I tuoi dati, su questo sito

Chi siamo

Titolare del trattamento

Il titolare del trattamento dei dati raccolti da questo sito è la cooperativa che gestisce la Stazione di Chiusaforte:

Ragione sociale

LA CHIUSA Soc. Coop.

Sede

Via Stazione 15, 33010 Chiusaforte (UD)

Partita IVA

01625480304

Email

stazionedichiusaforte@gmail.com

Telefono

+39 0433 52344

Per qualunque domanda sui tuoi dati, o per esercitare i tuoi diritti, scrivi a stazionedichiusaforte@gmail.com. Ti rispondiamo noi, senza intermediari, ed entro un mese, come prevede il Regolamento europeo sulla protezione dei dati (GDPR).

Niente di tutto questo

Cosa non facciamo

• Non usiamo statistiche delle visite: né Google Analytics né strumenti simili, nemmeno quelli «anonimi».
• Non incorporiamo niente da altri: niente pulsanti «mi piace», niente video di YouTube, niente mappe di Google. I collegamenti a Facebook e Instagram sono semplici link.
• Non chiediamo caratteri tipografici a Google Fonts né script a reti esterne (CDN): li serve il nostro server.
• Non riconosciamo il tuo dispositivo dalle sue caratteristiche (fingerprinting) e non costruiamo profili di nessuno.
• Non abbiamo una newsletter, non mandiamo pubblicità, non vendiamo e non cediamo dati.
• Non chiediamo la tua posizione. Il sito non può nemmeno usare fotocamera, microfono, posizione e pagamenti del tuo dispositivo: li spegne con un’apposita regola (Permissions-Policy).

Solo tecnici

I cookie

Un cookie è un piccolo file di testo che il sito lascia nel browser e che il browser gli rimanda a ogni pagina. Questo sito usa solo cookie tecnici, cioè necessari a farlo funzionare, e solo suoi: nessun cookie di altri. Per i cookie tecnici la legge non chiede il consenso (art. 122 del Codice privacy e Linee guida del Garante del 10 giugno 2021), ed è per questo che il sito non ti mostra nessun banner.

Per chi visita il sito

Tutti e due si rinnovano a ogni pagina che apri, viaggiano solo su connessione cifrata e tornano solo a questo sito. Non li ricevi se apri soltanto il feed delle notizie, la mappa del sito o il menu dal codice QR.

Per chi lavora sul sito

Chi entra nel pannello di gestione, cioè le persone della cooperativa che curano il sito, riceve in più:

Sul tuo dispositivo

Quello che resta nel tuo browser

Oltre ai cookie, il sito usa la memoria del browser (localStorage e sessionStorage) per tre piccole preferenze. Restano sul tuo dispositivo e non vengono mai mandate al server.

Se il tuo browser lo permette, il sito vi lascia anche un piccolo programma, un «service worker», che tiene una copia delle pagine che apri. Con la rete il sito resta quello di sempre; la copia si mostra solo quando la rete manca, con la data in cui è stata salvata. Sta nella memoria del browser (Cache Storage), sul tuo dispositivo, e non viene mai mandata al server.

Pagine e fotografie salvate le cancelli quando vuoi dal pulsante «Cancella le pagine salvate» della pagina «In tasca», oppure insieme a tutto il resto cancellando i dati del sito.

Nel pannello di gestione, il browser di chi lavora sul sito ricorda anche il tema e quali menu sono aperti o chiusi (theme, isOpen, isOpenDesktop, collapsedGroups).

Sulla pagina «La mail è pronta» puoi copiare il testo della richiesta con un pulsante: finisce negli appunti del tuo dispositivo, e da lì non va da nessuna parte.

Per togliere tutto basta cancellare i dati del sito: lo spieghiamo in «Come cancellare cookie e dati del sito».

Da noi

Che cosa resta sul server

Quando apri una pagina, il tuo browser manda al server quello che manda a ogni sito: l’indirizzo IP, la pagina richiesta, il nome e la versione del browser e del sistema operativo (lo «User-Agent»). Ecco dove finisce.

