Informativa sulla privacy

1. Chi siamo

Whois Mania (whois.albmania.com) è gestito da Magus Group Albania shpk, NIPT L92228018L, Linzë, Nd. 30, H. 31, Ap. 52, Dajti, 1040 Tirana, Albania. Siamo il titolare del trattamento dei dati personali descritti qui.

Per qualsiasi domanda sui tuoi dati scrivi a per@magusgroup.al con oggetto "Të dhëna personale" (dati personali), oppure chiama il +355 45 30 13 88.

Applichiamo innanzitutto la Legge n. 124/2024 "Sulla protezione dei dati personali" e la Legge n. 54/2024 "Sulle comunicazioni elettroniche nella Repubblica d'Albania". Per i visitatori nell'Unione europea applichiamo anche il Regolamento (UE) 2016/679 (GDPR).

2. Cosa trattiamo, perché e per quanto tempo

• Ciò che cerchi. Il nome di dominio, l'indirizzo IP o il numero AS che scrivi, per mostrarti i suoi dati pubblici. La risposta resta nella cache del nostro server da 10 minuti a 12 ore, a seconda del blocco, perché le ricerche ripetute siano veloci e le fonti pubbliche non vengano sovraccaricate; non è collegata a te. Base: il nostro legittimo interesse a fornirti il servizio che chiedi.
• Il tuo indirizzo in "Il mio IP". Quella pagina mostra l'indirizzo IP e i dati del browser che il tuo dispositivo invia, e cerca il tuo indirizzo come qualsiasi altra ricerca. Non ne facciamo altro. Base: fornire il servizio che chiedi.
• Sessione e protezione dagli abusi. Un cookie di sessione ricorda le ricerche che hai aperto e le tue scelte; le ricerche vengono contate per indirizzo per fermare la raccolta automatica. I dati di sessione scadono 2 ore dopo l'ultima visita; i contatori si azzerano entro un'ora. Base: legittimo interesse a mantenere il sito disponibile e sicuro.
• Registri del server. Quando viene richiesta una pagina, il server annota l'ora, la pagina e il browser, per trovare guasti. Questi registri non contengono il tuo indirizzo IP, sono conservati solo per poco tempo e non vengono mai usati per identificare i visitatori.
• Rapporti sugli errori. Quando qualcosa si guasta, un rapporto tecnico (cosa non ha funzionato, la pagina e la versione del software) va a Sentry, nella sua regione dell'Unione europea. I rapporti sono inviati senza indirizzi IP né altri dati personali e conservati fino a 90 giorni. Base: legittimo interesse a un sito funzionante.
• Statistiche, solo con il tuo consenso. Se accetti, Google Analytics 4 registra le pagine che apri, quanto ti fermi, il tipo di dispositivo, il browser e la posizione approssimativa (paese o città, ricavati dal tuo indirizzo IP, che Google Analytics 4 non conserva). Microsoft Clarity registra clic, scorrimento e movimenti del mouse per mostrarci dove una pagina è difficile da usare, con il testo della pagina mascherato. Gli indirizzi IP dentro gli indirizzi delle pagine vengono mascherati come ":ip" e i parametri dell'indirizzo vengono rimossi prima di qualsiasi invio. Google Analytics conserva i dati per 2 mesi; Clarity conserva le registrazioni per 30 giorni e le mappe di calore riassuntive fino a 13 mesi. Base: il tuo consenso, che puoi revocare in qualsiasi momento da "Impostazioni cookie" in fondo a ogni pagina.
• Dati pubblici di registrazione. Una ricerca di dominio o di IP può mostrare nome, organizzazione, email o telefono del titolare, esattamente come li pubblica il registro o il registro regionale di Internet. Non li raccogliamo noi, non creiamo profili e non li vendiamo; restano solo nella cache descritta sopra. Molti registri nascondono i dati dei titolari privati: per cambiare ciò che un registro pubblica, contatta il registrar del dominio.
• Copie di sicurezza. Il database del sito viene copiato ogni notte in un archivio cifrato conservato nell'Unione europea. Le copie si conservano per 30 giorni, e una al mese per 12 mesi.

