Informativa sulla protezione dei dati

In sintesi

• Non impostiamo alcun cookie per i visitatori e le visitatrici, né per statistiche né per pubblicità.
• Non utilizziamo servizi di tracciamento, reti pubblicitarie né contenuti incorporati di terzi.
• Non salviamo mai gli indirizzi IP in chiaro, ma solo come hash con un valore segreto che cambia ogni giorno e viene cancellato dopo due giorni.
• Contiamo le visite in modo approssimativo (piattaforma, Paese, tipo di dispositivo) e cancelliamo i singoli dati dopo 90 giorni.
• Il sito viene distribuito tramite Cloudflare, che opera in qualità di responsabile del trattamento.

Titolare del trattamento

Titolare del trattamento dei dati è:

[Dato mancante: inserirlo in config.php sotto legal.*]
[Dato mancante: inserirlo in config.php sotto legal.*]
E-mail: [Dato mancante: inserirlo in config.php sotto legal.*]

Hosting e log del server

Il sito web è ospitato su un server in un centro di calcolo del nostro fornitore di hosting. I log di accesso del server web contenenti indirizzi IP sono disattivati. In casi eccezionali i log tecnici degli errori possono contenere un indirizzo IP; vengono cancellati automaticamente al più tardi dopo 14 giorni.

Cloudflare (responsabile del trattamento)

Utilizziamo la rete di distribuzione dei contenuti (CDN) e la protezione contro gli attacchi di Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Tutte le richieste a questo sito web passano attraverso i server di Cloudflare. In tale contesto Cloudflare tratta per nostro conto dati tecnici di connessione come l’indirizzo IP, il documento richiesto e il tipo di browser, al fine di distribuire il sito in modo rapido e sicuro.

Con Cloudflare è stato concluso un contratto sul trattamento dei dati per conto (Data Processing Addendum). I dati possono essere trasferiti negli Stati Uniti. Cloudflare è certificata secondo l’EU-US Data Privacy Framework e lo Swiss-US Data Privacy Framework; si applicano inoltre le clausole contrattuali tipo della Commissione europea.

Quando la protezione anti-bot di Cloudflare verifica una richiesta sospetta, Cloudflare può impostare un cookie di sicurezza tecnicamente necessario (p. es. «__cf_bm» o «cf_clearance»). Esso serve esclusivamente a respingere attacchi automatizzati e non a fini statistici.

Quando genera un delirio

Salviamo il testo satirico generato, le opzioni scelte (lingua, spettro, livello, ingredienti), il nickname e l’avatar facoltativi nonché la data e l’ora. In questo modo mettiamo a disposizione il delirio al suo permalink. Per prevenire gli abusi salviamo inoltre un identificativo pseudonimo derivato dall’hash IP che cambia ogni giorno.

Indicare un nickname non è obbligatorio. Se acconsente alla classifica, il nickname vi compare pubblicamente insieme al Suo indice di delirio.

I deliri restano salvati finché sono pubblicati. Se desidera farne cancellare uno, ci scriva indicando il codice contenuto nel link.

Statistiche di visite e condivisioni

Quando viene aperto il link di un delirio, salviamo lato server e senza cookie: data e ora, presunta piattaforma di provenienza (dal parametro del link o dal dominio di provenienza), Paese (determinato da Cloudflare), tipo di dispositivo, famiglia del browser e del sistema operativo nonché il valore IP sottoposto a hash. Non salviamo né lo user agent completo né l’indirizzo IP.

Se delle piattaforme aprono il link per mostrare un’anteprima (p. es. Facebook, WhatsApp, Telegram), lo contiamo separatamente come «anteprima caricata». Se clicca su un pulsante di condivisione, salviamo la piattaforma e la data e l’ora.

Gli hash IP vengono calcolati con un valore segreto che cambia ogni giorno e viene cancellato dopo due giorni. In seguito i dati non possono più essere ricondotti ad alcuna persona. Cancelliamo i singoli dati di visita dopo 90 giorni; restano soltanto cifre giornaliere aggregate.

Se il Suo browser invia il segnale «Global Privacy Control» o «Do Not Track», non contiamo la Sua visita.

Voto dei personaggi

Per il voto dei personaggi salviamo per ogni voto solo il personaggio, sì o no, la data e l’hash del visitatore, irreversibile e diverso ogni giorno (vedi «Statistiche di visite e condivisioni»), affinché ogni persona voti una sola volta al giorno. Non ci sono né account né cookie. I personaggi inviati contengono solo un nome scelto liberamente e gli elementi; sono collegati al post del Cappello di stagnola d’oro, non a una persona.

Memoria nel Suo browser

Alcune funzioni di comodità salvano dati solo localmente nel Suo browser (localStorage): i Suoi progressi nel generatore, i distintivi sbloccati, l’istanza Mastodon per il pulsante di condivisione e i link ai Suoi deliri con le relative statistiche private. Questi dati non ci vengono mai trasmessi. Può cancellarli in qualsiasi momento tramite le impostazioni del Suo browser.

Pulsanti di condivisione e link esterni

I pulsanti di condivisione sono semplici link. Non viene caricato alcuno script dei social network. Solo quando clicca su un pulsante si apre la rispettiva piattaforma e si applicano le sue disposizioni sulla protezione dei dati. Lo stesso vale per i link a siti web esterni.

Basi giuridiche

Trattiamo i dati personali secondo i principi della LPD (liceità, buona fede, proporzionalità, limitazione della finalità). Nella misura in cui si applica il RGPD, ci basiamo sull’art. 6 par. 1 lett. b RGPD (fornitura del servizio che utilizza) e sull’art. 6 par. 1 lett. f RGPD (interesse legittimo a un esercizio sicuro e stabile e a dati di audience anonimizzati).

Termini di cancellazione

• Valore segreto giornaliero per gli hash IP: 2 giorni
• Contatori per la protezione dal sovraccarico (rate limit): 1 giorno
• Singoli dati di visita: 90 giorni
• Statistiche giornaliere aggregate e clic di condivisione: senza riferimento a persone, a tempo indeterminato
• Deliri: finché sono pubblicati, cancellazione su richiesta
• Log degli errori del server: al massimo 14 giorni

I Suoi diritti

Ha il diritto di ottenere informazioni sui Suoi dati, alla loro rettifica, cancellazione e alla limitazione del trattamento, di opporsi al trattamento nonché alla consegna o alla trasmissione dei Suoi dati. A tal fine scriva a [Dato mancante: inserirlo in config.php sotto legal.*]. Poiché non salviamo né nomi né indirizzi IP in chiaro, spesso possiamo associare i dati solo tramite il codice di un delirio.

Può presentare un reclamo a un’autorità di vigilanza: in Svizzera all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT, www.edoeb.admin.ch), nell’UE all’autorità di protezione dei dati del Suo Paese di residenza.

Area redazionale

Soltanto per il team redazionale esiste un’area di amministrazione protetta. Lì, dopo l’accesso, viene utilizzato un cookie di sessione tecnicamente necessario. I visitatori e le visitatrici del sito web pubblico non ricevono questo cookie.

Modifiche

Adeguiamo la presente informativa sulla protezione dei dati quando cambiano il sito web o la situazione giuridica. Fa fede la versione di volta in volta pubblicata qui.