Informativa sulla privacy

Questo modello descrive il trattamento standard dei dati di FT-Welt ai sensi del GDPR per un operatore stabilito in Germania. Prima della pubblicazione, completare ogni campo contrassegnato e adattare il testo alle effettive pratiche di hosting, ai servizi di posta elettronica, alle finalità e alle modalità di cancellazione. I campi dell’operatore lasciati vuoti non sostituiscono le informazioni obbligatorie.

Titolare del trattamento e contatto per la protezione dei dati

Voce	Dettagli
Titolare del trattamento	FT-Welt UG (haftungsbeschränkt)
Via e numero civico	Droysenstr. 5
Codice postale e città	10629 Berlin
Paese	Germania
Responsabile della protezione dei dati, se nominato	Demo Privacy Officer (fictional)
E-mail
Telefono
WhatsApp, se offerto

I dati di contatto elettronici vengono forniti in forma mascherata per ridurre la raccolta automatizzata e sono visualizzati da JavaScript dopo il caricamento della pagina. [DA COMPLETARE, SE APPLICABILE: dati di contatto di un eventuale responsabile della protezione dei dati nominato.]

Hosting e log del server

Per fornire questo sito web e proteggerlo dagli attacchi, l’infrastruttura tratta dati di connessione, tra cui l’indirizzo IP, il metodo della richiesta, il percorso richiesto, lo stato della risposta e informazioni tecniche sulla tempistica. L’indirizzo registrato nei log può essere l’indirizzo di connessione di un proxy oppure quello del visitatore, a seconda della configurazione. Il trattamento dell’indirizzo IP non è automaticamente anonimo. I campi effettivamente registrati e i periodi di conservazione sono specificati di seguito.

La base giuridica è l’articolo 6, paragrafo 1, lettera f), del GDPR: il nostro interesse a gestire un sito web sicuro e affidabile. Il formato standard dei log di accesso omette i parametri della query; gli ulteriori log di hosting, errori e sicurezza dipendono dall’ambiente effettivo.

Voce	Dettagli
Fornitore di hosting	Demo Hosting
Paese di hosting	Germania
Log effettivi, campi di dati e conservazione	[DA COMPLETARE: ogni destinazione dei log, i campi raccolti, i periodi di conservazione giustificati e la procedura di cancellazione.]

Cookie e archiviazione locale

L’applicazione standard memorizza le seguenti informazioni per le preferenze o l’accesso autorizzato. L’articolo 25 TDDDG si applica all’archiviazione locale così come ai cookie. L’accesso strettamente necessario per una funzione espressamente richiesta può rientrare nell’articolo 25, paragrafo 2, numero 2, TDDDG; negli altri casi è necessario il consenso preventivo. Occorre valutare se l’eccezione riguardi una particolare preferenza persistente, tenendo conto del servizio e del periodo di archiviazione effettivi. L’assenza di pubblicità non comporta un’esenzione generale dal consenso.

Nome	Finalità e attivazione	Periodo di archiviazione
bx_scheme	Aspetto selezionato dal visitatore	1 anno
bx_theme	Tema cromatico selezionato dal visitatore	1 anno
bx_lang	Lingua del sito web selezionata dal visitatore	1 anno
__Host-bx_session	Sessione sicura proprietaria per l’accesso e l’uso autorizzato dell’account	Cookie di sessione senza scadenza fissa; limite di inattività lato server di 12 ore
bx_admin_lang	Lingua dell’area di amministrazione selezionata manualmente, nell’archiviazione locale	Fino alla rimozione dell’impostazione o alla cancellazione dell’archiviazione del browser
bx_admin_sidebar	Navigazione dell’area di amministrazione compressa, scelta dall’utente e memorizzata localmente	Fino alla rimozione dell’impostazione o alla cancellazione dell’archiviazione del browser

[DA COMPLETARE: documentare l’eccezione applicabile all’archiviazione oppure ottenere il consenso prima di qualsiasi archiviazione che lo richieda; includere eventuali cookie e archiviazioni aggiunti dalle estensioni del progetto.] È possibile rimuovere o limitare l’archiviazione tramite il browser. Bloccare i cookie necessari può impedire l’accesso; bloccare l’archiviazione delle preferenze può impedire che le scelte vengano ricordate. Il trattamento dei dati personali necessario si basa sull’articolo 6, paragrafo 1, lettera f), o sull’articolo 6, paragrafo 1, lettera b), quando necessario per il contratto; il trattamento basato sul consenso si fonda sull’articolo 6, paragrafo 1, lettera a).

