Informativa sulla privacy

Chi è responsabile

Broadside è un progetto personale gestito da una sola persona, che risponde dei dati personali descritti qui (è il «titolare del trattamento»). Fa eccezione ciò che chi pubblica raccoglie dai propri lettori, come le risposte ai moduli e i commenti privati: di questo risponde chi pubblica, e noi lo conserviamo per suo conto (vedi i termini).

Scrivi a privacy@broadside.page per qualsiasi cosa riguardi questa informativa. Rispondiamo entro un mese.

Che cosa raccogliamo

Se hai un account

• Il tuo indirizzo email, il tuo nome utente, il tuo nome o quello della tua organizzazione, e la tua password, che conserviamo solo trasformata in modo forte e irreversibile (un hash).
• Ciò che ci dici all’inizio: per chi condividi e, se vuoi, la tua città e il tuo paese. Non leggiamo mai la tua posizione dal tuo dispositivo.
• La tua foto del profilo e il nome che mostri sul profilo, se li aggiungi, e la lingua in cui usi Broadside.
• Le passkey, se le aggiungi: conserviamo solo la parte pubblica; la parte privata non lascia mai il tuo dispositivo.
• I codici che ti inviamo via email per confermare il tuo indirizzo, conservati in forma irriconoscibile per 10 minuti.
• Per ogni accesso, la sessione, con l’indirizzo IP e il browser da cui è stata aperta, così il tuo accesso resta attivo e possiamo accorgerci degli abusi.
• Ciò che ci chiedi, come più posti per le pubblicazioni, e le nostre risposte.

Ciò che pubblichi

I tuoi file, le immagini delle pagine e il testo che ne ricaviamo, le didascalie, le impostazioni e i moduli, e i risultati dei nostri controlli: i punteggi di ogni pagina, i link e i codici QR trovati e le decisioni prese da una persona. I tuoi file originali non vengono mai mostrati ai lettori.

Se leggi o rispondi

• Una visita, ogni volta che apri una pubblicazione: quale pubblicazione, quali pagine hai visto e per quanto tempo, se l’hai aperta dal suo codice QR, da un link o dalla bacheca, il tipo di dispositivo (telefono, tablet o computer), la lingua del tuo browser, il sito web che ti ha indirizzato lì e il tuo paese (due lettere, dal nostro fornitore di rete; niente di più preciso). Anche un post visto in bacheca per circa un secondo conta come visita.
• Per contare ogni lettore una sola volta senza cookie, rendiamo irriconoscibili il tuo indirizzo IP e il tuo browser con un segreto che cambia ogni giorno, e conserviamo solo il risultato. Il segreto viene eliminato alla fine della sua giornata; dopo, il risultato non può più essere collegato a te né alle tue altre visite. Il tuo indirizzo IP in sé non viene mai conservato.
• Se rispondi sì alla domanda «Possiamo ricordare questo dispositivo?», il tuo browser conserva un codice casuale del dispositivo, così se torni a una pubblicazione non conti come un nuovo lettore. Se hai effettuato l’accesso, al suo posto viene usato il tuo account. In entrambi i casi conserviamo solo una chiave irriconoscibile per ogni pubblicazione, e chi pubblica vede solo i totali, mai chi sei.
• Reazioni e Mi piace: quando non hai effettuato l’accesso, il tuo browser conserva un codice casuale per ciascuno, così puoi ritirarlo. Noi conserviamo solo una copia irriconoscibile, e nulla che colleghi una reazione a un’altra.
• Commenti, per cui serve un account: ciò che scrivi, la pagina a cui si riferisce e il tuo account. Il tuo nome utente e la tua foto compaiono accanto ai tuoi commenti pubblici.
• Chi segui e chi ti segue, e da quando, conservati finché uno dei due account non viene eliminato. Chiunque può vedere quante persone ti seguono e quante ne segui, ma non chi sono.
• Risposte ai moduli: ciò che scrivi e quando, con il codice visitatore irriconoscibile del giorno o il tuo account, usati solo per limitare quante volte una persona può rispondere. Chi pubblica non vede il tuo account.
• Segnalazioni: il motivo, gli eventuali dettagli che aggiungi (letti solo da noi) e un codice irriconoscibile, così una persona non può segnalare due volte la stessa pubblicazione.

Quando ci scrivi

Il tuo indirizzo email e ciò che scrivi.

Per far funzionare Broadside

Il nostro fornitore di rete vede il tuo indirizzo IP per distribuire Broadside e proteggerlo dagli attacchi. Per rallentare chi prova a indovinare le password, contiamo i tentativi di accesso sotto una copia irriconoscibile dell’indirizzo IP, per un giorno al massimo. I log tecnici del nostro server vengono eliminati dopo 14 giorni.

Perché li usiamo

Usiamo i tuoi dati solo per queste finalità, ciascuna con la base giuridica indicata tra parentesi, secondo gli articoli del Regolamento generale sulla protezione dei dati (GDPR) dell’Unione europea:

Per gestire il tuo account e le tue pubblicazioni

e mostrarle ai lettori come dicono le tue impostazioni (il nostro accordo con te, cioè i termini: art. 6, par. 1, lett. b), GDPR).

