Informativa sui dati personali

Chi tratta i tuoi dati

Il titolare del trattamento è Angelo Sasso.

Per qualunque cosa riguardi i tuoi dati, scrivi a ciao@veloside.it. Non c'è un responsabile della protezione dei dati: il sito non ne ha l'obbligo e non ne ha nominato uno.

Se leggi e basta

Il registro del server web. Davanti al sito c'è un server web (Caddy) che, come quasi tutti, tiene un registro tecnico di ogni richiesta: l'indirizzo IP, l'ora, la pagina o il file chiesto, l'esito, il tipo di browser e il sito da cui arrivi. I cookie non ci finiscono. Serve a far funzionare il server e a difenderlo: lo legge un programma (fail2ban) che blocca per qualche ora — fino a qualche settimana per chi insiste — gli indirizzi che cercano pagine da attacco (/.env, /wp-login.php…) o sbagliano ripetutamente l'accesso. Il registro si scrive a rotazione: oltre al file in uso si tengono gli ultimi sette da 20 MB, e nessuno più vecchio di 90 giorni; a seconda del traffico, i dati più vecchi spariscono dopo qualche settimana e al più dopo tre mesi. Non lo usiamo per le statistiche e non lo diamo a nessuno.

Base giuridica: il legittimo interesse a far funzionare il sito e a proteggerlo dagli attacchi (art. 6.1.f).

Non c'è Google Analytics né alcuno strumento di misurazione di terzi, e i caratteri tipografici sono ospitati sul nostro server: per le nostre pagine il tuo browser non contatta nessun altro sito, e nessuno scrive cookie.

Un'eccezione, quando in homepage c'è la rassegna stampa: le fotografie che accompagnano gli articoli delle altre testate non le copiamo — restano sui server di chi le ha pubblicate, e le chiede il tuo browser. Quei server vedono quindi il tuo indirizzo IP, come se avessi aperto il loro sito, e possono provare a scriverti un cookie. Noi non diciamo loro da quale nostra pagina arriva la richiesta (referrerpolicy="no-referrer"), non riceviamo niente in cambio e non sappiamo chi ha visto cosa. È il motivo per cui non trovi comunque un pannello dei cookie: nessuno di quei cookie è nostro, e nessuno serve a noi.

Se ti iscrivi

Quando crei un account conserviamo:

• Il nome utente che hai scelto — è pubblico, compare sotto i tuoi commenti.
• Il nome visibile, se lo compili — anche questo è pubblico. Puoi cambiarlo quando vuoi.
• Il tuo indirizzo di posta — non è pubblico e non compare da nessuna parte sul sito. Lo vede solo chi gestisce il sito, dal pannello.
• La password, mai in chiaro: se ne conserva solo un'impronta bcrypt, che non è reversibile. Nemmeno noi possiamo leggerla — se la dimentichi si può solo rifarla.
• Due righe di presentazione, se le scrivi. Facoltative.
• Le date: quando ti sei iscritto, quando hai accettato questa informativa, quando hai dichiarato di avere l'età minima, quando sei entrato l'ultima volta.
• Le biciclette che decidi di elencare, se ne aggiungi: marca, modello, anno, tipo e la riga di note che scrivi tu. ⚠️ Sono pubbliche — è il loro scopo — e quella che indichi come preferita compare sotto il tuo nome, accanto ai tuoi commenti. Non scriverci dentro cose che non vuoi rendere pubbliche: il numero di telaio, per esempio, è la cosa che serve a chi ruba una bici. Si modificano e si tolgono dal tuo profilo, quando vuoi.
• Da dove viene l'account: se te lo sei creato tu dal sito, oppure se lo ha creato chi gestisce il sito su tua richiesta — e in quel caso con quale utenza del pannello. Non è pubblico.

Su richiesta, chi gestisce il sito può creare un account per te dal pannello — per esempio se non riesci a iscriverti da solo, o se le iscrizioni sono chiuse. In quel caso le due dichiarazioni qui sotto (il consenso e l'età minima) le fa lui al posto tuo, sulla base di quello che gli hai chiesto: per questo l'account resta segnato come nato dal pannello, invece di risultare come se le avessi spuntate tu. Vale tutto il resto senza differenze — puoi cambiare la password, il nome visibile e cancellare l'account quando vuoi.

Base giuridica: il tuo consenso, che dai spuntando la casella al momento dell'iscrizione (art. 6.1.a) e che puoi ritirare in qualunque momento cancellando l'account. Conservazione: finché l'account esiste.

Serve avere almeno 14 anni

Per iscriversi bisogna aver compiuto 14 anni: è la soglia che l'Italia ha scelto per il consenso digitale (art. 8 del GDPR, d.lgs. 101/2018). Sotto quell'età il consenso lo deve dare chi esercita la responsabilità genitoriale, e questo sito non ha modo di verificarlo — quindi non accetta iscrizioni sotto la soglia, invece di far finta di poterle gestire.

Al momento dell'iscrizione ti chiediamo di dichiararlo, e registriamo che l'hai dichiarato e quando. Non ti chiediamo la data di nascita: sarebbe un dato in più da conservare per sempre, per una verifica che comunque non potremmo fare.

Se ci accorgiamo che un account è di una persona più giovane, lo cancelliamo. Se sei un genitore e pensi che tuo figlio si sia iscritto, scrivi a ciao@veloside.it e lo togliamo.

Quello che scrivi, i cuori e i preferiti

Di ogni commento restano il testo, la data e il tuo nome utente. I commenti sono pubblici: quello che scrivi lo legge chiunque apra quella pagina, e i motori di ricerca possono indicizzarlo. Scrivi sapendolo, e non metterci dentro cose che non vuoi rendere pubbliche — le tue né quelle di altri.

