Informativa sulla privacy
Che cosa raccogliamo quando leggi lavorareconia.it o ci scrivi, perché lo facciamo, per quanto tempo e quali diritti hai. In fondo c'è una sezione per chi si collega dagli Stati Uniti.
Ultimo aggiornamento:
In breve. Per leggere il sito non serve registrarsi e non esistono account. Non vendiamo né condividiamo dati personali e oggi il sito non mostra pubblicità. Fuori dagli Stati Uniti le statistiche di Google Analytics partono solo se le accetti nel pannello del consenso (InMobi Choice, conforme a IAB TCF v2.4); negli Stati Uniti puoi opporti in ogni momento. Se ci scrivi, usiamo i tuoi dati solo per risponderti.
Titolare del trattamento
Il titolare del trattamento è Redbit S.r.l.s. con socio unico, Viale della Grande Muraglia 494, 00144 Roma, partita IVA IT15237911001, che pubblica Lavorare con l'IA. Per ogni richiesta sui tuoi dati scrivi a info@lavorareconia.it. Non abbiamo nominato un responsabile della protezione dei dati (DPO), che per questo sito non è obbligatorio.
Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del Codice in materia di protezione dei dati personali (decreto legislativo 196/2003).
Quali dati trattiamo, perché e su quale base
| Trattamento | Dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|---|
| Log del server | Indirizzo IP, data e ora, pagina richiesta, pagina di provenienza, browser | Sicurezza del sito e diagnosi dei guasti | Interesse legittimo (art. 6, par. 1, lett. f GDPR) | Un nuovo file di log si apre quando il precedente raggiunge 10 MB; teniamo al massimo 10 file compressi e i più vecchi vengono cancellati |
| Gestione del consenso con InMobi Choice | Indirizzo IP e paese che InMobi ne ricava, dati tecnici del browser, le tue scelte (TC string e stringhe per gli USA), quando il pannello viene mostrato | Chiederti il consenso dove la legge lo prevede, rispettare la tua scelta e poterla dimostrare | Obbligo legale (art. 6, par. 1, lett. c GDPR e art. 7, par. 1) e interesse legittimo (lett. f) | Le scelte: 13 mesi nel tuo browser. I dati ricevuti da InMobi: secondo la sua informativa |
| Statistiche con Google Analytics 4 | Identificativi dei cookie _ga, pagine viste, provenienza, dispositivo e browser, area geografica approssimativa |
Capire quali articoli e collaudi vengono letti e migliorarli | Fuori dagli Stati Uniti: consenso (art. 6, par. 1, lett. a GDPR e art. 122 del Codice privacy). Negli Stati Uniti: interesse legittimo, con diritto di opporti in ogni momento | Cookie fino a 2 anni; dati degli eventi 2 mesi; dati a livello di utente fino a 14 mesi |
| Modulo contatti ed email | Nome, email, messaggio; indirizzo IP e paese aggiunti al messaggio; impronta dell'IP contro gli invii ripetuti | Rispondere alla tua richiesta; contrastare spam e abusi | Misure adottate su tua richiesta (art. 6, par. 1, lett. b) e interesse legittimo (lett. f) | Il tempo necessario a rispondere, al massimo 12 mesi |
Scaduti questi termini, i dati vengono cancellati.
Navigazione e sicurezza
Il sito gira su un server dedicato di IONOS SE in Germania e ti arriva attraverso Cloudflare, che fa da rete di distribuzione dei contenuti (CDN), gestisce il DNS, protegge dagli attacchi e tiene in cache le pagine. Il server registra le richieste che riceve per riconoscere attacchi e guasti, non per sapere chi legge che cosa.
Cloudflare ricava dall'indirizzo IP il paese da cui ti colleghi. Il sito lo usa solo nel messaggio del modulo contatti, per riconoscere gli abusi.
