Privacy Policy

Ultimo aggiornamento: 14 ottobre 2026

Qui spieghiamo quali dati raccogliamo su tokensontoast.com, perché, a chi li affidiamo e quali diritti hai. È l’informativa prevista dall’articolo 13 del Regolamento UE 2016/679 (GDPR). Se qualcosa non è chiaro, scrivici.

In breve

Chi siamo e come contattarci

Tokens on Toast è un progetto personale di Connie e Cri. Non c’è una società: siamo noi due a decidere insieme come vengono usati i dati, quindi siamo contitolari del trattamento (art. 26 GDPR). Per qualsiasi domanda sui tuoi dati, o per esercitare i tuoi diritti, scrivi a:

Non abbiamo nominato un Responsabile della protezione dei dati (DPO): il GDPR lo richiede in casi che non ci riguardano.

Chi fa cosa, fra noi due

Abbiamo messo per iscritto come ci dividiamo i compiti. In sintesi:

• Decidiamo insieme quali dati raccogliere, con quali strumenti e per quanto tempo tenerli
• Cri cura la parte tecnica: il sito, i moduli, il banner dei cookie e i rapporti con i fornitori
• Connie cura le email che ti mandiamo, la lista degli iscritti e i contenuti
• Rispondiamo insieme alle richieste sui dati, dallo stesso indirizzo email, entro un mese
• Se succede qualcosa ai dati, ce ne occupiamo entrambe e facciamo le comunicazioni previste dalla legge

Puoi rivolgerti a una qualsiasi delle due: scrivendo all’indirizzo qui sopra ti rivolgi a entrambe.

Quali dati raccogliamo e perché

La tua email, se ce la lasci

Te la chiediamo in due punti del sito, entrambi facoltativi:

• Avvisi sulle nuove guide, in fondo alle guide e in altre pagine: usiamo l’email per scriverti quando esce una nuova guida
• Scarica in PDF: registriamo l’email e il titolo della guida che scarichi. Ci servono per il download, per avvisarti quando esce una nuova guida e per capire quali guide vengono scaricate di più

Dopo l’iscrizione ricevi un’email per confermare il tuo indirizzo email. Non ti contatteremo fino alla tua conferma.

Base giuridica: il tuo consenso (art. 6.1.a GDPR), che dai spuntando la casella del modulo. La casella non è mai già spuntata e senza la spunta il modulo non parte. Puoi revocare il consenso quando vuoi, con il link di disiscrizione in fondo a ogni email o scrivendoci. La revoca vale da quel momento: non rende illecito quello che è stato fatto prima.

I messaggi che ci mandi

Se ci scrivi, usiamo il tuo indirizzo email e quello che ci racconti solo per risponderti. Base giuridica: il nostro legittimo interesse a rispondere a chi ci contatta (art. 6.1.f GDPR).

Dati tecnici di navigazione

Come ogni sito, anche questo registra alcuni dati tecnici per ogni pagina che ti mostra: indirizzo IP, data e ora, pagina richiesta, tipo di browser e di dispositivo. Servono a far funzionare il sito, a capire cosa non va quando c’è un problema e a difenderlo da abusi e attacchi. Base giuridica: il nostro legittimo interesse a tenere il sito sicuro e funzionante (art. 6.1.f GDPR). Non usiamo questi dati per profilarti e non li colleghiamo alla tua email.

Statistiche di visita

Se accetti le statistiche nel banner, usiamo Google Analytics per contare, in forma aggregata, quante persone leggono il sito e quali pagine vengono lette di più. Base giuridica: il tuo consenso (art. 6.1.a GDPR e art. 122 del Codice privacy). Se non accetti, Google Analytics non viene caricato e il sito non fa richieste a Google. Abbiamo disattivato Google Signals, la personalizzazione degli annunci e la condivisione dei dati con altri prodotti Google.

Lasciare i dati è una tua scelta

Se non lasci l’email non ricevi gli avvisi e non puoi scaricare i PDF, ma ogni guida resta leggibile gratis sul sito. Le statistiche si accettano o si rifiutano a parte, dal banner dei cookie.

