Privacy

In breve: niente pubblicità, nessuna rete pubblicitaria, nulla viene venduto. Le visite vengono contate due volte: in forma anonima sul server di questo sito nell’UE, e da Google Analytics, che imposta un proprio cookie e comunica le pagine visualizzate a Google. Nulla di ciò che digiti viene letto da alcun elemento di questo sito.

Chi è il responsabile

Movie Scene Map è un progetto personale e non commerciale pubblicato come “Flightmussy”, ed è il titolare del trattamento dei dati descritti di seguito. Contatto: ceoflightmussy@gmail.com.

Pubblico con uno pseudonimo come privato cittadino. Il mio nome legale completo e il mio indirizzo sono disponibili su richiesta a quell’indirizzo, e a qualsiasi autorità di controllo che li richieda.

1. Log del server: tutti

Ogni richiesta fatta da un browser viene scritta nel log del server web: l’indirizzo IP, la data e l’ora, l’indirizzo richiesto, la pagina di provenienza, la stringa user-agent del browser, lo stato e la dimensione della risposta.

• Perché: per far funzionare il server, individuare guasti e difendersi da scraper, flood e tentativi di forza bruta.
• Base giuridica: legittimo interesse, art. 6(1)(f) GDPR: un sito web che resti online e non sia facilmente oggetto di abusi.
• Conservazione: 14 giorni, poi eliminazione automatica. Nulla viene archiviato oltre questo termine.

2. Conteggio anonimo delle visite: tutti

Un piccolo script servito da questo dominio conta ciò che viene letto. Registra l’indirizzo e il titolo della pagina, il sito da cui sei arrivato, gli eventuali tag di campagna del link che hai seguito (i parametri standard utm_source, utm_medium e utm_campaign; nient’altro dell’indirizzo viene letto), se il tuo browser ha indicato che hai digitato questo indirizzo o seguito un link da un altro sito, una posizione approssimativa ricavata dal tuo indirizzo IP (paese, regione, città) e il nome del tuo operatore di rete, il browser, il sistema operativo e il tipo di dispositivo, le dimensioni dello schermo e della finestra e la densità di pixel, la lingua principale e il fuso orario del browser, per quanto tempo la pagina è rimasta in primo piano e fin dove è stata scorsa.

Registra anche alcune cose il cui unico scopo è distinguere una persona da un programma: quante volte hai interagito con la pagina e quanto presto è avvenuta la prima interazione, se il tuo dispositivo ha uno schermo touch e che tipo di puntatore segnala, quante misurazioni sono state inviate, e alcuni indicatori tecnici con cui i browser headless si tradiscono: un flag di automazione impostato da alcuni di essi, un elenco di lingue vuoto, un browser desktop che non segnala plug-in.

Esistono perché un crawler che esegue JavaScript altrimenti sembra in tutto e per tutto un lettore, e i dati di una settimana contenevano diverse migliaia di visite di questo tipo. Nulla di tutto ciò è contenuto: non quale tasto, non quale elemento, non in quale punto della pagina, ma solo che è avvenuta un’interazione, e quante volte.

Ciò che la rende anonima è ciò che non fa:

• Un cookie, di Google Analytics. Lo script di conteggio non salva nulla sul tuo dispositivo. Ciò che il codice di questo sito conserva nella memoria del browser è il tema chiaro o scuro che hai scelto, i tuoi punteggi di SceneGuessr e l’ora in cui hai chiuso l’ultima volta il messaggio sulle donazioni, così che resti chiuso per quattro ore; nulla di tutto ciò viene mai inviato altrove. Google Analytics imposta i suoi cookie _ga, che distinguono un visitatore di ritorno da uno nuovo per un massimo di due anni; puoi eliminarli dal browser in qualsiasi momento, o bloccare googletagmanager.com, e il sito funziona esattamente allo stesso modo.
• Mai registrato: nulla di ciò che digiti. Lo script non legge affatto il contenuto dei campi, e la casella di ricerca funziona interamente nel tuo browser.
• Il tuo indirizzo IP non viene conservato da questo sito. Viene usato su questo stesso server per ricavare una posizione approssimativa da un database locale, quindi questo server non lo invia da nessuna parte, e poi viene scartato. Il tuo browser lo invia anche direttamente a Google Analytics, che lo usa per la stessa posizione approssimativa e, secondo quanto dichiara Google, non lo registra né lo conserva.
• Per collegare tra loro le pagine di una stessa visita, il server ricava una chiave dal tuo indirizzo IP, dal tuo browser e da questo sito, combinati con un valore casuale che viene rigenerato ogni giorno e mai scritto su disco. Così la chiave non può essere ricreata domani, e la stessa persona che visita due dei miei atlanti produce due chiavi non correlate. Dai dati memorizzati non c’è modo di capire che due visite provenivano dalla stessa persona.
• Base giuridica: legittimo interesse, art. 6(1)(f): sapere quali pagine vale la pena mantenere, con una risoluzione che non può identificare nessuno. Poiché nulla viene scritto o letto sul tuo dispositivo, non serve il consenso ai sensi dell’art. 5(3) della direttiva ePrivacy.
• Conservazione: 400 giorni.

