Ambito del trattamento dei dati
Quello che conta qui questa parte: ciò che raccogliamo si divide in due categorie nette. Da un lato i dati tecnici della connessione, che il server registra per pochi giorni al fine di funzionare e difendersi; dall’altro i dati che ci affidi tu, scrivendoci, e che usiamo solo per risponderti. Fuori da queste due categorie non c’è una terza zona grigia in cui Chicken Road accumula informazioni per ogni evenienza. Tenere la mappa così semplice è voluto: meno categorie ci sono, più è facile per te verificare che stiamo davvero facendo ciò che dichiariamo.
Un riferimento alla tua persona nasce su Chicken Road solo dove sei tu ad agire o dove il funzionamento tecnico lo impone, da nessun’altra parte. Seguiamo il principio della minimizzazione e non accumuliamo nulla che vada oltre il necessario. Ogni tipo di dato si lascia ricondurre a una finalità chiara, indicata in questa informativa senza abbellimenti. Raccolta a scopo precauzionale, solo perché tecnicamente possibile? Non avviene. Ciò che non persegue un obiettivo riconoscibile da noi non viene nemmeno rilevato.
Per quanto conserviamo i dati
Quando un dato non serve più ad alcuna finalità dichiarata e nessun obbligo di legge ne impone la custodia, viene cancellato: questa è la regola, non l’eccezione. Chicken Road non costruisce archivi che sopravvivono al loro scopo. La cancellazione avviene in modo che il dato non sia più ricostruibile, non lasciato a metà. Dove la rimozione completa non è subito possibile per ragioni tecniche, il dato viene quantomeno bloccato e sottratto a ogni ulteriore impiego, finché la cancellazione effettiva può essere eseguita.
Tempi diversi valgono per dati diversi, in funzione della loro finalità. I log tecnici hanno la vita più breve, misurata in giorni, perché il loro scopo di sicurezza si esaurisce in fretta. La corrispondenza vive quanto serve a chiudere la questione, più l’eventuale termine imposto dalla legge. I dati legati a un consenso durano quanto il consenso, e si fermano se lo revochi. Chicken Road non applica un termine unico e comodo a tutto, ma adatta la durata alla ragione del trattamento, perché un tempo tarato sul minimo necessario è parte stessa della minimizzazione.
Aggiornamenti della privacy policy
Ti invitiamo a dare un’occhiata a questa pagina di tanto in tanto, soprattutto se l’argomento ti sta a cuore. Non subordiniamo l’uso del portale alla lettura periodica dell’informativa, perché sarebbe un peso irragionevole, ma rendere il documento facilmente raggiungibile e sempre aggiornato è il modo con cui Chicken Road mette ciascun lettore nelle condizioni di verificare, quando vuole, cosa è cambiato. La trasparenza funziona se l’informazione è accessibile: per questo l’informativa sta a portata di clic, non sepolta in un angolo difficile da trovare.
Un’informativa sulla privacy non è un documento scolpito una volta per sempre: deve seguire ciò che accade davvero sul sito e l’evoluzione delle norme. Per questo Chicken Road si riserva di aggiornare questa pagina quando cambiano gli strumenti impiegati, i fornitori coinvolti o le prescrizioni di legge applicabili. L’obiettivo non è ritoccare il testo per abitudine, ma fare in modo che la versione consultabile rispecchi sempre la prassi effettiva. Un’informativa allineata alla realtà è utile; una rimasta indietro rispetto a ciò che il sito fa sarebbe, nel migliore dei casi, inservibile.
Su quale fondamento usiamo i dati
Se un trattamento poggia sul legittimo interesse di cui alla lettera f, Chicken Road lo bilancia con i tuoi interessi meritevoli di tutela. Se i tuoi interessi prevalgono, il trattamento non ha luogo. Questo strumento Chicken Road lo usa con misura e solo dove sia giustificato, in modo concreto, per un funzionamento sicuro o per rispondere alle tue richieste, non come comoda clausola generale buona per tutto. Se ti opponi ai sensi dell’articolo 21 del GDPR per motivi legati alla tua situazione particolare, verifichiamo se il trattamento possa davvero proseguire.
Gli obblighi di legge, terza possibile base, riguardano casi circoscritti, come la conservazione di corrispondenza di rilievo commerciale per i termini previsti dalla normativa fiscale e contabile. In questi casi Chicken Road non sceglie: la legge impone, e noi ci limitiamo a fare il minimo richiesto, bloccando i dati interessati per ogni altro uso. Appena l’obbligo si esaurisce, la base viene meno e con essa il trattamento, che si chiude con la cancellazione. Un dovere imposto dall’alto non si trasforma mai, nelle nostre mani, in una licenza per tenere più del necessario.
Come proteggiamo le informazioni
I sistemi che servono il portale vengono mantenuti aggiornati, perché gran parte delle vulnerabilità sfruttate dagli attacchi riguarda software non aggiornato. Tenere allineati i componenti, applicare le correzioni di sicurezza e dismettere ciò che è obsoleto fa parte della normale manutenzione di Chicken Road, non di un intervento straordinario. Un sito raggiungibile e stabile è anche un sito più sicuro, e le due cose si tengono: la stessa cura che evita malfunzionamenti riduce le occasioni per chi cerchi di forzare il sistema dall’esterno.
La sicurezza riguarda anche i pochi soggetti esterni che, eventualmente, ci aiutano a far funzionare il portale, come un fornitore di hosting. Quando ci affidiamo a terzi, scegliamo soggetti che offrano garanzie adeguate e li vincoliamo a trattare i dati solo per nostro conto e secondo le nostre istruzioni, nei limiti previsti dalla normativa. Non basta proteggere bene i dati in casa se poi finiscono, senza tutele, nelle mani di altri: per questo la catena di chi tocca le informazioni è tenuta corta e sorvegliata, non lasciata a sé stessa.