Privacy

Chi è il responsabile

Movie Scene Map è pubblicato da Flightmussy Studio, il nome commerciale del suo autore, che è il titolare del trattamento dei dati descritti nei punti da 1 a 3. È un sito commerciale: la pubblicità e le partnership lo finanziano. Contatto: ceoflightmussy@gmail.com. Playwire e Google decidono autonomamente che cosa fare di ciò che raccolgono, come descritto nei punti 8 e 9, e ne rispondono.

Pubblico con uno pseudonimo come privato cittadino. Il mio nome legale completo e il mio indirizzo sono disponibili su richiesta a quell’indirizzo, e a qualsiasi autorità di controllo che li richieda.

1. Log del server: tutti

Ogni richiesta fatta da un browser viene scritta nel log del server web: l’indirizzo IP, la data e l’ora, l’indirizzo richiesto, la pagina di provenienza, la stringa user-agent del browser, lo stato e la dimensione della risposta.

• Perché: per far funzionare il server, individuare guasti e difendersi da scraper, flood e tentativi di forza bruta.
• Base giuridica: legittimo interesse, art. 6(1)(f) GDPR: un sito web che resti online e non sia facilmente oggetto di abusi.
• Conservazione: 14 giorni come log corrente. Una copia compressa del log di ogni giorno viene poi conservata fino a 12 mesi, per confrontare il traffico nel tempo e per indagare su abusi e copie del sito, e in seguito eliminata automaticamente.

Ogni richiesta raggiunge questo server attraverso Cloudflare (Cloudflare, Inc., Stati Uniti), che trasporta il traffico del sito, conserva copie dei suoi file che non cambiano vicino ai lettori e respinge ondate di richieste e scraper prima che arrivino. Cloudflare vede ciò che il log del server descritto sopra registra, nel momento della richiesta, e lo tratta secondo le mie istruzioni, per gli stessi scopi e sulla stessa base giuridica. A un browser che gli sembra sospetto può essere mostrato prima un breve controllo; quello che lo supera riceve un cookie, cf_clearance, per non essere controllato di nuovo per un po'. Quel cookie viene impostato solo per la sicurezza, e solo dopo un controllo di questo tipo. Informativa sulla privacy di Cloudflare.

Dall'11 novembre 2026 lo stesso controllo può essere eseguito, senza essere visto, anche sulla prima pagina che Lei apre su un computer o un tablet (Cloudflare Turnstile, punto 4), così da non doverLa interrompere più tardi; un browser che lo supera in quel momento riceve lo stesso cookie. La base è quella del log del server descritto sopra: legittimo interesse, art. 6(1)(f) GDPR, qui un sito che non venga copiato in blocco da programmi. Il controllo e il suo cookie servono soltanto alla sicurezza, ed è per questo che non viene chiesto il consenso.

2. Conteggio anonimo delle visite: tutti

Un piccolo script servito da questo dominio conta ciò che viene letto. Registra l’indirizzo e il titolo della pagina, il sito da cui sei arrivato, gli eventuali tag di campagna del link che hai seguito (i parametri standard utm_source, utm_medium e utm_campaign; nient’altro dell’indirizzo viene letto), se il tuo browser ha indicato che hai digitato questo indirizzo o seguito un link da un altro sito, una posizione approssimativa ricavata dal tuo indirizzo IP (paese, regione, città) e il nome del tuo operatore di rete, il browser, il sistema operativo e il tipo di dispositivo, le dimensioni dello schermo e della finestra e la densità di pixel, la lingua principale e il fuso orario del browser, per quanto tempo la pagina è rimasta in primo piano e fin dove è stata scorsa.

Registra anche alcune cose il cui unico scopo è distinguere una persona da un programma: quante volte hai interagito con la pagina e quanto presto è avvenuta la prima interazione, se il tuo dispositivo ha uno schermo touch e che tipo di puntatore segnala, quante misurazioni sono state inviate, e alcuni indicatori tecnici con cui i browser headless si tradiscono: un flag di automazione impostato da alcuni di essi, un elenco di lingue vuoto, un browser desktop che non segnala plug-in.

