Informativa sulla privacy
1. Introduzione e ambito di applicazione
Benvenuto su savmrl.it (il "Servizio", "noi"). Il Servizio offre una funzionalità di abbreviazione e reindirizzamento di URL.
La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, conserviamo e proteggiamo i dati quando utilizzi il nostro Servizio. Ci impegniamo a rispettare il Regolamento Generale sulla Protezione dei Dati (GDPR) (Regolamento UE 2016/679) e le leggi italiane in materia di privacy applicabili.
I nostri server sono ospitati in Italia (tramite Aruba.it) e il Servizio opera sotto la giurisdizione italiana.
Utilizzando il Servizio, accetti la presente Informativa sulla privacy. Se non sei d'accordo, ti preghiamo di non utilizzare savmrl.it.
2. Dati che raccogliamo
Raccogliamo esclusivamente i dati necessari per fornire il Servizio e garantirne il corretto funzionamento e la sicurezza.
2.1 Dati forniti dall'utente
- L'URL originale che si desidera abbreviare.
- Impostazioni opzionali: numero massimo di clic, data di scadenza e un codice di accesso / password per limitare l'accesso.
Se imposti un codice di accesso, questo viene memorizzato cifrato (hash) nel nostro database, e il link viene memorizzato cifrato (AES-256), in modo che nemmeno l'operatore del servizio possa visualizzare il testo in chiaro. Altri dati come timestamp e indirizzo IP dell'utente sono memorizzati in chiaro per garantire il corretto funzionamento.
2.2 Dati raccolti automaticamente
- L'indirizzo IP pubblico del client che crea o accede al link.
- Il timestamp di creazione o accesso.
- Il conteggio dei clic per il link abbreviato.
- Le impostazioni di scadenza del link e l'eventuale codice di accesso cifrato.
Non raccogliamo ulteriori dati personali come nomi, email o geolocalizzazione precisa.
3. Finalità e base giuridica del trattamento
| Finalità | Base giuridica (GDPR) | Dettagli |
|---|---|---|
| Fornire abbreviazione e reindirizzamento dei link | Esecuzione di un contratto / richiesta dell'utente | Il trattamento è necessario per creare e gestire i link abbreviati. |
| Applicare scadenze, codici di accesso, limiti di clic | Interesse legittimo | Necessario per fornire le funzionalità di protezione e validità dei link richieste. |
| Prevenire abusi e mantenere la sicurezza | Interesse legittimo | Monitoraggio per proteggere il servizio da spam, abusi o attacchi. |
| Log tecnici e analisi | Interesse legittimo | Utilizzati per affidabilità, debug e miglioramento delle prestazioni. |
| Conformità legale | Obbligo di legge | Per rispondere a richieste legittime o far valere i diritti. |
Non trattiamo dati per profilazione, marketing o pubblicità.
4. Condivisione e divulgazione dei dati
Non condividiamo, vendiamo, affittiamo o divulghiamo alcun dato dell'utente a terzi in nessuna circostanza.
I dati non vengono mai trasferiti a società esterne, fornitori di analisi o inserzionisti. L'accesso ai dati è strettamente limitato all'amministratore di sistema del servizio per soli scopi operativi e di sicurezza.
Eccezioni: I dati possono essere divulgati solo quando richiesto dalla legge o da un'ordinanza del tribunale (ad es. richiesta giudiziaria o di polizia) o per far valere i nostri Termini di servizio o difendere rivendicazioni legali, se necessario.
Nessun dato viene trasferito al di fuori dello Spazio Economico Europeo (SEE).
5. Conservazione dei dati
- I dati relativi a un link (URL originale, data di creazione, scadenza, conteggio dei clic) vengono conservati fino a quando il link non è scaduto o eliminato.
- Gli indirizzi IP vengono automaticamente anonimizzati (impostati a null) dopo 30 giorni dalla data di raccolta. Questo si applica agli indirizzi IP memorizzati nei record di creazione dei link, nei record di clic/visite e nei record delle sessioni.
