Informativa privacy

Questa informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito GDPR) a chi visita questo sito e a chi scrive all’indirizzo pubblicato.

La cosa più importante sta prima di tutto il resto: questo sito non installa cookie, non usa strumenti di analytics, non ha moduli di contatto e non raccoglie automaticamente indirizzi email. Le uniche informazioni trattate attraverso il sito sono quelle che qualsiasi server web registra per poter consegnare una pagina.

1. Titolare del trattamento

Il titolare del trattamento è Edoardo Bambini, persona fisica, contattabile all’indirizzo info@undecidable-research.com.

Per questa collaborazione non è stata costituita alcuna società né riconosciuta una persona giuridica. Indipendentemente dalla qualificazione del gruppo, il titolare è Edoardo Bambini e risponde del trattamento come persona fisica.

Non è stato nominato un Responsabile della protezione dei dati, perché non ricorre nessuno dei casi previsti dall’art. 37 GDPR.

2. Quali dati sono trattati

2.1 Log del server web

Come ogni server web, l’infrastruttura che ospita questo sito registra automaticamente alcune informazioni tecniche a ogni richiesta:

• l’indirizzo IP da cui proviene la richiesta
• data e ora della richiesta
• l’indirizzo della risorsa richiesta
• il codice di risposta restituito dal server
• il tipo di browser e di sistema operativo dichiarati dal client

Questi dati non sono usati per identificare nessuno e non vengono incrociati con altre informazioni. Sono ciò che serve a far funzionare e a proteggere il servizio.

2.2 Le email che scrivi

Il sito pubblica un indirizzo, per la normale corrispondenza. Non è attualmente attivo un canale per segnalazioni relative a una community, perché la community non è ancora aperta. Non c’è nessun modulo che raccolga il tuo indirizzo al posto tuo: scrivere è un atto deliberato, e gli unici dati trattati sono quelli che hai scelto di mettere nel messaggio.

Vengono trattati l’indirizzo da cui scrivi, il contenuto del messaggio e gli eventuali allegati, per il tempo indicato al punto 4.

Il messaggio passa da due soggetti, e vale la pena dirlo perché non è ovvio. Porkbun, che gestisce il dominio, si occupa dell’inoltro della posta indirizzata all’indirizzo pubblicato verso la casella finale. La casella in cui il messaggio viene consegnato e conservato è di Google (Gmail). Chi sono e che cosa fanno è al punto 5, dove stanno i dati al punto 6.

Che cosa metti nel messaggio lo decidi tu. Conviene non inserirci dati personali non necessari rispetto alla comunicazione, tuoi o di altre persone. Informazioni ulteriori eventualmente ricevute vengono utilizzate solo nella misura necessaria a gestire il messaggio o ad adempiere a obblighi applicabili.

2.3 Cosa NON viene trattato

Per chiarezza, e perché è abbastanza insolito da meritare di essere scritto:

• nessun cookie, di nessun tipo, nemmeno tecnico
• nessun localStorage, sessionStorage o altro storage sul tuo dispositivo
• nessuno strumento di analytics, né di prima né di terza parte
• nessun modulo di contatto e nessuna newsletter
• nessuna risorsa caricata da terze parti: i caratteri tipografici sono ospitati su questo stesso dominio, non ci sono immagini remote, non ci sono iframe, non ci sono widget social e non ci sono pixel di tracciamento
• nessuna profilazione e nessuna pubblicità

3. Finalità e base giuridica

Trattamento	Finalità	Base giuridica
Log del server web	Consegnare le pagine, garantire la sicurezza del servizio, diagnosticare malfunzionamenti e prevenire abusi	Legittimo interesse del titolare, art. 6, par. 1, lett. f) GDPR
Corrispondenza email	Leggere e rispondere ai messaggi inviati all’indirizzo pubblicato	Legittimo interesse del titolare, art. 6, par. 1, lett. f) GDPR

Il legittimo interesse invocato è quello di mantenere il sito funzionante e sicuro e di rispondere a chi scrive. Il trattamento è limitato al minimo necessario a questi scopi. Hai comunque diritto di opporti, come indicato al punto 7.

Non ci sono altri trattamenti, perché non c’è altro che li produca: non ci sono account, non ci sono contenuti caricati da chi legge, non c’è una community e non c’è nessun canale di segnalazione attivo.

4. Per quanto tempo

• Log HTTP di Railway: per il periodo previsto dal piano Railway attivo. Il fornitore pubblica periodi diversi nella propria documentazione sui log; alla scadenza i log non sono più disponibili nel relativo sistema di consultazione.
• Email: per il tempo necessario a gestire la comunicazione e gli eventuali adempimenti direttamente collegati, poi cancellata.

Non ci sono altri archivi, perché non c’è nient’altro da archiviare.

5. Fornitori tecnici e destinatari

I dati non sono venduti né diffusi pubblicamente. Alcuni dati possono essere trattati dai fornitori tecnici utilizzati per rendere disponibile il sito e la posta elettronica:

• Railway, responsabile del trattamento per l’hosting sulla base del DPA concluso con il titolare;
• Porkbun, che gestisce il dominio e l’inoltro dell’indirizzo email pubblicato;
• Google, che fornisce la casella email finale.

