Cosa raccoglie questo sito, e cosa no.

Chi risponde dei dati

Il titolare del trattamento è la società che gestisce la segheria.

(art. 4, n. 7 e art. 13 del Regolamento UE 2016/679, da qui in poi «GDPR»)

Società

A. MADINELLI S.R.L.

Sede legale e operativa

Traversa Circonvallazione Bran, 53
37013 Caprino Veronese (VR), Italia

Partita IVA e codice fiscale

03906320233

REA

VR-375305

PEC

madinellisrl@legalmail.it

E-mail

a.madinelli@yahoo.it

Telefono

+39 045 6200688

Per qualsiasi domanda su questa pagina puoi usare uno di questi recapiti.

Cosa il sito non fa

Queste cose, qui, non succedono.

• Nessun cookie per chi visita. Né tecnici, né statistici, né di profilazione. L’unico cookie del sito riguarda chi entra nell’area riservata.
• Nessuna pubblicità e nessun profilo. Il sito non ti riconosce da un giorno all’altro e non si fa un’idea di chi sei.
• Niente da altri siti. Caratteri, immagini, video e programmi arrivano tutti da questo server. Non ci sono contatori esterni, pulsanti social o mappe incorporate.
• Nessun modulo che spedisce i tuoi dati al sito. Non ci sono registrazioni né newsletter. La richiesta dello shop si apre nel tuo programma di posta.
• Nessuna vendita, nessuna cessione. Quello che il sito registra non viene venduto né passato ad altre aziende.
• Nessuna decisione automatica. Niente di quello che fai qui serve a decidere qualcosa su di te. (art. 22 GDPR)

I collegamenti verso altri siti partono solo se li scegli tu. Da lì in poi valgono le regole di quei siti.

Statistiche delle visite

Contiamo quante persone visitano il sito, quali pagine guardano e per quanto tempo. Non sappiamo chi sono.

Serve a capire quali pagine funzionano e dove il sito va migliorato. Le statistiche le vede solo chi amministra il sito, nell’area riservata. Lì ogni visitatore compare con una sigla di quattro caratteri che vale soltanto per quel giorno.

Come distinguiamo le visite senza riconoscerti

Per capire che due pagine sono state viste dalla stessa persona nello stesso giorno, il server calcola un codice a partire da tre cose: l’indirizzo IP, la descrizione che il browser dà di sé (lo «user agent») e una chiave segreta scelta a caso. L’indirizzo IP serve solo per questo calcolo e non viene salvato. La chiave cambia ogni giorno e viene cancellata dopo 48 ore. Da quel momento il codice, da solo, non porta più a nessun indirizzo e non collega le visite di giorni diversi. Resta un solo modo per ricollegare una visita a un indirizzo IP: confrontarne l’ora e la pagina con i registri del server web descritti al punto 07. Di nostra iniziativa non lo facciamo, e quei registri si cancellano da soli dopo circa due settimane.

Ogni pagina aperta riceve anche un codice casuale di 12 caratteri. Nel browser vive solo finché la pagina resta aperta: non viene scritto sul tuo dispositivo e alla pagina successiva cambia. Sul server serve solo ad agganciare i segnali di quella pagina e viene cancellato entro due giorni. Serve a sommare i secondi e lo scorrimento di quella pagina.

• Un giornovale il codice che distingue un visitatore
• 48 orepoi la chiave segreta viene cancellata
• 90 giornipoi restano solo i totali di ogni giornata

I dati di dettaglio restano 90 giorni. Poi vengono cancellati e restano solo i totali di ogni giornata: visite, pagine viste e azioni, anche divisi per pagina, ora, proposta, provenienza, tipo di dispositivo, sistema e browser. Queste suddivisioni si cancellano dopo poco più di un anno. Sono numeri che non riguardano più nessuna persona.

Le visite dei programmi automatici, come i motori di ricerca, vengono scartate. Non vengono contate nemmeno le visite di chi è entrato nell’area riservata.

Perché è permesso, e perché non c’è un banner

La base è il legittimo interesse a sapere come viene usato il sito e a migliorarlo, con una raccolta che, da sola, non permette di identificare nessuno. (art. 6, par. 1, lett. f GDPR) Puoi opporti in ogni momento con le impostazioni qui sopra. (art. 21 GDPR)

Il banner dei cookie serve a chiedere il permesso prima di salvare qualcosa sul tuo dispositivo o di leggere quello che c’è salvato, come un cookie. Queste statistiche non lo fanno: niente cookie, niente memoria del browser. Dalla pagina aperta lo script legge solo quello che serve alle misure elencate sopra, più l’impostazione con cui chiedi di non essere tracciato, e manda le misure solo a questo sito, che le usa per le sue statistiche. Per questo non c’è nulla da accettare. (art. 122 del Codice della privacy, d.lgs. 196/2003; Linee guida del Garante sui cookie del 10 giugno 2021)

Lista di richiesta

La lista dei materiali che prepari nello shop resta nel tuo browser. Al sito non arriva.

