Informativa sulla privacy

In breve: nessun account, nessun cookie, nessuna pubblicità, nessuna vendita di dati. Le tue risposte al test restano nel tuo browser. Misuriamo le visite con un nostro strumento senza cookie e il tuo tipo ci arriva solo se premi un pulsante per condividerlo.

Questa versione è scritta per chi legge le pagine in italiano e tiene conto del GDPR e della normativa italiana (Codice in materia di protezione dei dati personali, Codice del consumo).

Titolare del trattamento

Il titolare del trattamento dei tuoi dati è il gestore di questo sito, una persona fisica con sede in Germania (Baviera):

Florian Breitenberger, Germania. Indirizzo postale: vedi le note legali (in inglese). E-mail:

Per qualsiasi richiesta sui tuoi dati puoi scrivere all’indirizzo e-mail indicato sopra. Non è stato nominato un responsabile della protezione dei dati (RPD/DPO), perché non ricorrono le condizioni previste dalla legge per la nomina (articolo 37 del GDPR, § 38 della legge tedesca BDSG). Poiché il gestore è stabilito in Germania, a tutte le visite si applica il Regolamento generale sulla protezione dei dati (Regolamento (UE) 2016/679, GDPR); ti informiamo anche alla luce del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018).

Hosting

Questo sito è ospitato su Cloudflare Pages (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, Stati Uniti; contatto privacy: dpo@cloudflare.com). A ogni richiesta Cloudflare tratta i dati tecnici che essa genera, cioè il tuo indirizzo IP, l’URL richiesto, l’orario e lo user agent del browser, per consegnarti la pagina e proteggere il sito dagli attacchi. Cloudflare agisce come responsabile del trattamento sulla base di un accordo sul trattamento dei dati (articolo 28 del GDPR). È l’unico trasferimento di dati al di fuori dell’Unione europea che avviene a ogni visita: è regolato dalle clausole contrattuali tipo adottate dalla Commissione europea, che fanno parte dell’accordo pubblico di Cloudflare sul trattamento dei dati; puoi ottenerne una copia scrivendo all’indirizzo e-mail indicato sopra.

Base giuridica: il nostro legittimo interesse a fornire il sito in modo sicuro (articolo 6, paragrafo 1, lettera f, del GDPR). Periodo di conservazione: per il tempo necessario a fornire il sito e a proteggerlo dagli attacchi; Cloudflare non pubblica una durata fissa.

Le tue risposte al test

Il test funziona interamente nel tuo browser. Le tue risposte e il tuo risultato vengono salvati nel localStorage del browser, sotto chiavi che iniziano con enneatype, così puoi chiudere la scheda e riprendere più tardi. Dopo ogni test completato conserviamo anche, sotto le stesse chiavi, i tuoi risultati precedenti (al massimo dieci, ciascuno con la data e i punteggi), per permetterti di confrontare i tentativi successivi; puoi cancellarli in qualsiasi momento con «Cancella i miei risultati salvati» o cancellando i dati del browser. Non vengono mai inviati a un server e noi non possiamo leggerli. La valutazione (quale tipo ti corrisponde meglio) viene calcolata solo nel tuo browser: non effettuiamo profilazione né decisioni automatizzate che ti riguardano. Cancellando i dati del browser elimini definitivamente queste informazioni.

Questo salvataggio locale è strettamente necessario per offrirti il salvataggio dei progressi che richiedi usando il test (§ 25, comma 2, n. 2 TDDDG, la legge tedesca del gestore). Il GDPR non si applica a questi dati, perché non ci arrivano mai.

Soul Corner e piccoli giochi

La Soul Corner (/play/) si apre dopo il test. I progressi nei giochi (scintille, stelle, vestiti sbloccati, punteggi migliori e il giorno dell’ultima visita) vengono salvati nel localStorage del tuo browser sotto la chiave ninelings.play.v1, così li ritrovi la volta successiva. Il link di sfida di un amico che hai aperto prima di fare il test resta nel sessionStorage, sotto ninelings.challenge, finché non ci torni, e il gioco «Trovale tutte e nove» della pagina iniziale conta le uova che hai trovato nel sessionStorage, sotto ninelings.nine.v1. Niente di tutto questo viene inviato a un server. Il sessionStorage termina quando chiudi la scheda e, se cancelli i dati del browser, viene eliminato tutto. Questo salvataggio è strettamente necessario per i giochi che scegli di giocare (§ 25, comma 2, n. 2 TDDDG, la legge tedesca del gestore).