- I link scaduti o eliminati e i relativi dati possono essere rimossi dopo un breve periodo di conservazione.
- Quando tecnicamente possibile, gli utenti possono richiedere la rimozione di uno specifico link e dei dati associati.
Dopo l'eliminazione, i dati memorizzati vengono cancellati in modo permanente o anonimizzati.
6. Sicurezza dei dati
Applichiamo misure tecniche e organizzative ragionevoli per proteggere i dati, tra cui:
- Memorizzazione cifrata/hash per i codici di accesso;
- Accesso controllato e registrato al database;
- Protezioni firewall e server;
- Aggiornamenti di sicurezza e audit regolari.
Nonostante le precauzioni, nessun sistema è completamente immune da accessi non autorizzati o attacchi informatici. Il fornitore del servizio non è responsabile per violazioni o incidenti al di là del ragionevole controllo.
7. Diritti dell'utente (GDPR)
Se ti trovi nell'UE/SEE, hai i seguenti diritti:
- Accedere ai tuoi dati personali (Art. 15).
- Rettificare dati inesatti o incompleti (Art. 16).
- Richiedere la cancellazione ("diritto all'oblio", Art. 17).
- Limitare il trattamento (Art. 18).
- Portabilità dei dati, ove applicabile (Art. 20).
- Opporsi al trattamento basato su interessi legittimi (Art. 21).
- Revocare il consenso ove applicabile.
- Presentare un reclamo all'autorità di controllo (Garante per la Protezione dei Dati Personali).
Le richieste devono essere inviate al contatto indicato di seguito. Potrebbe essere necessario verificare l'identità prima di dare seguito alle richieste.
8. Esclusione e limitazione di responsabilità
Il Servizio è fornito "così com'è" senza garanzie. L'operatore di savmrl.it non è responsabile per:
- Contenuto o sicurezza dei link abbreviati;
- Disponibilità continua o correttezza del Servizio;
- Danni derivanti da uso doloso, fraudolento o inappropriato del Servizio;
- Perdita di dati, problemi tecnici o indisponibilità temporanea.
Gli utenti sono responsabili degli URL che inviano e condividono.
9. Titolare del trattamento e contatti
Titolare del trattamento: Saverio Morelli
Contatto: https://www.saveriomorelli.com/contact-me/
Per richieste relative alla privacy o ai propri dati personali, contattare l'indirizzo sopra indicato. In caso di mancata risoluzione, è possibile presentare un reclamo al Garante per la Protezione dei Dati Personali: https://www.garanteprivacy.it.
10. Modifiche alla presente Informativa
Potremmo rivedere la presente Informativa sulla privacy di tanto in tanto. La versione più recente sarà sempre disponibile su /privacy/ con la data di "ultimo aggiornamento". Si prega di consultarla periodicamente.
Utilizzando il servizio di abbreviazione savmrl.it, riconosci di aver letto, compreso e accettato la presente Informativa sulla privacy.
Ultimo aggiornamento: 30 settembre 2026
This English version is provided for convenience only. In case of any discrepancy between the Italian and English versions, the Italian version shall prevail.
1. Introduction & Scope
Welcome to savmrl.it (the "Service", "we", "us", or "our"). This Service provides a URL shortening and redirection feature.
This Privacy Policy explains how we collect, use, store, and protect data when you use our Service. We are committed to complying with the General Data Protection Regulation (GDPR) (EU Regulation 2016/679) and applicable Italian privacy laws.
Our servers are hosted in Italy (via Aruba.it), and the Service operates under Italian jurisdiction.
By using the Service, you agree to this Privacy Policy. If you do not agree, please do not use savmrl.it.
2. Data We Collect
We only collect the data necessary to provide the Service and ensure its proper functioning and security.
2.1 Data Provided by the User
- The original URL you want to shorten.
- Optional settings: maximum number of clicks, expiry date, and an access code / password to restrict access.