A chi affidiamo i dati

Usiamo alcuni fornitori che trattano i dati per nostro conto, come responsabili del trattamento, sulla base di un accordo previsto dall’art. 28 GDPR:

• MailerLite (MailerLite Limited, Irlanda): gestisce la lista degli iscritti e invia le email
• Cloudflare (Cloudflare Inc., Stati Uniti): ospita il sito e registra i dati tecnici di navigazione
• Vercel (Vercel Inc., Stati Uniti): ospita il sito e registra i dati tecnici di navigazione
• Google (Google Ireland Limited): fornisce Google Analytics, attivo solo se lo accetti

I messaggi che ci mandi arrivano in una casella Gmail, un servizio di Google.

Non vendiamo, non cediamo e non scambiamo i tuoi dati. Li comunichiamo a un’autorità solo se la legge ce lo impone.

Trasferimenti fuori dallo Spazio economico europeo

Cloudflare, Vercel e Google fanno parte di gruppi con sede negli Stati Uniti, quindi una parte dei dati può essere trattata fuori dallo Spazio economico europeo. In questi casi il trasferimento è protetto dalle clausole contrattuali standard approvate dalla Commissione europea e, per i fornitori che vi aderiscono, dal Data Privacy Framework tra Unione europea e Stati Uniti. Se vuoi una copia delle garanzie applicate, scrivici.

Per quanto tempo teniamo i dati

• Email degli iscritti: finché non ti disiscrivi, e comunque non oltre 24 mesi da quando ce l’hai lasciata, salvo una nuova iscrizione nel frattempo. Dopo la disiscrizione teniamo solo la prova del consenso e della revoca, per il tempo necessario a dimostrarli
• Iscrizioni non confermate: le cancelliamo dopo 30 giorni
• Messaggi che ci mandi: il tempo necessario a risponderti e al massimo 12 mesi dopo l’ultimo scambio
• Dati tecnici di navigazione: restano consultabili per noi al massimo per qualche giorno. Cloudflare e Vercel li conservano secondo le rispettive informative (Cloudflare, Vercel)
• Statistiche: 14 mesi in Google Analytics
• La tua scelta sui cookie: 12 mesi nel tuo browser, poi te la chiediamo di nuovo

Decisioni automatizzate

Non prendiamo decisioni automatizzate che abbiano effetti giuridici su di te o che ti riguardino in modo significativo (art. 22 GDPR). Non ti profiliamo a fini pubblicitari.

Sicurezza

Il sito usa solo connessioni cifrate (HTTPS). L’email che ci lasci passa direttamente a MailerLite e non viene salvata altrove. Le chiavi di accesso ai servizi che usiamo non sono mai scritte nel codice del sito.

I tuoi diritti

In qualsiasi momento puoi chiederci di:

• Sapere quali dati abbiamo su di te e averne una copia (accesso, art. 15)
• Correggerli, se sono sbagliati o incompleti (rettifica, art. 16)
• Cancellarli (cancellazione, art. 17)
• Limitarne l’uso (limitazione, art. 18)
• Riceverli in un formato leggibile, per portarli altrove (portabilità, art. 20)
• Opporti ai trattamenti basati sul nostro legittimo interesse (opposizione, art. 21)
• Revocare il consenso, con la stessa facilità con cui l’hai dato (art. 7.3): dal link di disiscrizione nelle email, da «Gestisci cookie» per le statistiche, o scrivendoci

Basta scrivere a info.tokensontoast@gmail.com. Rispondiamo entro un mese, come prevede il GDPR. Se pensi che i tuoi diritti non siano stati rispettati, puoi fare reclamo al Garante per la protezione dei dati personali o rivolgerti a un giudice.

Cookie e strumenti di tracciamento

L’elenco completo, compresi i dati salvati nel tuo browser che non sono cookie in senso stretto, è nella Cookie Policy. Puoi cambiare la tua scelta quando vuoi da «Gestisci cookie», in fondo a ogni pagina.

Minori

Il sito non è pensato per chi ha meno di 14 anni, l’età dalla quale in Italia si può dare da soli il consenso a questi servizi. Non raccogliamo di proposito dati di minori di 14 anni. Se sei un genitore e pensi che tuo figlio o tua figlia ci abbia lasciato dei dati, scrivici e li cancelliamo.

Modifiche a questa informativa

Aggiorniamo questa pagina se cambiano gli strumenti che usiamo o la normativa. La data in cima indica l’ultimo aggiornamento. Se una modifica riguarda un trattamento basato sul consenso, te lo chiediamo di nuovo.