In breve. Per leggere il sito non serve registrarsi. Il sito non mostra pubblicità e non carica pixel di Meta, TikTok o altri. Le statistiche di Google Analytics partono solo se le accetti nel pannello del consenso; negli Stati Uniti puoi opporti in ogni momento. Se entri in lista d'attesa o chiedi una demo, l'iscrizione vale solo dopo che la confermi dal link che ti mandiamo per email, e registriamo la prova del tuo consenso. Non vendiamo né cediamo i tuoi dati.
Titolare del trattamento
Il titolare del trattamento è Redbit S.r.l.s. con socio unico, Viale della Grande Muraglia 494, 00144 Roma, partita IVA IT15237911001. Markmatix è un progetto di Redbit.
Per ogni richiesta sui tuoi dati scrivi a [email protected]. Non abbiamo nominato un responsabile della protezione dei dati.
Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del Codice in materia di protezione dei dati personali (decreto legislativo 196/2003, «Codice privacy»).
Quali dati trattiamo, perché e su quale base
| Trattamento | Dati | Finalità | Base giuridica |
|---|---|---|---|
| Navigazione e log del server | Indirizzo IP, data e ora, pagina richiesta, pagina di provenienza, browser | Mostrarti le pagine, proteggere il sito, capire i guasti | Interesse legittimo (art. 6, par. 1, lett. f GDPR) |
| Pannello del consenso (InMobi Choice) | Indirizzo IP e paese che InMobi ne ricava, dati tecnici del browser, le tue scelte, quando il pannello viene mostrato | Chiederti il consenso dove la legge lo prevede, rispettare la scelta e poterla dimostrare | Obbligo legale (art. 6, par. 1, lett. c e art. 7, par. 1 GDPR; art. 122 Codice privacy) e interesse legittimo (lett. f) |
| Statistiche con Google Analytics 4 | Identificativi dei cookie _ga, pagine viste, provenienza, dispositivo e browser, area geografica approssimativa |
Capire quali pagine vengono lette e migliorarle | Fuori dagli Stati Uniti: consenso (art. 6, par. 1, lett. a GDPR e art. 122 Codice privacy). Negli Stati Uniti: interesse legittimo, con diritto di opporti in ogni momento |
| Lista d'attesa | Email; nome e sito, se li scrivi | Mandarti le notizie sul lancio di Markmatix e l'invito all'accesso anticipato | Consenso (art. 6, par. 1, lett. a GDPR e art. 130 Codice privacy) |
| Richiesta di demo | Nome, email, editore o azienda; sito, telefono, lead al mese, settori e messaggio, se li indichi | Rispondere alla richiesta e organizzare la presentazione. Le notizie sul lancio solo se spunti la seconda casella | Misure precontrattuali chieste da te (art. 6, par. 1, lett. b GDPR). Per le notizie sul lancio: consenso (lett. a e art. 130 Codice privacy) |
| Prova del consenso | Le righe del registro descritte più sotto: evento, data e ora, email, finalità date o negate con versione e impronta del testo esatto, indirizzo IP, browser | Dimostrare che il consenso c'era, su quale testo e quando, e che una revoca è stata rispettata | Obbligo di dimostrare il consenso (art. 7, par. 1 e art. 6, par. 1, lett. c GDPR) e interesse legittimo a difenderci da contestazioni (lett. f) |
| Protezione dei moduli dagli abusi | Campo nascosto, momento di apertura del modulo, impronte cifrate dell'indirizzo IP e dell'email | Fermare gli invii automatici e quelli ripetuti | Interesse legittimo (art. 6, par. 1, lett. f GDPR) |
| Email che ci scrivi | Indirizzo email, messaggio e dati che ci dai | Risponderti e, se eserciti un diritto, gestire la richiesta | Misure chieste da te (lett. b) e obbligo legale per le richieste sui diritti (lett. c) |
I dati li trattano solo le persone di Redbit autorizzate a seguire Markmatix. Non li usiamo per profilarti e non li incrociamo con altri archivi.
Lista d'attesa e richiesta di demo
I moduli
Il modulo della lista d'attesa chiede solo l'email; nome e sito sono facoltativi. Lo stesso modulo, ridotto alla sola email, compare in fondo a molte pagine del sito. Il modulo della richiesta di demo chiede nome, email ed editore o azienda; sito, telefono, numero di lead al mese, settori e messaggio sono facoltativi.
Accanto a ogni casella di consenso c'è un testo fisso, con una versione per lingua. È quel testo, così come lo vedi nel modulo, che registriamo. Se un giorno cambia, nasce una versione nuova: le iscrizioni già fatte restano legate al testo che avevi davanti.
