Questa informativa spiega cosa succede ai tuoi dati quando usi vpnlookup.com. In breve: non vogliamo i tuoi dati personali, non impostiamo cookie, non salviamo nulla sul tuo dispositivo, e né i nostri log né le nostre misurazioni contengono il tuo indirizzo IP.
Titolare del trattamento
Il titolare del trattamento è VPN Lookup, Belgio. Contatto per tutte le questioni sulla privacy: contact@vpnlookup.com.
Cosa trattiamo e perché
| Dato | Finalità | Base giuridica (GDPR) | Conservato per |
|---|---|---|---|
| Pagina richiesta, ora, stato HTTP, sito di provenienza, user-agent del browser, paese | Distribuire il sito, sicurezza, conteggio delle visite | Legittimo interesse (art. 6(1)(f)) | Log grezzi 14 giorni; statistiche delle visite 24 mesi |
| Misurazione tramite il nostro script, a meno che il tuo browser invii Do Not Track o Global Privacy Control: pagine viste, profondità di scorrimento, tempo sulla pagina, clic su pulsanti, link e filtri, sito di provenienza e parametri di campagna, paese, lingua, tipo di dispositivo, browser e sistema operativo, larghezza dello schermo per classi, prestazioni di caricamento, errori di script e quale versione di una pagina hai visto durante un test. Collegati per visita tramite un codice che cambia ogni giorno | Capire come viene usato il sito e migliorarlo; confrontare due versioni di una pagina | Legittimo interesse (art. 6(1)(f)) | Per visita 90 giorni; poi solo i totali, 24 mesi |
Clic su un link in uscita /go/: ora, pagina, posizione del link, paese, user-agent, riferimento casuale del clic | Sapere quali pagine generano vendite; contabilità di affiliazione | Legittimo interesse (art. 6(1)(f)) | 24 mesi |
| Email che ci invii: indirizzo e contenuto | Risponderti | Legittimo interesse (art. 6(1)(f)) | 12 mesi dopo l’ultimo messaggio |
I log del nostro server web sono configurati per non registrare il tuo indirizzo IP. Il paese viene ricavato dalla nostra CDN e ci arriva come codice di due lettere. Lo strumento per l’indirizzo IP rimanda il tuo indirizzo al tuo stesso browser, così la pagina può mostrarlo; quella richiesta non viene registrata né salvata. Le pagine con i prezzi usano la stessa richiesta per leggere il tuo codice paese, così possono mostrare i prezzi pubblicizzati dai provider per il tuo paese; la scelta di un altro paese resta nella pagina e non viene salvata. Non usiamo processi decisionali automatizzati e non vendiamo dati.
Per indicare la rete a cui appartiene l’indirizzo, il nostro server lo cerca in una copia di una tabella pubblica di indirizzi (iptoasn.com) conservata sul nostro server; per questo l’indirizzo non viene inviato a nessuno.
Il test di fuga WebRTC parte solo quando fai clic sul pulsante. Il tuo browser invia allora una richiesta a un server STUN gestito da Cloudflare (stun.cloudflare.com), che risponde con l’indirizzo da cui è arrivata la richiesta. Gli indirizzi trovati restano nel tuo browser e non vengono inviati a noi né salvati.
Il test di fuga DNS parte solo quando fai clic sul pulsante. Il tuo browser cerca allora alcuni nomi casuali sotto leak.vpnlookup.com. Il name server di quel dominio è nostro: annota l’indirizzo del resolver DNS che li chiede (e la rete che quel resolver trasmette, se lo fa), lo tiene in memoria per dieci minuti, non lo scrive da nessuna parte e lo restituisce solo alla pagina che ha inventato il nome casuale. Per mostrare il nome della rete il nostro server cerca l’indirizzo del resolver (non il tuo) nel servizio DNS gratuito di Team Cymru. Gli indirizzi del tuo primo test restano nel tuo browser.