• La riga della sessione. Nel database del sito c’è una riga per ogni sessione, con l’ora dell’ultima pagina aperta e un contenuto cifrato (l’indirizzo di quella pagina e il gettone di sicurezza), che si legge solo con la chiave del server. L’indirizzo IP e lo User-Agent non ci sono: Laravel, il programma su cui è costruito il sito, li scriverebbe di serie, e il sito glielo impedisce, perché non servono a niente. Dopo 2 ore senza attività la sessione scade, e la riga la cancella una pulizia automatica che parte durante la navigazione del sito, in media una volta ogni cinquanta pagine aperte.
• Il modulo dopo un errore. Se mandi il modulo delle camere con un campo sbagliato, quello che hai scritto (date, persone, indirizzo email) resta nella sessione, cifrato, il tempo di rimettertelo nel modulo, e si cancella alla pagina successiva.
• Il registro degli errori. Quando qualcosa si rompe, il sito ne scrive i dettagli tecnici in un registro, per poterlo riparare. Si tengono gli ultimi 14 file, uno per ogni giorno in cui c’è stato un errore. Il sito non ci scrive apposta indirizzi IP né email, ma il messaggio di un guasto può contenere un pezzo della richiesta che l’ha causato.
• I registri di Aruba. Come ogni fornitore di hosting, Aruba registra le richieste che arrivano ai suoi server (indirizzo IP, data e ora, indirizzo della pagina o del file) e fa passare il sito da un suo sistema di cache. Sono registri suoi, e per quanto tempo li tiene lo decidono le sue regole. Aprire una foto o scaricare un PDF lascia traccia solo lì: il sito non conta chi scarica che cosa.
• Le copie di sicurezza. Aruba fa ogni notte una copia del database. In più, chi cura il sito per la cooperativa ne scarica periodicamente una copia, insieme alle fotografie, per poterlo ricostruire in caso di guasto: le sessioni ne restano fuori.

Richiedi una camera

Il modulo per chiedere una camera

Il modulo non archivia niente: serve a scrivere la mail giusta al primo colpo. Funziona così:

1. Scegli le date e il numero di persone, e scrivi il tuo indirizzo email.
2. Il server controlla che i campi abbiano senso e ti mostra la pagina «La mail è pronta», con oggetto e testo già scritti. Non salva niente e non spedisce niente.
3. Sei tu a spedire la mail, dal tuo programma di posta e dal tuo indirizzo, dopo averla riletta. Oppure ne copi il testo e lo mandi come preferisci.
4. La mail arriva alla casella della Stazione, stazionedichiusaforte@gmail.com. È una casella Gmail: la conserva Google, secondo le sue condizioni d’uso e la sua informativa sulla privacy.

Il modulo viaggia «in POST», cioè dentro la richiesta e non nell’indirizzo della pagina, proprio perché la tua email non finisca nei registri degli accessi del server.

Usiamo i dati della richiesta solo per risponderti e, se prenoti, per organizzare il soggiorno. Vale lo stesso per le mail che ci scrivi e per le telefonate.

Durante la visita: nessuno

Servizi esterni

Mentre navighi, il sito non contatta nessun altro servizio e non ne fa contattare nessuno al tuo browser. Anche la mappa dei contatti è un’immagine che sta sul nostro server, composta una volta per tutte con le tessere della mappa di OpenStreetMap.

Altri servizi esterni li usa il server, e solo quando chi lavora sul sito preme un pulsante nel pannello di gestione. Nessuno di questi riceve dati dei visitatori:

• DeepL (DeepL SE, Germania). Propone le traduzioni in inglese e in tedesco dei testi scritti in italiano. Riceve solo il testo da tradurre: testi fatti per essere pubblicati (titoli, descrizioni, avvisi), che possono contenere nomi già pubblici, come quello di un relatore. Se il testo contiene qualcosa che sembra un indirizzo email, un numero di telefono, un codice fiscale o un IBAN, il sito si rifiuta di mandarlo. La proposta la mette nel modulo una persona, e va in pagina solo quando quella persona salva; la sintesi di un libro tradotta in automatico e non ancora segnata come «Riletta» compare sul sito con una nota che lo dice. oggi attivo
• Google Cloud Translation (Google, Stati Uniti). Un secondo traduttore, alternativo a DeepL, alle stesse condizioni. oggi spento
• OSV.dev, Packagist ed endoflife.date. Un amministratore può chiedere se i programmi su cui è costruito il sito hanno falle di sicurezza note. Partono solo i nomi e le versioni dei programmi, nessun dato di persone.

