Informativa sul trattamento dei dati personali

Titolare del trattamento

Il titolare del trattamento è il gestore di PowerLab400, raggiungibile all'indirizzo studio@powerlab400.com.

Non è stato nominato un responsabile della protezione dei dati (DPO), non ricorrendo i casi previsti dall'articolo 37 del Regolamento. Per qualsiasi questione riguardante i tuoi dati puoi scrivere direttamente all'indirizzo qui sopra.

Se sei obbligato a darci i tuoi dati

No. Per leggere gli articoli e usare gli strumenti non devi fornire alcun dato: non serve registrarsi e non viene chiesto nulla.

Il conferimento diventa necessario solo se scegli di usare un servizio che lo richiede, e le conseguenze del rifiuto riguardano soltanto quel servizio:

Account: senza indirizzo email e password non è tecnicamente possibile crearlo, quindi non potrai commentare né salvare articoli.

Newsletter: senza indirizzo email non possiamo inviarti nulla.

Modulo dei contatti: senza nome, indirizzo email e messaggio non possiamo leggere la tua richiesta né risponderti.

Non esiste alcun obbligo di legge o contrattuale che ti imponga di fornire questi dati: la scelta è sempre tua.

Perché trattiamo i dati, su quale base e per quanto tempo

Ogni trattamento ha una finalità precisa e una base giuridica fra quelle dell'articolo 6 del Regolamento. Dove la base è il legittimo interesse, l'interesse perseguito è indicato per esteso.

Finalità	Dati trattati	Base giuridica	Conservazione
Creare e gestire il tuo account	Indirizzo email, password (conservata solo come impronta crittografica), nome pubblico facoltativo	Art. 6(1)(b) — esecuzione del servizio che hai richiesto	Finché non chiedi la cancellazione
Pubblicare i tuoi commenti	Testo del commento, nome pubblico, data, account collegato	Art. 6(1)(b) — esecuzione del servizio che hai richiesto	Finché non li elimini o non chiedi la cancellazione dell'account
Ricordare gli articoli che hai salvato	Elenco degli articoli, collegato al tuo account	Art. 6(1)(b) — esecuzione del servizio che hai richiesto	Finché non li rimuovi o non chiedi la cancellazione dell'account
Inviarti la newsletter	Indirizzo email	Art. 6(1)(a) — il tuo consenso, revocabile in qualsiasi momento	Finché non ti disiscrivi
Rispondere ai messaggi che ci mandi	Nome, indirizzo email, testo del messaggio	Art. 6(1)(f) — legittimo interesse a dare riscontro a chi ci scrive	Nella casella di posta, finché la corrispondenza resta utile
Accorgersi di accessi non autorizzati al tuo account	Indirizzo email, indirizzo IP, data e ora di ogni accesso riuscito	Art. 6(1)(f) — legittimo interesse alla sicurezza del sito e degli account	400 giorni, poi cancellazione automatica
Sapere quanti visitatori sono presenti contemporaneamente	Un numero casuale conservato in un cookie, non collegato ad alcun dato personale	Art. 6(1)(f) — legittimo interesse a conoscere in forma aggregata l'uso del sito	Il cookie dura 1 anno; il conteggio è in memoria e si azzera a ogni riavvio
Sapere quali articoli vengono letti	Solo l'identificativo dell'articolo e la data. Nessun collegamento alla persona: né identificativo, né indirizzo IP	Non sono dati personali: non permettono di identificare nessuno	400 giorni, poi cancellazione automatica
Permetterti di scegliere il tema chiaro o scuro	La tua preferenza, salvata nel browser	Non è un dato personale e non lascia il tuo dispositivo	Finché non svuoti i dati del browser

Come vengono raccolti

Tutti i dati elencati sopra li fornisci tu, compilando un modulo del sito: registrazione, commento, iscrizione alla newsletter, modulo dei contatti. Non acquistiamo elenchi, non raccogliamo dati da altri siti e non ti seguiamo altrove.

Quello che scrivi negli strumenti non lascia il tuo dispositivo. Date, numeri, record esadecimali, sorgenti DDS: i calcoli avvengono nel tuo browser e al server non arriva nulla. Puoi verificarlo aprendo la scheda "Rete" degli strumenti di sviluppo del browser mentre li usi.

Il tuo indirizzo email non compare mai nelle pagine pubbliche, nemmeno accanto ai commenti: se non hai indicato un nome pubblico viene mostrata solo la parte prima della chiocciola.

A chi vengono comunicati

I dati non vengono venduti, ceduti né comunicati a terzi per finalità proprie di questi ultimi. Sono accessibili soltanto al titolare e ai fornitori che permettono al sito di funzionare, che agiscono come responsabili del trattamento sulla base di un contratto:

Hostinger — ospita il sito e il database. Come qualsiasi servizio di hosting, i suoi server registrano gli accessi, indirizzo IP compreso.

Resend — invia le email del sito: conferma della registrazione, recupero password, newsletter, messaggi del modulo contatti. Riceve l'indirizzo del destinatario e il contenuto del messaggio.

A questi si aggiunge Google, che fornisce i caratteri tipografici usati nelle pagine (Google Fonts). Perché il browser possa scaricarli, il tuo indirizzo IP viene inviato ai server di Google al caricamento di ogni pagina; rispetto a quel dato Google agisce come titolare autonomo.

