Informativa sulla privacy

Data di entrata in vigore: 29 ottobre 2026

La presente Informativa sulla privacy spiega come MakeFav.com (“MakeFav”, “noi”, “ci”, “nostro”) raccoglie, utilizza, condivide e protegge i dati personali quando utilizzi il nostro sito web, il generatore di favicon, l’editor di pixel, il verificatore di favicon, l’API REST, la newsletter e il blog (insieme, il “Servizio”). Abbiamo cercato di scriverla in un linguaggio semplice. Se qualcosa non è chiaro, contattaci.

In breve: raccogliamo solo ciò che ci serve per far funzionare il Servizio, non utilizziamo tracker pubblicitari, misuriamo il traffico solo con Plausible Analytics, anonimo e senza cookie, non vendiamo né condividiamo le tue informazioni personali a fini pubblicitari e non pubblichiamo mai le immagini che carichi.

1. Chi è responsabile dei tuoi dati

Il titolare del trattamento dei tuoi dati personali è:

• Webmint s.r.o.
• Jana Želivského 2, 130 00 Praha 3, Repubblica Ceca
• Numero di identificazione dell’azienda (IČO): 27888819
• Partita IVA (DIČ): CZ27888819
• Iscritta al Registro delle imprese presso il Tribunale municipale di Praga, n. di fascicolo C 124216
• Email: [email protected]
• Modulo di contatto: makefav.com/contact

Non abbiamo nominato un Responsabile della protezione dei dati perché non siamo tenuti a farlo. Per qualsiasi domanda o richiesta relativa alla privacy, scrivi a [email protected].

2. Sintesi del funzionamento del Servizio

• Puoi caricare un’immagine, generare favicon e visualizzare l’anteprima dei risultati senza un account.
• Il download del pacchetto di favicon generato (ZIP) e l’utilizzo dell’API richiedono un account gratuito con un indirizzo email confermato.
• Il piano gratuito viene offerto in cambio dell’iscrizione alla newsletter di MakeFav (inviata al massimo una volta a settimana). Consulta la sezione 5 per una spiegazione completa e trasparente.

3. Quali dati personali raccogliamo

3.1 Dati dell’account

Quando crei un account, trattiamo il tuo indirizzo email, il tuo nome (se fornito), l’hash della password, la lingua preferita dell’interfaccia e la data e l’ora in cui hai acconsentito alla newsletter.

• Email e password: non conserviamo mai la tua password in forma leggibile. Viene memorizzata solo come hash crittografico unidirezionale (bcrypt o Argon2).
• Continua con Google: se scegli Google Sign-In (OAuth 2.0 / OpenID Connect), Google ci invia il tuo nome, indirizzo email, ID dell’account Google e un indicatore che mostra se il tuo indirizzo email è verificato. Non riceviamo la tua password di Google e non otteniamo accesso a Gmail, Drive o ad altri tuoi dati Google.

3.2 Immagini caricate e pacchetti di favicon generati

Per generare le favicon trattiamo l’immagine che carichi (PNG, JPG, WebP, AVIF, GIF, BMP, SVG o ICO) e creiamo un pacchetto di file (favicon.ico, favicon PNG, Apple touch icon, icone Android/PWA, tile di Windows, manifest.json e codice HTML). Questi file sono archiviati sui nostri server nell’Unione Europea, così che tu possa visualizzarne l’anteprima e scaricarli.

• I pacchetti creati senza un account vengono eliminati automaticamente dopo circa 2 giorni.
• I pacchetti collegati al tuo account vengono conservati fino a 90 giorni, oppure fino a quando non li elimini, a seconda di quale evento si verifichi per primo.
• Le tue immagini e favicon non vengono mai pubblicate. Non esiste una galleria pubblica e non consentiamo l’hotlinking dei tuoi file dai nostri server.

Normalmente le immagini non contengono dati personali, ma se le tue ne contengono (ad esempio la foto di una persona), vengono trattate con la stessa cura.