Esistono perché un crawler che esegue JavaScript altrimenti sembra in tutto e per tutto un lettore, e i dati di una settimana contenevano diverse migliaia di visite di questo tipo. Nulla di tutto ciò è contenuto: non quale tasto, non quale elemento, non in quale punto della pagina, ma solo che è avvenuta un’interazione, e quante volte.

Ciò che la rende anonima è ciò che non fa:

• Nessun cookie proprio. Lo script di conteggio non memorizza nulla sul Suo dispositivo. La pubblicità e Google Analytics dei punti 8 e 9 lo fanno, e solo dopo che Lei li ha autorizzati dove la legge lo richiede; il controllo di sicurezza di Cloudflare del punto 1 imposta un cookie, e solo dopo un controllo. Ciò che il codice proprio di questo sito conserva nella memoria del Suo browser è il tema chiaro o scuro scelto e i Suoi punteggi del gioco; nulla di ciò viene mai inviato altrove.
• Mai registrato: nulla di ciò che digiti. Lo script non legge affatto il contenuto dei campi, e la casella di ricerca funziona interamente nel tuo browser.
• Il tuo indirizzo IP non viene conservato da questo sito. Viene usato su questo stesso server per ricavare una posizione approssimativa da un database locale, quindi questo server non lo invia da nessuna parte, e poi viene scartato.
• Per collegare tra loro le pagine di una stessa visita, il server ricava una chiave dal tuo indirizzo IP, dal tuo browser e da questo sito, combinati con un valore casuale che viene rigenerato ogni giorno e mai scritto su disco. Così la chiave non può essere ricreata domani, e la stessa persona che visita due dei miei atlanti produce due chiavi non correlate. Dai dati memorizzati non c’è modo di capire che due visite provenivano dalla stessa persona.
• Base giuridica: legittimo interesse, art. 6(1)(f): sapere quali pagine vale la pena mantenere, con una risoluzione che non può identificare nessuno. Poiché nulla viene scritto o letto sul tuo dispositivo, non serve il consenso ai sensi dell’art. 5(3) della direttiva ePrivacy.
• Conservazione: 400 giorni.

3. Che cosa conserva questo sito sul tuo dispositivo

La Sua scelta del tema chiaro o scuro e i Suoi punteggi e serie del gioco, nella memoria del Suo browser, affinché il sito si apra come Lei lo ha lasciato. Non lasciano mai il Suo dispositivo; cancellare i dati del sito nel browser li rimuove. Anche il banner di consenso vi conserva la Sua risposta, in modo da non chiederla a ogni pagina, e la pubblicità e Google Analytics impostano i propri cookie dopo che Lei li ha autorizzati (punti 8 e 9). Un browser che supera il controllo di sicurezza di Cloudflare conserva inoltre per un po' il cookie cf_clearance di Cloudflare (punto 1); è strettamente necessario per la sicurezza, quindi viene impostato senza chiedere.

4. Altre organizzazioni contattate dal tuo browser

Alcuni elementi di una pagina vengono scaricati dal tuo browser direttamente dai server di terzi, il che significa che quei server vedono il tuo indirizzo IP e cosa è stato richiesto. Non ho alcun controllo su ciò che ne fanno poi, quindi valgono le loro politiche:

