Informativa sul trattamento dei dati personali

Titolare del trattamento

Il titolare del trattamento è il gestore di PowerLab400, raggiungibile all'indirizzo studio@powerlab400.com.

Non è stato nominato un responsabile della protezione dei dati (DPO), non ricorrendo i casi previsti dall'articolo 37 del Regolamento. Per qualsiasi questione riguardante i tuoi dati puoi scrivere direttamente all'indirizzo qui sopra.

Se sei obbligato a darci i tuoi dati

No. Per leggere gli articoli e usare gli strumenti non devi fornire alcun dato: non serve registrarsi e non viene chiesto nulla.

Il conferimento diventa necessario solo se scegli di usare un servizio che lo richiede, e le conseguenze del rifiuto riguardano soltanto quel servizio:

Account: senza indirizzo email e password non è tecnicamente possibile crearlo, quindi non potrai commentare né salvare articoli.

Newsletter: senza indirizzo email non possiamo inviarti nulla.

Modulo dei contatti: senza nome, indirizzo email e messaggio non possiamo leggere la tua richiesta né risponderti.

Non esiste alcun obbligo di legge o contrattuale che ti imponga di fornire questi dati: la scelta è sempre tua.

Perché trattiamo i dati, su quale base e per quanto tempo

Ogni trattamento ha una finalità precisa e una base giuridica fra quelle dell'articolo 6 del Regolamento. Dove la base è il legittimo interesse, l'interesse perseguito è indicato per esteso.

