Gli obiettivi dietro la raccolta
Eventuali cookie o tecnologie analoghe perseguono finalità chiaramente delimitate. Quelli strettamente necessari tengono in piedi funzioni di base del sito; quelli facoltativi, attivati solo con il tuo consenso, possono servire a una misurazione anonima dell’ampiezza del pubblico. Sapere quali prove sugli operatori vengono lette di più ci aiuta a migliorare i contenuti, non a riconoscerti come singolo. Chicken Road non impiega questi strumenti per pubblicità personalizzata né per seguirti da un sito all’altro. La finalità resta circoscritta e dichiarata.
Ogni finalità su Chicken Road supera un test semplice prima di esistere: se la togliamo, qualcosa di concreto smette di funzionare o di essere lecito? Se la risposta è no, quella finalità non c’è. Consegnare le pagine, difendere il sito, rispondere a chi scrive e attribuire correttamente le commissioni pubblicitarie superano il test, perché senza di esse il portale non starebbe in piedi o non sarebbe onesto. Tutto il resto, dalle suggestioni di marketing più sofisticate alle analisi comportamentali, non lo supera, e per questo non rientra tra i nostri scopi.
Localizzazione e fornitori
La natura editoriale di Chicken Road aiuta a tenere la questione entro confini stretti. Non gestendo conti di gioco, pagamenti o profili utente, il portale non ha bisogno di spostare grandi quantità di dati personali attraverso le frontiere. I dati in gioco sono pochi e di breve durata, e questo riduce di per sé le occasioni di trasferimento internazionale. Più la raccolta è sobria, meno si pone il problema di dove i dati vengano trattati: anche qui, la scelta di raccogliere poco a monte alleggerisce ogni questione che verrebbe dopo.
I link che da Chicken Road conducono agli operatori meritano una precisazione, per evitare equivoci. Quando segui uno di quei collegamenti e raggiungi il sito di un operatore, eventualmente situato all’estero, non sei più all’interno di Chicken Road: i tuoi dati, da quel momento, sono trattati da quel sito secondo le sue regole, non secondo le nostre. I trasferimenti che descriviamo qui riguardano i dati che tratta Chicken Road, non quelli che affiderai a terzi dopo aver lasciato il portale, su cui non abbiamo alcun controllo né responsabilità.
Controllo sui propri dati
Ti spetta il diritto alla portabilità per i dati che ci hai fornito e che trattiamo in forma automatizzata sulla base del tuo consenso o di un contratto. Su richiesta, te li mettiamo a disposizione in un formato strutturato e di uso comune, così da poterli trasmettere altrove. Vista la natura editoriale di Chicken Road, i dati che rientrano in questo diritto sono pochi, ma il diritto resta intatto. Dove si applica, vi diamo seguito senza opporre ostacoli burocratici alla tua richiesta.
Hai diritto di sapere se trattiamo dati che ti riguardano e, in caso affermativo, quali. Su richiesta ti forniamo le informazioni essenziali: le categorie di dati, le finalità, i destinatari e i tempi di conservazione previsti. Vista la nostra raccolta ridotta, questa risposta è di norma breve, perché poco viene trattato. Preferiamo comunque rispondere con precisione, anziché liquidare la domanda con una formula generica: il diritto di accesso ha senso solo se l’informazione che ricevi è concreta e verificabile.
Perché il trattamento è lecito
Se un trattamento poggia sul legittimo interesse di cui alla lettera f, Chicken Road lo bilancia con i tuoi interessi meritevoli di tutela. Se i tuoi interessi prevalgono, il trattamento non ha luogo. Questo strumento Chicken Road lo usa con misura e solo dove sia giustificato, in modo concreto, per un funzionamento sicuro o per rispondere alle tue richieste, non come comoda clausola generale buona per tutto. Se ti opponi ai sensi dell’articolo 21 del GDPR per motivi legati alla tua situazione particolare, verifichiamo se il trattamento possa davvero proseguire.
Gli obblighi di legge, terza possibile base, riguardano casi circoscritti, come la conservazione di corrispondenza di rilievo commerciale per i termini previsti dalla normativa fiscale e contabile. In questi casi Chicken Road non sceglie: la legge impone, e noi ci limitiamo a fare il minimo richiesto, bloccando i dati interessati per ogni altro uso. Appena l’obbligo si esaurisce, la base viene meno e con essa il trattamento, che si chiude con la cancellazione. Un dovere imposto dall’alto non si trasforma mai, nelle nostre mani, in una licenza per tenere più del necessario.
Quando i dati vengono cancellati
I dati di log non restano sul server più a lungo di quanto serva al loro scopo. Dopo un breve periodo, misurato in giorni più che in mesi, vengono cancellati o resi anonimi in modo che non sia più possibile alcun riferimento a un singolo accesso. Non li conserviamo a scopo precauzionale né li archiviamo per un eventuale uso futuro. Trascorso il termine, le righe corrispondenti spariscono dai protocolli senza che sia necessario un tuo intervento per ottenerlo.
Quando un dato non serve più ad alcuna finalità dichiarata e nessun obbligo di legge ne impone la custodia, viene cancellato: questa è la regola, non l’eccezione. Chicken Road non costruisce archivi che sopravvivono al loro scopo. La cancellazione avviene in modo che il dato non sia più ricostruibile, non lasciato a metà. Dove la rimozione completa non è subito possibile per ragioni tecniche, il dato viene quantomeno bloccato e sottratto a ogni ulteriore impiego, finché la cancellazione effettiva può essere eseguita.
Difese a tutela dei tuoi dati
I sistemi che servono il portale vengono mantenuti aggiornati, perché gran parte delle vulnerabilità sfruttate dagli attacchi riguarda software non aggiornato. Tenere allineati i componenti, applicare le correzioni di sicurezza e dismettere ciò che è obsoleto fa parte della normale manutenzione di Chicken Road, non di un intervento straordinario. Un sito raggiungibile e stabile è anche un sito più sicuro, e le due cose si tengono: la stessa cura che evita malfunzionamenti riduce le occasioni per chi cerchi di forzare il sistema dall’esterno.
La sicurezza riguarda anche i pochi soggetti esterni che, eventualmente, ci aiutano a far funzionare il portale, come un fornitore di hosting. Quando ci affidiamo a terzi, scegliamo soggetti che offrano garanzie adeguate e li vincoliamo a trattare i dati solo per nostro conto e secondo le nostre istruzioni, nei limiti previsti dalla normativa. Non basta proteggere bene i dati in casa se poi finiscono, senza tutele, nelle mani di altri: per questo la catena di chi tocca le informazioni è tenuta corta e sorvegliata, non lasciata a sé stessa.