Privacy

Questa pagina descrive ciò che accade davvero, non il minimo legale da divulgare. Se qualcosa qui è sbagliato, è un bug.

Che cosa non viene mai conservato

• La fattura che caricate nella verifica fattura. Quel file viene aperto e letto dentro il vostro browser e non viene mai caricato: né su questo server né altrove. Vengono trasmessi solo gli identificativi che confermate a schermo, esattamente come se li aveste digitati.

• L’email che incollate nella verifica email fornitore. Viene letta nel vostro browser e non viene mai caricata. Due richieste lasciano il vostro dispositivo — la chiave pubblicata del dominio mittente e la sua data di registrazione — ed entrambe portano solo un nome di dominio. Si salva solo l’esito, e solo se create un link condivisibile.

• Il suo IBAN per intero. La cifra di controllo è calcolata in memoria e scartata. Se crea un link condivisibile, vengono conservati solo il codice paese, le cifre di controllo e gli ultimi quattro caratteri — per esempio DE89••••••••••••••3000. La parte relativa al conto non viene scritta da nessuna parte.

  L’unica eccezione è un monitoraggio che chiedete voi. Monitorare un fornitore polacco per l’uscita dalla lista bianca significa richiedere al Ministero delle Finanze se quel conto preciso è in elenco, e non è possibile senza il numero. Solo per quei monitoraggi il conto viene conservato, non è usato per altro ed è eliminato non appena smettete di monitorare o cancellate il vostro account.

• Il suo indirizzo IP. Né in un database né in un file di log. Il server web tiene sì un log degli accessi — quale pagina è stata richiesta, quale stato è stato restituito e quale browser o crawler ha chiesto — perché altrimenti un motore di ricerca che non riesce a scaricare il sito resterebbe invisibile. È configurato per scartare l’indirizzo del client prima di scrivere la riga, quindi il log non può dire chi ha fatto una richiesta.

• Alcun account. Non c’è registrazione, quindi non c’è nulla che colleghi una verifica a una persona.

• Cookie pubblicitari, di tracciamento o di analisi. Nessuno, mai. L’unico cookie che questo sito può impostare è il cookie di accesso di Supplier Watch descritto più sotto, e viene impostato solo se effettuate l’accesso.

Se usate Supplier Watch

Un account esiste solo per ricordare di che cosa volete essere avvisati. Conserva il vostro indirizzo email, gli identificativi monitorati (per un monitoraggio della lista bianca anche il conto bancario, come sopra) e l’ultimo esito di ciascuno, perché una nuova verifica possa dire che cosa è cambiato. Non c’è alcuna password.

L’unico cookie di questo sito

L’accesso imposta un solo cookie. Contiene un identificativo di sessione casuale e nient’altro — nessun indirizzo email, nessun nome, nulla su ciò che monitorate e nulla che se ne possa leggere. È HttpOnly (non leggibile da JavaScript), SameSite=Lax, viene inviato solo su HTTPS e scade dopo 30 giorni. Uscire dall’account o eliminarlo lo rimuove immediatamente.

Non c’è alcun banner dei cookie, ed è una scelta deliberata, non una dimenticanza. Il consenso è richiesto per i cookie che non sono strettamente necessari — pubblicità, tracciamento, analisi, qualsiasi cosa misuri il comportamento. Un cookie il cui unico compito è tenervi collegati a un servizio che avete espressamente richiesto è esente in base alle stesse regole, ed è l’unico cookie che questo sito sia in grado di impostare. Sul vostro dispositivo non viene salvato nulla se non effettuate l’accesso. Le statistiche qui non usano cookie, come descritto più sotto.

I collegamenti di accesso sono monouso, scadono in quindici minuti e ne viene conservato solo l’hash. Eliminare il vostro account elimina subito tutto questo — indirizzo, monitoraggi, esiti salvati e avvisi — dalla pagina stessa.

Che cosa viene conservato e per quanto

Solo se una verifica produce un link condivisibile. Quel link contiene il risultato come mostrato: la partita IVA e la risposta del registro, l’IBAN mascherato, l’esito delle sanzioni, il risultato del registro delle imprese e i record del dominio. Viene eliminato automaticamente dopo 90 giorni.

I link ai risultati non sono elencati, ma non sono segreti. Chiunque abbia il link può leggerlo: è proprio il senso di poterlo inoltrare a chi approva il pagamento. Sono esclusi dai motori di ricerca e dalla sitemap, ma consideri il link stesso come il controllo di accesso.

Se chiede di essere avvisato

Le pagine dei risultati propongono di inviarle un’e-mail quando cambia qualcosa che riguarda queste verifiche. È l’unica cosa su questo sito che chiede qualcosa su di lei ed è facoltativa: tutto funziona anche senza.

Se la compila, ciò che viene conservato è il suo indirizzo e-mail, la data e il tipo di pagina in cui si trovava il modulo. È tutto il record. Nessun nome, nessuna società e nessun collegamento con la verifica che ha eseguito: né il fornitore, né la partita IVA, né il link al risultato. Le due cose non vengono mai scritte insieme, quindi l’elenco non può essere usato per capire chi stesse indagando su quale fornitore.

Nemmeno il suo indirizzo IP viene conservato insieme. Alcuni servizi ne conservano uno come prova del consenso; ciò contraddirebbe quanto detto sopra sugli indirizzi IP, quindi qui non accade.

L’indirizzo è usato per inviare quella notifica e per nient’altro. Non viene venduto, condiviso né usato per costruire un profilo, e in nulla di ciò che viene inviato c’è un pixel di tracciamento. Per essere rimosso, scriva a privacy@vetthisvendor.com — la posta in uscita conterrà anche un link di disiscrizione con un clic.

