Privacy policy

Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali). Ultimo aggiornamento: 11 ottobre 2026.

1. In breve

HCTS è un simulatore che funziona interamente nel browser: i parametri inseriti, i risultati, i file importati o esportati, il riferimento e le note del report PDF non vengono inviati a nessun server e restano sul dispositivo dell’utente.
Il sito usa i cookie di Google Analytics per statistiche aggregate sulle visite solo con il consenso dell’utente, espresso nel banner alla prima visita e modificabile in qualsiasi momento. Non usa cookie di profilazione, pubblicità o plugin di social network. Non sono richiesti registrazione né account.
Sono trattati i dati tecnici di navigazione (ad esempio l’indirizzo IP) registrati dal fornitore di hosting e, solo con il consenso, i dati statistici raccolti da Google Analytics.

2. Titolare del trattamento

backohm – studio digitale con sede in Alessandria (Italia), che sviluppa e pubblica HCTS (titolare del trattamento)
Sito web: backohm.com
E-mail: hello@backohm.com

Non è stato nominato un responsabile della protezione dei dati (DPO), non essendo obbligatorio per questo trattamento.

3. Dati trattati, finalità e basi giuridiche

3.1 Dati di navigazione

Per consegnare le pagine al browser, i server del fornitore di hosting registrano automaticamente alcuni dati tecnici: indirizzo IP, data e ora della richiesta, risorsa richiesta, codice di risposta, dimensione della risposta, pagina di provenienza (referrer) e tipo di browser e sistema operativo (user agent).

Finalità: funzionamento tecnico del sito, sicurezza (prevenzione di abusi e attacchi informatici), diagnosi di malfunzionamenti.
Base giuridica: legittimo interesse del titolare a fornire un sito sicuro e funzionante (art. 6, par. 1, lett. f GDPR).
Conservazione: per il periodo stabilito dal fornitore di hosting per i log tecnici, come indicato nella informativa privacy di Netlify, salvo necessità di accertamento di reati.

Questi dati non vengono usati per identificare gli utenti né per profilarli e non vengono incrociati con altri dati.

3.2 Dati inseriti nel simulatore

I parametri della prova, i risultati, le configurazioni JSON, i file CSV, PNG e PDF e gli eventuali testi inseriti nel report (riferimento e note) sono elaborati esclusivamente nel browser dell’utente. Il titolare non vi ha accesso e non li conserva. I file esportati vengono salvati solo sul dispositivo dell’utente.

3.3 Preferenze dell’interfaccia

Lingua, tema e opzioni di export vengono salvati nella memoria locale del browser (localStorage) per essere ricordati alla visita successiva. Restano sul dispositivo, non vengono trasmessi al titolare né a terzi e possono essere cancellati in qualsiasi momento. I dettagli sono nella cookie policy.

3.4 Statistiche di utilizzo (Google Analytics 4)

Solo se l’utente acconsente, il sito carica Google Analytics 4, servizio di analisi di Google. Senza consenso, dopo un rifiuto o chiudendo il banner il servizio non viene caricato e a Google non viene inviato alcun dato.

Dati raccolti: identificativi online memorizzati nei cookie _ga e _ga_QVF7R0F0QP, pagine visitate, data e ora, durata della visita, tipo di dispositivo, sistema operativo, browser, lingua, risoluzione dello schermo, pagina di provenienza e posizione geografica approssimativa (paese o città, ricavata dall’indirizzo IP, che Google Analytics 4 non registra né conserva).
Finalità: statistiche aggregate sull’uso del sito, per capire quanto e come viene usato il simulatore e migliorarlo. Google Signals e la personalizzazione degli annunci sono disattivati: i dati non sono usati per profilazione o pubblicità.
Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR e art. 122 del Codice privacy), revocabile in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.
Conservazione: i cookie durano fino a 2 anni; i dati statistici sono conservati in Google Analytics per un massimo di 14 mesi, secondo l’impostazione di conservazione della proprietà.
Revoca del consenso: dal menù Impostazioni → Interfaccia → Privacy dell’app oppure dalla cookie policy; alla revoca i cookie di Google Analytics vengono cancellati. È possibile anche usare il componente aggiuntivo del browser per la disattivazione di Google Analytics.