Un link di sfida che invii a un amico contiene soltanto il numero del livello e i tuoi punti, dopo un «#» (per esempio #catch/level-2/beat-42). La parte dopo il «#» non viene inviata né al nostro server né a Matomo.

Condivisione e gruppi

Quando condividi il tuo risultato o un confronto, il link porta a una piccola pagina di anteprima il cui indirizzo contiene il numero di ciascun tipo condiviso, per esempio /s/4/ o /s/4-9/, così le app di messaggistica possono mostrare l’immagine corrispondente. Come ogni richiesta, l’apertura di questa pagina passa da Cloudflare (vedi Hosting). Su queste pagine la nostra misurazione delle visite non viene caricata: ti portano subito alla pagina del test. Tutto ciò che segue il «#» nell’indirizzo, come il codice del risultato, non viene mai inviato a un server dal tuo browser e non arriva mai alla nostra misurazione delle visite.

I link condivisi contengono anche un’etichetta che indica come è stato inoltrato il link (per esempio «whatsapp» o «copylink»), conteggiata dalla nostra misurazione delle visite quando il link viene aperto. L’app o il servizio con cui invii un link riceve il link intero, compresa la parte dopo il «#».

Quando confronti il tuo risultato con quello di un’altra persona, il codice del suo risultato viene conservato nel tuo browser, sotto le stesse chiavi, finché non rimuovi il confronto.

Link di gruppo: un link di gruppo contiene, dopo il «#» nell’indirizzo, i codici dei risultati dei membri e i nomi che hanno inserito. Questi nomi e questi codici non ci arrivano mai. Chiunque abbia il link vede tutti i nomi e i risultati che contiene e può inoltrarlo; anche l’app con cui lo invii lo riceve. Un nome non può essere tolto dai link già inviati: per questo basta il solo nome, senza cognome, oppure un soprannome.

Quando crei un gruppo o entri in uno già esistente, il gruppo (nomi e codici dei risultati dei membri) viene conservato nel tuo browser, sotto le stesse chiavi, insieme all’ultimo nome che hai usato, così la pagina può mostrare tutte le persone che vi hanno aderito. Vengono conservati al massimo cinque gruppi. Periodo di conservazione: ogni gruppo viene cancellato 60 giorni dopo l’ultima volta in cui lo hai creato, vi hai aderito o lo hai aggiornato, oppure prima, quando tocchi «Dimentica questo gruppo» o cancelli i dati del browser.

«Fai indovinare la tua anima»: un link per indovinare contiene il codice del tuo risultato dopo il «#», come un risultato condiviso. La scelta di chi indovina resta sul suo schermo; non viene inviata da nessuna parte né salvata.

«Trovale tutte e nove» nella pagina iniziale: le uova che hai trovato vengono contate solo in questa scheda del browser (sessionStorage) e dimenticate quando chiudi la scheda. Il conteggio in sé non viene mai inviato da nessuna parte. Se usi «Sfida un amico», il link condiviso contiene l’etichetta «nine», come gli altri link condivisi.

Statistiche sui tipi (solo se lo scegli tu)

Dopo il risultato puoi premere un pulsante per aggiungere il tuo tipo alle nostre statistiche su quanto è diffuso ciascun tipo. Solo in questo caso il tuo browser invia questi due valori al nostro servizio di conteggio: il tuo tipo (un numero da 1 a 9) e la lingua della pagina. Nessuna risposta, nessun punteggio, nessun identificativo. Il servizio di conteggio (un Cloudflare Worker) memorizza questi due valori senza il tuo indirizzo IP e senza cookie; come ogni richiesta web, la richiesta stessa passa attraverso Cloudflare (vedi Hosting). Una nota nel localStorage del browser ricorda che hai già partecipato, così il pulsante non ricompare. Potremmo pubblicare i totali ottenuti, insieme al modo in cui sono stati raccolti.

