Informativa privacy

Chi è il titolare

Christian Gagliardi Pengu, come persona fisica, è titolare del trattamento dei dati descritti qui. Per qualsiasi cosa riguardi questa pagina, comprese le richieste elencate più sotto, in “I tuoi diritti”, mi trovi a dev@christianpengu.com.

Non c’è un Responsabile della protezione dei dati: questo sito non rientra nei casi previsti dall’articolo 37 del GDPR che ne renderebbero obbligatoria la nomina.

Non ci sono cookie

Questo sito non imposta cookie, e per questo non c’è nessun banner da chiudere. Nemmeno le statistiche lasciano qualcosa sul tuo dispositivo: nessun cookie, nessun identificativo, niente nel local storage o nel session storage. Nel tuo browser restano solo due valori, ed entrambi li imposti tu: la scelta tra tema chiaro e scuro, se usi l’interruttore, e il flag analytics.disabled, se disattivi le statistiche come descritto in “Come disattivare la raccolta” qui sotto. Le statistiche guardano il flag di disattivazione solo per sapere se restare spente. La scelta del tema resta tua, anche se il cambio di tema viene contato come evento, come descritto più sotto.

Non c’è nemmeno niente di incorporato da altri: i caratteri, la fotografia e gli script di statistiche arrivano tutti da questo dominio, e non ci sono widget social, player video, mappe, pixel pubblicitari o di tracciamento. I collegamenti ad altri siti, come Medium e LinkedIn, sono normali link: quei siti sanno di te solo se ci clicchi sopra.

Cosa viene raccolto, e perché

Statistiche di lettura (PostHog). Uso PostHog per capire quante persone leggono il sito, quali pagine tengono la loro attenzione e cosa cliccano. Lo script arriva da questo dominio, e quello che registra torna a questo dominio, che lo inoltra ai server di PostHog a Francoforte. Per ogni pagina che leggi registra indirizzo e titolo della pagina, il sito di provenienza ed eventuali parametri di campagna nel link che ti ha portato qui, la dimensione dello schermo e della finestra, la lingua del browser e il fuso orario, e — ricavati dallo user agent — browser e sistema operativo, con le loro versioni, e tipo di dispositivo. Registra anche quanto tempo resti sulla pagina e fin dove scorri; ogni clic su un link o un pulsante, con il suo testo e il suo indirizzo; e i punti della pagina in cui clicchi e muovi il puntatore, che vedo come una mappa di calore. A questo si aggiungono pochi eventi con nome: quali link segui, per esempio navigazione, articoli e contatti; se cambi tema o lingua, e se arrivi fino alla sezione dei contatti.

Contare le visite senza cookie. Qui PostHog funziona in una modalità che non salva niente sul tuo dispositivo. Per distinguere un visitatore dall’altro, i suoi server combinano il tuo indirizzo IP, lo user agent, il dominio del sito e un valore casuale che cambia ogni giorno in un hash non reversibile. Il valore del giorno viene cancellato appena le visite di quel giorno sono state elaborate: da lì in poi nessuno, nemmeno PostHog, può risalire a quale hash fosse il tuo, e la stessa persona in due giorni diversi conta come due visitatori. Presso PostHog l’indirizzo IP serve a quell’hash e a nient’altro. PostHog lo elimina prima di salvare la visita e non lo usa per capire dove ti trovi, e il mio progetto è comunque impostato per scartare gli indirizzi IP. Non ci sono registrazioni delle sessioni né profili, e niente viene incrociato con dati provenienti da altri siti.

Velocità delle pagine (Vercel Speed Insights). Il sito è ospitato da Vercel, e il suo Speed Insights misura quanto velocemente si caricano le pagine. Per ogni caricamento registra l’indirizzo della pagina, browser, sistema operativo, tipo di dispositivo e paese, la classe di velocità della connessione e le metriche di tempo stesse. Non imposta cookie. Vercel dichiara che questi dati sono aggregati e non permettono di identificare o reidentificare una persona.

