La presente Informativa sulla privacy spiega come WardPane Community (“noi”) tratta i dati personali quando lei utilizza wardpane.com, i suoi sottodomini e il servizio di download, compreso lo script di installazione (il “Sito”). È redatta tenendo conto del Regolamento generale sulla protezione dei dati dell’UE (GDPR), della Legge federale svizzera sulla protezione dei dati e della Legge federale russa n. 152-FZ “Sui dati personali”.
1. Chi è il responsabile
Il titolare (operatore) del trattamento dei suoi dati personali è WardPane Community, il gruppo di sviluppatori del progetto open source WardPane. Gestiamo tutte le richieste via email: scriva a [email protected] per questioni sui suoi dati e a [email protected] per le vulnerabilità. Non accettiamo richieste per posta.
Non abbiamo nominato un responsabile della protezione dei dati. Le persone nell’UE o nel SEE possono esercitare tutti i loro diritti scrivendo a [email protected].
2. Quali dati trattiamo
| Dati | Quando |
|---|---|
| Indirizzo email | Quando richiede un download (tramite il modulo o lo script di installazione) o si iscrive alla newsletter |
| Indirizzo IP | A ogni richiesta al Sito; viene inoltre conservato con una richiesta di download, una registrazione del consenso e il primo utilizzo di un link di download |
| User agent (nome e versione del browser o del client) | Con una richiesta di download e una registrazione del consenso |
| Lingua dell’interfaccia | Con una richiesta di download e una registrazione del consenso |
| Paese indicato da Cloudflare | Con una richiesta di download, per decidere in quale database sono conservati i suoi dati (vedere la sezione 4) |
| Registrazioni dei consensi | Quali documenti e quali versioni ha accettato, quando, da quale indirizzo IP e user agent, in quale lingua e se tramite il modulo web o lo script di installazione |
| Stato della newsletter | Se ha richiesto la newsletter, se l’ha confermata o se ha annullato l’iscrizione, e quando |
| Registrazioni dei download | Quando un link o un codice è stato emesso e utilizzato, e l’indirizzo IP che lo ha utilizzato |
Non utilizziamo cookie analitici o pubblicitari e non creiamo profili. I cookie e la memoria del browser utilizzati dal Sito sono descritti nella Cookie policy.
3. Perché li trattiamo e su quale base
| Finalità | Base giuridica (GDPR) |
|---|---|
| Invio del link o del codice di download e consegna della release | Esecuzione del servizio da lei richiesto, art. 6, par. 1, lett. b) |
| Registrazione della sua accettazione delle Condizioni e dei suoi consensi, per poterli dimostrare | Obbligo legale e legittimo interesse, art. 6, par. 1, lett. c) e f) |
| Prevenzione degli abusi: limiti di richieste, collegamento di un link a un solo indirizzo, blocco degli attacchi | Legittimo interesse a un servizio funzionante e sicuro, art. 6, par. 1, lett. f) |
| Avvisi su problemi di sicurezza in una versione che ha scaricato | Legittimo interesse a mantenere sicure le installazioni, art. 6, par. 1, lett. f) |
| Newsletter con notizie sulle release e sulle correzioni di sicurezza | Il suo consenso, art. 6, par. 1, lett. a), prestato spuntando la casella e confermando via email |
Ai sensi della legge 152-FZ, trattiamo i suoi dati sulla base del suo consenso al trattamento dei dati personali, prestato come documento separato: il Consenso.
4. Dove sono conservati i dati
Se si connette da un indirizzo IP in Russia, le registrazioni che la riguardano (indirizzo email, consensi, stato della newsletter e download) sono conservate in un database sul nostro server in Russia (Mosca). Altrimenti sono conservate sul nostro server in Svizzera. Il paese del suo indirizzo IP ci viene indicato da Cloudflare.
Il Sito stesso funziona sul nostro server in Svizzera. Ogni richiesta, da qualsiasi paese, viene trattata lì, e lì sono conservati i log del server web descritti nella sezione 5, compresi gli indirizzi IP dei visitatori dalla Russia.