3.3 Editor di pixel

L’editor di pixel salva una bozza automatica nella memoria locale (local storage) del tuo browser (mf_editor_state). Questa bozza rimane sul tuo dispositivo e non viene inviata a noi, a meno che tu non scelga di generare o scaricare favicon da essa. Quando sposti un’immagine tra il generatore e l’editor, questa passa attraverso la memoria di sessione (session storage) del tuo browser.

3.4 Verificatore di favicon

Quando utilizzi il verificatore di favicon, il nostro server recupera l’URL pubblico che inserisci e legge le dichiarazioni delle icone nel relativo <head>. Trattiamo l’URL inviato e il tuo indirizzo IP (per limitare la frequenza delle richieste e prevenire abusi). Inserisci solo URL di siti web accessibili pubblicamente.

3.5 Chiavi API e utilizzo

Se crei chiavi API personali, le conserviamo solo in forma di hash, insieme ai conteggi di utilizzo necessari per limitare la frequenza delle richieste e prevenire abusi. La chiave completa ti viene mostrata una sola volta, al momento della creazione.

3.6 Newsletter

Per gli iscritti alla newsletter trattiamo il tuo indirizzo email, la tua lingua, la data e l’ora e la modalità del tuo consenso (casella di controllo alla registrazione, dichiarazione di registrazione tramite Google o conferma double opt-in) e, se applicabile, il momento in cui ti sei disiscritto.

3.7 Messaggi del modulo di contatto

Quando ci contatti, trattiamo il tuo nome, indirizzo email, il contenuto del messaggio e il tuo indirizzo IP, per poterti rispondere e proteggere il modulo dagli abusi.

3.8 Log di sicurezza, di audit e del server

Registriamo il tuo indirizzo IP e le relative informazioni tecniche nei log di sicurezza e di audit (ad esempio eventi di accesso, tentativi di accesso falliti, modifiche della password ed eventi di limitazione della frequenza). I nostri server web conservano inoltre i log di accesso standard (indirizzo IP, data e ora, URL richiesto, stato HTTP, referrer e user agent del browser). Utilizziamo questi log per mantenere sicuro il Servizio, indagare su abusi e correggere errori.

3.9 Accesso degli amministratori per l’assistenza

I nostri amministratori possono accedere alle informazioni dell’account per fornire assistenza. Per la risoluzione dei problemi, un amministratore può visualizzare il Servizio come lo vedi tu quando hai effettuato l’accesso al tuo account. Ogni accesso di questo tipo viene registrato nel nostro log di audit e lo effettuiamo solo quando è necessario per aiutarti o per proteggere il Servizio.

4. Perché utilizziamo i tuoi dati e le nostre basi giuridiche

Ai sensi dell’articolo 6 del Regolamento generale sulla protezione dei dati dell’UE (GDPR) ci basiamo sulle seguenti basi giuridiche:

Quando ci basiamo sul legittimo interesse, abbiamo bilanciato i nostri interessi con i tuoi diritti e le tue libertà. Hai il diritto di opporti a tale trattamento (vedi la sezione 10).

5. Il piano gratuito e la newsletter

Vogliamo essere completamente trasparenti sul funzionamento del piano gratuito:

• MakeFav non richiede denaro e non mostra pubblicità. Il piano gratuito (download e accesso all’API) viene invece offerto in cambio dell’iscrizione alla newsletter di MakeFav. L’iscrizione alla newsletter è il “corrispettivo” del piano gratuito.
• La newsletter viene inviata al massimo una volta a settimana e contiene novità su MakeFav, consigli su favicon e web design e articoli del nostro blog.
• Fornisci il tuo consenso in modo separato ed esplicito: selezionando una casella non preselezionata durante la registrazione oppure, se usi “Continua con Google”, tramite una dichiarazione esplicita mostrata prima della conferma.
• Puoi disiscriverti in qualsiasi momento, gratuitamente: tramite il link presente in ogni newsletter, con la disiscrizione con un clic nella tua app di posta o nelle impostazioni del tuo account.
• Se ti disiscrivi, i download e l’accesso all’API vengono sospesi finché non ti iscrivi di nuovo. Il tuo account, i pacchetti salvati (entro il periodo di conservazione) e la possibilità di generare e visualizzare in anteprima le favicon restano disponibili. Puoi iscriverti di nuovo in qualsiasi momento dalle impostazioni del tuo account.
• La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Puoi anche iscriverti solo alla newsletter, senza un account, utilizzando il modulo nel piè di pagina del sito. Tale iscrizione utilizza il double opt-in: diventa attiva solo dopo che hai cliccato sul link di conferma che inviamo al tuo indirizzo email.