Il pannello del consenso (InMobi Choice)
Il consenso lo raccoglie InMobi Choice, una piattaforma di gestione del consenso fornita da InMobi Technology Services Pte. Ltd. (Singapore). È registrata presso IAB Europe e conforme alla versione 2.4 del Transparency & Consent Framework (TCF).
Il pannello viene scaricato dai server di InMobi. Il tuo browser invia così a InMobi l'indirizzo IP, da cui InMobi ricava il paese per applicare le regole giuste. Gli invia anche i dati tecnici del browser e le tue scelte, e InMobi registra quando il pannello viene mostrato. Le scelte restano nel tuo browser per 13 mesi, nei cookie e nella memoria locale descritti nella cookie policy.
Il pannello elenca i fornitori registrati nel TCF, oltre mille, perché è lo standard comune ai siti che lo usano. Il sito però non carica il codice di nessuno di loro: dopo il consenso parte solo Google Analytics. Per i dati che riceve, InMobi agisce come titolare autonomo, come prevede il suo accordo sulla protezione dei dati per il CMP. Li tratta secondo la propria informativa sulla privacy.
Statistiche con Google Analytics 4
- Fuori dagli Stati Uniti lo script di Google non viene caricato finché non accetti nel pannello. Servono la finalità 1 del TCF («Archiviare e/o accedere a informazioni su un dispositivo»), una delle finalità di misurazione (8 o 9), il fornitore Google e il consenso di Google per le statistiche (sezione «Google consents»). Accettare tutto li dà insieme. Se rifiuti o non scegli, le statistiche restano spente.
- Negli Stati Uniti le statistiche si attivano alla prima visita, mentre si apre il pannello «Do Not Process My Personal Information». Puoi opporti lì o in ogni momento, anche lasciando spento il consenso di Google per le statistiche. Se il tuo browser invia il segnale Global Privacy Control, restano spente senza che tu debba fare nulla.
- Usiamo Google Consent Mode v2, con tutte le voci negate in partenza.
- Google Signals è spento e la personalizzazione degli annunci è disattivata: nessun collegamento con il tuo account Google, nessun uso pubblicitario.
- Google Analytics 4 non registra né conserva gli indirizzi IP: li usa solo per ricavare un'area geografica approssimativa.
- I dati degli eventi, cioè pagine viste e interazioni, restano in Google Analytics per 2 mesi. I dati a livello di utente restano fino a 14 mesi.
- Nei rapporti vediamo solo dati aggregati.
Puoi cambiare o revocare la scelta in ogni momento con il pulsante «Impostazioni cookie» nel piè di pagina o dalla pagina Le tue scelte sulla privacy. I dettagli tecnici sono nella cookie policy.
Modulo contatti ed email
Il modulo della pagina Contatti chiede nome, email e messaggio. Il server aggiunge l'indirizzo IP e il paese da cui parte l'invio, per riconoscere gli abusi, e spedisce il messaggio per email alla casella info@lavorareconia.it. La casella è gestita sul server di posta di Redbit (mail.redbitapp.com), anch'esso presso IONOS in Germania. Il messaggio non finisce in nessun database del sito. I messaggi li legge l'autore del sito, Francesco Zinghinì, autorizzato da Redbit.
Contro lo spam usiamo un campo nascosto che compilano solo i programmi automatici, un tempo minimo di compilazione e un blocco di due minuti per lo stesso indirizzo IP. Per il blocco salviamo in un file temporaneo un'impronta dell'indirizzo calcolata con una chiave segreta del server (HMAC), non l'indirizzo in chiaro: senza la chiave non si risale all'IP. L'impronta serve solo nei due minuti successivi all'invio e il file viene cancellato entro un giorno.
Le stesse regole valgono per le email che ci mandi direttamente. Non usiamo i tuoi contatti per newsletter o comunicazioni commerciali: non ne mandiamo.
Da dove arrivano i dati e se sei obbligato a darli
I dati arrivano dal tuo browser e da ciò che scrivi nel modulo. L'unico dato ricavato da altri è il paese, che Cloudflare e InMobi deducono dall'indirizzo IP. Non compriamo dati e non li incrociamo con altri archivi. I dati di navigazione servono a mostrarti le pagine; le statistiche sono facoltative; senza nome, email e messaggio non possiamo risponderti.