Per mantenere Broadside sicuro

controllando i caricamenti, fermando spam e abusi, gestendo le segnalazioni, proteggendo gli account e facendo rispettare le esclusioni (il nostro legittimo interesse, e quello dei nostri utenti, a un servizio sicuro: art. 6, par. 1, lett. f), GDPR).

Per far sapere a chi pubblica come vengono lette le sue pubblicazioni

con totali che non identificano mai un lettore (legittimo interesse: art. 6, par. 1, lett. f), GDPR).

Per ricordare un dispositivo

solo se hai detto sì, così conti una volta sola (il tuo consenso: art. 6, par. 1, lett. a), GDPR). Puoi revocarlo in qualsiasi momento, qui sotto, senza effetti su ciò che è stato contato prima.

Per adempiere agli obblighi di legge

come rispondere alle richieste legittime delle autorità e segnalare abusi sessuali su minori (art. 6, par. 1, lett. c), GDPR).

Non vendiamo dati personali. Oggi non li usiamo per la pubblicità, non costruiamo profili su di te e non usiamo le tue pubblicazioni o le tue risposte per addestrare modelli di intelligenza artificiale. Questo può cambiare man mano che Broadside cresce; se succede, aggiorniamo prima questa informativa, te lo diciamo prima che si applichi e, dove la legge lo richiede, ti chiediamo il consenso.

Nessuna decisione con effetti giuridici o con effetti altrettanto gravi per te viene presa solo con mezzi automatici. I controlli automatici possono trattenere una pubblicazione in attesa di una persona, o bloccare un link noto come pericoloso; ogni esclusione la decide una persona.

Chi altro li vede

I lettori

vedono ciò che pubblichi. Accanto alle pubblicazioni che appendi in bacheca vedono il tuo nome utente, la tua foto e, se li hai indicati, la tua città e il tuo paese. Il tuo profilo mostra le stesse cose, con le pubblicazioni che appendi in bacheca e quante persone ti seguono e quante ne segui; la tua città e il tuo paese vi compaiono solo dopo che hai appeso una pubblicazione. Se aggiungi un nome al profilo nelle impostazioni, il tuo profilo lo mostra sotto il tuo nome utente, e da nessun’altra parte. I profili restano fuori dai motori di ricerca. Mai il nome del tuo account né il tuo indirizzo email.

Chi pubblica

vede i commenti e le risposte ai moduli inviati alle sue pubblicazioni, e i totali di come sono state lette. Non vede chi le ha lette.

Il nostro fornitore di hosting

nell’Unione europea gestisce il nostro server e il nostro database.

Cloudflare

distribuisce Broadside, lo protegge dagli attacchi, conserva i nostri file nel suo spazio di archiviazione nell’UE, invia le nostre email (come il tuo codice di conferma) e inoltra le email inviate ai nostri indirizzi. Cloudflare, Inc. ha sede negli Stati Uniti.

Google (Web Risk)

riceve gli indirizzi web trovati nelle pagine pubblicate, mai chi le ha pubblicate o lette, per confrontarli con elenchi di siti pericolosi.

Le autorità

quando la legge lo richiede, e quando segnaliamo abusi sessuali su minori o una minaccia alla vita di qualcuno.

I nostri fornitori di servizi lavorano in base a contratti che li vincolano alle nostre istruzioni. Se un giorno la gestione di Broadside sarà affidata a qualcun altro, i tuoi dati la seguiranno solo alle condizioni di questa informativa, e ti avviseremo prima.

Dove sono conservati

Il nostro server, il database e i file si trovano nell’Unione europea. La rete di Cloudflare distribuisce Broadside dal punto più vicino a te, quindi il tuo indirizzo IP può essere trattato fuori dall’UE. Cloudflare e Google hanno la certificazione del Data Privacy Framework UE–USA e usano anche le clausole contrattuali standard dell’UE.

Per quanto tempo li conserviamo

Il tuo account

finché non lo elimini.

Una pubblicazione che elimini

viene cancellata poco dopo, con i suoi file, le risposte e i conteggi. Quando sostituisci una pubblicazione, le immagini delle pagine della versione precedente vengono eliminate 24 ore dopo, così chi l’ha aperta può finire di leggerla.

Sessioni

30 giorni dopo la tua ultima visita, o finché non esci.

Visite

90 giorni. Dopo restano solo i totali giornalieri, che non dicono nulla di nessun lettore.

Il segreto giornaliero

eliminato alla fine della sua giornata.

I contatori che limitano quante volte si può fare qualcosa

un giorno al massimo.

La tua risposta a «Possiamo ricordare questo dispositivo?» e il codice del dispositivo

13 mesi, o finché non ritiri il tuo sì.

Commenti e risposte ai moduli

finché non vengono eliminati da te o da chi pubblica, o finché non viene eliminata la pubblicazione o l’account.

Chi segue chi

finché non smetti di seguire, o finché uno dei due account non viene eliminato.

