra loro. Non vengono usati per profilarti né per finalità commerciali, e restano soggetti ai diritti indicati al punto 10.

9. A chi li comunichiamo

Il fornitore di hosting e chi si occupa della manutenzione trattano i dati come responsabili (art. 28 GDPR). Google Ireland per la sola analisi statistica, se hai acconsentito. Le foto donate al riconoscitore e la relativa diagnostica sono accessibili soltanto agli amministratori del servizio e non vengono condivise all’esterno. Le foto donate al catalogo, dopo la verifica e approvazione, sono invece visibili a tutti, anche senza account, nelle versioni elaborate con le scelte del donatore. I file originali caricati e le scansioni riservate «Archivio» non sono pubblicati. Nessuna cessione a terzi per finalità di marketing.

10. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità scrivendo a info@codexcollector.com. Dal profilo puoi già, in autonomia: esportare la collezione e la mancolista in CSV, spegnere vetrina e avvisi, ed eliminare l'account. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.

11. Minori

Il servizio non è rivolto a minori di 14 anni.

12. Sicurezza

Usiamo HTTPS, password conservate come hash, sessioni con rotazione e scadenza, token anti-CSRF, firma delle richieste legata alla sessione, limiti di frequenza sulle pagine e sulle interfacce di programmazione, quote sul volume di dati richiesto, limiti ai tentativi di accesso e intestazioni di sicurezza. Le credenziali del servizio sono conservate fuori dalla cartella pubblicata e fuori dal sistema di versionamento del codice.

13. Aggiornamenti

L'informativa può cambiare per esigenze tecniche o normative; le modifiche rilevanti saranno evidenziate sul sito.

Testo informativo, non sostituisce una consulenza legale.