Finalità	Dati trattati	Base giuridica	Conservazione
Creare e gestire il tuo account	Indirizzo email, password (conservata solo come impronta crittografica), nome pubblico facoltativo	Art. 6(1)(b) — esecuzione del servizio che hai richiesto	Finché non chiedi la cancellazione
Pubblicare i tuoi commenti	Testo del commento, nome pubblico, data, account collegato	Art. 6(1)(b) — esecuzione del servizio che hai richiesto	Finché non li elimini o non chiedi la cancellazione dell'account
Ricordare gli articoli che hai salvato	Elenco degli articoli, collegato al tuo account	Art. 6(1)(b) — esecuzione del servizio che hai richiesto	Finché non li rimuovi o non chiedi la cancellazione dell'account
Inviarti la newsletter	Indirizzo email	Art. 6(1)(a) — il tuo consenso, revocabile in qualsiasi momento	Finché non ti disiscrivi. In quel momento l'indirizzo viene cancellato: resta solo il conteggio, senza l'indirizzo, che una disiscrizione è avvenuta
Rispondere ai messaggi che ci mandi	Nome, indirizzo email, testo del messaggio	Art. 6(1)(f) — legittimo interesse a dare riscontro a chi ci scrive	Nella casella di posta, finché la corrispondenza resta utile
Accorgersi di accessi non autorizzati al tuo account	Indirizzo email, data e ora di ogni accesso riuscito. Nessun indirizzo IP	Art. 6(1)(f) — legittimo interesse alla sicurezza del sito e degli account	400 giorni, poi cancellazione automatica
Verificare che le comunicazioni inviate dal sito arrivino davvero	Indirizzo del destinatario, oggetto del messaggio, esito dell'invio ed eventuale errore. Non il contenuto del messaggio. Quando ti disiscrivi dalla newsletter, il tuo indirizzo viene tolto dalle righe che riguardano la newsletter	Art. 6(1)(f) — legittimo interesse ad accorgersi che una comunicazione richiesta (conferma della registrazione, recupero della password, newsletter) non è stata recapitata	180 giorni, poi cancellazione automatica
Sapere quanti visitatori sono presenti contemporaneamente, e quando comincia una nuova visita	Un numero casuale conservato in un cookie. Resta nella memoria del server: non viene salvato nel database e non viene collegato al tuo account	Art. 6(1)(f) — legittimo interesse a conoscere in forma aggregata l'uso del sito	Il cookie dura 1 anno; il conteggio è in memoria e si azzera a ogni riavvio
Sapere quali articoli vengono letti, da chi e come ci si arriva	L'articolo, la data e il nome del sito da cui arrivi (per esempio google.com) o l'etichetta di provenienza scritta nel link che hai aperto. Se sei collegato al tuo account, anche l'account. Mai l'indirizzo IP, e mai l'indirizzo completo della pagina da cui arrivi	Art. 6(1)(f) — legittimo interesse a capire quali contenuti servono, a chi e come vengono trovati	Il legame con l'account 90 giorni, poi viene tolto; il resto 400 giorni, poi cancellazione automatica
Sapere quando e da dove viene aperto il sito	Data e ora dell'arrivo, pagina di arrivo e nome del sito di provenienza. Se sei collegato, il tuo account; se non lo sei, niente che ti identifichi, nemmeno l'indirizzo IP. Si registra l'arrivo, non ogni pagina: quelle aperte a meno di mezz'ora l'una dall'altra fanno parte della stessa visita	Art. 6(1)(f) — legittimo interesse a conoscere l'uso del sito e a sapere quali utenti registrati lo frequentano	Il legame con l'account 90 giorni, poi viene tolto; il resto 400 giorni, poi cancellazione automatica
Sapere quali pagine vengono aperte, in che ordine e quanto il sito impiega a rispondere	La pagina, la lingua, la data e l'ora, il nome del sito di provenienza, il tempo di risposta e un codice di visita. Il codice è ricavato dal cookie `visitor_id` e dalla data, cambia ogni giorno e non permette di risalire al cookie né di collegare due giorni fra loro: serve solo a sapere che due pagine sono state aperte nella stessa giornata dalla stessa persona. Non l'account, non l'indirizzo IP, non quello che hai cercato. Se hai scelto «Solo necessari» il codice non esiste. Quando il browser dichiara una lingua diversa dall'italiano e il sito ti porta alla versione inglese, si conta che è successo e su quale pagina: nient'altro	Art. 6(1)(f) — legittimo interesse a capire quali parti del sito servono e a tenerlo veloce	400 giorni, poi cancellazione automatica
Accorgersi di indirizzi che non esistono e di errori del sito	L'indirizzo richiesto, la data e il nome del sito di provenienza. Niente che ti identifichi	Art. 6(1)(f) — legittimo interesse a riparare collegamenti rotti ed errori	Da 90 a 120 giorni, poi cancellazione automatica
Permetterti di scegliere il tema chiaro o scuro	La tua preferenza, salvata nel browser	Non è un dato personale e non lascia il tuo dispositivo	Finché non svuoti i dati del browser

Come vengono raccolti

I dati elencati sopra li fornisci tu, compilando un modulo del sito: registrazione, commento, iscrizione alla newsletter, modulo dei contatti.

Il sito ne registra da solo soltanto alcuni, mentre lo usi: gli accessi al tuo account, gli articoli che apri e le volte che arrivi sul sito (legati al tuo account solo se sei collegato), le pagine che apri (mai legate al tuo account), e il nome del sito da cui arrivi, che il browser comunica da sé a ogni sito che visiti.

Il sito non salva il tuo indirizzo IP, in nessuno dei casi elencati sopra. L'unico uso che ne fa è limitare i tentativi ripetuti di accesso e di invio dei moduli: per questo lo tiene nella memoria del server al massimo per un'ora, senza scriverlo da nessuna parte, e lo dimentica a ogni riavvio. Resta valido quello che è scritto più sotto su Hostinger e Google, che l'indirizzo lo ricevono per conto loro.

Non acquistiamo elenchi, non raccogliamo dati da altri siti e non ti seguiamo altrove.

Quello che scrivi negli strumenti non lascia il tuo dispositivo. Date, numeri, record esadecimali, sorgenti DDS: i calcoli avvengono nel tuo browser e al server non arriva nulla. Puoi verificarlo aprendo la scheda "Rete" degli strumenti di sviluppo del browser mentre li usi.

