Privacy e dati di navigazione

Chi tratta i tuoi dati

Il titolare del trattamento è Karon S.r.l., Via E. de Amicis 23, 28077 Prato Sesia (NO), P. IVA 02092110036. DataDeep è un marchio di Karon S.r.l.

Per qualsiasi questione riguardi questa informativa o i tuoi dati puoi scrivere a ai@datadeep.it o chiamare lo 0163 035014.

Perché non c'è il banner dei cookie

Perché non ci sono cookie, e più in generale perché questo sito non archivia nulla sul tuo dispositivo per contare le visite: né cookie, né localStorage, né sessionStorage.

La norma che impone di chiedere il permesso prima — l'art. 122 del Codice privacy, che recepisce la direttiva ePrivacy — riguarda proprio l'archiviare informazioni nel dispositivo di chi naviga, o l'accedervi. Se non si archivia niente, non c'è niente da autorizzare, e un banner sarebbe solo un clic in più chiesto senza motivo.

L'unica cosa che finisce nel tuo browser è la tua eventuale scelta di restare fuori dalle statistiche, o di caricare il calendario delle prenotazioni. Viene scritta solo se tocchi qualcosa, e serve a rispettare quella scelta: trovi il dettaglio più avanti.

Le statistiche di navigazione

Raccogliamo statistiche con uno strumento nostro, ospitato sui nostri server. Servono a capire quali pagine vengono lette, che cosa interessa e dove il sito non funziona bene. Non servono a riconoscerti né a mostrarti pubblicità: non ne facciamo.

Cosa viene registrato

• la pagina che apri, il titolo e il momento in cui la apri;
• fino a che punto scorri la pagina (un quarto, metà, tre quarti, tutta);
• su quali link e bottoni clicchi;
• quanto tempo passi a leggere davvero — il conteggio si ferma se la scheda finisce in secondo piano o se resti inattivo;
• da dove sei arrivato (il sito che ti ha mandato qui, senza i parametri della richiesta) e l'eventuale campagna;
• tipo di dispositivo, famiglia di browser e sistema operativo, senza numeri di versione, più la dimensione della finestra e la lingua del browser.

Cosa non viene registrato

• Il tuo indirizzo IP non viene conservato. Il server lo usa nell'istante in cui arriva la richiesta per calcolare un codice, e poi lo scarta: non finisce nel database, né nei log applicativi.
• Nessun identificativo viene salvato sul tuo dispositivo.
• Non registriamo il movimento del mouse, non filmiamo la sessione, non leggiamo quello che digiti.
• Non incrociamo questi dati con altre fonti e non costruiamo profili.

Come contiamo i visitatori senza riconoscerti

Per sapere quante persone diverse hanno letto una pagina serve un modo di distinguerle. Il nostro funziona così: ogni notte il server genera un numero casuale segreto, lo usa insieme al tuo indirizzo IP e al tuo browser per calcolare un codice, e a mezzanotte butta il numero segreto del giorno prima.

La conseguenza è che il codice che ti rappresenta oggi non ha alcun legame con quello di domani, e nessuno — noi compresi — può risalire dal codice alla persona o ricostruire quello che hai fatto ieri. Possiamo contare quanti eravate oggi; non possiamo seguirti nel tempo.

Anche le singole visite vengono ricostruite dal server, non dal tuo browser: consideriamo una visita sola le pagine aperte dallo stesso codice a meno di mezz'ora l'una dall'altra. È il modo in cui si sono sempre letti i registri di un server web. Ha un limite dichiarato: due persone diverse dietro lo stesso collegamento aziendale, con lo stesso browser e nello stesso giorno, risultano una visita sola. È il prezzo del non lasciarti niente sul dispositivo, e ci sembra un buon prezzo.

Perché possiamo farlo, e per quanto

La base giuridica è il nostro legittimo interesse (art. 6.1.f GDPR) a capire come viene usato il nostro sito per migliorarlo. È un interesse che abbiamo bilanciato riducendo al minimo il dato: niente archiviazione sul tuo dispositivo, niente identificatori che durino oltre la giornata, nessun indirizzo IP conservato.