Ciascun fornitore tratta i dati coinvolti nella fornitura del proprio servizio secondo il ruolo, i termini e la documentazione privacy applicabili.

Non esiste oggi una piattaforma community dedicata: non c’è un server di chat né un forum. È previsto uno spazio su Discord, che non è ancora aperto: il giorno in cui lo sarà, Discord diventerà un ulteriore soggetto da nominare qui, e questa informativa lo dirà prima che accada e non dopo.

6. Trasferimenti fuori dall’Unione Europea

Le due cose hanno risposte diverse, e conviene dirle separate.

Il sito. Il deployment è configurato nella region di Amsterdam, nei Paesi Bassi. Railway può però effettuare ulteriori trattamenti tecnici nell’ambito della propria infrastruttura e della propria organizzazione, secondo il DPA, i propri termini e la propria documentazione privacy. Per questo la localizzazione del deployment non viene presentata qui come garanzia assoluta che ogni trattamento resti nello Spazio Economico Europeo. Per quanto ne esca, il DPA concluso con il titolare copre il trasferimento con la decisione di adeguatezza per gli Stati Uniti, nella misura in cui il destinatario sia certificato, e in ogni caso con le clausole contrattuali tipo della Commissione europea (decisione di esecuzione (UE) 2021/914, modulo 2). Puoi chiederne copia scrivendo al titolare.

La posta. L’inoltro passa da Porkbun, stabilita negli Stati Uniti: quello che scrivi all’indirizzo pubblicato esce dallo Spazio Economico Europeo già in quel passaggio. Con Porkbun non è stato concluso alcun accordo sul trattamento dei dati né alcuna clausola contrattuale tipo, quindi per questo passaggio non esiste una garanzia di cui il titolare possa fornirti copia. Porkbun tratta la posta secondo la propria informativa privacy, nella quale si qualifica come titolare dei dati personali che tratta. L’inoltro è la funzione descritta qui; questa informativa non afferma che Porkbun non conservi log, metadati o copie tecniche transitorie.

Il messaggio viene poi conservato da Google, in una casella Gmail dedicata a questo progetto e distinta dalla posta personale di chi la legge. Per chi sta nello Spazio Economico Europeo il soggetto indicato da Google è Google Ireland Limited, con sede in Irlanda, ma i messaggi sono conservati nell’infrastruttura di Google, che comprende server fuori dallo SEE. Anche questo trasferimento si appoggia alle garanzie del Capo V GDPR indicate da Google per il servizio, ossia la decisione di adeguatezza per gli Stati Uniti, il cosiddetto EU-US Data Privacy Framework, e le clausole contrattuali tipo della Commissione europea.

Se questo ti riguarda, tienilo presente prima di scrivere: quello che metti in un messaggio decidi tu, e non c’è nessun modulo che raccolga qualcosa al posto tuo.

7. I tuoi diritti

Ai sensi degli artt. da 15 a 22 GDPR hai diritto di:

1. accedere ai dati che ti riguardano e ottenerne copia (art. 15)
2. chiederne la rettifica se sono inesatti o incompleti (art. 16)
3. chiederne la cancellazione nei casi previsti (art. 17)
4. chiedere la limitazione del trattamento (art. 18)
5. ottenere la portabilità dei dati, dove applicabile (art. 20)
6. opporti al trattamento fondato sul legittimo interesse, per motivi connessi alla tua situazione particolare (art. 21)

Sul diritto di opposizione, separatamente, perché l’art. 21, par. 4 GDPR chiede che sia detto così. Entrambi i trattamenti descritti qui si fondano sul legittimo interesse. Puoi opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, scrivendo a info@undecidable-research.com: il trattamento si ferma, salvo che esistano motivi legittimi cogenti che prevalgono sui tuoi interessi, diritti e libertà.

Per esercitare gli altri diritti scrivi allo stesso indirizzo. La risposta arriva entro un mese dalla richiesta, come previsto dall’art. 12, par. 3 GDPR.

Una precisazione onesta sui limiti pratici: sui log del server, che contengono solo un indirizzo IP e nessun identificativo, il titolare potrebbe non essere in grado di collegare la richiesta a una persona senza informazioni ulteriori che tu stesso dovresti fornire, come previsto dall’art. 11 GDPR.

8. Reclamo all’autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali, ai sensi dell’art. 77 GDPR: www.garanteprivacy.it.

Puoi anche rivolgerti all’autorità giudiziaria.

9. Processi decisionali automatizzati

Non esistono processi decisionali automatizzati ai sensi dell’art. 22 GDPR e non viene svolta alcuna profilazione. Nessun dato viene usato per prendere decisioni che ti riguardino.

10. Minori

Lo spazio di discussione non è ancora aperto. Quando lo sarà, per entrarci serviranno almeno 18 anni, dichiarati da chi entra. È una regola organizzativa del progetto. Il sito non è rivolto specificamente a minori e non raccoglie deliberatamente dati di minori.

Se ritieni che un minore abbia comunicato dei dati al titolare, scrivi a info@undecidable-research.com e verranno cancellati.

11. Modifiche

Se cambia il sito, cambia anche questa informativa. La data in fondo alla pagina è quella dell’ultima revisione. Se un giorno venissero introdotti cookie, analytics o moduli, questa pagina lo direbbe prima che accada.