Cookie e dati
Quando si apre il sito
Finché non viene data una risposta alla domanda in fondo alla pagina non viene scritto niente sul dispositivo e non parte nessuna richiesta verso altre aziende. Niente statistiche di visita, niente pixel pubblicitari, niente pulsanti dei social, niente font caricati da server esterni. L'unica cosa che può partire prima è il controllo antispam del modulo della mailing list, e solo toccando il campo della mail: sotto è spiegato cosa fa.
Il sito è ospitato da Cloudflare, che come ogni fornitore di hosting registra nei propri log l'indirizzo IP e l'ora della richiesta per far funzionare il servizio e difenderlo dagli attacchi. È una necessità tecnica di chiunque metta un sito online, non una raccolta voluta dal titolare: quei log non vengono consultati e non vengono usati per nessuno scopo.
I player
Viene chiesta una cosa sola: se caricare o no i player di YouTube e SoundCloud. Finché non arriva una risposta non parte niente, e in caso di rifiuto non parte niente lo stesso.
In caso di consenso i player restano immagini finché non ne viene fatto partire uno. In quel momento il player arriva dai server dei due servizi: Google e SoundCloud ricevono l'indirizzo IP e mettono i loro cookie sul browser, tecnici e di profilazione, per i loro scopi. Sono cookie loro, non di questo sito: non vengono letti, non sono accessibili da qui e non ne deriva nessun corrispettivo. Cosa ne viene fatto è spiegato nell'informativa privacy di Google e in quella di SoundCloud.
Dopo un rifiuto non serve tornare qui per cambiare idea: al posto di ogni player restano un comando per accendere solo quel servizio, YouTube o SoundCloud, e un link per aprire il set direttamente sul loro sito. Il resto resta com'è.
La risposta viene salvata sul browser, per non doverla richiedere a ogni visita. È una riga di testo che resta sul dispositivo, vale sei mesi e poi la domanda torna, e non arriva al titolare. Torna anche prima se cambia qualcosa in quello che il sito fa, perché a quel punto la risposta data riguardava un'altra domanda.
La mailing list
L'indirizzo lasciato nel modulo viene usato per avvisare quando c'è una data o un set nuovo. Nient'altro.
Dati raccoltil'indirizzo mail, e la data e l'indirizzo IP del momento in cui l'iscrizione viene confermata, che servono a dimostrare che è stata chiesta dall'interessato.
Base giuridicail consenso dell'interessato, art. 6 comma 1 lettera a del GDPR.
Come funzionadopo l'iscrizione arriva una mail con un link. Finché non viene premuto, l'indirizzo non entra nella lista.
Come vengono tenuti fuori i botcon un controllo antispam di Cloudflare, che è già il fornitore che ospita il sito. Non segue l'utente altrove e non costruisce nessun profilo: verifica solo se la richiesta arriva da una persona o da una macchina. Parte nel momento in cui viene toccato il campo della mail, e a quel punto Cloudflare vede l'indirizzo IP. Lo rivede all'invio, per contare quante richieste arrivano dalla stessa provenienza e impedire che il modulo venga usato per bersagliare qualcuno. Non mette nessun cookie. Non viene conservato dal titolare e non entra nella lista. La base giuridica è il legittimo interesse a difendere il sito dagli abusi, art. 6 comma 1 lettera f del GDPR.
Chi tratta i dati oltre al titolareCloudflare, che riceve il modulo e lo inoltra, e Brevo, società francese, che gestisce l'invio. Entrambi come responsabili del trattamento, per conto del titolare e secondo le sue istruzioni. I contatti stanno su server nell'Unione Europea, fra Francia, Germania e Belgio. Brevo dichiara che in alcuni casi i dati possono essere trattati anche negli Stati Uniti e in India, per esempio dal supporto tecnico, con le garanzie previste dal quadro europeo sui trasferimenti. I dettagli sono nell'informativa di Brevo.
Per quantofino alla cancellazione. In fondo a ogni messaggio c'è il link per farlo, funziona con un click e non chiede spiegazioni.
Titolare del trattamento
Titolare del trattamento di tutto quello che sta in questa pagina: Francesco Saverio Milloni, privacy@electronicallyhuman.com.
Quello che non viene usato
Non c'è Google Analytics, non ci sono pulsanti di condivisione, non c'è pubblicità. Non si raccoglie niente che si possa rivendere, e non c'è nessun accordo con nessuno per farlo. I soli dati che escono da qui sono quelli necessari per attivare i player embedded di YouTube e SoundCloud, e succede solo in caso di consenso.