Caratteri tipografici e servizi aggiuntivi

L’applicazione standard fornisce i caratteri tipografici da questo sito web e non include tracker pubblicitari né servizi di misurazione dell’audience. I servizi a livello di hosting e le estensioni del progetto devono essere descritti separatamente, se utilizzati. [DA COMPLETARE, SE APPLICABILE: analisi effettivamente utilizzate, servizi incorporati, relativo consenso e informazioni sui destinatari.]

Richieste di contatto e comunicazioni

Quando si utilizza il modulo di contatto o un altro canale offerto, trattiamo le informazioni fornite, tra cui nome, recapito, oggetto, messaggio, lingua e gli eventuali campi aggiuntivi del modulo, per gestire la richiesta e rispondere. I campi contrassegnati come obbligatori sono necessari per quel canale; senza di essi non è possibile inviare il modulo. Le altre informazioni sono facoltative. Evitare di inviare informazioni sensibili senza aver prima concordato un canale adeguato.

Per le richieste necessarie all’esecuzione di un contratto con l’interessato o per misure precontrattuali richieste da quest’ultimo, la base giuridica è l’articolo 6, paragrafo 1, lettera b). Per le altre richieste, si applica l’articolo 6, paragrafo 1, lettera f), in relazione al nostro interesse a rispondere alle comunicazioni. Gli obblighi legali di conservazione, ove applicabili, si fondano sull’articolo 6, paragrafo 1, lettera c). I messaggi possono essere memorizzati nell’applicazione e trasmessi al team responsabile tramite il nostro servizio di posta elettronica. Se abilitata, può essere inviata una conferma facoltativa. La cancellazione di un record dall’applicazione non comporta di per sé la cancellazione delle copie nelle caselle di posta o nei backup.

Protezione da spam e uso improprio

Per limitare gli invii automatizzati, i messaggi duplicati e gli accessi non autorizzati, trattiamo dati di connessione, tempistiche delle richieste, token dei moduli, contatori e valori hash con chiave derivati dai dati del client e del messaggio. Tali valori hash non sono automaticamente anonimi. I controlli di sicurezza possono limitare, rifiutare o trattenere una richiesta per sottoporla a verifica. Se non è possibile inviare un messaggio legittimo, utilizzare un altro canale di contatto indicato sopra. La base giuridica è l’articolo 6, paragrafo 1, lettera f), per proteggere la disponibilità del servizio, gli account e i destinatari dagli abusi.

Account invitati, accesso e verifica delle password

Per gli utenti invitati trattiamo identificativi dell’account, nomi, recapiti di lavoro, autorizzazioni, stato dell’account, dati di sessione ed eventi di sicurezza. I dati iniziali possono provenire da un amministratore autorizzato o dall’organizzazione che invita l’utente, anziché dall’utente stesso. I messaggi di invito e di reimpostazione della password vengono inviati all’indirizzo associato all’account. Le password e i token dei link sono conservati sotto forma di hash; la sessione identifica un utente autorizzato.

La base giuridica relativa all’account dipende dal rapporto effettivo: articolo 6, paragrafo 1, lettera b), quando il trattamento è necessario per un contratto con l’interessato, normativa applicabile in materia di lavoro ove pertinente e articolo 6, paragrafo 1, lettera f), per proteggere e amministrare l’accesso autorizzato. [DA COMPLETARE: rapporto applicabile, base giuridica esatta del trattamento dell’account, organizzazione di provenienza e conservazione; fornire ai destinatari dell’invito le informazioni richieste dall’articolo 14.]

Quando viene impostata o modificata una password, il controllo predefinito interroga Pwned Passwords, gestito da Superlative Enterprises Pty Ltd, Australia. Il nostro server invia solo i primi cinque caratteri dell’hash della password, non la password, l’hash completo o l’e-mail dell’account. Il fornitore riceve la richiesta del server e i relativi metadati di connessione; non si tratta di una connessione diretta dal browser dell’utente. La finalità è proteggere gli account dalle password compromesse note, sulla base dell’articolo 6, paragrafo 1, lettera f). [DA COMPLETARE: configurazione effettiva del servizio, luoghi del trattamento del fornitore e garanzie applicabili per eventuali trasferimenti internazionali.] Informazioni del fornitore: Informativa sulla privacy di Pwned Passwords.

