sleep test

Informativa sulla privacy

Questa informativa spiega quali informazioni sleep-test.org gestisce, perché, per quanto tempo, chi ci aiuta a gestire il sito e i Suoi diritti ai sensi del Regolamento generale sulla protezione dei dati (GDPR) e della legge norvegese. Ultimo aggiornamento: 6 ottobre 2026.

Chi è il responsabile

DMZ DATA AS (titolare del trattamento)N. org. 983 904 068Farmannvegen 20A, 3925 Porsgrunn, Norvegiakontor@dmz.no

Cosa memorizza il test

  • Il test non è anonimo. È pseudonimo: non chiediamo il Suo nome o indirizzo email, ma le Sue risposte e il rapporto vengono memorizzati e collegati a un ID rapporto casuale. Chiunque sia in possesso dell’ID può aprire il rapporto, pertanto lo mantenga riservato.
  • Al termine del test memorizziamo le Sue risposte, il rapporto elaborato e l’ID del rapporto. Mentre risponde, una bozza viene conservata solo nel Suo browser e viene rimossa al momento dell’invio.

Informazioni sanitarie e sesso (categorie particolari)

  • Il test pone domande sul Suo sesso e su sintomi legati al sonno e alla salute. Si tratta di dati appartenenti a categorie particolari ai sensi dell’Articolo 9 del GDPR.
  • Li trattiamo sulla base del Suo consenso esplicito ai sensi dell’Articolo 9(2)(a) del GDPR, che Lei fornisce scegliendo di rispondere e inviare il test. Rispondere è facoltativo e può scegliere «Preferisco non rispondere» per il sesso. Può revocare il consenso chiedendoci di eliminare il Suo rapporto.

Per quanto tempo conserviamo i dati

  • Rapporti salvati e ID rapporto: conservati a tempo indeterminato. Non è prevista la cancellazione automatica.
  • Log del server e della CDN: 30 giorni.
  • Dati di Google Analytics 4: 14 mesi.
  • La Sua scelta del consenso analitico nella memoria locale del Suo browser: 12 mesi, dopodiché Le verrà chiesto nuovamente.
  • Per far cancellare un rapporto, invii un’email a kontor@dmz.no indicando l’ID del rapporto. Non possiamo trovare un rapporto senza il suo ID.

Cosa raccoglie ciascun servizio

  • Analisi del sito integrate nella piattaforma di hosting: user agent, lingua del browser, paese derivato dal Suo fuso orario, referrer, percorso della pagina e URL completo, e un ID sessione memorizzato in un cookie di 30 minuti o nella memoria locale. Viene eseguito ad ogni visita.
  • Google Analytics 4: prima del Suo consenso, invia ping senza cookie ai sensi della Modalità di consenso di Google, senza cookie analitici e senza identificatori memorizzati. Se accetta l’analisi, utilizza un ID cliente memorizzato in un cookie.
  • Google AdSense e Funding Choices (lo strumento di consenso di Google): Google imposta il cookie FCCDCF per registrare le scelte di consenso. Google imposta questo cookie e non possiamo controllarne gli attributi.
  • Cloudflare: imposta il cookie __cf_bm per la protezione dai bot.
  • Non inviamo mai le Sue risposte sul sonno, i punteggi o l’ID del rapporto a Google.

Responsabili del trattamento

  • Lovable: hosting, inclusa l’analisi integrata del sito, gestita da Tinybird.
  • Cloudflare Inc: rete per la distribuzione dei contenuti e protezione dai bot.
  • Google LLC: Google Analytics 4, AdSense e Funding Choices.

Trasferimenti al di fuori dello SEE

  • Google LLC e Cloudflare Inc sono certificate ai sensi del EU-US Data Privacy Framework (verifica effettuata il 6 ottobre 2026; Cloudflare risulta attiva, con ricertificazione in corso di revisione).
  • Tinybird non è presente nell’elenco del Data Privacy Framework. Stiamo documentando la base del trasferimento per l’analisi integrata della piattaforma di hosting e aggiorneremo questa pagina al termine di tale attività.

Cookie e consenso

  • Alla prima visita, un piccolo riquadro in fondo alla pagina chiede se sia possibile utilizzare Google Analytics con i cookie. «Accetta» e «Rifiuta» sono opzioni paritarie e il test funziona esattamente allo stesso modo in entrambi i casi.
  • Se si rifiuta o si chiude il riquadro senza scegliere, Google Analytics rimane senza cookie. Il nostro riquadro riguarda solo l’analisi statistica. Il consenso pubblicitario è gestito separatamente dallo strumento di consenso di Google quando viene visualizzato.
  • È possibile modificare la propria scelta in seguito tramite le «Impostazioni cookie» in fondo a qualsiasi pagina. La cancellazione dei dati di questo sito nel browser rimuove anche la scelta memorizzata.

Base giuridica per altri trattamenti

  • Gestiamo e mettiamo in sicurezza il servizio, inclusi i log e la protezione dai bot, sulla base del legittimo interesse (GDPR Articolo 6(1)(f)). I cookie analitici vengono utilizzati solo previo consenso (Articolo 6(1)(a) e la legge norvegese sulle comunicazioni elettroniche, sezione 3-15).

I Suoi diritti

  • Lei può richiedere l’accesso e una copia dei Suoi dati, la rettifica, la cancellazione e può opporsi al trattamento. Può revocare il consenso in qualsiasi momento. Invii un’e-mail a kontor@dmz.no includendo l’ID del Suo rapporto.
  • Può presentare un reclamo all’Autorità norvegese per la protezione dei dati (Datatilsynet) all’indirizzo datatilsynet.no.

Modifiche

  • Pubblicheremo le modifiche a questa informativa su questa pagina con una data aggiornata.