Privacy-first, per progettazione.
PrivacyKit è progettato per ridurre al minimo il rischio — sia per te che per i tuoi utenti. Funziona senza script di terze parti, evita raccolte di dati non necessarie e garantisce che la gestione del consenso avvenga interamente lato client.
Questa architettura riduce l’esposizione alla sicurezza e semplifica i processi di approvazione dei fornitori.
Distribuito via edge, agnostico rispetto al framework e progettato per mantenere la funzionalità core completamente lato client.
Distribuito tramite una rete edge globale, accessibile tramite cdn.privacykit.eu
Nessuna installazione o dipendenze di framework
Agnostico al framework (funziona con qualsiasi stack)
Esecuzione lato client senza stato
Backend leggero su privacykit.eu solo per la convalida dell’abbonamento
Punto chiave: La funzionalità di consenso principale gira interamente nel browser e non dipende dalla disponibilità del backend.
Gli asset sono serviti come file statici, senza esecuzione server-side necessaria per la funzionalità core.
L’esecuzione degli script resta sotto il controllo del tuo meccanismo di consenso.
PrivacyKit non include:
Analytics
Tracking
Script di marketing
SDK esterni
L’esecuzione degli script è completamente controllata dal meccanismo di consenso.
PrivacyKit memorizza solo ciò che serve per gestire gli abbonamenti:
Indirizzo email
Nome di dominio
Stato dell’abbonamento e scadenza
Non memorizzato:
Dati di pagamento (gestiti interamente da Paddle)
Dati degli utenti finali (i visitatori del tuo sito)
Dati analitici o comportamentali
Ogni scelta viene registrata presso il visitatore, non in un database centrale.
Ogni scelta (accetta, rifiuta o una selezione personalizzata) viene salvata con un timestamp nel browser del visitatore.
Il visitatore può riaprire in qualsiasi momento la finestra di dialogo per il consenso e vedere cosa ha scelto e quando.
Puoi verificare la tua configurazione allo stesso modo: se sono in esecuzione script di marketing, la finestra di dialogo deve mostrare il marketing come accettato, con un timestamp. Combinalo con Consent Validator per vedere cosa si carica davvero.
Nessun database centrale delle scelte dei visitatori, quindi nessun dato dei visitatori che tu o noi dobbiamo proteggere.
Importante: PrivacyKit non tratta dati personali dei visitatori del tuo sito.
I pagamenti sono gestiti esternamente e PrivacyKit non conserva dati di carta o di fatturazione.
I pagamenti sono gestiti da Paddle (fornitore di pagamento esterno)
Nessun accesso ai dettagli di carta o fatturazione
Nessun dato di pagamento memorizzato nei sistemi PrivacyKit
Un’architettura minimale riduce l’esposizione e limita la superficie di dipendenze.
Repository del codice sorgente privati
Accesso controllato
Pipeline di deploy continuo
Superficie di dipendenze minima
HTTPS obbligatorio (TLS 1.2+)
Nessuna dipendenza runtime di terze parti
Nessuna esecuzione di script non necessaria
Ospitato su una piattaforma gestita con scaling automatico e aggiornamenti di sicurezza
Dati archiviati nell’UE
Principio di progettazione: Un’architettura minimale riduce la superficie di attacco e limita le vulnerabilità potenziali.
Cifrati in transito, archiviati nell’UE e accesso limitato al solo operatore.
Dati in transito: cifrati tramite HTTPS
Dati a riposo: archiviati in infrastruttura basata nell’UE
Accesso: limitato al solo operatore
Nessuna credenziale condivisa
Il consenso continua a funzionare anche se i servizi backend sono temporaneamente non disponibili.
Distribuito tramite una rete edge globale
Alta disponibilità per progettazione
Backend usato solo per la convalida dell’abbonamento
Importante: La funzionalità di consenso continua a operare anche se i servizi backend sono temporaneamente non disponibili.
PrivacyKit utilizza un set minimo di fornitori infrastrutturali.
Vercel — hosting e distribuzione edge
Paddle — elaborazione pagamenti
Fornitore hosting database (UE)
Non vengono utilizzati ulteriori servizi di terze parti.
Le dipendenze sono mantenute aggiornate e i problemi di sicurezza vengono affrontati rapidamente.
Dipendenze mantenute aggiornate
Problemi di sicurezza risolti rapidamente
Il sistema è progettato per supportare test di sicurezza esterni, se necessario
Progettato per supportare i requisiti GDPR ed ePrivacy.
PrivacyKit è progettato per supportare:
GDPR (Regolamento generale sulla protezione dei dati)
Requisiti ePrivacy
Principi chiave:
Nessun tracking senza consenso
Minimizzazione dei dati
Controllo completo sull’esecuzione degli script
PrivacyKit è sviluppato e mantenuto da Systemtjenester, un'azienda software norvegese che fornisce servizi moderni di gestione IT e sviluppo software per le aziende europee.
Per richieste di sicurezza, compliance o supporto generale: support@privacykit.eu
Una soluzione a basso rischio, orientata alla privacy e veloce da adottare.
PrivacyKit è volutamente semplice:
Nessuno script di terze parti
Nessun tracking o analytics
Archiviazione dati minima
Esecuzione lato client
Questo porta a una soluzione a basso rischio e orientata alla privacy, adottabile rapidamente senza complessità non necessaria.