La conferma per email (doppio opt-in)
Dopo l'invio ti mandiamo una email con un link personale, valido 7 giorni. Il link apre una pagina con il pulsante «Confermo»: l'iscrizione o la richiesta valgono solo quando premi quel pulsante. Aprire il link non basta, così i filtri antispam che aprono i link da soli non possono confermare al posto tuo.
Senza conferma non ti scriviamo più. Dopo la conferma ricevi una seconda email con il link per cancellarti. A quel punto il team di Markmatix riceve un avviso per email con il tuo indirizzo e i dati della richiesta, per poterti rispondere.
Il registro dei consensi
Ogni passaggio diventa una riga nuova di un registro. Le righe non si modificano.
- All'invio registriamo: tipo di evento, data e ora, modulo, codice della richiesta, lingua, email; per ogni finalità se l'hai data o negata, con la versione e l'impronta SHA-256 del testo esatto mostrato; la versione e l'impronta dell'informativa breve del modulo e l'indirizzo di questa informativa; l'indirizzo della pagina del modulo, l'indirizzo IP e il browser (lo user agent).
- Alla conferma e alla revoca si aggiunge una riga con data e ora, codice della richiesta, email, pagina, indirizzo IP e browser. La riga della revoca segna come negate tutte le finalità.
- Ogni riga contiene l'impronta della riga precedente. Se una riga venisse tolta o cambiata, la catena si romperebbe e ce ne accorgeremmo.
I dati della richiesta (nome, azienda, sito, telefono, lead al mese, settori, messaggio) stanno in un file a parte. Registro e richieste stanno sul server, fuori dalla cartella pubblica del sito: dal web non si raggiungono.
Protezione dagli abusi
Per fermare gli invii automatici usiamo un campo nascosto che compilano solo i programmi, e un gettone firmato con il momento in cui hai aperto il modulo: un invio dopo meno di 3 secondi, o dopo più di 2 ore, viene respinto. Accettiamo al massimo 5 invii ogni 10 minuti dalla stessa connessione e 3 invii al giorno per lo stesso indirizzo email.
Per contare gli invii non salviamo né l'indirizzo IP né l'email in chiaro, ma un'impronta calcolata con una chiave segreta del server (HMAC): senza la chiave non si risale ai dati. Quando un file di conteggio è più vecchio di un giorno, lo cancella il primo invio successivo.
Le email che ti mandiamo
Le email partono dal server di posta di Redbit (mail.redbitapp.com), dall'indirizzo [email protected] con il nome «Markmatix». Sono in solo testo: niente immagini, niente pixel di tracciamento, nessun link che misuri i clic. Non sappiamo se apri le nostre email.
Ogni email che ti mandiamo dopo la conferma contiene il link per cancellarti. Il link non scade: apre una pagina con il pulsante «Cancellami», e premerlo revoca il consenso. Per una richiesta di demo, lo stesso pulsante ritira la richiesta e i consensi. Puoi anche scriverci a [email protected].
Quando i contatti passeranno in Markmatix
Dalla fase 1 del prodotto prevediamo di spostare questi contatti nella piattaforma Markmatix. Il titolare resterà Redbit e i server saranno nell'Unione europea. Quando succederà lo annunceremo aggiornando questa informativa.
Quanto conserviamo i dati
| Dati | Per quanto |
|---|---|
| Log del server | Un nuovo file di log si apre quando il precedente raggiunge 10 MB; teniamo al massimo 10 file compressi e i più vecchi vengono cancellati |
| Richiesta mai confermata | Il link scade dopo 7 giorni. Dopo 30 giorni anonimizziamo la richiesta: togliamo email, indirizzo IP, dati del browser e gli altri dati del modulo |
| Iscrizione confermata alla lista d'attesa | Finché non revochi il consenso, e comunque non oltre 24 mesi dall'iscrizione |
| Richiesta di demo confermata | 24 mesi dalla richiesta |
| Prova del consenso dopo una revoca | I dati della richiesta (nome, azienda, sito, telefono, messaggio) li cancelliamo subito. La prova del consenso e della revoca (email, data, finalità, testo, IP e browser) la teniamo 24 mesi, poi la anonimizziamo |
| Avviso per email al team | Gli stessi tempi della richiesta a cui si riferisce |
| Conteggi contro gli abusi | Al massimo un giorno, poi il file si cancella al primo invio successivo |
| Scelte nel pannello del consenso | 13 mesi nel tuo browser. I dati ricevuti da InMobi: secondo la sua informativa |
| Statistiche (Google Analytics 4) | Cookie fino a 2 anni; dati degli eventi 2 mesi; dati a livello di utente fino a 14 mesi |
| Email che ci scrivi | Il tempo necessario a risponderti e, per le richieste sui diritti, a dimostrare come le abbiamo gestite |
Scaduti questi termini, i dati vengono cancellati o resi anonimi.