• OpenFreeMap: le tessere della mappa di base e i caratteri delle etichette. openfreemap.org
• Amazon Web Services (s3.amazonaws.com): le tessere di quota che ombreggiano il rilievo della mappa, dal dataset aperto del progetto Tilezen, caricate solo quando la mappa è ingrandita su un paese o più da vicino. Informativa sulla privacy di Amazon. Amazon ha sede negli Stati Uniti.
• Wikimedia Foundation (commons.wikimedia.org, upload.wikimedia.org, en.wikipedia.org): la fotografia su ogni scheda e pagina di luogo, e le voci a cui rimandano. La loro informativa sulla privacy. Wikimedia ha sede negli Stati Uniti.
• Apple (is1-ssl.mzstatic.com): le locandine dei film e le copertine dei manga, negli elenchi delle produzioni e nella pagina di ogni produzione. Informativa sulla privacy di Apple. Apple ha sede negli Stati Uniti.
• TVmaze (static.tvmaze.com): le locandine delle serie, negli elenchi delle produzioni e nella pagina di ogni serie. Informativa sulla privacy di TVmaze. L'informativa non indica in quale paese TVmaze abbia sede.
• IGDB (images.igdb.com), un servizio di Twitch Interactive, Inc.: le copertine dei videogiochi, negli elenchi delle produzioni e nella pagina di ogni gioco. Informativa sulla privacy di Twitch. Twitch ha sede negli Stati Uniti.
• Anime News Network (cdn.animenewsnetwork.com, www.animenewsnetwork.com): le immagini di anime e manga, negli elenchi delle produzioni e nella pagina di ogni opera. Informativa sulla privacy di Anime News Network, che indica Anime News Network LLC come gestore.
• Playwire (Playwire, LLC, Boca Raton, Florida) e i partner pubblicitari che contatta: gli annunci, il banner di consenso e la relativa misurazione, sulle pagine che contengono annunci. Informativa sulla privacy di Playwire. Vedere il punto 8. Playwire ha sede negli Stati Uniti.
• Google (googletagmanager.com, google-analytics.com): la misurazione del pubblico del punto 9, dopo che Lei l'ha autorizzata dove è necessario il consenso. Informativa sulla privacy di Google. Google ha sede negli Stati Uniti.
• Cloudflare (challenges.cloudflare.com): il controllo di sicurezza del punto 1. Su un computer o un tablet può essere eseguito sullo sfondo della prima pagina che Lei apre qui, tramite uno script e un riquadro nascosto caricati da quell'indirizzo, così da non doverLa fermare alla seconda pagina. Cloudflare dichiara che il controllo usa il Suo indirizzo IP, la stringa user agent del Suo browser, un'impronta della connessione e segnali letti dal browser, per distinguere un browser da un programma e per migliorare il controllo stesso, e non per identificare, profilare o prendere di mira qualcuno. Addendum sulla privacy di Cloudflare Turnstile.

Caratteri, fogli di stile e gli script propri del sito sono serviti da questo dominio, i caratteri tipografici deliberatamente, perché caricarli da Google rivelerebbe il Suo indirizzo a Google prima che venisse visualizzata la prima parola. La pubblicità e Google Analytics dei punti 8 e 9 sono le eccezioni, e sono descritte lì. Non ci sono widget di social media né Google Fonts. Il dominio stesso è servito attraverso Cloudflare, descritto al punto 1. C'è un'altra cosa che non è servita da questo dominio: il controllo di sicurezza di Cloudflare, descritto ai punti 1 e 4.

Buy Me a Coffee non è in quell’elenco, perché nulla in queste pagine viene caricato da Buy Me a Coffee: il pulsante del caffè in cima alle pagine e il link in fondo a ogni pagina sono normali link. Se ne segui uno, ti trovi sul sito di Buy Me a Coffee e sotto la sua informativa sulla privacy, e se doni, Buy Me a Coffee e Stripe, che ne gestisce i pagamenti, mi mostrano ciò che mostrano a chiunque riceva un pagamento, di norma il nome e il messaggio che inserisci, il tuo indirizzo email e l’importo.

5. Dove si trova

Il server è una macchina virtuale noleggiata da Contabo GmbH (Monaco di Baviera, Germania) e situata nell'Unione europea. Contabo tratta i dati secondo le mie istruzioni e può accedere alla macchina come qualsiasi fornitore di hosting. Ogni richiesta raggiunge il server attraverso la rete di Cloudflare (punto 1), che opera in tutto il mondo, per cui una richiesta può essere gestita fuori dal SEE; Cloudflare è certificata nell'ambito del Data Privacy Framework UE e USA, e le sue condizioni sul trattamento dei dati aggiungono le clausole contrattuali tipo dell'UE. Dal 19 ottobre 2026 il nostro partner pubblicitario Playwire (Boca Raton, Florida) può accedere al pannello del conteggio su questo server e leggervi le cifre di Movie Scene Map: visite e pagine viste per ora, per paese e per città, e righe di visita con il paese e la città, il tipo di dispositivo, il browser, il sistema operativo, la fonte di provenienza, le pagine lette con i loro orari, il tempo trascorso e fin dove sono state scorse, mai la regione, un indirizzo IP o un identificativo che distingua un browser o una persona da un'altra; nulla viene copiato fuori dal server. A parte questo, io stesso non trasferisco nulla al di fuori del SEE; le organizzazioni del punto 4 sono contattate direttamente dal Suo browser. Wikimedia, Amazon, Playwire e Google si trovano negli Stati Uniti, e alcuni partner di Playwire altrove; per tali trasferimenti Playwire si basa sulle clausole contrattuali tipo dell'UE, e Google sul Data Privacy Framework UE e USA. Dove abbiano sede le fonti delle locandine e delle copertine indicate al punto 4 è detto lì, per quanto le loro stesse informative lo dicano.