Destinatari, fornitori e trasferimenti
Non vendiamo e non cediamo dati personali. Usiamo fornitori tecnici che trattano dati per nostro conto, e comunichiamo dati alle autorità solo quando la legge lo impone. Fa eccezione InMobi, che fornisce il pannello del consenso e tratta i dati che riceve come titolare autonomo.
| Fornitore | Servizio | Dati | Dove | Garanzie per i trasferimenti |
|---|---|---|---|---|
| IONOS SE | Server dedicato del sito e server di posta di Redbit | Log del server, messaggi del modulo, email | Germania (Unione europea) | Nessun trasferimento fuori dall'Unione europea |
| Cloudflare, Inc. | CDN, DNS, protezione dagli attacchi, cache | Traffico in transito, indirizzo IP, paese | Stati Uniti e rete globale | Accordo sul trattamento dei dati; EU-US Data Privacy Framework; clausole contrattuali standard |
| Google Ireland Limited e Google LLC | Statistiche (Google Analytics 4), solo se attive | I dati statistici descritti sopra | Irlanda e Stati Uniti | Termini di Google sul trattamento dei dati; EU-US Data Privacy Framework; clausole contrattuali standard |
| InMobi Technology Services Pte. Ltd. (titolare autonomo) | Pannello del consenso (InMobi Choice) | Indirizzo IP, dati tecnici del browser, scelte sul consenso, visualizzazioni del pannello | Singapore e altri paesi fuori dall'Unione europea | Clausole contrattuali standard (decisione (UE) 2021/914), previste dal suo accordo sulla protezione dei dati per il CMP |
Le clausole contrattuali standard sono approvate dalla Commissione europea (art. 46 GDPR). Il Data Privacy Framework UE-USA si basa sulla sua decisione di adeguatezza del 10 luglio 2023.
I tuoi diritti
Gli articoli da 15 a 22 del GDPR ti danno il diritto di:
- accedere ai dati che ti riguardano e riceverne una copia;
- rettificare i dati inesatti o incompleti;
- ottenere la cancellazione dei dati, quando non servono più o il trattamento non è lecito;
- ottenere la limitazione del trattamento nei casi previsti;
- ricevere i dati in un formato strutturato (portabilità), per i trattamenti basati sul consenso o sulla tua richiesta;
- opporti ai trattamenti basati sull'interesse legittimo, comprese le statistiche negli Stati Uniti;
- revocare il consenso in qualsiasi momento, senza effetti sui trattamenti già avvenuti: per le statistiche basta il pulsante «Impostazioni cookie».
Scrivi a info@lavorareconia.it. Rispondiamo entro un mese; nei casi complessi il termine può allungarsi di altri due mesi, e te lo diciamo entro il primo (art. 12 GDPR).
Reclamo al Garante
Se ritieni che il trattamento violi la legge, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo del paese dell'Unione europea in cui vivi o lavori.
Pubblicità
Oggi il sito non mostra annunci e non carica codice pubblicitario, anche se il pannello del TCF descrive pure le finalità pubblicitarie dei fornitori. In futuro potremmo attivare Google AdSense. In quel caso aggiorneremo prima questa informativa e la cookie policy, e gli annunci rispetteranno le scelte che fai nel pannello.
Video
Oggi il sito non incorpora video. Se pubblicheremo registrazioni dello schermo su YouTube, il riproduttore si caricherà solo quando premi play, e prima aggiorneremo questa informativa e la cookie policy.
Minori
Il sito si rivolge ad adulti. Non raccogliamo consapevolmente dati di minori di 14 anni. Se sei un genitore o un tutore e pensi che un minore ci abbia scritto, avvisaci: cancelleremo il messaggio.