4. Destinatari e trasferimento dei dati fuori dall’UE

I dati di navigazione sono trattati dal fornitore di hosting Netlify, Inc. (San Francisco, California, USA), che agisce come responsabile del trattamento ai sensi dell’art. 28 GDPR sulla base del proprio accordo sul trattamento dei dati (Data Processing Agreement). Il servizio usa una rete di distribuzione con server in diversi paesi, compresi gli Stati Uniti.

I dati statistici di Google Analytics, se l’utente acconsente, sono trattati da Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda), che agisce come responsabile del trattamento in base ai termini sul trattamento dei dati di Google Analytics. I dati possono essere trasferiti a Google LLC negli Stati Uniti, certificata secondo l’EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023). Maggiori informazioni nella informativa privacy di Google.

Il trasferimento verso gli Stati Uniti avviene sulla base della decisione di adeguatezza della Commissione europea sul EU-U.S. Data Privacy Framework, per i soggetti certificati, e/o delle clausole contrattuali tipo approvate dalla Commissione europea (art. 46 GDPR), secondo quanto previsto dall’accordo sul trattamento dei dati di Netlify (dettagli nella informativa privacy di Netlify).

I dati non sono diffusi né ceduti a terzi per finalità proprie. Possono essere comunicati alle autorità competenti solo se previsto dalla legge.

5. Risorse di terze parti

Tutte le librerie usate dal sito (Plotly.js, jsPDF, jsPDF-AutoTable) e i font del report sono ospitati sullo stesso sito. L’unica risorsa di terze parti è lo script di Google Analytics (www.googletagmanager.com), caricato solo dopo il consenso.

6. Processi decisionali automatizzati

Non viene effettuato alcun processo decisionale automatizzato né alcuna profilazione ai sensi dell’art. 22 GDPR.

7. Diritti dell’interessato

In qualsiasi momento è possibile esercitare i diritti previsti dagli artt. 15–22 GDPR: accesso ai dati, rettifica, cancellazione, limitazione del trattamento, opposizione al trattamento basato sul legittimo interesse e, ove applicabile, portabilità. Le richieste vanno inviate al titolare all’indirizzo hello@backohm.com. Poiché il titolare non conserva dati che consentano di identificare direttamente gli utenti, per dare seguito alla richiesta può essere necessario fornire informazioni aggiuntive (ad esempio data, ora e indirizzo IP della visita).

Il consenso ai cookie statistici può essere revocato in qualsiasi momento, con la stessa facilità con cui è stato dato, dalle impostazioni dell’app o dalla cookie policy.

È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o all’autorità di controllo dello Stato UE in cui si risiede o lavora abitualmente o in cui è avvenuta la presunta violazione.

8. Natura del conferimento

I dati di navigazione sono necessari per la consegna tecnica delle pagine. Il consenso alle statistiche è facoltativo: rifiutarlo non limita in alcun modo l’uso del simulatore.

9. Minori

Il sito è uno strumento tecnico per professionisti e non è rivolto ai minori di 14 anni.

10. Modifiche

Questa informativa può essere aggiornata, ad esempio in caso di nuove funzioni o di modifiche normative. La data dell’ultimo aggiornamento è indicata in alto.

Privacy policy

Information under Articles 13 and 14 of Regulation (EU) 2016/679 (GDPR) and Italian Legislative Decree 196/2003 (Personal Data Protection Code). Last updated: 11 October 2026.

1. Summary

HCTS is a simulator that runs entirely in the browser: the parameters entered, the results, the files imported or exported and the reference and notes of the PDF report are not sent to any server and stay on the user’s device.
The site uses Google Analytics cookies for aggregate visit statistics only with the user’s consent, given in the banner on the first visit and changeable at any time. It uses no profiling or advertising cookies and no social network plugins. No registration or account is required.
The data processed are technical browsing data (for example the IP address) logged by the hosting provider and, only with consent, the statistics collected by Google Analytics.

2. Data controller

backohm – digital studio based in Alessandria (Italy), which develops and publishes HCTS (data controller)
Website: backohm.com
E-mail: hello@backohm.com

No data protection officer (DPO) has been appointed, as one is not required for this processing.

3. Data processed, purposes and legal bases

3.1 Browsing data

To deliver pages to the browser, the hosting provider’s servers automatically log some technical data: IP address, date and time of the request, requested resource, response code, response size, referring page (referrer) and browser and operating system type (user agent).