Destinatari e trattamenti internazionali

I destinatari possono includere personale autorizzato, fornitori di hosting e posta elettronica e il fornitore del controllo delle password descritto sopra. Se un fornitore agisce come responsabile del trattamento, è necessario un accordo ai sensi dell’articolo 28. Le comunicazioni richieste dalla legge sono valutate separatamente. Se si utilizza un servizio di messaggistica di terzi offerto, anche tale servizio tratta i dati; sono disponibili in alternativa l’e-mail o il modulo di contatto.

[DA COMPLETARE: identificare l’effettivo fornitore di posta elettronica e gli altri destinatari, le relative finalità e i luoghi del trattamento, compreso qualsiasi servizio di messaggistica offerto. Per ogni trasferimento di dati personali al di fuori del SEE, indicare la decisione di adeguatezza applicabile o un altro meccanismo legittimo, come le garanzie applicabili ai sensi dell’articolo 46, e come ottenerne una copia. Non presumere che l’uso di hash da parte di un fornitore o un indirizzo di hosting nell’UE escluda trattamenti internazionali.]

Conservazione e cancellazione

La conservazione dipende dalla finalità, dalle comunicazioni ancora in corso, dagli obblighi legali di conservazione e dalla necessità di accertare, esercitare o difendere diritti. Il seguente prospetto comprende anche le copie nelle caselle di posta e la conservazione limitata dei backup. [DA COMPLETARE: definire, giustificare e attuare i periodi effettivi prima della pubblicazione.]

Dati	Periodo o criterio di cancellazione
Log di accesso, errori e sicurezza	[DA COMPLETARE: periodi effettivi e cancellazione.]
Richieste di contatto ordinarie e corrispondenza	[DA COMPLETARE: periodo successivo alla risoluzione definitiva; indicare gli eventuali obblighi di conservazione applicabili e l’ulteriore conservazione limitata.]
Spam in quarantena	Cancellazione programmata dopo 30 giorni dalla ricezione. [DA COMPLETARE: confermare che il worker di pianificazione sia attivo in questa installazione e definire l’intervallo effettivo di pulizia.]
Record di posta non recapitata in coda	Cancellazione programmata dopo 90 giorni dalla creazione; non comprende la posta accettata né le copie nelle caselle. [DA COMPLETARE: confermare che il worker di pianificazione sia attivo in questa installazione e definire l’intervallo effettivo di pulizia.]
Account, inviti e record di reimpostazione	[DA COMPLETARE: ciclo di vita dell’account e cancellazione dei record utilizzati, scaduti o revocati; la scadenza di un link non equivale alla cancellazione.]
Sessioni, caselle di posta e backup	[DA COMPLETARE: pulizia lato server, periodi di conservazione delle caselle, rotazione dei backup e gestione dei dati cancellati ripristinati.]

I tuoi diritti

Alle condizioni applicabili, è possibile richiedere l’accesso, la rettifica, la cancellazione e la limitazione del trattamento ai sensi degli articoli da 15 a 18 del GDPR. L’articolo 20 prevede la portabilità dei dati per i trattamenti automatizzati pertinenti basati sul consenso o sul contratto. Se il trattamento si basa sul consenso, è possibile revocarlo per il futuro senza pregiudicare la liceità del trattamento precedente. Contattare il titolare usando i recapiti sopra indicati; in genere le richieste ricevono risposta entro un mese, con una proroga motivata ove consentita dall’articolo 12.

Diritto di opposizione: ai sensi dell’articolo 21, è possibile opporsi, per motivi connessi alla propria situazione particolare, al trattamento basato sul legittimo interesse. In tal caso interromperemo il trattamento, salvo che sussistano i presupposti di legge per proseguirlo, compresi motivi cogenti prevalenti o la tutela di pretese giuridiche.

Reclami e decisioni automatizzate

Ai sensi dell’articolo 77, è possibile presentare un reclamo a un’autorità di controllo per la protezione dei dati, in particolare nello Stato membro della propria residenza abituale, del luogo di lavoro o della presunta violazione. [DA COMPLETARE: nome e sito web dell’autorità competente.] Non è necessario contattarci prima.

[CONFERMA DELL’OPERATORE: le funzioni di questa installazione non adottano decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato ai sensi dell’articolo 22.] I filtri antiabuso e i controlli delle password prendono decisioni tecniche di sicurezza; eventuali profilazioni specifiche del progetto o decisioni automatizzate significative richiedono una valutazione separata e informazioni aggiuntive. Riesaminare questa informativa ogni volta che cambiano i servizi o i trattamenti.