6. I tuoi diritti

Puoi chiedermi di confermare quali dati conservo su di te e di fornirtene una copia (art. 15), di rettificarli (16), di cancellarli (17), di limitarne l’uso (18), di consegnarteli in un formato portabile (20) e puoi opporti a qualsiasi trattamento che svolgo sulla base di interessi legittimi (21). Quando qualcosa si basa sul consenso, puoi revocarlo in qualsiasi momento scrivendomi.

Un limite, in tutta onestà: per il conteggio anonimo del punto 2 e per i log del server, non posso sapere quali registrazioni sono tue, perché non esiste un identificativo con cui cercarle. L’art. 11 del GDPR riguarda proprio questo caso: quando un titolare non è davvero in grado di identificare una persona, i diritti di accesso, rettifica e cancellazione non si applicano, perché non possono essere esercitati.

Scrivi a ceoflightmussy@gmail.com. Rispondo entro 30 giorni.

Puoi anche presentare reclamo a un’autorità di controllo. La mia è l’Autorità norvegese per la protezione dei dati, Datatilsynet, Postboks 458 Sentrum, 0105 Oslo. In alternativa puoi rivolgerti all’autorità del luogo in cui vivi o lavori.

7. Sui dati della mappa

I luoghi delle riprese, i titoli e le fotografie provengono da Wikipedia, Wikidata, Wikimedia Commons, due archivi cinematografici nazionali, permessi di ripresa delle città e fonti pubblicate, e riguardano luoghi e produzioni, non i visitatori. Se ritiene che una pagina di questo sito La descriva personalmente e non dovrebbe farlo, scriva all'indirizzo indicato sopra.

8. Pubblicità

Lo spazio pubblicitario di questo sito è venduto da Playwire, LLC, una società pubblicitaria con sede a Boca Raton, in Florida. Il suo script si carica sulle pagine che contengono annunci (non su questa informativa, sulla pagina dei contatti o su poche altre) e contatta i partner pubblicitari con cui collabora: piattaforme di scambio pubblicitario, inserzionisti e le società che misurano gli annunci e rilevano le frodi. Questi utilizzano cookie, identificatori del dispositivo, il Suo indirizzo IP e ciò che Lei guarda qui per scegliere, mostrare e misurare gli annunci, e per evitare che i robot vengano conteggiati come persone. Nel SEE, nel Regno Unito e in Svizzera un banner di consenso dell'IAB Transparency and Consent Framework chiede prima il consenso, e nulla viene memorizzato a fini pubblicitari finché Lei non acconsente; può modificare o revocare la Sua scelta in qualsiasi momento con Impostazioni privacy in fondo a ogni pagina. L'elenco completo dei partner e di ciò che fa ciascuno si trova nel banner. Base giuridica: il Suo consenso, art. 6(1)(a) del GDPR e art. 5(3) della direttiva ePrivacy, e il legittimo interesse di Playwire a prevenire le frodi e a mantenere sicuro il proprio servizio. Playwire risponde di ciò che essa e i suoi partner raccolgono, e la sua informativa sulla privacy copre il resto: playwire.com/playwire-privacy-policy. Nulla di ciò che Lei digita su questo sito viene mai trasmesso a loro.

Tutta o parte della pubblicità su questo sito web o app è gestita da Playwire LLC. Se vengono utilizzati i servizi pubblicitari di Playwire per gli editori, Playwire LLC può raccogliere e utilizzare determinati dati aggregati e anonimizzati a fini pubblicitari. Per saperne di più sui tipi di dati raccolti, su come vengono utilizzati e sulle Sue scelte come utente, visiti https://www.playwire.com/privacy-policy.