6. Con chi condividiamo i dati (responsabili del trattamento e destinatari)

Non vendiamo i tuoi dati personali. Li condividiamo solo con fornitori di servizi che ci aiutano a far funzionare il Servizio, sulla base di accordi sul trattamento dei dati e solo nella misura necessaria.

Anthropic PBC (Claude AI): i nostri redattori utilizzano l’API di Claude AI per aiutarli a scrivere e tradurre articoli del blog e newsletter. Nessun dato personale degli utenti e nessuna immagine caricata vengono mai inviati a questo servizio. Pertanto non è un destinatario dei tuoi dati personali.

Il trattamento dei dati reCAPTCHA da parte di Google è inoltre soggetto all’Informativa sulla privacy di Google e ai Termini di servizio di Google.

Potremmo inoltre comunicare dati personali quando richiesto dalla legge, ad esempio a tribunali o autorità pubbliche, oppure quando necessario per accertare, esercitare o difendere un diritto in sede giudiziaria.

Non utilizziamo alcun tracker pubblicitario ma solo statistiche anonime e senza cookie (Plausible Analytics) che non ti identificano, e non vendiamo né condividiamo informazioni personali per la pubblicità comportamentale cross-context.

7. Trasferimenti internazionali di dati

I nostri server si trovano nell’Unione Europea. Alcuni dei nostri fornitori di servizi (Cloudflare, Mailgun e Google) sono società statunitensi e possono trattare dati negli Stati Uniti. Quando i dati personali vengono trasferiti al di fuori dello Spazio economico europeo, ci basiamo sull’EU-US Data Privacy Framework (per le società certificate) e/o sulle Clausole contrattuali standard della Commissione europea, insieme a garanzie aggiuntive ove opportuno. Puoi richiedere maggiori informazioni su tali garanzie scrivendoci via email.

8. Per quanto tempo conserviamo i tuoi dati

I backup possono conservare i dati per un breve periodo aggiuntivo prima di essere sovrascritti.

9. Cookie e memoria locale

Utilizziamo solo cookie strettamente necessari (ad esempio la sessione di accesso) e cookie di sicurezza impostati da Google reCAPTCHA, oltre ad alcune voci di memoria del browser che mantengono funzionante il Servizio. Non utilizziamo cookie pubblicitari o analitici. Le nostre statistiche sui visitatori (Plausible Analytics) funzionano senza cookie e senza raccogliere dati personali. Per i dettagli, consulta la nostra Cookie Policy.

10. I tuoi diritti ai sensi del GDPR

Se ti si applica il GDPR, hai il diritto di:

• Accedere ai tuoi dati personali e riceverne una copia;
• Rettificare i dati inesatti o incompleti;
• Cancellare i dati (“diritto all’oblio”);
• Limitare il trattamento;
• Portabilità dei dati – ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico;
• Opporti al trattamento basato sul legittimo interesse;
• Revocare il consenso in qualsiasi momento (ad esempio disiscrivendoti dalla newsletter), senza pregiudicare la liceità del trattamento precedente;
• Proporre reclamo a un’autorità di controllo.

Strumenti self-service

Nel tuo account, alla voce Sicurezza e privacy, puoi scaricare una copia dei tuoi dati come file JSON ed eliminare definitivamente il tuo account. Puoi modificare il tuo nome, la lingua e le preferenze della newsletter nelle impostazioni dell’account in qualsiasi momento.