3. Che cosa conserva questo sito sul tuo dispositivo

La scelta del tema chiaro o scuro, i tuoi punteggi e le tue serie di SceneGuessr e l’ora in cui hai chiuso l’ultima volta il messaggio sulle donazioni, nella memoria del tuo browser, così che il sito si apra come l’hai lasciato e il messaggio resti chiuso per quattro ore. Non lasciano mai il tuo dispositivo; cancellare i dati del sito nel browser li elimina. Nient’altro, e nessun identificativo di alcun tipo.

4. Altre organizzazioni contattate dal tuo browser

Alcuni elementi di una pagina vengono scaricati dal tuo browser direttamente dai server di terzi, il che significa che quei server vedono il tuo indirizzo IP e cosa è stato richiesto. Non ho alcun controllo su ciò che ne fanno poi, quindi valgono le loro politiche:

• OpenFreeMap: le tessere della mappa di base e i caratteri delle etichette. openfreemap.org
• Wikimedia Foundation (commons.wikimedia.org, upload.wikimedia.org, en.wikipedia.org): la fotografia su ogni scheda e pagina di luogo, e le voci a cui rimandano. La loro informativa sulla privacy. Wikimedia ha sede negli Stati Uniti.
• Google (www.googletagmanager.com, *.google-analytics.com): Google Analytics, descritto al punto 2. Informativa sulla privacy di Google. Google può trattare i dati al di fuori del SEE.

L’elenco è tutto qui. Caratteri, script, fogli di stile e tutto il resto sono serviti da questo dominio, i caratteri tipografici di proposito, perché caricarli da Google rivelerebbe il tuo indirizzo a Google prima ancora che compaia la prima parola. Non ci sono reti pubblicitarie, widget di social media, Google Fonts né CDN di terze parti.

PayPal non è in quell’elenco, perché nulla in queste pagine viene caricato da PayPal: i pulsanti per donare sono normali link. Se ne segui uno, ti trovi sul sito di PayPal e sotto la sua informativa sulla privacy, e se doni, PayPal mi mostra ciò che mostra a chiunque riceva un pagamento, di norma il tuo nome, il tuo indirizzo email e l’importo.

5. Dove si trova

Il server è una macchina virtuale noleggiata da Contabo GmbH (Monaco di Baviera, Germania) e situata nell’Unione europea. Contabo tratta i dati secondo le mie istruzioni e può accedere alla macchina come qualsiasi fornitore di hosting. Io non trasferisco nulla al di fuori del SEE; le organizzazioni del punto 4 vengono contattate direttamente dal tuo browser, Wikimedia si trova al di fuori del SEE, e anche Google può trattare dati al di fuori di esso.

6. I tuoi diritti

Puoi chiedermi di confermare quali dati conservo su di te e di fornirtene una copia (art. 15), di rettificarli (16), di cancellarli (17), di limitarne l’uso (18), di consegnarteli in un formato portabile (20) e puoi opporti a qualsiasi trattamento che svolgo sulla base di interessi legittimi (21). Quando qualcosa si basa sul consenso, puoi revocarlo in qualsiasi momento scrivendomi.

Un limite, in tutta onestà: per il conteggio anonimo del punto 2 e per i log del server, non posso sapere quali registrazioni sono tue, perché non esiste un identificativo con cui cercarle. L’art. 11 del GDPR riguarda proprio questo caso: quando un titolare non è davvero in grado di identificare una persona, i diritti di accesso, rettifica e cancellazione non si applicano, perché non possono essere esercitati. Per Google Analytics, il cookie _ga nel tuo browser è l’unico identificativo, ed eliminarlo interrompe il collegamento.

Scrivi a ceoflightmussy@gmail.com. Rispondo entro 30 giorni.

Puoi anche presentare reclamo a un’autorità di controllo. La mia è l’Autorità norvegese per la protezione dei dati, Datatilsynet, Postboks 458 Sentrum, 0105 Oslo. In alternativa puoi rivolgerti all’autorità del luogo in cui vivi o lavori.

7. Sui dati della mappa

I luoghi delle riprese, i titoli e le fotografie provengono da Wikidata e Wikimedia Commons e riguardano luoghi e produzioni, non i visitatori. Se ritieni che una pagina qui ti descriva personalmente e non dovrebbe, scrivi all’indirizzo indicato sopra.

8. Modifiche

Questa informativa è stata pubblicata per la prima volta il 26 luglio 2026 e modificata l’ultima volta l’11 settembre 2026, quando Ezoic, la rete pubblicitaria a cui questo sito aveva fatto domanda, è stata rimossa insieme ai suoi script, ed è stato aggiunto un paragrafo sulle donazioni tramite PayPal. In precedenza, l’8 settembre, era stata rimossa la misurazione facoltativa di clic e movimenti del mouse, Google Analytics era stato aggiunto all’elenco delle organizzazioni ed era stato descritto ciò che il sito conserva nel tuo browser. Se ciò che viene raccolto dovesse cambiare, questa pagina cambierà di conseguenza, e la data qui sopra si aggiornerà.