Informativa privacy

Questa pagina spiega quali dati raccogliamo, perché, per quanto tempo li teniamo e cosa puoi chiederci. È scritta per essere letta, non per essere archiviata: se una parte non è chiara, scrivici e la riscriviamo.

Chi tratta i tuoi dati

Il titolare del trattamento è Luca Cristantielli. Puoi scriverci a hello@atlantegdr.it.

Non abbiamo un responsabile della protezione dei dati, e non siamo tenuti ad averlo: l'obbligo riguarda gli enti pubblici e chi tratta dati su larga scala. Per qualsiasi questione risponde direttamente il titolare.

Cosa raccogliamo, e perché

Se ti iscrivi

Nome utente, indirizzo email e password (che conserviamo cifrata con un algoritmo non reversibile: non possiamo leggerla nemmeno noi). Servono a farti entrare e a poterti scrivere se qualcosa non va. Base giuridica: l'esecuzione del contratto — senza questi dati il servizio non esiste.

Se compili il profilo

Tutto il resto è facoltativo e lo decidi tu: nome e cognome veri, pronomi, presentazione, giochi, lingue, il comune in cui stai, i recapiti sui vari canali. Ogni voce ha una visibilità che scegli. Base giuridica: il tuo consenso, che puoi ritirare in qualsiasi momento svuotando il campo.

Non ti chiediamo l'indirizzo di casa e non abbiamo una colonna dove metterlo. Sulla mappa pubblica compare il centro del tuo comune, lo stesso punto per tutte le persone che ci abitano: da quel punto non si risale a dove stai, perché non ha niente di individuale.

Se pubblichi qualcosa

Annunci, commenti, articoli, schede di associazioni: sono pubblici per loro natura, e restano associati al tuo nome utente. Quello che scrivi lì lo scegli tu.

Quando visiti il sito, senza fare niente

Il server registra gli accessi (indirizzo IP, pagina richiesta, momento, browser) in un file di log. Serve a far funzionare il sito, ad accorgersi degli errori e a difenderlo da attacchi. Base giuridica: il legittimo interesse a mantenere il servizio sicuro e funzionante. Questi log si cancellano da soli.

Se acconsenti alle statistiche o al marketing

Solo dopo il tuo consenso, e solo per le categorie che hai accettato, carichiamo strumenti di terze parti:

• Google Analytics 4 (Google Ireland Limited), per sapere quante persone leggono cosa e da dove arrivano. Gli indirizzi IP sono troncati, e abbiamo disattivato i segnali pubblicitari: da Analytics non finisci in nessun pubblico personalizzato.

Questi dati vanno anche fuori dall'Unione Europea, negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea sul EU–US Data Privacy Framework e delle clausole contrattuali standard. Se questo ti preoccupa, rifiuta quelle categorie: il sito funziona identico.

Puoi cambiare idea quando vuoi dalla pagina dei cookie.

Le mappe

La cartografia è servita da questo stesso server: le immagini delle mappe non vengono da Google, da Mapbox o da nessun altro. Nessun terzo sa che stai guardando la mappa, né dove la stai guardando. I dati geografici vengono da OpenStreetMap, scaricati una volta e tenuti qui.

Per quanto teniamo le cose

Cosa	Per quanto
Account e profilo	Finché non lo cancelli
Contenuti pubblicati	Finché non li cancelli, o finché non cancelli l'account
Registro delle attività amministrative	12 mesi (36 per le modifiche a ruoli e permessi)
Log del server	Ruotano automaticamente
Copie di sicurezza	14 giorni
Scelta sui cookie	6 mesi

Cancellare l'account cancella i tuoi dati. I contenuti già pubblici (un commento sotto l'annuncio di qualcun altro, per esempio) possono restare in forma anonima, perché toglierli renderebbe incomprensibile una conversazione a cui hanno partecipato altre persone.

Chi altro li vede

Nessuno, a parte i fornitori tecnici che ci servono per stare in piedi:

• OVHcloud, che ospita il server (Unione Europea);
• il fornitore della posta in uscita, per mandarti le email di servizio;
• Google, se hai accettato le statistiche;

Non vendiamo dati a nessuno, e non li scambiamo. Non è una promessa commerciale: è che il progetto non ha un modello di business fondato su questo, e non lo avrà.

Cosa puoi chiederci

Il Regolamento europeo ti dà dei diritti, e non serve una formula per esercitarli. Puoi:

• sapere quali dati abbiamo su di te e averne una copia;
• correggere quello che è sbagliato (per gran parte, direttamente dal profilo);
• cancellare tutto: dalle impostazioni, senza chiedere permesso;
• limitare o opporti a un trattamento;
• portare via i tuoi dati in un formato leggibile;
• ritirare un consenso in qualsiasi momento, senza che questo renda illecito quello che è stato fatto prima.

Scrivi a hello@atlantegdr.it: rispondiamo entro trenta giorni, di solito molto prima.

Se pensi che stiamo sbagliando puoi rivolgerti al Garante per la protezione dei dati personali. Preferiremmo che ce lo dicessi prima, ma è un tuo diritto e non serve il nostro permesso.

Minori

Il sito non è pensato per chi ha meno di 14 anni. Se scopriamo un account di un minore di quell'età lo cancelliamo. Alcuni annunci sono riservati ai maggiorenni: lo dichiara chi li pubblica.

Sicurezza

Tutto passa da HTTPS. Le password sono cifrate in modo non reversibile. L'accesso può essere protetto con un secondo fattore o con una passkey. Il database non è raggiungibile da internet. Le copie di sicurezza sono cifrate e vengono verificate automaticamente ogni mese, perché un backup che non si è mai provato a ripristinare non è un backup.

Se questa informativa cambia

La data in cima dice quando è stata rivista l'ultima volta. Se cambierà qualcosa di sostanziale — uno strumento nuovo, una finalità nuova — te lo diremo, e per le cose che richiedono consenso te lo chiederemo di nuovo.