If you set an access code, it is stored encrypted (hashed) in our database, and the link is stored encrypted (AES-256) as well, so that even the service operator cannot view the plain text. Other data such as timestamps and the user's IP address are stored in clear text to ensure correct functionality.
2.2 Data Automatically Collected
- The public IP address of the client creating or accessing the link.
- The timestamp of creation or access.
- The click count for the shortened link.
- The link expiry settings and any hashed access code.
We do not collect additional personal data such as names, emails, or precise geolocation.
3. Purpose and Legal Basis for Processing
| Purpose | Legal Basis (GDPR) | Details |
|---|---|---|
| Provide link shortening and redirection | Performance of a contract / user request | Processing is necessary to create and manage shortened links. |
| Enforce expiry, access codes, click limits | Legitimate interest | Necessary to provide requested link protection and validity features. |
| Prevent abuse and maintain security | Legitimate interest | Monitoring to protect service from spam, abuse, or attacks. |
| Technical logs and analytics | Legitimate interest | Used for reliability, debugging, and improving performance. |
| Legal compliance | Legal obligation | To respond to lawful requests or enforce rights. |
We do not process data for profiling, marketing, or advertising.
4. Data Sharing and Disclosure
We do not share, sell, rent, or disclose any user data to third parties under any circumstance.
Data are never transferred to external companies, analytics providers, or advertisers. Access to data is strictly limited to the service's system administrator for operational and security purposes only.
Exceptions: Data may be disclosed only when required by law or court order (e.g., judicial or police request) or to enforce our Terms of Service or defend legal claims, if necessary.
No data are transferred outside the European Economic Area (EEA).
5. Data Retention
- Data related to a link (original URL, creation date, expiry, click count) are kept until the link is expired or deleted.
- IP addresses are automatically anonymized (set to null) after 30 days from the date of collection. This applies to IP addresses stored in link creation records, click/visit records, and session records.
- Expired or deleted links and their associated data may be purged after a short retention period.
- When technically possible, users may request removal of a specific link and associated data.
After deletion, stored data are permanently erased or anonymized.
6. Data Security
We apply reasonable technical and organizational measures to protect data, including:
- Hashed/encrypted storage for access codes;
- Controlled and logged database access;
- Firewall and server protections;
- Regular security updates and audits.
Despite precautions, no system is completely immune to unauthorized access or cyberattacks. The service provider is not liable for breaches or incidents beyond reasonable control.
7. User Rights (GDPR)
If you are located in the EU/EEA, you have the following rights:
- Access your personal data (Art. 15).
- Rectify inaccurate or incomplete data (Art. 16).
- Request erasure ("right to be forgotten", Art. 17).
- Restrict processing (Art. 18).
- Data portability, when applicable (Art. 20).
- Object to processing based on legitimate interests (Art. 21).
- Withdraw consent where applicable.
- Lodge a complaint with the supervisory authority (Garante per la Protezione dei Dati Personali).
Requests should be sent to the contact below. We may need to verify identity before acting on requests.
8. Disclaimer and Limitation of Liability
The Service is provided "as is" without warranties. The operator of savmrl.it is not responsible for:
- Content or safety of shortened links;
- Continuous availability or correctness of the Service;
- Damages resulting from malicious, fraudulent, or inappropriate use of the Service;
- Data loss, technical issues, or temporary unavailability.
Users are responsible for the URLs they submit and share.
9. Data Controller & Contact
Data Controller: Saverio Morelli
Contact: https://www.saveriomorelli.com/contact-me/
For privacy inquiries or requests regarding your personal data, contact the email above. If unresolved, you may file a complaint with the Italian Data Protection Authority (Garante per la Protezione dei Dati Personali): https://www.garanteprivacy.it.
10. Changes to This Privacy Policy
We may revise this Privacy Policy from time to time. The latest version will always be available at /privacy/ with the updated "last modified" date. Please review periodically.
By using the savmrl.it shortener service, you acknowledge that you have read, understood, and agreed to this Privacy Policy.
Last updated: 30 September 2026