Il tuo indirizzo email non compare mai nelle pagine pubbliche, nemmeno accanto ai commenti: se non hai indicato un nome pubblico viene mostrata solo la parte prima della chiocciola.

A chi vengono comunicati

I dati non vengono venduti, ceduti né comunicati a terzi per finalità proprie di questi ultimi. Sono accessibili soltanto al titolare e ai fornitori che permettono al sito di funzionare, che agiscono come responsabili del trattamento sulla base di un contratto:

Hostinger — ospita il sito e il database. Come qualsiasi servizio di hosting, i suoi server registrano gli accessi, indirizzo IP compreso.

Resend — invia le email del sito: conferma della registrazione, recupero password, newsletter, messaggi del modulo contatti. Riceve l'indirizzo del destinatario e il contenuto del messaggio.

A questi si aggiunge Google, che fornisce i caratteri tipografici usati nelle pagine (Google Fonts). Perché il browser possa scaricarli, il tuo indirizzo IP viene inviato ai server di Google al caricamento di ogni pagina; rispetto a quel dato Google agisce come titolare autonomo.

Nessun altro soggetto riceve i tuoi dati, salvo che una richiesta provenga da un'autorità nei casi previsti dalla legge.

Trasferimenti fuori dall'Unione europea

Alcuni dei fornitori indicati sopra hanno sede negli Stati Uniti o possono trattare i dati su server situati fuori dallo Spazio economico europeo. In particolare Resend e Google sono società statunitensi.

Quando avviene un trasferimento del genere, questo si fonda sulla decisione di adeguatezza adottata dalla Commissione europea per il quadro UE-USA per la protezione dei dati, oppure sulle clausole contrattuali tipo approvate dalla Commissione.

Puoi evitare del tutto l'invio del tuo indirizzo IP a Google impedendo al browser di caricare risorse esterne, oppure usando un'estensione che le blocchi: il sito resta pienamente leggibile, cambiano solo i caratteri tipografici.

Cookie

Il sito usa i cookie elencati qui sotto. Nessuno serve a profilarti, a mostrarti pubblicità o a seguirti su altri siti, e nessun dato raccolto tramite cookie viene comunicato a terzi.

Nome	Tipo	A cosa serve	Durata
`connect.sid`	Tecnico	Tiene aperta la sessione dopo l'accesso. Viene impostato solo se accedi, ed è indispensabile per restare collegato.	30 giorni
`visitor_id`	Statistico	Numero casuale che permette di contare quanti visitatori sono presenti contemporaneamente e di riconoscere l'inizio di una nuova visita. Il numero non viene salvato nel database né collegato al tuo account: se ne ricava un codice che cambia ogni giorno, usato per sapere quali pagine sono state aperte nella stessa visita. Non viene condiviso e non consente di riconoscerti su altri siti.	1 anno
`lingua`	Preferenza	Ricorda la lingua che hai scelto con la bandiera in alto, così il sito non te ne propone un'altra a ogni pagina. Viene creato solo se clicchi la bandiera, contiene le due lettere della lingua e nient'altro, e non viene salvato nel database.	1 anno
`cookie_scelta`	Tecnico	Ricorda che cosa hai risposto all'avviso sui cookie, così non ti viene richiesto a ogni pagina. Viene creato solo se scegli, contiene una parola («tutti» oppure «necessari») e non viene salvato nel database.	6 mesi
`powerlab400:tema`	Preferenza	Ricorda se hai scelto il tema chiaro o scuro. Non è un cookie ma una preferenza salvata nel browser, creata solo se usi il pulsante.	Finché non svuoti i dati del browser

La tua scelta. visitor_id è l'unico cookie di cui il sito può fare a meno. Con «Solo necessari» nell'avviso non viene più creato, e quello già presente viene cancellato: il sito funziona allo stesso modo, e la tua visita non viene contata. Puoi cambiare idea quando vuoi: usa solo i cookie necessari oppure accetta anche quello statistico.