Lo strumento IP può mostrare separatamente il tuo indirizzo IPv4 e il tuo indirizzo IPv6, anche questo solo dopo un clic. Il tuo browser invia allora una richiesta a ciascuno di due indirizzi di Cloudflare (ipv4.icanhazip.com e ipv6.icanhazip.com), che rispondono con l’indirizzo da cui è arrivata la richiesta. Anche questi indirizzi restano nel tuo browser.
Il codice di visita giornaliero
Per capire che due pagine appartengono alla stessa visita, il nostro server calcola un codice di visita a partire dal tuo indirizzo IP, dallo user-agent e dall’impostazione della lingua del tuo browser e da una chiave segreta che sostituiamo ogni notte. Salviamo il codice, mai l’indirizzo IP. Una volta eliminata la chiave, nessuno, noi compresi, può ricalcolare il codice né ricondurlo a un indirizzo, e il giorno dopo la tua visita riceve un codice diverso.
Così possiamo seguire una visita nell’arco di un giorno, dalla prima pagina a un clic verso un provider, ma non ti riconosciamo da un giorno all’altro e non costruiamo alcun profilo su di te. Quando testiamo due versioni di una pagina, la versione che ricevi viene ricavata nello stesso modo e per questo non viene salvato nulla sul tuo dispositivo.
Puoi disattivare questa misurazione: se il tuo browser invia Do Not Track o Global Privacy Control, lo script non si collega al nostro server e non invia nulla. Il log del server nella prima riga della tabella registra comunque la richiesta di pagina, senza indirizzo IP. L’informativa sui cookie descrive lo script più in dettaglio.
Puoi disattivare la misurazione direttamente qui, per questo browser. La tua scelta viene ricordata nel local storage di questo browser (un solo elemento chiamato vl-optout); viene salvata solo quando premi il pulsante e non ci viene mai inviata.
Se scegli tu una valuta sotto una tabella dei prezzi, il tuo browser ricorda questa scelta nel local storage (un solo elemento chiamato vl-cur, per esempio «USD»), così la pagina successiva mostra la stessa valuta. Anche questa scelta viene salvata solo quando la fai e non ci viene mai inviata.
Responsabili del trattamento e destinatari
- Cloudflare, Inc. distribuisce il sito (CDN, DNS, protezione DDoS) e quindi tratta necessariamente il tuo indirizzo IP per rispondere alla tua richiesta. Cloudflare agisce come nostro responsabile del trattamento in base al proprio addendum sul trattamento dei dati, che include le clausole contrattuali standard dell’UE e l’EU–US Data Privacy Framework per i trasferimenti verso gli Stati Uniti.
- Google Cloud (regione Belgio) ospita il nostro server.
- Google Workspace (Google Ireland Ltd.) gestisce la nostra casella di posta: le email che ci invii vengono ricevute e conservate lì.
- I provider VPN verso cui fai clic. Quando fai clic su un link di affiliazione passiamo un riferimento casuale del clic al provider o alla sua rete di affiliazione. Non ti identifica per noi. Da quel momento il provider è un titolare del trattamento autonomo, secondo la propria informativa sulla privacy.
Cookie
Non ne impostiamo nessuno. Vedi l’informativa sui cookie.
I tuoi diritti
Ai sensi del GDPR hai il diritto di accedere ai tuoi dati, rettificarli e cancellarli, di limitarne o contestarne il trattamento e alla portabilità dei dati. L’unico identificativo che conserviamo è il codice di visita giornaliero, che non possiamo collegare a te né a un indirizzo IP, quindi di solito non saremo in grado di trovare alcun dato su di te, a meno che tu non ci abbia scritto. Per opporti alla misurazione, attiva Do Not Track o Global Privacy Control nel tuo browser, oppure usa il pulsante di disattivazione qui sopra. Invia le richieste a contact@vpnlookup.com; rispondiamo entro un mese.
Puoi presentare un reclamo all’Autorità belga per la protezione dei dati (Gegevensbeschermingsautoriteit), Drukpersstraat 35, 1000 Bruxelles, gegevensbeschermingsautoriteit.be, oppure all’autorità del tuo paese dell’UE.
Modifiche
Aggiorniamo questa informativa quando cambia il nostro trattamento. Ultimo aggiornamento: 15 ottobre 2026.