Navigazione, cookie e statistiche
Server e Cloudflare
Il sito gira su un server di IONOS SE nell'Unione europea e ti arriva attraverso Cloudflare, che fa da rete di distribuzione (CDN), protegge dagli attacchi e gestisce la connessione cifrata (TLS). Il server accetta solo le connessioni che arrivano da Cloudflare, verificate con un certificato reciproco (mutual TLS). Per fare questo lavoro Cloudflare vede il tuo indirizzo IP e i dati della richiesta, compreso ciò che invii con i moduli.
Il server registra le richieste che riceve per riconoscere attacchi e guasti, non per sapere chi legge che cosa.
Il pannello del consenso (InMobi Choice)
Il consenso ai cookie lo raccoglie InMobi Choice, una piattaforma di gestione del consenso di InMobi Technology Services Pte. Ltd. (Singapore), registrata presso IAB Europe per il Transparency & Consent Framework (TCF) nella versione 2.4. Fuori dagli Stati Uniti il pannello ti chiede il consenso. Negli Stati Uniti InMobi lavora invece con l'opposizione (opt-out): mostra il pannello «Do Not Process My Personal Information» e rispetta il segnale Global Privacy Control.
Il pannello si scarica dai server di InMobi: il tuo browser gli invia così l'indirizzo IP, da cui InMobi ricava il paese per applicare le regole giuste, i dati tecnici del browser e le tue scelte. Per questi dati InMobi agisce come titolare autonomo, come prevede il suo accordo sulla protezione dei dati per il CMP, e li tratta secondo la propria informativa sulla privacy.
Il pannello elenca i fornitori registrati nel TCF, oltre mille, perché è lo standard comune ai siti che lo usano. Il sito però non carica il codice di nessuno di loro: dopo il consenso parte solo Google Analytics.
Google Analytics 4
- Fuori dagli Stati Uniti lo script di Google non viene caricato finché non accetti. Servono la finalità 1 del TCF, una delle finalità di misurazione (8 o 9), il fornitore Google e il consenso di Google per le statistiche. Se rifiuti o non scegli, le statistiche restano spente.
- Negli Stati Uniti le statistiche si attivano alla prima visita. Puoi opporti nel pannello in ogni momento; con il segnale Global Privacy Control restano spente senza che tu faccia nulla.
- Google Signals è spento e la personalizzazione degli annunci è disattivata. Google Analytics 4 non registra né conserva gli indirizzi IP.
- I dati degli eventi restano 2 mesi, i dati a livello di utente fino a 14 mesi. Nei rapporti vediamo solo dati aggregati.
Puoi cambiare la scelta in ogni momento con il pulsante «Impostazioni cookie» in fondo alla pagina. Nomi e durate dei cookie sono nella cookie policy.
Pubblicità
Il sito non mostra annunci, non usa Google AdSense e non carica pixel pubblicitari di Meta, TikTok o altri. Il pannello del TCF descrive anche finalità pubblicitarie perché è lo standard comune, ma qui nessuna di quelle finalità è in uso.
Da dove arrivano i dati e se sei obbligato a darli
I dati arrivano dal tuo browser e da ciò che scrivi nei moduli. L'unico dato ricavato da altri è il paese, che InMobi deduce dall'indirizzo IP. Non compriamo dati.
Le statistiche sono facoltative. Senza l'email e la spunta non possiamo iscriverti alla lista d'attesa; senza nome, email, azienda e la spunta di contatto non possiamo organizzare la demo. Gli altri campi sono facoltativi.
Destinatari, fornitori e trasferimenti
Non vendiamo e non cediamo dati personali. Usiamo fornitori tecnici che li trattano per nostro conto e comunichiamo dati alle autorità solo quando la legge lo impone. Fa eccezione InMobi, titolare autonomo per i dati del pannello.
| Fornitore | Servizio | Dati | Dove | Garanzie per i trasferimenti |
|---|---|---|---|---|
| IONOS SE | Server del sito; server di posta di Redbit | Log, registro dei consensi, richieste, email | Unione europea | Nessun trasferimento fuori dall'Unione europea |
| Cloudflare, Inc. | CDN, protezione dagli attacchi, connessione cifrata | Indirizzo IP e dati delle richieste in transito | Stati Uniti e rete globale | Accordo sul trattamento dei dati; EU-US Data Privacy Framework; clausole contrattuali standard |
| Google Ireland Limited e Google LLC | Statistiche (Google Analytics 4), solo se attive | I dati statistici descritti sopra | Irlanda e Stati Uniti | Termini di Google sul trattamento dei dati; EU-US Data Privacy Framework; clausole contrattuali standard |
| InMobi Technology Services Pte. Ltd. (titolare autonomo) | Pannello del consenso | Indirizzo IP, dati tecnici del browser, scelte, visualizzazioni del pannello | Singapore e altri paesi fuori dall'Unione europea | Clausole contrattuali standard (decisione (UE) 2021/914), previste dal suo accordo per il CMP |
Le clausole contrattuali standard sono approvate dalla Commissione europea (art. 46 GDPR). Il Data Privacy Framework UE-USA si basa sulla sua decisione di adeguatezza del 10 luglio 2023.
