Informativa privacy

Il titolare del trattamento per it.fungradar.com è il gestore indicato in fondo a questa informativa. Finché la società non è registrata, quel campo resta visibilmente vuoto invece di essere riempito con un nome plausibile: un'informativa che indica un titolare inesistente è peggio di una che ammette la lacuna.

Non è stato nominato un responsabile della protezione dei dati (RPD/DPO), e non è dovuto: il trattamento non è su larga scala, non riguarda categorie particolari di dati e non comporta monitoraggio sistematico delle persone.

Il nostro server registra le richieste che serve. Quel registro contiene il tuo indirizzo IP, la pagina richiesta, l'ora, la stringa user-agent del browser e la pagina di provenienza, se c'è. È il funzionamento ordinario di un server web: senza, il servizio non si può far funzionare né difendere dagli abusi.

La base giuridica è il legittimo interesse (art. 6, par. 1, lett. f del GDPR): tenere il servizio acceso e sicuro. I registri si conservano per un breve periodo operativo, non servono a costruire un profilo di te, non vengono incrociati con altro, non sono venduti né condivisi.

Questa sezione esiste perché è la parte che la maggior parte dei siti sbaglia per omissione. Un solo script di terze parti su questo dominio c'è, ed è il contatore di visite: ha una sezione tutta sua, qui sotto, perché merita più di una riga. Tutto il resto dell'elenco è assente davvero:

• nessun altro sistema di statistica — nessun Google Analytics, nessun secondo contatore;
• nessun cookie di profilazione, e nessun cookie tecnico impostato da noi — quelli che trovi vengono dal contatore, e sono elencati più sotto;
• nessuna registrazione della sessione: il modulo che filma lo schermo — movimenti del mouse, scorrimento, digitazione nei campi — è disattivato nel codice per tutte le versioni non russe del sito. La mappa dei clic invece è attiva, ed è parte del contatore descritto qui sotto;
• nessuna pubblicità, nessun circuito pubblicitario, nessun pixel di tracciamento, nessun identificatore fra siti diversi;
• nessun carattere tipografico di terze parti — i font sono serviti da questo dominio, quindi nessuna richiesta raggiunge Google o altri fornitori;
• nessuna tessera di mappa esterna: la mappa è disegnata dal nostro endpoint;
• nessun pagamento su questo sito, al momento;
• nessun caricamento di fotografie su questo sito, al momento.

Questo sito carica Yandex Metrica, un contatore di visite. È sempre attivo: si accende con la pagina, prima che tu possa dire qualcosa, e non c'è un pulsante per spegnerlo. L'avviso che vedi in fondo allo schermo la prima volta serve a dirtelo, non a raccogliere un consenso — puoi chiuderlo, e chiuderlo non cambia nulla di ciò che viene contato.

Diciamolo nel modo in cui va detto: l'art. 5, par. 3 della direttiva ePrivacy, come recepito in Italia, chiede il consenso PRIMA di scrivere sul tuo dispositivo per finalità che non siano strettamente necessarie, e la statistica di terze parti non è strettamente necessaria. Questo assetto a quel requisito non risponde. È una scelta deliberata di chi gestisce il sito, che se ne assume la responsabilità; non è una svista, e non proveremo a farla passare per conforme.

Preferiamo scriverlo qui piuttosto che nascondere il contatore dietro una formula del tipo «continuando a navigare accetti». Quella frase finge un consenso che nessuno ha chiesto; questa pagina no.

• che cosa misura: pagine viste, provenienza, lingua e caratteristiche generali del browser, e la mappa dei clic sulla pagina;
• che cosa NON misura: lo schermo non viene filmato — il modulo Webvisor è disattivato nel codice per questa versione del sito, non da un'impostazione del pannello che qualcuno potrebbe riaccendere senza toccare il programma;
• dove vanno i dati: a Yandex, in Russia — un Paese per cui la Commissione europea non ha adottato alcuna decisione di adeguatezza. Se questo per te è un problema, lo capiamo, ed è esattamente perché lo scriviamo per esteso;
• come fermarlo dalla tua parte: bloccare il dominio mc.yandex.ru — con un blocco degli annunci, con un'estensione per la privacy o dalle impostazioni del browser. Funziona, il sito continua a funzionare senza perdere nulla, e non ti chiediamo di non farlo.

