Cosa facciamo con i tuoi dati

01

Chi tratta i tuoi dati

Il titolare del trattamento è Samuel Ravani, come persona fisica: purpleheads è il nome con cui pubblica le sue app, non una società. Per qualsiasi cosa riguardi questa pagina scrivi a info@purpleheads.it: risponde chi ha scritto il sito.

Non abbiamo un responsabile della protezione dei dati (DPO) perché non siamo tenuti a nominarlo: siamo un team piccolo e non trattiamo dati su larga scala.

02

Quali dati raccogliamo

Il tuo indirizzo email, se lo lasci nel campo delle novità. Nient'altro: non c'è nessun altro campo in pagina, nemmeno nascosto.

Se ci scrivi una email, riceviamo quello che ci scrivi tu — l'indirizzo e il testo del messaggio.

Come navighi il sito: le pagine e le app che guardi, da dove arrivi, il tipo di dispositivo e di browser, la città approssimativa. Li raccoglie Google Analytics, e con i cookie solo se hai detto sì nel riquadro che compare alla prima visita.

Il server che ospita il sito registra, come fa qualunque server, l'indirizzo IP e l'orario delle richieste. Sono log tecnici: servono a capire se il sito è caduto o è sotto attacco, non a profilare nessuno.

03

Perché li usiamo

L'indirizzo delle novità serve a una cosa sola: mandarti una email quando esce un aggiornamento o un'app nuova. È il tuo consenso a permettercelo (art. 6.1.a GDPR), e lo puoi ritirare quando vuoi — basta scriverci, oppure usare il link che c'è in fondo a ogni messaggio.

Se ci scrivi tu, usiamo il tuo indirizzo per risponderti e basta (art. 6.1.b GDPR).

Le statistiche di visita servono a capire quante persone passano e quali app interessano di più, per decidere dove mettere il lavoro. La base è il tuo consenso (art. 6.1.a GDPR): lo dai o lo neghi nel riquadro dei cookie, e lo cambi quando vuoi da «Preferenze cookie», in fondo alla pagina.

I log del server li teniamo per la sicurezza del sito, che è un nostro interesse legittimo (art. 6.1.f GDPR).

Non rivendiamo il tuo indirizzo e non lo diamo a nessuno perché ti mandi pubblicità.

04

Quanto li teniamo

L'indirizzo delle novità resta finché non ci dici di toglierlo. Quando lo dici, sparisce: non lo mettiamo in una lista di «cancellati».

Le email che ci scrivi le cancelliamo dopo 24 mesi, se da lì non è nato niente.

I log del server durano 30 giorni e poi si sovrascrivono da soli.

Le statistiche di Google Analytics durano al massimo 14 mesi, il limite più lungo che Google Analytics permette; i suoi cookie al massimo 2 anni.

05

Chi altro li vede

Nessuno oltre a noi, a parte i fornitori tecnici che rendono possibile il sito e la posta. Sono nominati responsabili del trattamento e non possono usare i dati per conto proprio:

• SiteGround — tiene i file del sito e i log del server
• Aruba — gestisce il dominio e la posta con cui ci scrivi
• Google (Google Ireland Limited) — Tag Manager e Analytics: conta le visite, con i cookie solo se hai accettato

Se un fornitore conserva i dati fuori dall'Unione Europea, lo fa sulla base delle clausole contrattuali standard approvate dalla Commissione. Per Google i dati possono andare negli Stati Uniti, nel quadro dell'EU-US Data Privacy Framework.

06

Le app sono un'altra cosa

Questa pagina riguarda il sito. Ogni app ha la sua informativa, sulla sua pagina o dentro l'app, perché tratta dati diversi: diverse tengono tutto sul dispositivo e non mandano niente da nessuna parte.

07

Cookie e statistiche

Usiamo Google Tag Manager e Google Analytics per contare le visite. I cookie di statistica si attivano solo se li accetti nel riquadro che compare alla prima visita. Finché non scegli, o se rifiuti, Google riceve solo segnali senza cookie, che non ti distinguono da un altro visitatore (è la «modalità di consenso» di Google).

Non usiamo cookie di pubblicità né di profilazione. I caratteri tipografici restano ospitati qui, non su Google Fonts.

Cosa scriviamo nel tuo browser:

• ph-consenso (memoria del browser) — ricorda la tua scelta sui cookie, finché non la cancelli
• ph-logo (memoria della sessione) — evita di riscrivere il logo a ogni visita, si cancella chiudendo la scheda
• _ga e _ga_* (Google Analytics) — distinguono le visite, solo con il tuo consenso, fino a 2 anni

08

Cosa puoi chiederci

Sui tuoi dati hai dei diritti, e valgono anche se non hai mai scaricato niente:

• sapere quali dati abbiamo e averne una copia (accesso e portabilità)
• farci correggere quelli sbagliati (rettifica)
• farceli cancellare, quando non c'è una legge che ci obbliga a tenerli (cancellazione)
• chiederci di congelarli invece di usarli (limitazione)
• ritirare il consenso alle novità, in qualsiasi momento
• dirci di smettere, quando ci basiamo sull'interesse legittimo (opposizione)

Ti rispondiamo entro un mese. Se qualcosa non ti torna, puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it) o al giudice.