3. Chi riceve i dati

Non vendiamo i dati personali e non li usiamo per la pubblicità. Questi fornitori trattano i dati per nostro conto, con contratti che li vincolano alle nostre istruzioni:

• Hetzner Online GmbH, Germania: i server su cui funziona il sito.
• Functional Software, Inc. (Sentry): i rapporti sugli errori, conservati nella sua regione dell'Unione europea.
• Cloudflare, Inc.: i nostri nomi di dominio e la conservazione delle copie di sicurezza cifrate nella sua giurisdizione dell'Unione europea.
• Google Ireland Limited (Google Analytics 4) e Microsoft Ireland Operations Limited (Microsoft Clarity): solo se accetti le statistiche.

Per rispondere a una ricerca, il nome o l'indirizzo cercato (mai la tua identità) viene inviato alle fonti pubbliche che hanno la risposta: i registri dei domini tramite RDAP e WHOIS, IANA e i registri regionali di Internet, i resolver DNS (Cloudflare e Google Public DNS) e, per gli indirizzi IP, servizi di posizione e reputazione come ipwho.is, iplocate.io, Shodan InternetDB, AbuseIPDB e HackerTarget. Ogni blocco della pagina dei risultati indica la propria fonte.

Forniamo dati alle autorità pubbliche solo quando la legge albanese ci obbliga.

4. Trasferimenti fuori dall'Albania

Il sito, il database, le copie di sicurezza e i rapporti sugli errori sono conservati nell'Unione europea. Google e Microsoft possono trattare i dati statistici anche negli Stati Uniti; lo fanno in base all'EU-U.S. Data Privacy Framework e alle clausole contrattuali tipo della Commissione europea, che sono le garanzie richieste per questi trasferimenti dalla Legge n. 124/2024 e dal GDPR.

5. Sicurezza

Il sito è servito solo tramite HTTPS. Le chiavi dei servizi esterni sono conservate cifrate, le copie di sicurezza vengono cifrate prima di lasciare il server, e all'amministrazione accede solo personale designato di Magus Group Albania, con accesso tramite Magus ID.

6. Minori

Whois Mania è uno strumento tecnico non rivolto ai minori, e non raccogliamo consapevolmente dati di minori.

7. I tuoi diritti

Secondo gli articoli da 13 a 20 della Legge n. 124/2024 (e gli articoli da 15 a 22 del GDPR, se ti trovi nell'Unione europea) puoi:

• sapere quali dati abbiamo su di te e riceverne una copia;
• far correggere i dati inesatti;
• chiedere la cancellazione dei tuoi dati;
• chiedere la limitazione del trattamento;
• ricevere i tuoi dati in un formato portabile;
• opporti al trattamento basato sul nostro legittimo interesse;
• revocare il consenso in qualsiasi momento, con la stessa facilità con cui l'hai dato ("Impostazioni cookie" in fondo a ogni pagina); la revoca non riguarda il trattamento precedente;
• non essere sottoposto a decisioni basate unicamente su un trattamento automatizzato; non ne prendiamo nessuna.

Scrivi a per@magusgroup.al. Rispondiamo gratuitamente entro 30 giorni; se una richiesta è complessa possiamo prorogare di altri 60 giorni al massimo, spiegandoti il motivo. Possiamo chiederti di confermare la tua identità. Poiché non chiediamo ai visitatori chi sono, spesso non abbiamo nulla che ti identifichi.

8. Reclami

Se ritieni che trattiamo i tuoi dati in modo illecito, puoi presentare reclamo, ai sensi dell'articolo 86 della Legge n. 124/2024, al Commissario per il diritto all'informazione e la protezione dei dati personali (Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale), Rr. "Abdi Toptani", Nd. 5, 1001 Tirana, info@idp.al, idp.al.

Se ti trovi nell'Unione europea puoi rivolgerti anche all'autorità di protezione dei dati del tuo paese; in Italia è il Garante per la protezione dei dati personali (garanteprivacy.it). Saremo lieti se ci scriverai prima.

9. Modifiche

Aggiorniamo questa informativa quando cambiano il sito o la legge; la data in alto indica l'ultima versione. Se una modifica richiede di nuovo il tuo consenso, te lo chiederà il banner dei cookie.