Informativa privacy

Questa informativa spiega quali dati personali tratta Arcanaeum (arcanaeum.it), perché e per quanto tempo, ai sensi del Regolamento (UE) 2016/679 (GDPR).

Titolare del trattamento

Francesco Cappelli, contattabile all'indirizzo privacy@arcanaeum.it. Il sito è un progetto personale e non è gestito dall'Università.

Quali dati trattiamo

• Account: indirizzo email, nome visualizzato (all'inizio ricavato dall'email, modificabile), data di iscrizione, ruolo, data di accettazione delle regole.
• Accessi: data e ora, indirizzo IP troncato (l'ultima parte viene azzerata, ad esempio 93.40.12.0) e tipo di browser.
• Contenuti: appunti, immagini e disegni che carichi, segnalazioni che invii.
• Sul tuo dispositivo: preferenze di lettura, capitoli letti e segnalibri sono salvati solo nel tuo browser (localStorage) e non vengono inviati al server.

Non usiamo strumenti di statistica, pubblicità o profilazione, né risorse di terze parti (i caratteri sono ospitati sul sito stesso).

Perché e su quale base

• Fornirti il servizio (account, appunti, pubblicazione): esecuzione del servizio richiesto (art. 6.1.b).
• Sicurezza e prevenzione degli abusi (registro degli accessi, limiti di richieste, moderazione e segnalazioni): legittimo interesse del titolare (art. 6.1.f).
• Registrazione obbligatoria con email verificata, per sapere chi usa il sito e, in caso di abusi (contenuti illeciti, danni al sito), risalire all'account responsabile: legittimo interesse del titolare (art. 6.1.f). Questi dati vengono consultati solo quando c'è una segnalazione o un abuso concreto e possono essere comunicati alle autorità solo se lo richiedono per legge.

Chi vede i tuoi dati

• Gli altri studenti vedono solo il tuo nome visualizzato accanto agli appunti che pubblichi, mai la tua email.
• Gli amministratori vedono email, accessi, appunti (anche quelli privati, solo per titolo e solo per moderazione) e segnalazioni.
• Fornitori tecnici che trattano i dati per conto del titolare: Hetzner Online GmbH (server nell'Unione Europea) per l'hosting; Register S.p.A. (invio delle email di accesso).

I dati non vengono venduti né ceduti ad altri e restano nell'Unione Europea.

Per quanto tempo

• Link e codici di accesso: cancellati entro 24 ore.
• Sessioni: 30 giorni o fino all'uscita.
• Registro degli accessi: 90 giorni.
• Account e contenuti: finché non elimini l'account (oppure lo elimina un amministratore). I backup tecnici vengono sovrascritti entro 30 giorni.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento basato sul legittimo interesse. Dalla pagina Account puoi già scaricare tutti i tuoi dati, cambiare il nome visualizzato ed eliminare l'account. Per il resto scrivi a privacy@arcanaeum.it: rispondiamo entro 30 giorni.

Hai anche diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Cookie

Usiamo un solo cookie tecnico, necessario per restare collegati: vedi la cookie policy.