Oggi il sito usa il piano gratuito di DeepL, con cui DeepL conserva i testi che riceve: un motivo in più per mandargli soltanto testi destinati alla pubblicazione.

Aruba, in Italia, è un’altra cosa: ospita il sito, quindi riceve quello che il tuo browser manda a ogni pagina (vedi «Che cosa resta sul server»). Dal suo server di posta partono anche le poche mail del pannello, come il collegamento per scegliere una nuova password.

I collegamenti ad altri siti

Sul sito ci sono collegamenti a Facebook, Instagram, Google Maps, Apple Maps, Mapy.com, OpenStreetMap, ai siti della ciclovia e a quelli dei nostri partner. Sono semplici link: finché non li premi non parte niente. Quando li premi entri nel sito di qualcun altro, con le sue regole sulla privacy, e quel sito sa al massimo che arrivi da qui, non da quale pagina.

Immagini e documenti

Fotografie, documenti e persone

• Foto ripulite. Quando una fotografia viene caricata, prima di salvarla il sito toglie dal file la posizione GPS, i dati della fotocamera, le date, le miniature e ogni altro dato nascosto. Restano solo l’orientamento, il profilo dei colori e, se il fotografo li ha scritti nei metadati XMP del file, il suo nome e il copyright.
• I PDF così come sono. I documenti in PDF (il menu, i contributi pubblici, le locandine degli eventi) vengono pubblicati così come sono stati preparati, senza modifiche.
• Persone nelle foto. Una persona riconoscibile compare in una foto del sito solo con il suo consenso, firmato su una liberatoria che vale soltanto per questo sito. Se sei in una foto e vuoi che la togliamo, scrivici: la togliamo dal sito e dal cestino del pannello.
• Nomi degli autori. Sul sito compaiono i nomi degli autori dei libri della cooperativa, di chi ha disegnato il logo e, nella pagina Licenze e crediti, dei fotografi che caricano una foto con il proprio nome: è giusto che il loro lavoro sia riconosciuto.
• Nessun conteggio. Il sito non registra chi guarda una foto o scarica un documento.

Area riservata

Chi lavora sul sito

Il pannello di gestione lo usano solo le persone della cooperativa che curano il sito. Di loro il sito conserva:

• nome, indirizzo email, ruolo e sezioni che possono modificare;
• la password, mai in chiaro: solo la sua impronta crittografica (bcrypt), da cui non si può risalire alla password;
• quale account ha creato un avviso o un evento, ha modificato un testo o ha tolto un file, per sapere chi ha fatto che cosa. Dei file tolti resta per un anno un registro: chi li ha tolti, quando e da dove, senza il nome di chi li aveva fotografati.

Per entrare serve una password di almeno 12 caratteri; più di cinque tentativi in un minuto dallo stesso indirizzo vengono fermati. Il collegamento per scegliere una nuova password vale 30 minuti e una volta sola, e non contiene l’indirizzo email: finisce nei registri del server solo un codice casuale, che dopo l’uso non vale più. Quando la password viene cambiata con quel collegamento, tutte le sessioni aperte dell’account vengono chiuse e gli altri amministratori ricevono una mail di avviso.

Gli account non scadono e dal pannello non si cancellano: quando qualcuno smette di lavorare sul sito, il suo account viene spento. Su richiesta lo togliamo a mano dal database; il nome resta solo nel registro dei file tolti, per un anno al massimo.

