Privacy e tecnologie locali

1. Titolare del trattamento

Il titolare del trattamento è AAVA – Accrediti Verdi.

Per richieste relative alla privacy e all’esercizio dei diritti: accreditiverdi [@] gmail.com.

2. Dati trattati

Dati conservati soltanto sul dispositivo

Calendario personale, proiezioni di backup, watchlist, stato delle proiezioni, tipo di accredito, lingua selezionata e codice personale vengono conservati nel browser. Questi dati non vengono inviati al server finché non si utilizza una funzione che lo richiede.

Sincronizzazione facoltativa

Quando viene attivata la sincronizzazione, sono conservati sul database il calendario principale, i backup, la watchlist, gli stati delle proiezioni (“Da prenotare”, “Prenotato” e “Visto”) e il tipo di accredito. Il codice personale non è conservato in chiaro: sul database viene registrata una sua impronta crittografica.

Condivisione facoltativa

Quando viene creato un link condiviso, sono conservati il nome o soprannome scelto, la lingua, le proiezioni del calendario principale e il tipo di accredito necessario a mostrare correttamente il programma. Il link è in sola lettura, ma chiunque ne possieda l’indirizzo può aprirlo. L'utente è pertanto invitato a non inserire nel nome o soprannome informazioni personali che non intenda rendere accessibili ai destinatari del link e a condividere il link esclusivamente con le persone desiderate.

Dati tecnici

Durante la navigazione possono essere trattati indirizzo IP, data e ora della richiesta, pagina richiesta, informazioni essenziali sul browser e identificatori tecnici pseudonimi. Questi dati servono alla consegna del sito, alla sicurezza, alla diagnosi degli errori e alla prevenzione degli abusi.

3. Finalità e basi giuridiche

• Fornire calendario, sincronizzazione e condivisione: esecuzione del servizio richiesto dall’utente, ai sensi dell’art. 6, par. 1, lett. b) GDPR.
• Sicurezza, continuità tecnica e limitazione degli abusi: legittimo interesse del titolare, ai sensi dell’art. 6, par. 1, lett. f) GDPR.
• Memorizzazione tecnica sul dispositivo: necessaria a fornire le funzioni espressamente richieste e non utilizzata per finalità pubblicitarie o di profilazione.

Il conferimento dei dati per sincronizzazione e condivisione è facoltativo. Senza tali dati il sito resta utilizzabile con il calendario conservato esclusivamente sul dispositivo.

4. Conservazione

I dati locali restano nel browser fino alla loro modifica, alla cancellazione dei dati del sito o alla rimozione manuale.

• Il calendario sincronizzato resta nel database fino all’eliminazione definitiva effettuata tramite il codice personale.
• I link condivisi vengono eliminati entro 24 ore dal compimento del novantesimo giorno dalla loro creazione.
• I contatori pseudonimi anti-abuso cessano di essere utilizzati entro 20 minuti e vengono eliminati durante la manutenzione automatica giornaliera, entro 24 ore dalla scadenza.
• I log applicativi dell’infrastruttura Cloudflare Workers, quando attivati, sono conservati per un massimo di 3 giorni, secondo la configurazione attuale.
• I dati cancellati dal database attivo possono permanere nelle copie tecniche di ripristino per un massimo di 7 giorni, senza essere ordinariamente utilizzati.

5. Destinatari e infrastruttura

I dati possono essere trattati, nei limiti necessari al funzionamento del sito, da Cloudflare, fornitore dell’infrastruttura tecnica utilizzata per l’hosting, la distribuzione dei contenuti, il database, la sicurezza e la gestione dei registri tecnici. Cloudflare opera nel rispetto degli accordi applicabili e degli obblighi previsti dalla normativa in materia di protezione dei dati.

L’uso di fornitori internazionali può comportare trattamenti al di fuori dello Spazio economico europeo, effettuati sulla base degli strumenti e delle garanzie previsti dal GDPR. I dati non vengono venduti né comunicati per finalità commerciali.

6. Cookie e altre tecnologie locali

Il sito utilizza esclusivamente tecnologie tecniche e funzionali. Non è quindi richiesto un consenso preventivo tramite banner.

• Preferenza lingua: ricorda la scelta tra italiano e inglese, fino a 12 mesi.
• Archivio locale del calendario: conserva programma, watchlist, stati e preferenze sul dispositivo, fino alla rimozione.
• Codice personale: mantiene collegato il dispositivo al calendario scelto, fino allo scollegamento o alla cancellazione.
• Identificatore tecnico pseudonimo: limita creazioni ripetute e abusi, fino alla cancellazione dei dati del browser.
• Cache tecnica: permette il caricamento e il funzionamento affidabile dell’applicazione ed è gestita dal browser.

7. Cancellazione e diritti

L’utente può scollegare un singolo dispositivo senza cancellare il calendario sincronizzato oppure eliminarlo definitivamente dal pannello “Sincronizza”. L’eliminazione definitiva cancella la relativa riga dal database e interrompe la sincronizzazione su tutti i dispositivi; le copie già salvate localmente restano disponibili.

Nei casi previsti dal GDPR è possibile chiedere accesso, rettifica, cancellazione, limitazione, portabilità o opposizione scrivendo a accreditiverdi [@] gmail.com. Per proteggere il calendario, potrà essere necessario dimostrare il controllo del relativo codice personale. È inoltre possibile presentare reclamo al Garante per la protezione dei dati personali.

Le richieste sono trattate senza ingiustificato ritardo e, di norma, entro un mese dal ricevimento, secondo quanto previsto dall'art. 12 GDPR.

8. Collegamenti esterni

I collegamenti a Instagram, Ko-fi, Letterboxd e altri siti esterni non incorporano contenuti o strumenti di tracciamento nelle pagine di Accrediti83. Aprendoli si lascia il sito e il trattamento successivo è regolato dalle informative dei rispettivi gestori.

9. Modifiche all’informativa

Questa informativa potrà essere aggiornata se cambieranno le funzioni del sito o i trattamenti effettuati. La data dell’ultima revisione sarà sempre indicata in apertura.