Informativa sulla privacy
Riguarda la pagina pubblica di clavisstudio.it, quella che stai leggendo. Il portale a cui porta il pulsante «Entra» ha una sua informativa per chi lo usa.
Se vuoi sapere che cosa succede ai dati che scrivi nel modulo «Chiedi la presentazione», vai alla sezione dedicata: è un trattamento diverso da quello delle visite.
Titolare del trattamento
Il titolare del trattamento è ClavisStudio. Per qualunque richiesta sui dati personali scrivi a privacy@clavisstudio.it.
Che cosa fa questa pagina
Non usa cookie, non esegue script, non carica niente da altri siti (né caratteri, né mappe, né strumenti di misura delle visite). Questa pagina non ti chiede dati: li chiede soltanto la pagina del modulo «Chiedi la presentazione», descritta nella sezione dedicata più sotto. La pagina non salva e non legge nulla sul tuo dispositivo: nessun cookie, nessuno script; per questo non vedi un avviso sui cookie. La pagina iniziale contiene soltanto un blocco di dati per i motori di ricerca, che non si esegue.
Per sapere come va la pagina non ci affidiamo a servizi di altri: guardiamo soltanto quello che il nostro server riceve comunque quando ti risponde. Il pulsante «Entra», gli indirizzi di contatto e «Chiedi la presentazione» passano da un nostro indirizzo (che comincia con «/vai/») e ti portano subito dove volevi: così il server sa che hai usato quel collegamento. Contiamo quindi i clic su «Entra», sugli indirizzi di contatto e su «Chiedi la presentazione». Lo facciamo senza cookie e senza script. Di «Chiedi la presentazione» contiamo il clic che apre la pagina del modulo; l'invio del modulo non lo contiamo.
Che cosa registriamo
Per ogni richiesta alla pagina il server registra: il tuo indirizzo IP, la data e l'ora, il metodo e il percorso richiesto (senza i parametri che seguono il punto interrogativo), l'esito, i byte inviati, la dimensione del file e l'eventuale intervallo richiesto (Range: i programmi a volte chiedono un file a pezzi), alcune intestazioni con cui il browser dice a che cosa serve la richiesta (Sec-Fetch-Mode, Sec-Fetch-Dest, Sec-Fetch-Site, Sec-Fetch-User, Sec-Purpose: servono a distinguere una persona che apre la pagina da un caricamento in anticipo o da un programma), il nome del sito richiesto, il protocollo, la durata della richiesta, un identificativo della richiesta (un numero casuale che serve a non registrarla due volte) e l'identificativo del tuo programma di navigazione (lo «user agent»). Registra anche il nome del sito da cui arrivi (per esempio il motore di ricerca che hai usato), se il tuo programma lo comunica: solo il nome del sito, mai l'indirizzo intero e mai le parole che hai cercato, che il motore di ricerca di solito non ci manda.
Da questi dati ricaviamo, per ogni visita: una località approssimata (paese, regione e città); se hai cliccato «Entra», un indirizzo di contatto o «Chiedi la presentazione»; se la richiesta era una navigazione diretta, cioè una richiesta scritta o incollata nella barra degli indirizzi (o aperta da un preferito); e valutiamo, con un punteggio e i motivi, se la visita sembra fatta da una persona o da un programma automatico. Per riunire le richieste fatte di seguito dallo stesso programma di navigazione calcoliamo un codice a partire dal tuo indirizzo IP e dal tuo programma di navigazione: non è un cookie, non resta sul tuo dispositivo e non serve a seguirti su altri siti.
Per riconoscere i programmi automatici (quelli che fanno moltissime richieste in pochi secondi o cercano pagine che non esistono) teniamo le richieste recenti, con l'indirizzo IP, nella memoria del programma e non sul disco, per circa 2 ore e 10 minuti da quando l'abbiamo ricevuta: un controllo ogni pochi minuti toglie dalla memoria ciò che è più vecchio, anche se nessuno visita la pagina. Per decidere se una visita è di una persona o di un programma aspettiamo la fine della sessione (la serie di richieste di uno stesso programma di navigazione): per questa classificazione definitiva teniamo in memoria la prima richiesta della sessione, con l'indirizzo IP, di solito per pochi minuti dopo la sua fine e al più per circa 12 ore e mezza, la durata massima di una sessione più l'attesa. Quando il programma si spegne o si riavvia, queste memorie si svuotano.