Sicurezza
Il sito funziona solo in HTTPS, con HSTS. Il software del server viene aggiornato con regolarità e il server è sorvegliato da controlli di sicurezza automatici. In caso di violazione dei dati seguiremo gli articoli 33 e 34 del GDPR.
Decisioni automatizzate
Non prendiamo decisioni automatizzate che ti riguardano e non facciamo profilazione (art. 22 GDPR).
Per chi si collega dagli Stati Uniti
Questa sezione vale per chi risiede in California, dove si applica il California Consumer Privacy Act come modificato dal California Privacy Rights Act (CCPA/CPRA), e negli altri Stati americani con leggi simili. Riconosciamo questi diritti a tutti i visitatori statunitensi, anche dove le soglie di applicazione di queste leggi non ci riguardano.
Informativa al momento della raccolta
| Categoria | Che cosa | Da dove | Perché | Per quanto | Venduti o condivisi |
|---|---|---|---|---|---|
| Identificatori | Indirizzo IP; identificativi dei cookie _ga; nome ed email se ci scrivi |
Dal tuo browser; da te | Sicurezza, statistiche, risposta ai messaggi | Log fino alla rotazione descritta sopra; cookie fino a 2 anni; messaggi fino a 12 mesi | No |
| Attività su internet | Pagine viste, pagina di provenienza, browser e dispositivo | Dal tuo browser | Sicurezza e statistiche | Log fino alla rotazione descritta sopra; eventi 2 mesi; dati utente fino a 14 mesi | No |
| Geolocalizzazione approssimativa | Il paese e, negli Stati Uniti, lo Stato; mai la posizione precisa | Ricavato dall'IP da InMobi e da Cloudflare | Applicare le regole sul consenso del tuo paese; contrastare gli abusi del modulo | Non conservata, salvo nel messaggio del modulo (fino a 12 mesi) | No |
| Contenuto delle comunicazioni | Il testo che ci scrivi | Da te | Risponderti | Fino a 12 mesi | No |
Non chiediamo informazioni personali sensibili e non usiamo nessun dato per dedurre tue caratteristiche.
Non vendiamo né condividiamo
Non vendiamo dati personali e non li condividiamo per pubblicità comportamentale tra contesti diversi (cross-context behavioral advertising). Non vendiamo né condividiamo dati di minori di 16 anni.
Global Privacy Control
Trattiamo il segnale Global Privacy Control (GPC) come una richiesta valida di opposizione: se il tuo browser lo invia, le statistiche restano spente in quel browser, in automatico. Lo stesso risultato si ottiene dal pannello «Do Not Process My Personal Information», che si apre alla prima visita e si riapre con il pulsante «Impostazioni cookie», anche dalla pagina Le tue scelte sulla privacy.
I tuoi diritti
Hai il diritto di sapere quali dati abbiamo su di te e di riceverne una copia, di chiederne la cancellazione o la correzione, di opporti alla vendita o alla condivisione (che non facciamo), di limitare l'uso delle informazioni sensibili (che non usiamo) e di non essere discriminato per aver esercitato questi diritti.
Scrivi a info@lavorareconia.it con oggetto «Richiesta privacy USA»; può farlo anche un agente autorizzato per iscritto. Verifichiamo la tua identità confrontando i dati che ci dai con quelli che abbiamo. Rispondiamo entro 45 giorni, prorogabili di altri 45 con avviso motivato.
Appello
Se respingiamo la tua richiesta, in tutto o in parte, ti spieghiamo perché. Puoi presentare appello scrivendo a info@lavorareconia.it con oggetto «Appello»: riesaminiamo la decisione e ti rispondiamo per iscritto entro 45 giorni. Se l'esito non ti soddisfa, puoi rivolgerti all'Attorney General del tuo Stato o, in California, alla California Privacy Protection Agency.
Modifiche a questa informativa
La data dell'ultimo aggiornamento è in fondo alla pagina. Aggiorniamo il testo quando cambia il modo in cui trattiamo i dati; le modifiche sostanziali le segnaliamo con un avviso sul sito.