9. Google Analytics

Anche Google Analytics 4 misura il pubblico, perché il partner pubblicitario ha bisogno di tale conteggio da una fonte di cui si fida. Nel SEE, nel Regno Unito e in Svizzera non imposta alcun cookie e non invia nulla che distingua il Suo browser finché Lei non accetta le statistiche nel banner di consenso; altrove conta dalla prima pagina, e un segnale Global Privacy Control del Suo browser lo disattiva. Imposta i cookie _ga, che distinguono un browser che ritorna da uno nuovo per un massimo di 14 mesi, e invia a Google la pagina che Lei legge, il sito da cui proviene, il Suo dispositivo e una posizione approssimativa. Google Signals e le funzioni pubblicitarie sono disattivati, e Google Analytics 4 non registra gli indirizzi IP. I dati sono conservati per 14 mesi. Google si trova negli Stati Uniti e aderisce al Data Privacy Framework UE e USA. Informativa sulla privacy di Google.

10. Visitatori negli Stati Uniti

Playwire e i suoi partner utilizzano informazioni personali come gli identificatori dei cookie e del dispositivo, il Suo indirizzo IP, una posizione approssimativa e ciò che Lei guarda qui per la pubblicità mirata, che le leggi sulla privacy della California e di diversi altri stati definiscono vendita o condivisione di informazioni personali. Può opporsi in qualsiasi momento con Non vendere né condividere le mie informazioni personali in fondo a ogni pagina, e un segnale Global Privacy Control dal Suo browser vale come tale opposizione. Ha inoltre il diritto di sapere che cosa viene raccolto, di ottenerne la rettifica o la cancellazione, e di non essere trattato diversamente per aver esercitato uno qualsiasi di questi diritti. Nient'altro viene venduto, e nulla di ciò che Lei digita viene raccolto.

11. Modifiche

Questa informativa è stata pubblicata per la prima volta il 26 luglio 2026 e modificata l'ultima volta l'11 novembre 2026, quando è stata corretta la frase sulla durata di conservazione del log del server: 14 giorni come log corrente, poi una copia compressa del log di ogni giorno fino a 12 mesi. Lo stesso giorno le fonti delle locandine e delle copertine sono state aggiunte all'elenco delle organizzazioni del punto 4: Apple, dai cui server le locandine dei film vengono caricate dal 30 ottobre, cosa che questa informativa fino ad allora non diceva, e le altre fonti che quel punto ora indica. Quel giorno, inoltre, il controllo di sicurezza di Cloudflare ha iniziato a essere eseguito sullo sfondo della prima pagina aperta su un computer o un tablet (punti 1 e 4). Il 21 ottobre è stata nominata Cloudflare, attraverso cui passa ogni richiesta al sito, con il cookie che imposta dopo un controllo di sicurezza, ed è stata corretta la descrizione dell'accesso di Playwire al conteggio delle visite: mostra la città di una visita. Il 19 ottobre è stata corretta la frase sulla disattivazione di Google Analytics fuori dall'Europa, è stato aggiunto il paragrafo di Playwire al punto 8 ed è stato indicato l'accesso di Playwire al conteggio delle visite proprio del sito. Il 16 ottobre sono arrivati sul sito la pubblicità di Playwire e Google Analytics, entrambi subordinati a un banner di consenso, con una scelta per i visitatori negli Stati Uniti, e il sito è diventato un progetto commerciale. L'11 ottobre il pulsante del caffè è stato spostato dalla mappa alla parte superiore delle pagine. Il 7 ottobre Google Analytics è stato rimosso per un periodo. Il 1º ottobre i link per le donazioni sono passati da PayPal a Buy Me a Coffee. Il 26 settembre è stato rimosso il messaggio nell'angolo della pagina. Il 22 settembre Amazon Web Services, che fornisce le tessere altimetriche che ombreggiano il rilievo della mappa, è stato aggiunto all'elenco delle organizzazioni. Se ciò che viene raccolto dovesse cambiare, questa pagina cambierà di conseguenza, e la data sopra verrà aggiornata.