Il Sito è servito tramite Cloudflare come fornitore di CDN e di sicurezza. Cloudflare vede gli indirizzi IP e i dati delle richieste per erogare e proteggere il Sito e può trattarli al di fuori del suo paese, anche negli Stati Uniti. Agisce come nostro responsabile del trattamento o come titolare autonomo, secondo le proprie condizioni e la propria informativa sulla privacy.
Inviamo le email dal nostro server di posta mail.wardpane.com e non utilizziamo alcun servizio di posta di terzi.
La Commissione europea riconosce che la Svizzera garantisce un livello adeguato di protezione dei dati. Quando i dati arrivano in altri paesi tramite Cloudflare, si applicano le garanzie proprie di Cloudflare, descritte nelle sue condizioni.
5. Per quanto tempo li conserviamo
| Dati | Conservazione |
|---|---|
| Link di download e codici di conferma | Validi per 24 ore (un link) o 15 minuti (un codice); le relative registrazioni sono cancellate 30 giorni dopo la scadenza |
| Indirizzo email, indirizzo IP, user agent, lingua, paese, registrazioni dei consensi, stato della newsletter e registrazioni dei download | Finché è attivo (richiede un download, presta un consenso o ha un’iscrizione alla newsletter) e per 3 anni dopo la sua ultima attività, poi cancellati insieme |
| Log di accesso e di errore del server web | Fino a 30 giorni, poi cancellati |
Un’iscrizione confermata alla newsletter conta come attività, quindi i suoi dati sono conservati finché è iscritto. Dopo l’annullamento dell’iscrizione, i 3 anni decorrono da quel momento.
I log del server web contengono l’indirizzo IP, l’ora, l’URL richiesto, lo user agent e il codice di stato. Li utilizziamo solo per la sicurezza e la risoluzione dei problemi.
6. Chi riceve i dati
Non vendiamo dati personali e non li condividiamo a fini pubblicitari. Oltre ai nostri server in Svizzera e in Russia, solo Cloudflare tratta i dati, come descritto nella sezione 4. Possiamo comunicare i dati quando la legge lo richiede.
7. I suoi diritti
Lei ha il diritto di:
- ottenere una copia dei suoi dati e informazioni su come vengono trattati;
- ottenere la rettifica dei dati inesatti;
- ottenere la cancellazione dei suoi dati o la limitazione del loro trattamento;
- opporsi al trattamento basato sul legittimo interesse;
- revocare il suo consenso in qualsiasi momento, senza pregiudicare il trattamento effettuato prima della revoca (i link per annullare l’iscrizione presenti in ogni email revocano il consenso alla newsletter);
- ricevere i suoi dati in un formato portabile;
- proporre reclamo a un’autorità di controllo: nell’UE o nel SEE, l’autorità per la protezione dei dati del suo paese; in Svizzera, l’IFPDT (Incaricato federale della protezione dei dati e della trasparenza); in Russia, il Roskomnadzor.
Per esercitare questi diritti, scriva a [email protected] dall’indirizzo interessato. Rispondiamo entro un mese (ai sensi della legge 152-FZ, entro i termini da essa stabiliti).
8. Sicurezza
L’accesso ai database è limitato alle persone che gestiscono il servizio. Le connessioni al Sito utilizzano HTTPS. I link e i codici di download sono casuali, di breve durata e conservati in modo che una fuga di dati dal database non riveli link funzionanti.
9. Minori
Il Sito e i download non sono rivolti a minori di 16 anni. Non raccogliamo consapevolmente i loro dati e li cancelliamo su richiesta.
10. Modifiche
Le nuove versioni della presente informativa sono pubblicate sul Sito con un nuovo numero di versione e una nuova data, indicati in cima alla pagina. Se una modifica riguarda un consenso che ha prestato, glielo chiederemo di nuovo quando la legge lo richiede.