Richieste e reclami

Per esercitare qualsiasi altro diritto, scrivi a [email protected]. Risponderemo entro un mese; questo termine può essere prorogato di ulteriori due mesi per le richieste complesse e in tal caso ti informeremo. Potremmo dover verificare la tua identità prima di dare seguito a una richiesta.

Puoi anche presentare reclamo all’autorità di controllo ceca:

• Úřad pro ochranu osobních údajů (Ufficio per la protezione dei dati personali)
• Pplk. Sochora 27, 170 00 Praha 7, Repubblica Ceca
• www.uoou.cz

Puoi anche contattare l’autorità di controllo del paese dell’UE in cui vivi o lavori.

11. Informazioni per i residenti negli Stati Uniti

Questa sezione si applica ai residenti negli stati USA che dispongono di leggi sulla privacy dei consumatori, tra cui la California (California Consumer Privacy Act come modificato dal California Privacy Rights Act, “CCPA/CPRA”), la Virginia (VCDPA), il Colorado (CPA), il Connecticut (CTDPA), lo Utah (UCPA), il Texas (TDPSA), l’Oregon (OCPA) e altri stati con leggi analoghe. Termini come “informazioni personali”, “vendere” e “condividere” hanno il significato attribuito da tali leggi.

11.1 Categorie di informazioni personali che raccogliamo

Negli ultimi 12 mesi abbiamo raccolto le seguenti categorie di informazioni personali:

11.2 Finalità

Utilizziamo le informazioni personali per le finalità descritte nella sezione 5 e nella sezione 4: fornire il Servizio e il tuo account, inviare email transazionali e la newsletter a cui ti sei iscritto, mantenere sicuro il Servizio e prevenire frodi e abusi, rispondere ai tuoi messaggi e rispettare la legge.

11.3 Nessuna vendita, nessuna condivisione, nessuna pubblicità mirata

Non vendiamo informazioni personali, non le condividiamo per la pubblicità comportamentale cross-context e non le trattiamo per pubblicità mirata o per la profilazione finalizzata a decisioni che producono effetti giuridici o effetti analogamente significativi. Non l’abbiamo fatto negli ultimi 12 mesi. Non abbiamo conoscenza effettiva di vendita o condivisione di informazioni personali di consumatori di età inferiore a 16 anni.

11.4 Informazioni personali sensibili

Le uniche informazioni personali sensibili che trattiamo sono le credenziali di accesso al tuo account, e le utilizziamo solo per autenticarti e proteggere il tuo account. Non utilizziamo né comunichiamo informazioni personali sensibili per alcuna finalità che darebbe origine a un diritto di limitazione ai sensi del CCPA/CPRA.

11.5 Conservazione

Conserviamo ciascuna categoria di informazioni personali per i periodi descritti nella sezione 8.

11.6 I tuoi diritti

A seconda dello stato di residenza, hai il diritto di:

• Sapere / accedere alle categorie e ai singoli elementi di informazioni personali che abbiamo raccolto su di te, alle fonti, alle finalità e ai destinatari;
• Eliminare le informazioni personali che abbiamo raccolto da te;
• Correggere le informazioni personali inesatte;
• Portabilità dei dati – ottenere una copia dei tuoi dati in un formato portabile;
• Rifiutare (opt-out) la vendita o la condivisione di informazioni personali, la pubblicità mirata e determinate forme di profilazione (non svolgiamo queste attività);
• Limitare l’uso e la comunicazione di informazioni personali sensibili (le utilizziamo solo per finalità consentite);
• Non discriminazione – non ti discrimineremo per aver esercitato i tuoi diritti sulla privacy.

Nota sulla newsletter: il piano gratuito è offerto in cambio dell’iscrizione alla newsletter, come spiegato nella sezione 5. Si tratta di una condizione dichiarata del piano gratuito, non di una penalità per l’esercizio dei diritti sulla privacy. La richiesta di accesso, correzione o eliminazione dei tuoi dati non sospende mai il tuo accesso.