Purposes: technical operation of the site, security (prevention of abuse and cyber attacks), troubleshooting.
Legal basis: the controller’s legitimate interest in providing a secure and working site (Article 6(1)(f) GDPR).
Retention: for the period set by the hosting provider for technical logs, as stated in the Netlify privacy policy, unless needed to investigate offences.

These data are not used to identify or profile users and are not combined with other data.

3.2 Data entered in the simulator

Test parameters, results, JSON configurations, CSV, PNG and PDF files and any text entered in the report (reference and notes) are processed only in the user’s browser. The controller has no access to them and does not store them. Exported files are saved only on the user’s device.

3.3 Interface preferences

Language, theme and export options are saved in the browser’s local storage (localStorage) so that they are remembered on the next visit. They stay on the device, are not sent to the controller or to third parties and can be deleted at any time. Details are in the cookie policy.

3.4 Usage statistics (Google Analytics 4)

Only if the user consents does the site load Google Analytics 4, Google’s analytics service. Without consent, after a refusal or when the banner is closed, the service is not loaded and no data are sent to Google.

Data collected: online identifiers stored in the _ga and _ga_QVF7R0F0QP cookies, pages visited, date and time, visit duration, device type, operating system, browser, language, screen resolution, referring page and approximate location (country or city, derived from the IP address, which Google Analytics 4 does not log or store).
Purposes: aggregate statistics on the use of the site, to understand how much and how the simulator is used and to improve it. Google Signals and ad personalisation are disabled: the data are not used for profiling or advertising.
Legal basis: the data subject’s consent (Article 6(1)(a) GDPR and Article 122 of the Italian Privacy Code), which can be withdrawn at any time without affecting the lawfulness of earlier processing.
Retention: cookies last up to 2 years; statistics are kept in Google Analytics for up to 14 months, according to the property’s data retention setting.
Withdrawing consent: from the app menu Settings → Interface → Privacy or from the cookie policy; on withdrawal the Google Analytics cookies are deleted. You can also use the Google Analytics opt-out browser add-on.

4. Recipients and transfers outside the EU

Browsing data are processed by the hosting provider Netlify, Inc. (San Francisco, California, USA), acting as processor under Article 28 GDPR on the basis of its Data Processing Agreement. The service uses a content delivery network with servers in several countries, including the United States.

If the user consents, Google Analytics statistics are processed by Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland), acting as processor under the Google Analytics data processing terms. Data may be transferred to Google LLC in the United States, certified under the EU-U.S. Data Privacy Framework (European Commission adequacy decision of 10 July 2023). More information in the Google privacy policy.

Transfers to the United States are based on the European Commission’s adequacy decision on the EU-U.S. Data Privacy Framework, for certified organisations, and/or on the standard contractual clauses approved by the European Commission (Article 46 GDPR), as provided in Netlify’s Data Processing Agreement (details in the Netlify privacy policy).

Data are not disclosed or transferred to third parties for their own purposes. They may be disclosed to the competent authorities only where required by law.

5. Third-party resources

All libraries used by the site (Plotly.js, jsPDF, jsPDF-AutoTable) and the report fonts are hosted on the same site. The only third-party resource is the Google Analytics script (www.googletagmanager.com), loaded only after consent.

6. Automated decision-making

No automated decision-making or profiling under Article 22 GDPR takes place.

7. Data subject rights

You may at any time exercise the rights under Articles 15–22 GDPR: access, rectification, erasure, restriction of processing, objection to processing based on legitimate interest and, where applicable, portability. Requests should be sent to the controller at hello@backohm.com. Since the controller does not hold data that directly identify users, additional information (for example the date, time and IP address of the visit) may be needed to handle the request.

Consent to statistics cookies can be withdrawn at any time, as easily as it was given, from the app settings or from the cookie policy.

You may also lodge a complaint with the Italian supervisory authority, the Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Rome, www.garanteprivacy.it), or with the supervisory authority of the EU member state where you live, work or where the alleged infringement took place.

8. Whether providing data is mandatory

Browsing data are necessary for the technical delivery of the pages. Consent to statistics is optional: refusing it does not limit the use of the simulator in any way.

9. Children

The site is a technical tool for professionals and is not directed at children under 14.

10. Changes

This policy may be updated, for example when new features are added or the law changes. The date of the last update is shown at the top.