Base giuridica: il tuo consenso (articolo 6, paragrafo 1, lettera a, del GDPR), che dai premendo il pulsante. È del tutto facoltativo: se non lo premi, puoi usare il sito esattamente come prima. Poiché i valori memorizzati non possono essere ricondotti a te, in seguito non siamo in grado di ritrovarli né di cancellarli per te.

Cookie e altri strumenti di tracciamento

Non usiamo cookie. Il localStorage non è un cookie: non viene mai inviato con le richieste e viene letto solo dal codice di questo sito, nel tuo browser. Serve unicamente a conservare i tuoi progressi nel test e i tuoi risultati precedenti, i tuoi confronti e i tuoi gruppi con l’ultimo nome che hai usato, la nota sulla partecipazione alle statistiche, i progressi nella Soul Corner e, se lo chiedi, la tua opposizione alla misurazione delle visite. Per la misurazione delle visite non viene memorizzata alcuna informazione sul tuo dispositivo, a parte questa voce di opposizione. Il gioco «Trovale tutte e nove» della pagina iniziale e il link di sfida di un amico usano inoltre il sessionStorage, limitato alla scheda aperta e cancellato quando la chiudi (vedi Condivisione e gruppi e Soul Corner e piccoli giochi).

Misurazione delle visite

Usiamo Matomo, un software open source per l’analisi delle visite, installato su un nostro server (metrics.florianbreitenberger.com), ospitato in Germania da ALL-INKL.COM (Neue Medien Münnich GmbH) e raggiunto tramite l’indirizzo di questo sito. Matomo funziona senza cookie. Registra le pagine visitate, il sito di provenienza, il tipo di dispositivo e di browser, dieci eventi del test privi di contenuto («iniziato», «completato», «aperto un risultato condiviso», «iniziato un confronto», «aperto un confronto», «creato un gruppo», «aperto un link di gruppo», «entrato in un gruppo», «aperto un link per indovinare» e «fatto un tentativo»), i link seguiti verso altri siti e i file scaricati. Nella Soul Corner registra anche eventi di gioco privi di contenuto: se la Soul Corner o la sua anteprima è stata mostrata, quale gioco è stato aperto, quale livello della Soul Quest è stato completato e con quante stelle (da 0 a 3), quando una sfida è stata inviata, aperta o battuta, e i clic sui link verso la Soul Corner. Questi eventi non contengono mai le tue risposte al test, il tuo risultato né la tua anima. Non riceve mai le tue risposte, il tuo risultato, i codici dei risultati contenuti nei link di condivisione né i nomi contenuti nei link di gruppo. Non sa mai quale anima è stata scelta.

Il tuo indirizzo IP viene abbreviato prima della memorizzazione (l’ultima parte viene rimossa), quindi l’indirizzo completo non viene mai conservato. Per contare le visite della stessa giornata senza cookie, Matomo calcola dai dati tecnici della richiesta un identificativo del visitatore che cambia ogni giorno e non è collegato alla tua persona. Ogni visita viene conteggiata, con gli stessi dati abbreviati, anche in una panoramica complessiva di tutti i nostri siti, sullo stesso server. I dati grezzi delle visite vengono cancellati dopo 6 mesi; i report aggregati non contengono dati personali.

Base giuridica: il nostro legittimo interesse a capire come viene usato il sito (articolo 6, paragrafo 1, lettera f, del GDPR) e, per la lettura di dati tecnici del dispositivo, la legge tedesca del gestore (§ 25, comma 2, n. 2 TDDDG).