Nessun altro soggetto riceve i tuoi dati, salvo che una richiesta provenga da un'autorità nei casi previsti dalla legge.

Trasferimenti fuori dall'Unione europea

Alcuni dei fornitori indicati sopra hanno sede negli Stati Uniti o possono trattare i dati su server situati fuori dallo Spazio economico europeo. In particolare Resend e Google sono società statunitensi.

Quando avviene un trasferimento del genere, questo si fonda sulla decisione di adeguatezza adottata dalla Commissione europea per il quadro UE-USA per la protezione dei dati, oppure sulle clausole contrattuali tipo approvate dalla Commissione.

Puoi evitare del tutto l'invio del tuo indirizzo IP a Google impedendo al browser di caricare risorse esterne, oppure usando un'estensione che le blocchi: il sito resta pienamente leggibile, cambiano solo i caratteri tipografici.

Cookie

Il sito usa i cookie elencati qui sotto. Nessuno serve a profilarti, a mostrarti pubblicità o a seguirti su altri siti, e nessun dato raccolto tramite cookie viene comunicato a terzi.

Nome	Tipo	A cosa serve	Durata
`connect.sid`	Tecnico	Tiene aperta la sessione dopo l'accesso. Viene impostato solo se accedi, ed è indispensabile per restare collegato.	30 giorni
`visitor_id`	Statistico	Numero casuale che permette di contare quanti visitatori sono presenti contemporaneamente. Non è collegato ad alcun dato personale, non viene condiviso e non consente di riconoscerti su altri siti.	1 anno
`powerlab400:tema`	Preferenza	Ricorda se hai scelto il tema chiaro o scuro. Non è un cookie ma una preferenza salvata nel browser, creata solo se usi il pulsante.	Finché non svuoti i dati del browser

Puoi cancellare o bloccare i cookie in qualsiasi momento dalle impostazioni del tuo browser, che permettono anche di rifiutarli in modo selettivo. Cancellando connect.sid verrai disconnesso; bloccando gli altri non perdi nulla di ciò che il sito offre.

Decisioni automatiche e profilazione

Non viene effettuato alcun processo decisionale automatizzato, né alcuna attività di profilazione. Nessuna decisione che ti riguardi viene presa in modo automatico, i tuoi dati non vengono usati per analizzare o prevedere comportamenti, preferenze o interessi, e non vengono incrociati con dati provenienti da altre fonti.

I tuoi diritti

Puoi esercitare in qualsiasi momento i diritti previsti dagli articoli da 15 a 22 del Regolamento:

Accesso — sapere se ci sono dati che ti riguardano, quali sono e ottenerne una copia.

Rettifica — correggerli se sono sbagliati o completarli se sono incompleti.

Cancellazione — farli eliminare, insieme all'account, ai commenti e agli articoli salvati.

Limitazione — chiedere che restino conservati ma non vengano usati.

Opposizione — opporti ai trattamenti fondati sul legittimo interesse, cioè il registro degli accessi e il conteggio dei visitatori.

Portabilità — riceverli in un formato leggibile da un computer, per portarli altrove.

Revoca del consenso — l'unico trattamento fondato sul consenso è la newsletter: puoi revocarlo quando vuoi con il link in fondo a ogni email o dalla pagina del tuo account. La revoca vale da quel momento in avanti e non rende illegittimo quanto fatto prima.

Alcune cose puoi farle da solo, subito e senza chiedere niente a nessuno: cambiare nome pubblico e password dalla pagina del tuo account, modificare o eliminare i tuoi commenti dalla pagina dell'articolo, disiscriverti dalla newsletter.

Come esercitare i diritti e come reclamare

Per esercitare i diritti elencati sopra scrivi a studio@powerlab400.com. Riceverai risposta entro un mese dalla richiesta; se la richiesta è complessa il termine può essere prorogato, e in tal caso te lo comunicheremo spiegando il motivo. L'esercizio dei diritti è gratuito.

Se ritieni che il trattamento dei tuoi dati violi il Regolamento hai diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it), oppure di rivolgerti all'autorità di controllo dello Stato membro in cui risiedi o lavori. Puoi anche agire in sede giudiziaria.

Misure di sicurezza

Il sito è raggiungibile solo su connessione cifrata (HTTPS). Le password sono conservate esclusivamente come impronta crittografica calcolata con bcrypt, dalla quale la password originale non è ricavabile. Il cookie di sessione non è leggibile dal codice della pagina ed è marcato come sicuro sulle connessioni cifrate. I tentativi di accesso sono limitati nel numero per ostacolare gli attacchi a forza bruta. Le interrogazioni al database usano sempre parametri separati dal comando, così il contenuto inserito dagli utenti non può alterarne il significato.

Nessuna misura è infallibile. Se dovesse verificarsi una violazione dei dati che comporta un rischio elevato per i tuoi diritti, ne verrai informato all'indirizzo email del tuo account, oltre agli adempimenti previsti verso il Garante.

Modifiche a questa informativa

Se cambierà il modo in cui il sito tratta i dati, questa pagina verrà aggiornata e la data in cima cambierà di conseguenza. Le modifiche sostanziali verranno segnalate anche agli iscritti alla newsletter. Ti invitiamo a rileggerla di tanto in tanto.