11.7 Come presentare una richiesta

Puoi utilizzare l’esportazione dei dati e l’eliminazione dell’account self-service in Sicurezza e privacy, oppure inviare una richiesta a [email protected] o tramite la nostra pagina di contatto. Confermeremo la ricezione entro 10 giorni lavorativi, ove richiesto, e risponderemo entro 45 giorni. Se abbiamo bisogno di più tempo (fino a ulteriori 45 giorni, ove consentito dalla legge), ti spiegheremo il motivo.

Verifica: per proteggere i tuoi dati, verifichiamo le richieste chiedendoti di inviarle dall’indirizzo email associato al tuo account, o di confermarle tramite esso, oppure chiedendoti di effettuare l’accesso. Utilizzeremo le informazioni fornite per la verifica solo a tale scopo.

Agenti autorizzati: puoi avvalerti di un agente autorizzato per presentare una richiesta per tuo conto. Potremmo chiedere all’agente la prova della tua autorizzazione firmata e potremmo chiederti di verificare la tua identità direttamente con noi, a meno che l’agente non sia in possesso di una procura valida.

11.8 Global Privacy Control

Rispettiamo i segnali Global Privacy Control (GPC) come richiesta valida di opt-out per il browser o il dispositivo che li invia. Poiché non vendiamo né condividiamo informazioni personali, non è richiesta alcuna ulteriore azione.

11.9 Ricorsi

Se rifiutiamo di dare seguito alla tua richiesta, puoi presentare ricorso scrivendo a [email protected] con l’oggetto “Privacy appeal” entro un termine ragionevole dalla ricezione della nostra decisione. Risponderemo al tuo ricorso per iscritto entro il periodo richiesto dalla legge del tuo stato (generalmente 45 o 60 giorni), includendo una spiegazione della nostra decisione. Se il tuo ricorso viene respinto, puoi contattare il Procuratore Generale (Attorney General) del tuo stato.

12. Minori

Il Servizio non è rivolto ai minori di 16 anni e devi avere almeno 16 anni per creare un account. Non raccogliamo consapevolmente dati personali di minori di 16 anni, compresi i minori di 13 anni ai sensi del Children’s Online Privacy Protection Act (COPPA) statunitense. Se ritieni che un minore ci abbia fornito dati personali, contattaci e li elimineremo.

13. Come proteggiamo i tuoi dati

Utilizziamo misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui:

• connessioni crittografate (HTTPS/TLS) per tutto il traffico;
• password memorizzate solo come hash unidirezionali robusti (bcrypt o Argon2) e chiavi API memorizzate solo in forma di hash;
• server situati nell’Unione Europea, con accesso limitato al personale autorizzato;
• limitazione della frequenza delle richieste, protezione dai bot e monitoraggio della sicurezza;
• registrazione di audit degli accessi e degli accessi degli amministratori agli account;
• eliminazione automatica dei pacchetti di favicon al termine del periodo di conservazione;
• nessuna galleria pubblica e nessun hotlinking dei file caricati o generati.

Nessun metodo di trasmissione o archiviazione è completamente sicuro, ma ci impegniamo a proteggere i tuoi dati e, quando richiesto dalla legge, informeremo te e le autorità di una violazione dei dati personali.

14. Processo decisionale automatizzato

Non prendiamo decisioni che producono effetti giuridici o effetti analogamente significativi nei tuoi confronti basate unicamente su un trattamento automatizzato. Gli strumenti di sicurezza automatizzati (come la limitazione della frequenza e reCAPTCHA) possono bloccare temporaneamente richieste sospette; se ti accade, contattaci.

15. Modifiche alla presente Informativa sulla privacy

Potremmo aggiornare la presente Informativa sulla privacy di tanto in tanto. Pubblicheremo la versione aggiornata su questa pagina con una nuova data di entrata in vigore. Se le modifiche sono sostanziali, informeremo gli utenti registrati via email o con un avviso sul sito web prima che entrino in vigore.

16. Contatti

Per qualsiasi domanda sulla presente Informativa sulla privacy o su come gestiamo i tuoi dati, scrivi a [email protected] o utilizza la nostra pagina di contatto.

Consulta anche i nostri Termini e condizioni e la nostra Cookie Policy.