Informativa sulla privacy

Chi tratta i tuoi dati

Tutto ciò di cui parla questa pagina passa solo dalle mie mani. geo-milan.com lo conduco io, Carlo Varenna, come editor in proprio: niente squadra, niente reparti, una persona che apre uno per uno i messaggi che arrivano. Davanti al Regolamento generale sulla protezione dei dati (GDPR) ne sono il titolare del trattamento. Se hai una domanda, o vuoi esercitare un tuo diritto, l'indirizzo è hello@geo-milan.com.

Cosa viene raccolto

Fino a me corre un solo binario, il modulo. Domanda tre cose esatte e nient'altro —

• Il tuo nome, così che nella risposta io possa chiamarti come si deve.
• La tua e-mail, così che la risposta sappia dove tornare.
• Un messaggio in testo libero, dove racconti il caso — la risposta dell'IA che ti pesa, il prompt che l'ha tirata fuori, l'azienda o la scheda che riguarda, la pagina in due lingue dove l'italiano e l'inglese non dicono la stessa cosa.

Fine. Nessun account da creare, nessun login, nessun dato di pagamento battuto qui, nessun profilo costruito in silenzio. Il messaggio entra in una casella e lì rimane un messaggio. Per tenere lontani gli invii automatici, salvo l'istante dell'invio insieme a un hash SHA-256 con sale dell'indirizzo IP da cui parte; l'IP in chiaro, qualunque impronta del browser e i tratti del dispositivo non li conservo mai.

Cosa non viene raccolto

Conta anche dire cosa questo sito si rifiuta apposta di fare:

• Zero cookie di tracciamento, di qualsiasi specie. Le visite le conto con un'analisi auto-ospitata, senza cookie e rispettosa della privacy, servita da un proxy di prima parte su questo stesso dominio; niente migra da un sito all'altro e nessun visitatore viene riconosciuto a uno a uno.
• Nessun pixel pubblicitario, nessuna etichetta di remarketing, nessun tracciatore di marketing automation.
• Nessuna profilazione automatica e nessuna decisione automatica che produca su di te un effetto giuridico.
• Nessuna vendita, nessun noleggio, nessuna condivisione di dati personali: non esiste qui alcuna macchina commerciale a cui darli in pasto.

Perché la legge lo consente

Nel momento in cui invii il modulo, trattare nome, e-mail e messaggio poggia sull'articolo 6(1)(b) del GDPR — passi compiuti su tua richiesta prima di qualunque accordo. L'hash dell'IP, che protegge il modulo dagli abusi, poggia invece sul legittimo interesse dell'articolo 6(1)(f). Se da un lavoro a pagamento nascesse un dato sullo stato di un versamento, a coprirlo sarebbe la base contrattuale.

Per quanto tempo li conservo

• Messaggi del modulo e il filo e-mail che ne nasce: li tengo mentre il lavoro è aperto, poi ancora 24 mesi perché lo scambio resti documentato, e dopo li cancello. Un messaggio che non porta a niente lo tengo 12 mesi e poi sparisce.
• Hash dell'IP: li tengo 90 giorni, il tempo utile per leggere uno schema d'abuso, poi li cancello.
• Eventuali ricevute di pagamento: quando un lavoro a pagamento ne genera, le conservo solo per il periodo che fisco e contabilità pretendono, poi le cancello.

I tuoi diritti

Sui dati che mi affidi, il GDPR ti dà diritto di accesso, rettifica, cancellazione, portabilità, limitazione e opposizione. Basta una e-mail a hello@geo-milan.com per attivarne uno qualsiasi, e avrai una risposta entro un mese. Se ritieni che i tuoi dati siano stati gestiti male, puoi anche rivolgerti all'autorità di controllo per la protezione dei dati del paese dove risiedi.

Dove sono ospitati i dati

I server che reggono geo-milan.com stanno in Unione europea (Germania). Nel caso raro in cui un ulteriore responsabile (fornitore di posta elettronica) lavorasse da fuori dell'Unione europea, quel trasferimento si appoggia a clausole contrattuali tipo e alle garanzie supplementari che quella parte pubblica.

Modifiche a questa informativa

Se il modo in cui tratto i dati cambia in qualcosa che ha peso, riscrivo questa pagina per dirlo e la data «Aggiornato» in cima si muove di conseguenza. Un cambiamento che conta davvero resta segnalato in homepage per 30 giorni, così chi ripassa dal sito non rischia di non vederlo.