Mappe di calore anonime dei clic: con un’estensione di Matomo sullo stesso server registriamo anche dove si clicca su una pagina, dove si muove il puntatore del mouse (al massimo ogni 200 millisecondi) e fin dove si scorre la pagina verso il basso (a passi del 10 per cento della pagina). Vengono inviate solo posizioni relative alle dimensioni della pagina (numeri tra 0 e 1), l’indirizzo della pagina senza la parte dopo «#» (per la profondità di scorrimento, al suo posto un’etichetta fissa per il tipo di pagina, ad esempio «pagina del tipo» o «risultato del test»), il tipo di dispositivo e le dimensioni della finestra. Non viene registrato nient’altro: niente registrazione dello schermo, niente di ciò che digiti, niente testi e nessuna risposta al test. I punti di una visualizzazione di pagina sono tenuti insieme da un identificativo casuale che esiste solo in memoria e sparisce quando lasci la pagina. Nel tuo browser non viene salvato nulla e non viene usato alcun cookie. Un punto viene conservato solo se Matomo ha registrato la visualizzazione di pagina a cui appartiene (verifica sul server tramite l’identificativo della visualizzazione in Matomo); dopo un’opposizione, quindi, non vengono salvati nemmeno i punti delle mappe di calore. Entro due ore i punti confluiscono nei totali della mappa, poi i singoli punti vengono cancellati; quelli senza una visualizzazione corrispondente vengono semplicemente cancellati. Il tuo indirizzo IP viene abbreviato prima della memorizzazione, come per la misurazione delle visite. Lo scopo è capire quali parti delle pagine vengono usate o trascurate per migliorarle; la base giuridica è il nostro legittimo interesse (articolo 6, paragrafo 1, lettera f, del GDPR). Il pulsante di opposizione qui sotto e «Do Not Track» disattivano anche le mappe di calore. Nel test vero e proprio non viene registrato nulla sulle domande e, sul risultato, solo fin dove scorri, mai dove clicchi, quindi dalle posizioni non si possono mai dedurre le tue risposte.

Puoi opporti in qualsiasi momento (articolo 21 del GDPR), anche scrivendoci, e la accettiamo. Poiché però non siamo in grado di riconoscerti, solo questi strumenti fermano davvero la misurazione: il pulsante qui sotto, che salva la voce matomo_optout nel localStorage di questo browser (non è un cookie) e da quel momento impedisce il caricamento dello script di misurazione, oppure l’attivazione di «Do Not Track» o di un blocco dei contenuti nel tuo browser.

Destinatari

I nostri fornitori di servizi sono soltanto Cloudflare (responsabile del trattamento, vedi Hosting) e ALL-INKL, fornitore di hosting del server Matomo in Germania. Quando scegli tu un servizio con cui condividere (per esempio WhatsApp, Facebook o LINE), quel servizio riceve il link condiviso direttamente dal tuo browser, secondo la propria informativa sulla privacy; non è un nostro responsabile del trattamento. L’unico trasferimento al di fuori dell’Unione europea che avviene a ogni visita è quello verso Cloudflare negli Stati Uniti, descritto sopra. Nient’altro viene condiviso, venduto o trasferito. Su Ninelings non ci sono pubblicità, account, newsletter né pagamenti.

Sicurezza

Il sito viene servito esclusivamente tramite HTTPS (HSTS). Riduciamo i dati al minimo indispensabile: nessun account, indirizzi IP abbreviati per la misurazione delle visite, risposte al test conservate solo nel tuo browser.

Minori

Questo sito non è rivolto ai minori e non raccogliamo consapevolmente dati che li riguardano.

I tuoi diritti

In base al GDPR hai diritto di accesso, di rettifica, di cancellazione, di limitazione del trattamento e alla portabilità dei dati (articoli da 15 a 20), nonché il diritto di opporti al trattamento basato sul nostro legittimo interesse (articolo 21). Se il trattamento si basa sul tuo consenso, puoi revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca. Secondo il Codice in materia di protezione dei dati personali (articolo 2-terdecies), i diritti relativi ai dati di una persona deceduta possono essere esercitati da chi ha un interesse proprio o agisce a tutela dell’interessato come suo mandatario o per ragioni familiari meritevoli di protezione.

Per esercitare questi diritti scrivi all’indirizzo e-mail indicato sopra. In pratica non conserviamo quasi nulla che permetta di identificarti: ti diremo con precisione che cosa esiste.

Puoi anche proporre reclamo a un’autorità di controllo: quella del gestore, il Bayerisches Landesamt für Datenschutzaufsicht (BayLDA, autorità bavarese per la protezione dei dati), oppure all’autorità di controllo dello Stato UE o SEE in cui vivi o lavori, in Italia il Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma; istruzioni e modello di reclamo su www.garanteprivacy.it).

Modifiche

Se questa informativa cambia, la nuova versione viene pubblicata su questa pagina. Non è prevista una lista di distribuzione per comunicarlo.