Perché lo facciamo. Lo scopo principale è la sicurezza: conoscere i rischi di attacco alla pagina e ai servizi che stanno dietro, riconoscere scansioni, tentativi e abusi e poter risolvere i guasti; per questo ci serve l'indirizzo IP intero, per un tempo limitato. Il secondo scopo sono le statistiche proprie: sapere in modo semplice quante persone arrivano, da dove e se la presentazione interessa, così da migliorare la pagina. La base giuridica è il nostro legittimo interesse (articolo 6, paragrafo 1, lettera f, del regolamento europeo) e hai sempre il diritto di opporti (vedi sotto). È una nostra valutazione, che abbiamo messo per iscritto, e non un parere di un'autorità. Per questi scopi i dati sono letti solo da chi amministra il sistema, non sono ceduti a nessuno, non sono uniti ad altri dati, non servono a fare pubblicità né a profilare le persone, e non sono usati per prendere decisioni su di te.
Da dove prendiamo la località
Dal tuo indirizzo IP, con un archivio di indirizzi e città che teniamo nel nostro server e aggiorniamo una volta al mese: l'archivio «IP to City Lite» di DB-IP.com, distribuito con licenza Creative Commons Attribuzione 4.0 (CC BY 4.0). IP Geolocation by DB-IP (db-ip.com). I nomi delle città sono in inglese. Il tuo indirizzo non viene mandato a nessuno per sapere dove sei. La località è approssimata e può essere sbagliata (telefoni, reti aziendali, servizi che nascondono l'indirizzo).
Quanto conserviamo i dati
- Il registro tecnico del server (indirizzo IP, ora, percorso, esito, programma di navigazione, senza il sito di provenienza): circa due settimane, secondo la regola di rotazione del sistema (non un numero che garantiamo noi), poi viene cancellato.
- Una copia temporanea di quel registro, con in più il sito di provenienza e le intestazioni elencate sopra, che serve solo per passare i dati al nostro elenco delle visite: al massimo 3 giorni.
- Il registro degli errori del server (indirizzo IP e, quando c'è un errore, a volte la pagina di provenienza e i parametri della richiesta): circa due settimane, secondo la regola di rotazione del sistema. Il registro di servizio del sistema non contiene i dati delle visite e si conserva per dimensione, non per giorni.
- L'elenco delle visite, con l'indirizzo IP intero, il codice del visitatore, il programma di navigazione intero, la città e la regione: 30 giorni.
- Dopo 30 giorni le visite vengono ridotte: togliamo del tutto l'indirizzo IP, il codice del visitatore, il programma di navigazione intero, la città e la regione, e arrotondiamo l'ora all'ora intera. Restano il paese, il tipo di programma (per esempio «Firefox su Linux»), la provenienza, l'azione (per esempio un clic su «Entra»), il percorso richiesto, l'esito, i byte, l'intervallo richiesto, la valutazione fra persona e programma con punteggio e motivi, se era una navigazione diretta e la versione dell'archivio delle località. Le chiamiamo «dato ridotto»: sono più difficili da collegare a una persona, ma non diciamo che non lo siano. Le teniamo fino a 3 mesi dalla visita, poi sono cancellate.
- Restano senza limite soltanto numeri complessivi per giorno (quante visite, quante persone diverse, quanti clic su «Entra», sugli indirizzi di contatto e su «Chiedi la presentazione», da quali paesi e dal nome del motore di ricerca o del sito di provenienza), senza indirizzi né codici.
- Se ti opponi, per non registrarti più conserviamo l'impronta del tuo indirizzo (un codice calcolato dall'indirizzo, non l'indirizzo) nell'elenco degli esclusi per 12 mesi.
- Le richieste di cancellazione, di accesso o di opposizione che riceviamo si registrano, con l'impronta dell'indirizzo e non con l'indirizzo, per 5 anni: serve a dimostrare di averle gestite.
- I messaggi che ci scrivi a privacy@clavisstudio.it conservano l'indirizzo da cui scrivi e, nelle intestazioni, l'indirizzo IP da cui li hai inviati: per 12 mesi dalla ricezione.
- Le visite non entrano nelle normali copie di sicurezza del server: se il disco si guastasse, andrebbero perdute. Ci sono due eccezioni: il file di esportazione dell'elenco delle visite che chi amministra il sistema salva sul proprio computer (per rispondere a chi chiede i suoi dati) e una copia d'emergenza fatta soltanto a mano. Questi due file non scadono da soli: per essi vale la cancellazione a richiesta.
