Informativa sulla privacy

Ultimo aggiornamento: 24 luglio 2026

1. Titolare del trattamento

2. BAXY SSL non ha alcun server

L'applicazione funziona interamente nel tuo browser. Non gestiamo alcun backend che memorizzi informazioni su di te, non impostiamo cookie e non eseguiamo analisi statistiche. Il codice è open source e può essere verificato.

3. Cosa trattiamo e perché

• Email (facoltativa) — se fornita, viene trasmessa a Let's Encrypt (ISRG) come contatto dell'account ACME, unicamente per gli avvisi di scadenza del certificato. Base giuridica: art. 6, par. 1, lett. b) del GDPR (misure adottate su tua richiesta).
• Nome di dominio — inviato ai resolver DNS pubblici (Cloudflare, Google) per verificare la propagazione dei record e rilevare il tuo provider DNS e — per il metodo del file HTTP — al relay pubblico allorigins.win per recuperare il file di verifica. Base giuridica: art. 6, par. 1, lett. b) e f) del GDPR.
• Chiavi e ordine — generati e conservati localmente sul tuo dispositivo (vedi §5). La chiave privata del certificato non viene mai inviata da nessuna parte.

4. Destinatari e trasferimenti al di fuori dello SEE

I destinatari sono ISRG/Let's Encrypt, Cloudflare, Google e il gestore di allorigins.win, tutti situati negli USA o che trasferiscono i dati verso gli USA — un trasferimento al di fuori del SEE ai sensi del Capo V del GDPR. Tali trasferimenti si fondano sull'art. 49, par. 1, lett. b) del GDPR (necessari per eseguire il rilascio del certificato che hai richiesto) e, ove applicabile, sulla certificazione EU-US Data Privacy Framework dei fornitori e/o sulle clausole contrattuali tipo (Standard Contractual Clauses). allorigins.win è un relay pubblico gratuito con il quale non abbiamo alcun accordo sul trattamento, utilizzato solo per una verifica del file HTTP eseguita al meglio delle possibilità e che puoi saltare.

5. Cosa viene memorizzato nel tuo browser

Per consentirti di riprendere una verifica avviata, memorizziamo sul tuo dispositivo (non sul nostro server) per un massimo di 7 giorni: in localStorage i domini, l'email facoltativa e l'ordine; in IndexedDB la chiave dell'account ACME come chiave non estraibile, che non può essere riletta. Le preferenze dell'interfaccia (lingua, tema) sono memorizzate separatamente. Nessun cookie. La cancellazione dei dati del sito rimuove tutto. Questa memorizzazione è strettamente necessaria/funzionale (ePrivacy), quindi non richiede alcun consenso né alcun banner sui cookie.

6. I tuoi diritti

Non conserviamo alcun dato lato server, quindi eserciti i diritti di accesso e cancellazione cancellando i dati del tuo browser. Per l'email trasmessa a Let's Encrypt, contatta ISRG in quanto titolare del trattamento distinto. Hai il diritto di proporre reclamo all'autorità di controllo polacca (Prezes UODO).