Protezione

Come proteggiamo i dati

• Il sito si apre solo su connessione cifrata (HTTPS), e i cookie viaggiano solo su quella.
• Il cookie della sessione non è leggibile dagli script della pagina e non parte verso altri siti.
• Una regola di sicurezza (Content-Security-Policy) impedisce al browser di caricare o eseguire qualunque cosa che non venga dal nostro server.
• Il sito non può essere mostrato dentro un altro sito, e spegne nel browser fotocamera, microfono, posizione e pagamenti.
• Le password del pannello sono salvate solo come impronta; il contenuto delle sessioni, le chiavi dei servizi esterni e la password della casella di posta sono cifrati nel database.
• I file caricati ricevono un nome scelto dal server, e le regole del server si rifiutano di eseguirli come programmi. Il database non è raggiungibile da internet.

Le regole

Perché trattiamo i dati, e per quanto

Il Regolamento europeo sulla protezione dei dati (GDPR, Regolamento UE 2016/679) chiede di dire, per ogni uso dei dati, su quale base lo facciamo e per quanto tempo li teniamo.

Non prendiamo decisioni automatiche su nessuno e non facciamo profilazione (art. 22 GDPR).

Darci i tuoi dati è sempre una tua scelta. Senza un indirizzo email, però, non possiamo risponderti.

Dove stanno

Dati fuori dall’Unione Europea

Il sito e il suo database stanno in Italia, e durante la visita nessun dato lascia l’Unione Europea.

Ne possono uscire solo in questi casi, che non riguardano la navigazione:

• la mail con cui chiedi una camera arriva in una casella Gmail, che Google può trattare anche fuori dall’Unione Europea, con le garanzie previste dal GDPR (clausole contrattuali standard ed EU-U.S. Data Privacy Framework);

Puoi sempre

I tuoi diritti

Il GDPR (articoli da 15 a 22, e l’articolo 7 per il consenso) ti dà il diritto di:

• sapere quali dati tuoi abbiamo e averne una copia;
• farli correggere se sono sbagliati, e farli cancellare;
• limitarne l’uso od opporti al loro trattamento;
• riceverli in un formato leggibile da un computer, per portarli altrove;
• ritirare un consenso che hai dato, per esempio quello di una liberatoria: vale da quel momento in poi.

Per esercitarli scrivi a stazionedichiusaforte@gmail.com. È gratis, e ti rispondiamo entro un mese.

Se pensi che trattiamo i tuoi dati in modo sbagliato, puoi presentare un reclamo al Garante per la protezione dei dati personali: garanteprivacy.it

Per i dati di chi visita il sito, però, c’è poco da chiedere: non sappiamo chi sei. La riga della tua sessione non porta un nome, e cookie e preferenze li puoi cancellare da solo, come spiegato qui sotto.

Fai da te

Come cancellare cookie e dati del sito

Il modo più rapido, in quasi tutti i browser: tocca il simbolo a sinistra dell’indirizzo, accanto a www.stazionedichiusaforte.it, e scegli di cancellare i cookie e i dati del sito. Altrimenti:

Chrome

Impostazioni → Privacy e sicurezza → Elimina dati di navigazione → «Cookie e altri dati dei siti» → Elimina dati.

Chrome su Android

Menu ⋮ → Impostazioni → Impostazioni sito → Tutti i siti → www.stazionedichiusaforte.it → Elimina.

Firefox

Impostazioni → Privacy e sicurezza → Cookie e dati dei siti web → Gestisci dati → cerca il sito → Rimuovi selezionati.

Safari su Mac

Safari → Impostazioni → Privacy → Gestisci dati siti web → cerca il sito → Rimuovi.

Safari su iPhone e iPad

Impostazioni → Safari → Avanzate → Dati dei siti web → cerca il sito → Elimina.

Edge

Impostazioni → Privacy, ricerca e servizi → Cancella dati delle esplorazioni → «Cookie e altri dati del sito» → Cancella ora.

I nomi delle voci cambiano un po’ da una versione all’altra. In ogni browser per computer, Ctrl+Maiusc+Canc (su Mac ⌘+Maiusc+⌫) apre direttamente la finestra per cancellare i dati.

Aggiornamenti

Quando cambia questa pagina

Quando il sito cambia il modo in cui tratta i dati, questa pagina cambia insieme a lui: è scritta accanto al codice e la controllano prove automatiche, che la confrontano con quello che il sito fa davvero. In cima trovi sempre la data dell’ultima revisione.