I tuoi diritti
Gli articoli da 15 a 22 del GDPR ti danno il diritto di:
- accedere ai tuoi dati e riceverne una copia;
- rettificare i dati inesatti o incompleti;
- ottenere la cancellazione dei dati, quando non servono più o il trattamento non è lecito;
- ottenere la limitazione del trattamento nei casi previsti;
- ricevere i dati in un formato strutturato (portabilità), per i trattamenti basati sul consenso o sulla tua richiesta;
- opporti ai trattamenti basati sull'interesse legittimo;
- revocare il consenso in ogni momento, senza effetti sui trattamenti già fatti: per le email basta il link «Cancellami», per le statistiche il pulsante «Impostazioni cookie».
Scrivi a [email protected]. Rispondiamo entro un mese; nei casi complessi il termine può allungarsi di altri due mesi, e te lo diciamo entro il primo (art. 12 GDPR).
Reclamo al Garante
Se ritieni che il trattamento violi la legge, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo del paese dell'Unione europea in cui vivi o lavori.
Decisioni automatizzate
Non prendiamo decisioni automatizzate che ti riguardano e non facciamo profilazione (art. 22 GDPR).
Minori
Il sito si rivolge a editori e aziende. Non raccogliamo consapevolmente dati di minori di 14 anni. Se pensi che un minore ci abbia lasciato i suoi dati, scrivici: li cancelleremo.
Sicurezza
Le pagine arrivano solo in HTTPS: una richiesta in chiaro viene reindirizzata. Il server accetta solo le connessioni di Cloudflare. Registro e richieste stanno fuori dalla cartella pubblica del sito, e la catena delle impronte rende visibile ogni modifica al registro. In caso di violazione dei dati seguiremo gli articoli 33 e 34 del GDPR.
Per chi si collega dagli Stati Uniti
Questa sezione vale per chi risiede in California, dove si applica il California Consumer Privacy Act come modificato dal California Privacy Rights Act (CCPA/CPRA), e negli altri Stati con leggi simili. Riconosciamo questi diritti a tutti i visitatori statunitensi, anche dove le soglie di queste leggi non ci riguardano.
Che cosa raccogliamo. Identificatori (indirizzo IP, identificativi dei cookie _ga, email, nome e telefono se li dai), informazioni professionali (azienda, sito, lead al mese, settori), attività su internet (pagine viste, provenienza, browser) e un'area geografica approssimativa ricavata dall'IP. Finalità e tempi sono quelli descritti sopra. Non chiediamo informazioni personali sensibili.
Non vendiamo né condividiamo. Non vendiamo dati personali e non li condividiamo per pubblicità comportamentale tra contesti diversi (cross-context behavioral advertising). Trattiamo il segnale Global Privacy Control come una richiesta valida di opposizione: se il tuo browser lo invia, le statistiche restano spente. Lo stesso puoi fare dal pannello «Do Not Process My Personal Information», che si apre alla prima visita e si riapre con il pulsante «Impostazioni cookie».
I tuoi diritti. Puoi sapere quali dati abbiamo su di te e riceverne una copia, chiederne la correzione o la cancellazione, opporti alla vendita o alla condivisione (che non facciamo), e non essere discriminato per aver esercitato questi diritti. Scrivi a [email protected] con oggetto «Richiesta privacy USA»; può farlo anche un agente autorizzato per iscritto. Verifichiamo la tua identità confrontando i dati che ci dai con quelli che abbiamo e rispondiamo entro 45 giorni, prorogabili di altri 45 con avviso motivato. Se respingiamo la richiesta puoi fare appello con oggetto «Appello»: ti rispondiamo per iscritto entro 45 giorni. Se l'esito non ti soddisfa, puoi rivolgerti all'Attorney General del tuo Stato o, in California, alla California Privacy Protection Agency.
Modifiche a questa informativa
La data dell'ultimo aggiornamento è in fondo alla pagina. Aggiorniamo il testo quando cambia il modo in cui trattiamo i dati. Ogni iscrizione registra la versione dell'informativa breve che hai visto nel modulo.
Aggiornata il 3 novembre 2026