Privacy

Titolare

[Denominazione], [sede], [email privacy].

Dati che trattiamo

• Log del server (indirizzo IP, data, pagina richiesta, browser) conservati dal fornitore di hosting per sicurezza fino a [14] giorni.
• Segnalazioni che ci invii per email: le usiamo solo per gestirle e le conserviamo per [24] mesi.

Cookie e memoria locale

Chi non accede non riceve cookie. Se scegli l'aspetto chiaro o scuro, la scelta resta solo nel tuo browser (memoria locale) e non ci viene inviata. Il pulsante “Ottieni” riconosce il tuo sistema operativo dentro il browser per suggerire il canale d'installazione giusto; non viene inviato nulla.

Account sviluppatore

Solo se accedi per pubblicare una scheda. Base giuridica: esecuzione del servizio che richiedi (art. 6.1.b GDPR); log di sicurezza: legittimo interesse (art. 6.1.f). [(A) da verificare con l’avvocato: basi giuridiche e tempi di conservazione]

• Da GitHub o Google riceviamo solo: id dell’account, nome utente, nome visualizzato, email (se il fornitore la condivide, con l’indicazione se è verificata) e indirizzo dell’avatar. Non chiediamo accesso ai repository privati né alla tua posta.
• Un cookie tecnico di sessione (bam_session), strettamente necessario, valido al massimo 30 giorni e chiuso dopo 7 giorni di inattività o quando esci. Durante l’accesso un cookie di breve durata (bam_oauth, 10 minuti) protegge da richieste contraffatte. Questi cookie non richiedono consenso.
• Se accedi con GitHub, il token di accesso che GitHub ci fornisce è conservato cifrato solo dentro la sessione, per verificare i tuoi permessi sul repository, e viene cancellato quando la sessione termina.
• Le tue schede, le immagini caricate, i messaggi di revisione e le notifiche, conservati finché esiste l’account.
• Un registro di sicurezza e revisione (quale azione, quando, su quale scheda) senza nomi né email; dopo la cancellazione dell’account resta solo un identificativo anonimo, conservato [24] mesi per eventuali contestazioni. Gli indirizzi IP sono usati solo in memoria per limitare gli abusi e non vengono salvati da noi.
• Cancellazione: dalla pagina Account puoi cancellare tutto in un solo passo; i dati vengono rimossi subito, i backup vengono sovrascritti entro [30] giorni.

Fornitori di accesso

L’accesso passa da GitHub (GitHub, Inc., USA) o Google (Google Ireland Ltd / Google LLC). Per ciò che fai sulle loro pagine valgono le loro informative. [(A) da verificare con l’avvocato: trasferimenti fuori dall’UE e garanzie]

Destinatari

Fornitore di hosting [..] (UE). Nessun trasferimento fuori dall'UE [da confermare].

I tuoi diritti

Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione; reclamo al Garante per la protezione dei dati personali. Scrivi a [email privacy].