Questa pagina dice quali dati raccogliamo su thinkomedia.com, perché, a chi li diamo e come si fanno cancellare. È scritta per essere letta, non per coprirci: se qualcosa non vi torna, scriveteci e ve lo spieghiamo.
Chi tratta i dati. Thinko Media, P.IVA 04723510873. Per qualunque cosa riguardi i vostri dati, compresa la cancellazione: info@thinkomedia.com. Rispondiamo noi, non un modulo automatico.
Cosa raccogliamo, e perché
Il vostro indirizzo email, se ce lo lasciate. Lo usiamo per mandarvi qualche messaggio sul saggio e sugli aggiornamenti, e per nient'altro. La base giuridica è il vostro consenso, che date lasciando l'indirizzo e che potete ritirare in qualunque momento con il collegamento in fondo a ogni messaggio.
La chiave d'accesso, se comprate il saggio. La chiave la emette Gumroad, che è il venditore: il pagamento avviene lì, e i dati della vostra carta non passano mai da noi e non li vediamo. Quando inserite la chiave, il nostro server chiede a Gumroad se è valida, e nient'altro.
I registri del server. Netlify, che ospita il sito, conserva per un periodo limitato gli accessi tecnici, indirizzo IP compreso. Servono a far funzionare il sito e a difenderlo dagli abusi, e la base giuridica è il nostro legittimo interesse a tenerlo in piedi.
Le segnalazioni di errore. In fondo a ogni capitolo c’è un modulo per segnalarci un refuso o un dato sbagliato. Se lo usate conserviamo il messaggio, la pagina da cui l’avete mandato, il recapito se ce lo lasciate, e il vostro indirizzo IP, che serve a fermare gli invii automatici. Restano in un archivio riservato di Netlify, li leggiamo noi e nessun altro, e li cancelliamo quando la correzione è fatta. La base giuridica è il nostro legittimo interesse a tenere il testo corretto.
Quello che resta nel vostro browser
Il sito salva alcune cose nella memoria del vostro browser. Non sono cookie e non escono dal vostro dispositivo: noi non le vediamo, restano lì per farvi funzionare la lettura. Sono queste.
| Cosa | A cosa serve |
|---|---|
| la chiave d'accesso | non richiedervela a ogni capitolo |
| il primo capitolo aperto | tenere aperto quello che si legge gratis |
| il tema chiaro o scuro | ricordarsi come volete leggere |
| i capitoli segnati come letti | l'indice vi dice dove siete arrivati |
| le vostre note ed evidenziazioni | ritrovarle quando tornate |
| la scelta sul consenso | non richiedervela ogni volta |
Sono tutte cose necessarie al servizio che avete chiesto, quindi per legge non richiedono un consenso. Si cancellano svuotando i dati del sito dalle impostazioni del browser: perderete le note e dovrete reinserire la chiave.
Il cookie di Meta, e perché ve lo chiediamo
Facciamo pubblicità su Facebook e Instagram, e vorremmo sapere quali annunci portano davvero qualcuno a leggerci invece di bruciare soldi su quelli che non funzionano. Per saperlo serve il pixel di Meta, che deposita un cookie e comunica a Meta che avete visitato questo sito.
Senza il vostro sì non lo carichiamo affatto. Non è che lo carichiamo e poi lo ignoriamo: lo script non viene proprio scaricato, quindi nessun cookie viene depositato e nessuna richiesta parte verso Meta. Se dite di no, il sito funziona identico in tutto.
Se accettate, Meta riceve l'indirizzo delle pagine che visitate su questo sito, il vostro indirizzo IP e un identificativo del browser. Meta ha sede negli Stati Uniti e il trasferimento avviene sulla base delle clausole contrattuali standard della Commissione europea.
Una cosa che abbiamo scelto di non fare. Il pixel può essere configurato per mandare a Meta anche l'indirizzo email di chi si iscrive, in forma cifrata. Noi lo abbiamo disattivato: chi ci lascia un indirizzo lo lascia a noi, non a Meta.
Il controllo antispam sul modulo
Il modulo di iscrizione è protetto da Turnstile di Cloudflare, che serve a distinguere una persona da un programma automatico. Per farlo il vostro browser dialoga con Cloudflare, e il nostro server gli comunica il vostro indirizzo IP al solo scopo di quella verifica. Cloudflare dichiara di non usare quei dati per profilazione pubblicitaria. Non è un cookie di tracciamento ed è necessario a farvi usare il modulo, quindi non richiede un consenso separato. La verifica avviene in silenzio, senza caselle da spuntare: le condizioni con cui Cloudflare tratta questi dati stanno nel suo Turnstile Privacy Addendum.
I video dentro i capitoli
Dentro i capitoli ci sono video che non ospitiamo noi: stanno su YouTube, e li abbiamo messi nella versione che YouTube chiama a privacy avanzata, su youtube-nocookie.com. Vuol dire che finché non premete play non viene depositato niente: nessun cookie, nessun profilo pubblicitario. Se decidete di guardarne uno, da quel momento YouTube riceve il vostro indirizzo IP e i dati tecnici del browser, e vale la sua informativa.
I caratteri tipografici
Le pagine usano caratteri serviti da Google Fonts. Per caricarli il vostro browser fa una richiesta ai server di Google, che in quel momento vede il vostro indirizzo IP. Non ci sono cookie e non c'è profilazione, ma è una richiesta che parte verso un fornitore, e ve lo diciamo perché è vero.
A chi passano i vostri dati
| Chi | Per cosa | Dove |
|---|---|---|
| EmailOctopus | conservare l'iscrizione e spedire le mail | Regno Unito |
| Netlify | ospitare il sito | Stati Uniti |
| Gumroad | vendita e chiavi d'accesso | Stati Uniti |
| Meta | misurare gli annunci, solo se acconsentite | Stati Uniti |
| Cloudflare | controllo antispam del modulo | Stati Uniti |
| YouTube (Google) | i video, solo se ne aprite uno | Stati Uniti |
| Google Fonts | i caratteri delle pagine | Stati Uniti |
Sono tutti fornitori che trattano i dati per nostro conto e secondo le nostre istruzioni. Non vendiamo indirizzi, non li scambiamo e non li cediamo a nessun altro: è una promessa che vi facciamo anche sulla copertina, e vale.
Per quanto tempo li teniamo
- L'indirizzo email finché restate iscritti. Se vi disiscrivete lo togliamo, e se ci chiedete di cancellarlo del tutto lo cancelliamo.
- I dati legati all'acquisto finché vi diamo accesso al saggio, che è a vita, e per il tempo che la legge fiscale impone a Gumroad come venditore.
- I registri tecnici del server per il periodo breve previsto dal nostro fornitore.
Cosa potete chiedere
Potete chiederci di vedere i dati che abbiamo su di voi, di correggerli, di cancellarli, di limitarne l'uso, di ricevere l'indirizzo in un file, e potete opporvi al trattamento o ritirare il consenso. Basta una mail a info@thinkomedia.com: rispondiamo entro trenta giorni, e nella pratica molto prima.
Se pensate che stiamo sbagliando e non ci mettiamo d'accordo, potete rivolgervi al Garante per la protezione dei dati personali, garanteprivacy.it.