Alcuni piccoli valori restano nel tuo browser, sul tuo dispositivo. Non ci vengono mai trasmessi e non lasciano mai la macchina da cui stai leggendo: la scelta fra tema chiaro e scuro, l'ultima regione guardata perché la pagina possa riaprirsi lì, e un segnale che la mappa non si è caricata in questa scheda, così da non riprovare all'infinito.

Questi non sono cookie e non servono a tracciare: restano sul tuo dispositivo e non ci arrivano mai. Cancellare i dati dei siti nel browser li rimuove, e il sito funziona correttamente senza nessuno di essi.

I cookie veri e propri arrivano invece dal contatore: sono i cookie di Yandex Metrica (_ym_uid, _ym_d e simili), che distinguono una visita dall'altra e riconoscono un ritorno. Vengono da mc.yandex.ru, non da noi, e sono la ragione per cui la sezione precedente esiste. Bloccare quel dominio li elimina.

Il sito non chiede la posizione del tuo dispositivo e non la legge. Quando scegli una regione o un comune, quella scelta è una pagina su cui hai navigato: sta nell'indirizzo, come qualsiasi altra pagina, e resta nel tuo browser perché il sito possa riaprirsi lì la volta dopo.

Questo conta più di quanto sembri. Tutto il prodotto è costruito sul non pubblicare i posti precisi dove si raccoglie: il servizio promette di non essere la mappa dei posti altrui, e la promessa si mantiene non tenendo quei posti da nessuna parte.

Il sito gira su un server in Germania, dunque all'interno dello Spazio economico europeo. I registri del server non escono da lì.

Un trasferimento fuori dallo Spazio economico europeo però c'è, ed è uno solo: i dati del contatore vanno a Yandex, in Russia. Per la Russia non esiste una decisione di adeguatezza della Commissione europea, e non ci copriamo dietro clausole contrattuali tipo che non abbiamo firmato. È il punto debole di questo sito ed è scritto qui, in chiaro, invece che in una nota in fondo.

La previsione è calcolata da dati meteorologici e satellitari aperti, nessuno dei quali riguarda te.

In base al GDPR e al d.lgs. 196/2003, come modificato dal d.lgs. 101/2018, puoi chiedere l'accesso ai dati personali che ti riguardano, la loro rettifica o cancellazione, la limitazione del trattamento, opporti al trattamento fondato sul legittimo interesse e chiedere una copia in formato portabile.

Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR) oppure ricorrere all'autorità giudiziaria. Il Garante ha sede in Piazza Venezia 11, Roma.

In pratica, se hai soltanto letto questo sito, da noi resta una riga di log del server. Il resto — l'identificativo del contatore e la visita che gli è associata — sta da Yandex, e i diritti su quei dati vanno esercitati anche nei loro confronti: noi possiamo cancellare i nostri registri, non il loro archivio.

Preferiamo dirlo così, invece di descrivere una procedura più solenne dei dati che le stanno dietro e più larga dei poteri che abbiamo davvero.

Il sito non è rivolto ai minori e non chiede l'età, perché non chiede nulla: non c'è registrazione, non c'è profilo, non c'è modulo da compilare. Se in futuro comparirà una di queste cose, questo documento sarà aggiornato prima, non dopo.

Se il sito comincerà a fare qualcosa che questa informativa non descrive — accettare pagamenti, ricevere fotografie o misurare il traffico — il documento viene aggiornato prima che accada, non dopo. La data in alto è quella dell'ultima modifica.