Informativa sulla privacy

Chi tratta i dati

Il titolare è Iosto Chinelli (Ferrara), autore del sito. Per qualsiasi domanda sui tuoi dati scrivi a josto@coguaro.org.

Se guardi soltanto il sito

• Il sito non usa statistiche, pubblicità, Google Analytics, mappe, caratteri o script di altri siti.
• Usa solo cookie tecnici: la sessione (se entri, per 14 giorni al massimo), la protezione dei moduli e il carrello. Il colore e la grandezza del testo scelti dal tasto «Aa» restano nel tuo browser, non arrivano a noi.
• Il server, come tutti, annota per poco tempo l'indirizzo IP delle richieste per farlo funzionare e difenderlo.
• Video: di solito la scheda di un video mostra una copertina e un collegamento a Vimeo. Se il lettore di Vimeo è inserito nella pagina, il tuo browser si collega a player.vimeo.com (Vimeo, Stati Uniti), che può usare cookie suoi; chiediamo il lettore senza tracciamento («dnt»).

Se hai un account

Ci si iscrive solo su invito. Trattiamo: - nome utente, nome, indirizzo email e password (salvata cifrata, nessuno la può leggere); - il registro degli accessi: data, nome usato, indirizzo IP, se l'accesso è riuscito (serve a fermare chi prova a indovinare le password); - le notifiche che il sito ti manda e le tue preferenze (sul sito, per mail); - l'invito con cui sei entrato (indirizzo a cui è partito, data d'uso); - se chi gestisce il sito entra al tuo posto per aiutarti («entra come»), il registro con motivo, ora e indirizzo IP.

Se chiedi un acquisto (bottega)

Quando la bottega è aperta, per una richiesta d'acquisto o di informazioni trattiamo nome e cognome, email, telefono (facoltativo), indirizzo di spedizione, le tue note e quello che hai scelto, compresi i gadget composti con i disegni. Oggi non si paga online; quando ci sarà il pagamento, i dati della carta li tratterà il gestore dei pagamenti, non questo sito.

Newsletter

Se la newsletter sarà accesa, ci si iscrive con l'indirizzo email e una doppia conferma; teniamo la data dell'iscrizione come prova del consenso. Ci si cancella con il collegamento in fondo a ogni numero.

Perché e su quale base

• Far funzionare l'account, le notifiche e la sicurezza del sito: contratto (le condizioni del servizio che chiedi) e legittimo interesse a proteggere il sito (art. 6.1 b e f del GDPR).
• Rispondere a una richiesta d'acquisto e spedire: contratto o misure prima del contratto (art. 6.1 b); conservare i documenti di vendita: obbligo di legge (art. 6.1 c).
• Newsletter: consenso (art. 6.1 a), che puoi ritirare quando vuoi.

Per quanto tempo

• Account: finché resta attivo; poi si cancella su tua richiesta.
• Indirizzi IP del registro degli accessi: 90 giorni.
• Notifiche già lette: 180 giorni.
• Mail mandate dal sito a chi non è iscritto: 30 giorni.
• Iscrizioni alla newsletter mai confermate: 30 giorni.
• Richieste d'acquisto: il tempo per evaderle; quelle con una vendita, quanto chiede la legge fiscale (10 anni).
• Copie di sicurezza notturne: al massimo circa tre mesi.

La cancellazione di IP, notifiche, mail e iscrizioni non confermate è automatica: il sito la fa ogni giorno. Chi ha un account può vedere e scaricare i suoi dati, o cancellare l'account, dalla pagina I miei dati del menu personale; le richieste d'acquisto senza una vendita si rendono anonime, quelle con una vendita restano per la legge fiscale.

A chi arrivano i dati

Non vendiamo né cediamo i dati a nessuno. Li vedono solo chi gestisce il sito e i fornitori tecnici che lo fanno funzionare: il server (Akamai, centro dati del servizio Linode) e il servizio di posta che spedisce le mail del sito. Vimeo solo nel caso del lettore inserito, come detto sopra.

I tuoi diritti

Puoi chiedere di vedere i tuoi dati, correggerli, cancellarli, averne una copia, limitarne l'uso od opporti (art. 15–22 del GDPR), e ritirare un consenso: scrivi a josto@coguaro.org, rispondiamo entro un mese. Puoi anche reclamare al Garante per la protezione dei dati personali (garanteprivacy.it).