Puoi cancellare o bloccare i cookie in qualsiasi momento dalle impostazioni del tuo browser, che permettono anche di rifiutarli in modo selettivo. Cancellando connect.sid verrai disconnesso; bloccando gli altri non perdi nulla di ciò che il sito offre.

Decisioni automatiche e profilazione

Non viene effettuato alcun processo decisionale automatizzato, né alcuna attività di profilazione. Nessuna decisione che ti riguardi viene presa in modo automatico, nessun sistema elabora i tuoi dati per prevedere comportamenti, preferenze o interessi, e i dati non vengono incrociati con dati provenienti da altre fonti.

Se sei collegato al tuo account, il gestore del sito può vedere nel pannello di amministrazione quali articoli hai aperto, quando e da dove eri arrivato, per capire come vengono usati i contenuti. È un elenco, non un profilo: non se ne ricava niente in automatico e nessuna decisione che ti riguardi dipende da questo.

I tuoi diritti

Puoi esercitare in qualsiasi momento i diritti previsti dagli articoli da 15 a 22 del Regolamento:

Accesso — sapere se ci sono dati che ti riguardano, quali sono e ottenerne una copia.

Rettifica — correggerli se sono sbagliati o completarli se sono incompleti.

Cancellazione — farli eliminare, insieme all'account, ai commenti e agli articoli salvati. Le letture e gli arrivi sul sito restano solo come conteggio, senza più il legame con te.

Limitazione — chiedere che restino conservati ma non vengano usati.

Opposizione — opporti ai trattamenti fondati sul legittimo interesse: il registro degli accessi, il conteggio dei visitatori, e le letture e gli arrivi sul sito legati al tuo account.

Portabilità — riceverli in un formato leggibile da un computer, per portarli altrove.

Revoca del consenso — l'unico trattamento fondato sul consenso è la newsletter: puoi revocarlo quando vuoi con il link in fondo a ogni email o dalla pagina del tuo account. La revoca vale da quel momento in avanti e non rende illegittimo quanto fatto prima.

Alcune cose puoi farle da solo, subito e senza chiedere niente a nessuno: cambiare nome pubblico e password dalla pagina del tuo account, modificare o eliminare i tuoi commenti dalla pagina dell'articolo, disiscriverti dalla newsletter.

Come esercitare i diritti e come reclamare

Per esercitare i diritti elencati sopra scrivi a studio@powerlab400.com. Riceverai risposta entro un mese dalla richiesta; se la richiesta è complessa il termine può essere prorogato, e in tal caso te lo comunicheremo spiegando il motivo. L'esercizio dei diritti è gratuito.

Se ritieni che il trattamento dei tuoi dati violi il Regolamento hai diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it), oppure di rivolgerti all'autorità di controllo dello Stato membro in cui risiedi o lavori. Puoi anche agire in sede giudiziaria.

Misure di sicurezza

Il sito è raggiungibile solo su connessione cifrata (HTTPS). Le password sono conservate esclusivamente come impronta crittografica calcolata con bcrypt, dalla quale la password originale non è ricavabile. Il cookie di sessione non è leggibile dal codice della pagina ed è marcato come sicuro sulle connessioni cifrate. I tentativi di accesso sono limitati nel numero per ostacolare gli attacchi a forza bruta, contando per un'ora al massimo quelli che arrivano dallo stesso indirizzo IP, tenuto solo in memoria. Le interrogazioni al database usano sempre parametri separati dal comando, così il contenuto inserito dagli utenti non può alterarne il significato.

Nessuna misura è infallibile. Se dovesse verificarsi una violazione dei dati che comporta un rischio elevato per i tuoi diritti, ne verrai informato all'indirizzo email del tuo account, oltre agli adempimenti previsti verso il Garante.

Modifiche a questa informativa

Se cambierà il modo in cui il sito tratta i dati, questa pagina verrà aggiornata e la data in cima cambierà di conseguenza. Le modifiche sostanziali verranno segnalate anche agli iscritti alla newsletter. Ti invitiamo a rileggerla di tanto in tanto.