Informativa Privacy & Cookie

Ultimo aggiornamento: 6 agosto 2026

Questa informativa descrive quali dati tratta Codex (codex.gbox.it), perché, e con quali strumenti. È scritta seguendo quello che il sito fa realmente.

1. Titolare e contatti

Il sito è gestito dal titolare di Codex, contattabile a info@codex.gbox.it per qualunque richiesta relativa ai dati personali.

2. Quali dati trattiamo

• Account: email, nome, nome utente, password (conservata solo come hash, mai in chiaro), data di iscrizione e dell'ultimo accesso.
• Accesso con Google o Facebook, se lo usi: il fornitore ci comunica un identificativo e l'email. Non riceviamo la tua password.
• La tua collezione: quali schede possiedi, in che stato (nuova/usata), le date, l'eventuale prezzo pagato che inserisci, il grado di conservazione, il contrassegno "disponibile per scambio" e le note private che scrivi sulle schede.
• Preferenze: vetrina pubblica accesa o spenta, avvisi sulla mancolista e relativa soglia, tema chiaro/scuro, impostazioni di visualizzazione del catalogo.
• Dati tecnici e log di sicurezza: indirizzo IP, browser, indirizzo richiesto, metodo ed esito HTTP, tempi e volume della risposta. Per le azioni sensibili registriamo anche il tipo di operazione e quanti elementi ha coinvolto (per esempio una modifica alla collezione o un'esportazione CSV), non il contenuto del file esportato.

Le note private e i prezzi pagati sono testo libero: ti consigliamo di non inserirvi dati che non vuoi conservare.

3. Perché li trattiamo

• Far funzionare il servizio (account, catalogo, collezione personale) — art. 6(1)(b) GDPR, esecuzione del contratto.
• Sicurezza e prevenzione degli abusi (log, protezione anti-CSRF, limiti ai tentativi di accesso) — art. 6(1)(f), legittimo interesse.
• Vetrina pubblica e avvisi via email: solo se li attivi tu — art. 6(1)(a), consenso, revocabile in ogni momento dal tuo profilo.
• Obblighi di legge — art. 6(1)(c).

4. La vetrina pubblica

Se la accendi dal tuo profilo, viene creata una pagina pubblica (/vetrina/<nome>) che mostra il tuo nome utente, quante schede possiedi, la percentuale di catalogo completata, le serie complete e un contatore di visite. Essendo pubblica può essere letta e indicizzata dai motori di ricerca.

• Il valore economico della collezione non compare mai, nemmeno volendo.
• Puoi spegnerla quando vuoi: da quel momento la pagina non esiste più (risponde 404). I motori di ricerca possono però conservarne una copia per qualche tempo.

5. Avvisi via email

Se li attivi, ti scriviamo quando una scheda che ti manca compare in vendita sotto la soglia che hai scelto, al massimo una volta al giorno. Si disattivano dal profilo. Non usiamo la tua email per pubblicità e non la cediamo a nessuno.

6. Cookie e memoria del browser

• Cookie tecnici necessari: sessione di accesso (CODEXSESSID), token anti-CSRF (XSRF-TOKEN), scelta sui cookie (codex_consent). Servono al funzionamento e non richiedono consenso.
• Memoria locale del browser (non sono cookie, restano sul tuo dispositivo): tema chiaro/scuro, numero di schede per pagina, modalità rapida del catalogo.
• Analisi, solo con il tuo consenso: Google Analytics 4, per contare le visite in forma aggregata. Senza consenso operiamo in Consent Mode e GA4 non scrive cookie; se acconsenti, imposta cookie di prima parte (_ga, _ga_*).

Modifica preferenze cookie

6.1 Google Analytics 4

• Fornitore: Google Ireland Limited.
• Base giuridica: consenso (art. 6(1)(a) GDPR), revocabile col pulsante qui sopra.
• Conservazione: fino a 14 mesi.
• Trasferimenti: possibili verso Paesi extra-SEE secondo le garanzie dichiarate dal fornitore.

7. Dati di mercato

Le quotazioni mostrate sul sito derivano da annunci pubblici di terzi (eBay, Colnect). Non sono dati personali dei nostri utenti e non contengono informazioni su chi compra o vende: registriamo titolo dell'annuncio, prezzo richiesto, condizione e collegamento.

8. Per quanto tempo li conserviamo

• Account e collezione: finché tieni l'account.
• Alla cancellazione dell'account vengono eliminati collezione, note private, vetrina pubblica e preferenze sugli avvisi; i dati dell'account vengono resi anonimi.
• Log tecnici e di sicurezza (indirizzo di rete, momento, percorso, esito, durata, volume e frequenza delle richieste, operazioni sensibili): conservati senza un termine prefissato. Password, cookie, token e contenuto dei CSV non vengono inseriti nel registro. I log servono a rilevare e documentare gli abusi — in particolare l'estrazione non autorizzata del catalogo, vietata dalla sezione 6-bis dei Termini — e una condotta di questo tipo si riconosce soltanto confrontando periodi lontani fra loro. Non vengono usati per profilarti né per finalità commerciali, e restano soggetti ai diritti indicati al punto 10.

9. A chi li comunichiamo

Il fornitore di hosting e chi si occupa della manutenzione trattano i dati come responsabili (art. 28 GDPR). Google Ireland per la sola analisi statistica, se hai acconsentito. Nessuna cessione a terzi per finalità di marketing.

10. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità scrivendo a info@codex.gbox.it. Dal profilo puoi già, in autonomia: esportare la collezione e la mancolista in CSV, spegnere vetrina e avvisi, ed eliminare l'account. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.

11. Minori

Il servizio non è rivolto a minori di 14 anni.

12. Sicurezza

Usiamo HTTPS, password conservate come hash, sessioni con rotazione e scadenza, token anti-CSRF, firma delle richieste legata alla sessione, limiti di frequenza sulle pagine e sulle interfacce di programmazione, quote sul volume di dati richiesto, limiti ai tentativi di accesso e intestazioni di sicurezza. Le credenziali del servizio sono conservate fuori dalla cartella pubblicata e fuori dal sistema di versionamento del codice.

13. Aggiornamenti

L'informativa può cambiare per esigenze tecniche o normative; le modifiche rilevanti saranno evidenziate sul sito.

Testo informativo, non sostituisce una consulenza legale.