Segnalazioni e registri di moderazione

12 mesi dopo la decisione; più a lungo solo finché servono per un ricorso, una controversia o un obbligo di legge.

Esclusioni

vedi sotto.

Le email che ci invii

per il tempo necessario a gestire la tua richiesta, e al massimo due anni.

Backup

cifrati, ed eliminati entro 30 giorni.

Se un account viene escluso

Per impedire a una persona esclusa di tornare, conserviamo:

• una copia irriconoscibile dell’indirizzo email dell’account, perché non possa essere usato per registrarsi di nuovo;
• un codice di esclusione in ogni browser in cui l’account ha ancora un accesso attivo, assegnato la prossima volta che quel browser apre Broadside. Il codice è casuale e non dice nulla della persona; ne conserviamo solo una copia irriconoscibile. Un browser con un codice di esclusione non può aprire né usare un account.

Questi dati vengono conservati finché dura l’esclusione. I contenuti rimossi e le nostre note sulla decisione vengono conservati per 12 mesi, più a lungo solo finché servono per un ricorso o un procedimento legale.

Non rileviamo le caratteristiche dei dispositivi per riconoscerli (fingerprinting) e non escludiamo indirizzi IP, perché scuole, biblioteche e uffici li condividono. Lo facciamo per il nostro legittimo interesse, e quello dei nostri utenti, a tenere lontane le persone che hanno truffato, sfruttato o messo in pericolo altri (art. 6, par. 1, lett. f), GDPR). Puoi fare ricorso contro un’esclusione (vedi i termini).

I cookie e il tuo browser

Broadside non usa cookie pubblicitari o di tracciamento né servizi di analisi esterni. Ecco tutto ciò che conserva nel tuo browser:

Cookie di accesso

mantiene attivo il tuo accesso; 30 giorni dopo la tua ultima visita, o finché non esci.

Lingua

la lingua che hai scelto, impostata solo quando ne scegli una; un anno.

Tema

chiaro o scuro, sugli schermi grandi, se ne hai scelto uno; finché non lo cambi.

Indicatore di accesso

un «1» che permette al menu di prendere la sua forma prima che la tua sessione si carichi. Non dice nulla su chi sei.

Codici di reazioni e Mi piace

un codice casuale per ogni reazione o Mi piace, salvato solo quando tocchi, rimosso quando lo ritiri.

Memoria del dispositivo

la tua risposta a «Possiamo ricordare questo dispositivo?» (chiesta solo su una pubblicazione, solo se non hai effettuato l’accesso) e, solo dopo un sì, un codice casuale del dispositivo; 13 mesi.

Codice di esclusione

solo nei browser degli account esclusi (vedi sopra).

Tutti questi elementi servono a qualcosa che hai chiesto tu, quindi non richiedono consenso, tranne il codice del dispositivo, che viene impostato solo dopo che hai detto sì. Per ritirare il tuo sì su questo browser:

I tuoi diritti

Ovunque tu viva, puoi chiederci di:

• mostrarti i dati personali che abbiamo su di te, e darti una copia in un formato comune;
• correggerli (nome utente, nome, città e foto puoi cambiarli direttamente nelle Impostazioni);
• eliminarli;
• limitarne l’uso mentre qualcosa viene verificato;
• smettere di usarli quando ci basiamo sul nostro legittimo interesse, a meno che non abbiamo motivi forti per continuare, come un’esclusione;
• revocare in qualsiasi momento un consenso che hai dato.

Scrivi a privacy@broadside.page, dall’indirizzo email del tuo account se ne hai uno. Possiamo chiederti di dimostrare che i dati sono tuoi; rispondiamo entro un mese, ed è gratuito.

Quando leggi, di solito non possiamo ritrovare le tue visite, perché non abbiamo mai saputo chi fossi: è proprio questo lo scopo. Per le risposte ai moduli e i commenti privati, chiedi prima a chi pubblica; noi lo aiutiamo a risponderti.

Puoi anche presentare un reclamo a un’autorità per la protezione dei dati, in particolare nel paese dell’UE in cui vivi o lavori, o in cui ritieni che sia avvenuto il problema.

Minori

Gli account sono per le persone dai 13 anni in su, e sotto i 18 anni con il consenso di un genitore o di un tutore. Per leggere non serve un account. Oggi non ci sono pubblicità né profilazione, per nessuno. Se scopriamo che una persona con meno di 13 anni ha un account, lo eliminiamo. I genitori possono scrivere a privacy@broadside.page.

Sicurezza

Le password vengono trasformate in hash con Argon2id, le connessioni sono cifrate, i file caricati vengono controllati per ciò che sono davvero, i file originali restano in uno spazio di archiviazione privato e i lettori ricevono sempre e solo immagini delle pagine create da noi. Nessun sistema è perfetto: se i tuoi dati dovessero mai essere esposti in un modo che ti mette a rischio, lo diremo a te e alle autorità, come richiede la legge.

Modifiche a questa informativa

Quando questa informativa cambia, cambia anche la data in alto. Se una modifica è importante per te, come un nuovo fornitore di servizi o un nuovo uso dei tuoi dati, te lo diciamo prima che si applichi.