Limitazione delle richieste

Le verifiche sono limitate a 20 all’ora per indirizzo IP, per evitare che lo strumento venga usato per sovraccaricare i registri da cui dipende. Applicarlo richiede di contare le richieste per indirizzo, quindi un contatore legato al suo IP resta in memoria al massimo per un’ora e poi scade. Non viene mai scritto su disco e non è associato a ciò che ha verificato.

Chi altro vede ciò che inserisce

Eseguire una verifica implica necessariamente contattare terze parti:

• Partita IVA → il servizio VIES dell’UE. Vede il numero e l’indirizzo IP di questo server, non il suo. I numeri GB non vengono inviati da nessuna parte: formato e cifra di controllo sono verificati localmente, il che è aritmetica e non richiede rete.

• Partita IVA, alcuni paesi → l’amministrazione fiscale o il registro delle imprese nazionale, per i paesi che pubblicano dati utilizzabili: due forme, e la differenza conta:

  • Nulla della sua verifica lascia questo server per Slovenia, Estonia e Lettonia. I loro registri sono pubblicati come file massivi, scaricati qui periodicamente e consultati localmente, quindi la ricerca non li contatta mai.
  • Viene effettuata una consultazione in tempo reale verso Polonia, Romania, Cechia, Finlandia, Francia, Grecia e Bulgaria. Ciascuno vede il numero e l’indirizzo IP di questo server, non il suo.

• IBAN → nessuno, in quasi tutti i casi. La cifra di controllo è aritmetica, viene calcolata qui e non viene inviata da nessuna parte.

  La Polonia è l’eccezione, ed è l’unico caso in cui un numero di conto lascia questo server. Il Ministero delle Finanze polacco pubblica se un dato conto appartiene a un dato contribuente, e l’unico modo per chiederlo è inviargli la coppia: il NIP e il numero di conto, nella forma nazionale NRB. Quella richiesta porta l’indirizzo IP di questo server, non il suo. Viene effettuata solo quando ha fornito sia una partita IVA polacca sia un conto, perché è l’unico caso in cui c’è una domanda da porre.

  È un cambiamento rispetto a come funzionava prima la verifica, e vale la pena dirne il motivo: la versione precedente scaricava l’intero elenco dei conti dichiarati dal fornitore e confrontava localmente, il che inviava meno — ma spendeva per farlo una delle sole 100 richieste giornaliere per server, così che una cinquantina di verifiche al giorno esauriva la disponibilità per tutti i visitatori. La domanda diretta è contingentata cinquanta volte più generosamente.

  Del conto non viene scritto nulla. La risposta resta in cache per il resto della giornata sotto una chiave derivata dalla coppia, in memoria e non nella tabella dei risultati, e il numero di conto completo non viene mai conservato in un risultato salvato — si veda la regola di mascheramento più sopra.

  Quando il registro pubblicato ogni giorno dal Ministero è replicato su questo server, un conto può a volte essere verificato senza contattarlo affatto. Quel file contiene impronte a senso unico anziché numeri di conto, quindi la verifica è aritmetica svolta qui. Dove risponde, il risultato lo dice, perché non porta alcun numero di riferimento del Ministero e parla del giorno in cui il file è stato pubblicato anziché di questo momento.

• Ragione sociale → il registro britannico gestito da Companies House per un fornitore britannico, oppure il registro francese recherche-entreprises per uno francese. Quello effettivamente usato vede il nome e l’indirizzo IP di questo server, non il suo. Per un fornitore di qualsiasi altro paese la ragione sociale non viene inviata a nessuno dei due, perché nessuno lo copre. Il controllo delle sanzioni è separato e non invia il nome da nessuna parte: viene eseguito su una copia dell’elenco UE conservata su questo server.

• Dominio → interrogazioni DNS, risolte da questo server. I name server del dominio stesso vedono la query.

• Dominio → una consultazione del registro RDAP per l’età di registrazione, dove disponibile.

Statistiche

Le visualizzazioni di pagina sono contate con un’installazione di analytics auto-ospitata e senza cookie che gira sulla stessa macchina. Registra il percorso visitato, il sito di provenienza e un tipo di dispositivo approssimativo. Non conserva indirizzi IP, e i visitatori sono identificati tramite un hash rotante lato server anziché tramite qualcosa di persistente. Le stringhe di query vengono rimosse prima che una visualizzazione sia registrata, perché possono contenere una partita IVA o un dominio.

Vengono registrati anche alcuni eventi, così da poter capire se lo strumento funzioni davvero per le persone: che una verifica è iniziata, che è terminata, che è fallita, che una guida è stata letta, che un risultato condiviso è stato aperto. Portano solo forme: quali campi erano compilati e quali stati sono tornati (per esempio «valido», «servizio non disponibile», «nessuna corrispondenza»).

Non portano mai nulla di ciò che lei ha digitato. Nessuna partita IVA, nessun IBAN — nemmeno in forma mascherata —, nessun dominio, nessuna ragione sociale. I link ai risultati sono registrati come /result senza identificatore, quindi i dati statistici non possono essere usati per aprire la verifica salvata di qualcuno.

Dove gira

Su un solo server a Helsinki, in Finlandia, all’interno dell’UE. Nulla si trova su una piattaforma cloud di terzi, e il database è sulla stessa macchina dell’applicazione.

Rimuovere un risultato

I risultati scadono da soli dopo 90 giorni. Se ne vuole uno rimosso prima, invii il link a privacy@vetthisvendor.com e sarà eliminato. Il link è tutto ciò che serve: non c’è alcun account da identificare e non viene conservato nulla che consenta di trovare il suo risultato senza di esso.