Di ogni cuore restano il tuo nome utente e il momento in cui l'hai messo. Il numero è pubblico; chi l'ha messo no — quell'elenco non compare da nessuna parte sul sito.

Le biciclette che inserisci sono tue e restano private: le vedi solo tu, nel tuo profilo. ⚠️ Se chiedi di pubblicarne una, e chi gestisce il sito approva, quella scheda diventa pubblica: compaiono la fotografia, la marca e il modello, l'anno, la tua riga di note, i componenti che hai scritto e il tuo nome visibile, in I vostri bolidi e in una pagina tua. Puoi toglierla quando vuoi, e sparisce con l'account. ⚠️ Delle fotografie che carichi non conserviamo i dati dello scatto — modello del telefono e posizione: il file non viene salvato com'è, viene ridisegnato dal server, e in quel passaggio quei dati non ci sono più.

Di ogni preferito restano l'indirizzo della cosa salvata e il momento in cui l'hai salvata. Per gli articoli di altre testate, presi dalla rassegna, restano anche il titolo, il nome della testata e la data di pubblicazione — perché l'elenco resti leggibile quando quel pezzo esce dalla rassegna, che ne tiene solo dieci giorni. I preferiti sono privati: non compaiono da nessuna parte sul sito, non li vede nessun altro lettore, e non c'è nessun conteggio pubblico. Li vedi tu in /preferiti, e spariscono con l'account.

I commenti possono essere letti prima della pubblicazione da chi gestisce il sito, che può non pubblicarli o toglierli. È moderazione, non lettura di corrispondenza privata: qui non c'è niente di privato, è tutto materiale destinato a una pagina pubblica.

Sicurezza degli accessi

Se provi a entrare e sbagli — la password del tuo account da lettore, o l'accesso alla redazione — il sito lo segna, per poter rallentare e poi bloccare chi prova password a raffica. Del tentativo restano l'ora, il nome che è stato scritto, dove (account dei lettori o redazione) e l'indirizzo IP. Si cancellano da soli dopo 30 giorni. Per lo stesso scopo il server può bloccare per qualche ora un indirizzo da cui arrivano molti tentativi sbagliati.

Il conteggio che fa aspettare dopo troppi errori non conserva l'indirizzo ma una sua impronta, e si cancella entro 24 ore.

Chi lavora nella redazione del sito (non i lettori): per ogni accesso e ogni modifica fatta dal pannello di gestione resta una riga — chi, cosa, quando, l'indirizzo IP e il tipo di browser — per 13 mesi, per poter ricostruire chi ha cambiato cosa e accorgersi di un accesso che non doveva esserci. Password e codici non vengono mai scritti. Il pannello usa due cookie tecnici, che valgono solo per chi ci lavora: uno di sessione e, se si sceglie il tema chiaro o scuro, uno che lo ricorda (dura un anno).

Base giuridica: il legittimo interesse a proteggere gli account e il sito dagli attacchi (art. 6.1.f).

Cookie

Uno solo, e solo se ti iscrivi: si chiama veloside_lettore, serve a tenerti collegato fra una pagina e l'altra e dura 30 giorni. È un cookie tecnico — non profila, non segue, non esce da questo sito — e per questo non richiede consenso.

Se non ti iscrivi, il sito non ti scrive nessun cookie. Puoi controllarlo tu stesso dagli strumenti del browser.

Chi altro vede questi dati

Nessuno a cui non serva. I dati non vengono venduti, ceduti né usati per pubblicità. Toccano due fornitori, entrambi per far funzionare il sito:

• Chi ospita il server, dove i file risiedono fisicamente. Il server è in Europa.
• Chi manda la posta, per i soli messaggi di conferma dell'iscrizione e di reimpostazione della password. Riceve il tuo indirizzo e il testo di quei messaggi, nient'altro.

Non c'è nessun trasferimento fuori dallo Spazio economico europeo.

Le pagine delle gare mostrano previsioni meteo prese da Open-Meteo e i risultati da Wikidata: è il nostro server a chiederli, una volta per tutti. Il tuo browser non contatta quei servizi e loro non sanno che stai leggendo.

Cosa puoi chiedere

Hai il diritto di sapere quali dati abbiamo, di correggerli, di cancellarli, di limitarne l'uso, di opporti al trattamento e di riceverli in un formato leggibile da una macchina (artt. 15-22 del GDPR). Puoi anche ritirare il consenso in qualunque momento: quello che è successo prima resta valido, da lì in poi no.

Due cose le puoi fare da solo, subito, dalla pagina del tuo profilo: cambiare il nome visibile e la password, e cancellare l'account.

⚠️ Se cancelli l'account spariscono il tuo indirizzo di posta, il tuo nome, la tua password e le tue date, e i tuoi cuori vengono tolti dal conteggio, e i tuoi preferiti vengono cancellati. I commenti restano, ma senza più un nome: toglierli spezzerebbe conversazioni a cui hanno risposto altre persone — sparirebbe la domanda e resterebbero le risposte. Se vuoi che sparisca anche il testo di un tuo commento, scrivici e lo togliamo.

Per tutto il resto scrivi a ciao@veloside.it: rispondiamo entro un mese, come prevede la legge.

Se pensi che qualcosa non vada

Scrivici, e proviamo a sistemarla. In ogni caso hai il diritto di rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it), senza doverci chiedere niente prima.

Se questa pagina cambia

La data in cima dice quando è stata aggiornata l'ultima volta. Se cambieremo qualcosa di sostanziale — che dati raccogliamo, o perché — lo diremo a chi è iscritto, all'indirizzo con cui si è iscritto, invece di limitarci a cambiare la data.