I tuoi diritti
Puoi chiederci di sapere se abbiamo dati che ti riguardano e di averne una copia, di correggerli o di cancellarli, di limitarne l'uso, e puoi opporti al loro trattamento in qualunque momento, senza motivare. Scrivi al titolare, a privacy@clavisstudio.it, indicando il tuo indirizzo IP (lo trovi cercando «il mio IP» in un motore di ricerca) e, se puoi, il giorno e l'ora della visita: potremo cercare le visite fatte da quell'indirizzo negli ultimi 30 giorni e cancellarle. Per mandarti una copia dei dati ti chiediamo la prova di visita, cioè di dimostrare che l'indirizzo è tuo: ti scriviamo un indirizzo di verifica e un'ora; tu lo copi e lo incolli nella barra degli indirizzi del dispositivo che usa quell'indirizzo (un clic non basta) e noi riconosciamo la tua visita (altrimenti potremmo dare a te i dati di un'altra persona). Le visite più vecchie di 30 giorni non hanno più l'indirizzo e non possiamo attribuirle a te. Se ti opponi, non registriamo più le tue visite; se lo chiedi cancelliamo anche quelle già registrate. Aggiungiamo l'impronta del tuo indirizzo all'elenco degli esclusi (se il tuo indirizzo cambia, l'opposizione non vale per il nuovo); i registri tecnici del server contengono ancora il tuo indirizzo per circa due settimane, secondo la regola di rotazione del sistema (la copia temporanea fino a 3 giorni, il registro degli errori per circa due settimane), poi spariscono da soli. Rispondiamo entro un mese. Hai anche il diritto di rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).
Se chiedi la presentazione
Questa sezione riguarda soltanto la pagina del modulo «Chiedi la presentazione» (il suo indirizzo comincia con «/presentazione»). È un trattamento diverso da quello delle visite: le visite si fondano sul nostro legittimo interesse, questo sulla tua richiesta. Compilare il modulo non è obbligatorio: puoi chiedere la presentazione anche scrivendo a info@clavisstudio.it.
Che dati. Il modulo ha soltanto due campi: il tuo indirizzo di posta e il nome dell'azienda, scritti da te. Non chiediamo nessun altro dato e non ci sono campi facoltativi né caselle da spuntare.
A che cosa servono. Soltanto per mandarti la presentazione che hai chiesto. Con questi dati non facciamo nient'altro: nessun elenco di contatti, nessuna newsletter, nessun altro uso.
Perché possiamo trattarli. Perché ce lo hai chiesto tu: sono misure precontrattuali prese su richiesta dell'interessato (articolo 6, paragrafo 1, lettera b, del regolamento europeo sulla protezione dei dati). È una nostra valutazione, che abbiamo messo per iscritto, e non un parere di un'autorità.
Chi li legge. Chi gestisce la casella info@clavisstudio.it, dove arriva la tua richiesta. I dati non sono ceduti a nessuno, non servono a profilare le persone e non sono usati per prendere decisioni su di te. Il sito non scrive mai all'indirizzo che indichi: la presentazione la manda una persona, a mano, dopo aver letto la richiesta.
Quanto li conserviamo. Il sito non conserva questi dati. Il programma che riceve la richiesta li tiene solo in memoria, per il tempo di inviarli, e non li scrive mai su disco; per i limiti (per non ricevere troppe richieste dallo stesso indirizzo) tiene, per circa un'ora, un codice calcolato dall'indirizzo di rete (non l'indirizzo). Quando il programma si spegne o si riavvia, la memoria si svuota. Dopo l'invio i dati stanno in un solo posto: nella casella info@clavisstudio.it restano finché servono a rispondere; poi si cancellano.
Che cosa resta nei registri. Il registro tecnico del server registra la richiesta come ogni altra: l'indirizzo di rete, l'ora e l'esito; non registra mai il contenuto del modulo. Si conserva come gli altri registri tecnici (circa due settimane, secondo la regola di rotazione del sistema). Il sistema che manda il messaggio alla casella annota soltanto l'esito e un codice della casella, non i dati di chi ha chiesto.
I tuoi diritti. Puoi chiedere di sapere se abbiamo dati che ti riguardano e di averne una copia (accesso), di correggerli (rettifica), di cancellarli (cancellazione) e di opporti al loro uso (opposizione), scrivendo a privacy@clavisstudio.it. Per cancellare i dati, i messaggi con la tua richiesta si cancellano dalla casella info@clavisstudio.it. Rispondiamo entro un mese. Hai anche il diritto di rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).