Cookie e dati
Quando si apre il sito
Finché non viene data una risposta alla domanda in fondo alla pagina non viene scritto niente sul dispositivo e non parte nessuna richiesta verso altre aziende. Niente statistiche di visita, niente pixel pubblicitari, niente pulsanti dei social, niente font caricati da server esterni. L'unica cosa che può partire prima è il controllo antispam del modulo della mailing list, e solo toccando il campo della mail: sotto è spiegato cosa fa.
Il sito è ospitato da Cloudflare, che come ogni fornitore di hosting registra nei propri log l'indirizzo IP e l'ora della richiesta per far funzionare il servizio e difenderlo dagli attacchi. È una necessità tecnica di chiunque metta un sito online, non una raccolta voluta dal titolare: quei log non vengono consultati e non vengono usati per nessuno scopo.
I player
Viene chiesta una cosa sola: se caricare o no i player di YouTube e SoundCloud. Finché non arriva una risposta non parte niente, e in caso di rifiuto non parte niente lo stesso.
In caso di consenso il player di SoundCloud si apre subito nella pagina, mentre quello di YouTube resta un'immagine finché non lo fai partire. In entrambi i casi il player arriva dai server dei due servizi: Google e SoundCloud ricevono l'indirizzo IP e mettono i loro cookie sul browser, tecnici e di profilazione, per i loro scopi. Sono cookie loro, non di questo sito: non vengono letti, non sono accessibili da qui e non ne deriva nessun corrispettivo. Cosa ne viene fatto è spiegato nell'informativa privacy di Google e in quella di SoundCloud.
Dopo un rifiuto non serve tornare qui per cambiare idea: al posto di ogni player restano un comando per accendere solo quel servizio, YouTube o SoundCloud, e un link per aprire il set direttamente sul loro sito. Il resto resta com'è.
La risposta viene salvata sul browser, per non doverla richiedere a ogni visita. È una riga di testo che resta sul dispositivo, vale sei mesi e poi la domanda torna, e non arriva al titolare. Torna anche prima se cambia qualcosa in quello che il sito fa, perché a quel punto la risposta data riguardava un'altra domanda.
La mailing list
L'indirizzo lasciato nel modulo viene usato per avvisare quando c'è una data o un set nuovo. Nient'altro.
Dati raccoltil'indirizzo mail, e la data e l'indirizzo IP del momento in cui l'iscrizione viene confermata, che servono a dimostrare che è stata chiesta dall'interessato.
Base giuridicail consenso dell'interessato, art. 6 comma 1 lettera a del GDPR.
Come funzionadopo l'iscrizione arriva una mail con un link. Finché non viene premuto, l'indirizzo non entra nella lista.
Come vengono tenuti fuori i botcon un controllo antispam di Cloudflare, che è già il fornitore che ospita il sito. Non segue l'utente altrove e non costruisce nessun profilo: verifica solo se la richiesta arriva da una persona o da una macchina. Parte nel momento in cui viene toccato il campo della mail, e a quel punto Cloudflare vede l'indirizzo IP. Lo rivede all'invio, per contare quante richieste arrivano dalla stessa provenienza e impedire che il modulo venga usato per bersagliare qualcuno. Non mette nessun cookie. Non viene conservato dal titolare e non entra nella lista. La base giuridica è il legittimo interesse a difendere il sito dagli abusi, art. 6 comma 1 lettera f del GDPR.
Chi tratta i dati oltre al titolareCloudflare, che riceve il modulo e lo inoltra, e Brevo, società francese, che gestisce l'invio. Entrambi come responsabili del trattamento, per conto del titolare e secondo le sue istruzioni. I contatti stanno su server nell'Unione Europea, fra Francia, Germania e Belgio. Brevo dichiara che in alcuni casi i dati possono essere trattati anche negli Stati Uniti e in India, per esempio dal supporto tecnico, con le garanzie previste dal quadro europeo sui trasferimenti. I dettagli sono nell'informativa di Brevo.
Per quantofino alla cancellazione. In fondo a ogni messaggio c'è il link per farlo, funziona con un click e non chiede spiegazioni.
Titolare del trattamento
Titolare del trattamento di tutto quello che sta in questa pagina: Francesco Saverio Milloni, privacy@electronicallyhuman.com.
Quello che non viene usato
Non c'è Google Analytics, non ci sono pulsanti di condivisione, non c'è pubblicità. Non si raccoglie niente che si possa rivendere, e non c'è nessun accordo con nessuno per farlo. I soli dati che escono da qui sono quelli necessari per attivare i player embedded di YouTube e SoundCloud, e succede solo in caso di consenso.