Log del server. Vercel registra anche le normali informazioni di un server web — fra cui indirizzo IP, user agent e ora della richiesta — per consegnarti le pagine e mantenere il servizio sicuro.

Email. Se mi scrivi, conservo il tuo messaggio e il tuo indirizzo per il tempo in cui la conversazione ha senso, e non oltre.

La base giuridica per tutti questi trattamenti è il mio legittimo interesse ai sensi dell’articolo 6, paragrafo 1, lettera f): capire se questo sito viene letto, tenerlo disponibile e veloce, e rispondere a chi mi scrive. Non c’è profilazione né alcun processo decisionale automatizzato. Nessuno di questi dati viene venduto, e nessuno viene usato per pubblicità. E niente di tutto questo è obbligatorio: il sito funziona allo stesso modo con le statistiche disattivate, e la tua email me la dai solo se mi scrivi.

Chi altro li vede

PostHog, Inc. gestisce le statistiche di lettura per mio conto, con un accordo sul trattamento dei dati, e le conserva nel suo cloud europeo a Francoforte, in Germania. Vercel Inc. ospita il sito e gestisce i log del server e Speed Insights, secondo i suoi termini e la sua informativa.

Entrambe sono società con sede negli Stati Uniti. PostHog conserva le statistiche in Germania, anche se il suo personale di supporto e i suoi fornitori di rete possono trattarle fuori dallo Spazio economico europeo; Vercel può trattare negli Stati Uniti i dati che gestisce. Entrambe aderiscono all’EU–US Data Privacy Framework, che la Commissione europea ha riconosciuto adeguato (articolo 45 del GDPR), e l’accordo con PostHog aggiunge le clausole contrattuali tipo (articolo 46).

La mia posta è ospitata da Proton, in Svizzera. Per il resto non condivido questi dati con nessuno, e non c’è niente da vendere.

Per quanto vengono conservati

PostHog mi mostra le statistiche nei report per un anno, il periodo previsto dal piano che uso. Non garantisce di cancellare gli eventi più vecchi, ma non hanno mai contenuto il tuo indirizzo IP né il tuo nome, e a quel punto il valore del giorno dietro l’hash dei visitatori non esiste più da tempo. Vercel conserva i dati di Speed Insights per il periodo previsto dal suo piano. I log del server li conserva Vercel per il breve periodo previsto dalla sua politica di conservazione. Le email restano finché la conversazione ha senso.

Come disattivare la raccolta

Se il tuo browser invia il segnale Do Not Track, gli script di statistiche non vengono nemmeno caricati, quindi non registrano niente: qui quell’impostazione viene rispettata, invece che ignorata come accade sulla maggior parte dei siti.

Puoi anche disattivare le statistiche esplicitamente, su questo browser, aprendo la console per sviluppatori ed eseguendo:

localStorage.setItem('analytics.disabled', '1')

Poi ricarica la pagina. Da lì in poi gli script di statistiche non vengono caricati e niente della tua visita viene inviato a PostHog o a Speed Insights, e il sito continua a funzionare esattamente come prima. Cancellare i dati del sito dal browser annulla l’impostazione.

I tuoi diritti

Ai sensi degli articoli da 15 a 22 del GDPR puoi chiedermi di confermare quali dati ti riguardano e di dartene copia; di correggerli se sono sbagliati; di cancellarli; o di limitarne l’uso. Puoi anche opporti in qualsiasi momento ai trattamenti descritti qui, perché si fondano tutti sul mio legittimo interesse. Scrivi a dev@christianpengu.com e ti rispondo entro un mese.

In pratica le statistiche di lettura non contengono né nomi né indirizzi IP, quindi di solito non ho modo di ritrovare “i tuoi” dati lì dentro — che è poi il motivo per cui vengono raccolti così. Le email sono un’altra cosa, e lì posso intervenire direttamente.

Se ritieni che io abbia trattato male i tuoi dati, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) oppure all’autorità del Paese dell’Unione in cui vivi o lavori.

Modifiche

Se questa informativa cambia in modo sostanziale, cambia con lei la data in alto. Non c’è nessuna mailing list da avvisare, perché non c’è nessuna mailing list.