I dati di dettaglio vengono cancellati dopo 14 mesi. Restano solo i totali per giorno e per pagina, che non riguardano nessuna persona in particolare.

Come restarne fuori

Dal link Preferenze in fondo a ogni pagina puoi spegnere le statistiche: da quel momento il tuo browser non invia più nulla. È il diritto di opposizione previsto dall'art. 21 GDPR, e per esercitarlo non devi chiedere niente a nessuno.

Il sito rispetta inoltre i segnali Do Not Track e Global Privacy Control: se ne hai attivato uno nel browser, non inviamo alcun dato, senza che tu debba fare altro.

Cosa resta nel tuo browser

Due sole voci, entrambe scritte solo se sei tu a chiederlo, nessuna delle quali è un cookie. Restano sul tuo dispositivo e non vengono trasmesse a nessuno.

Il calendario delle prenotazioni

Sulle pagine dove puoi prenotare un incontro usiamo il calendario di Calendly (Calendly LLC, Stati Uniti). È l'unico servizio di terze parti presente sul sito ed è l'unico che imposta cookie.

Per questo non viene caricato finché non lo chiedi tu: al posto del calendario trovi un riquadro che spiega la situazione e un bottone. Finché non lo premi, Calendly non riceve nulla e non sa che sei qui. Puoi accenderlo e spegnerlo anche dal pannello Preferenze.

Quando lo carichi, il trattamento è retto dalla privacy policy di Calendly; il trasferimento negli Stati Uniti avviene sulla base del Data Privacy Framework.

Una precisazione dovuta: i cookie che Calendly ha eventualmente già depositato appartengono al dominio calendly.com e noi non possiamo cancellarli. Per rimuoverli servono le impostazioni del browser, alla voce «Cancella dati dei siti» o «Gestisci cookie e dati dei siti».

Se preferisci non passare da Calendly, scrivi a ai@datadeep.it o chiama lo 0163 035014: fissiamo l'incontro direttamente.

Quello che abbiamo tolto

I caratteri tipografici erano caricati da Google Fonts, il che significava mandare il tuo indirizzo IP a Google a ogni pagina. Ora sono ospitati sui nostri server: Google non riceve più nulla. Per lo stesso motivo abbiamo tolto la libreria Tailwind, che veniva caricata da un CDN esterno, e il servizio esterno che gestiva il banner dei cookie, diventato inutile quando i cookie sono spariti.

Link verso l'esterno

Alcune pagine rimandano ai nostri profili social, al magazine e all'academy DataDeep, o a un modulo Google. Sono collegamenti, non contenuti incorporati: nulla viene caricato finché non decidi di andarci. Una volta lì valgono le regole di quei siti.

Quando ci scrivi o ci chiami

Se ci contatti via email, telefono, modulo o prenotando un incontro, trattiamo i dati che ci fornisci per risponderti e, se se ne fa qualcosa, per gestire il rapporto commerciale. La base giuridica è l'esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b GDPR). Conserviamo questi dati per il tempo necessario e comunque non oltre i termini di legge.

Dove stanno i dati

Su un database gestito da Amazon Web Services nella regione di Milano (eu-south-1) e su nostri server in Europa. Non escono dall'Unione Europea e non vengono comunicati a terzi. AWS agisce come responsabile del trattamento; nessun altro fornitore riceve questi dati.

I tuoi diritti

Puoi chiederci in qualsiasi momento l'accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione del trattamento, la portabilità, e puoi opporti al trattamento fondato sul legittimo interesse. Scrivi a ai@datadeep.it: rispondiamo entro un mese.

Va detto con onestà: per le statistiche di navigazione non siamo in grado di identificarti. Il codice giornaliero non è ricollegabile a una persona, quindi non possiamo estrarre «i tuoi» dati né cancellarli selettivamente (art. 11 GDPR). È il rovescio dell'anonimato, e ci sembra un buon affare. Se non vuoi comparire nemmeno nei conteggi, usa il link Preferenze: ha effetto immediato.

Se ritieni che il trattamento violi il GDPR puoi rivolgerti al Garante per la protezione dei dati personali.

Modifiche

Se cambiamo qualcosa aggiorniamo questa pagina e la data in cima. Le versioni precedenti restano nella cronologia del repository del sito.