Quando aggiungi un materiale, il browser salva la lista sul tuo dispositivo, così non la perdi se chiudi la pagina. È una memoria tecnica che serve a una funzione chiesta da te, quindi non richiede consenso. (art. 122, comma 1 del Codice della privacy)

Cosa contiene

Materiali, spessori, finiture o lavorazioni, formati, quantità e note di riga. Nelle note è meglio non scrivere dati personali.

Dove sta

Nella memoria locale del browser, con una chiave per ogni shop.

• Strati madinelli-distinta-v1
• Filo madinelli-distinta-filo-v1
• Acqua madinelli-distinta-acqua-v1

Quanto resta

Finché non svuoti la lista dallo shop o non cancelli i dati del sito dal browser.

I tuoi dati nel modulo

Nome, e-mail, telefono e gli altri campi del modulo non vengono salvati. Servono solo a comporre il messaggio.

Quando chiedi di inviare la richiesta, il sito prepara un messaggio già scritto e lo apre nel tuo programma di posta. Sei tu a spedirlo. Prima di quel momento la richiesta non lascia il tuo dispositivo. In alternativa puoi copiare il testo e incollarlo dove vuoi.

Anche il calcolo della resa avviene nel tuo browser: le misure che inserisci non vengono inviate.

Le statistiche contano soltanto che un materiale è stato aggiunto (quale, non quanto) e che una richiesta è stata preparata (quante righe ha, non cosa contengono).

Un’ultima cosa resta nel browser: nella proposta Filo, se premi «Ferma il movimento», la scelta viene ricordata con la chiave madinelli-filo-movimento.

Se ci scrivi o ci chiami

Usiamo quello che ci dici per risponderti.

Se ci mandi una richiesta, un’e-mail, una PEC o ci telefoni, trattiamo i dati che ci dai (nome, recapiti, contenuto del messaggio) per rispondere e, se serve, per preparare un’offerta. (art. 6, par. 1, lett. b GDPR: misure precontrattuali richieste da te)

Li conserviamo per il tempo necessario a seguire la richiesta. Se ne nasce un ordine, valgono i tempi di legge per i documenti contabili e fiscali. (dieci anni, art. 2220 del codice civile)

La casella a.madinelli@yahoo.it è un servizio di Yahoo, la PEC è un servizio Legalmail di InfoCert: i messaggi passano dai loro sistemi.

Area riservata

È la parte del sito dove l’azienda aggiorna materiali, lotti e foto. Riguarda solo chi la amministra.

• Un cookie tecnico, uno solo. Si chiama __Host-mad_sess e nasce dopo l’accesso con la password. Tiene aperta la sessione per 12 ore al massimo e viene cancellato all’uscita. Senza, l’area non può funzionare: per questo non richiede consenso. (art. 122, comma 1 del Codice della privacy)
• Un assistente per le schede. Aiuta l’amministratore a compilare le schede dei materiali. Per farlo invia il testo scritto dall’amministratore e i dati delle schede a due fornitori di modelli linguistici: Z.ai (modello GLM) e Google (modello Gemini). Non riceve mai dati dei visitatori. I due fornitori possono elaborare il testo anche fuori dall’Unione Europea: nell’assistente non vanno scritti dati personali.
• Foto senza metadati. Le foto caricate vengono ricodificate prima della pubblicazione e perdono data, luogo e modello dell’apparecchio.

Registri del server

Come ogni sito, anche questo tiene un registro tecnico delle richieste.

Il server web annota indirizzo IP, data e ora, indirizzo richiesto, esito, descrizione del browser e pagina di provenienza. Quando una richiesta non va a buon fine, ne annota l’indirizzo IP anche nel registro degli errori. Sono gli unici posti in cui compare il tuo indirizzo IP. Servono a far funzionare il sito, a trovare i guasti e a difenderlo dagli abusi. (legittimo interesse, art. 6, par. 1, lett. f GDPR) I segnali delle statistiche non entrano in nessuno dei due registri: nessun file lega il tuo indirizzo IP e l’ora a un segnale. I registri ruotano ogni giorno e il server ne tiene solo le ultime 14 copie: le righe si cancellano dopo circa due settimane. Restano separati dalle statistiche e non li usiamo per riconoscere i visitatori.

Per fermare chi manda troppe richieste, il server tiene in memoria per pochi minuti l’indirizzo, o una sua impronta non leggibile, e conta le richieste. Questo conteggio non viene scritto su disco.

Dove sta il sito

Su un server di IONOS SE, nell’Unione Europea.

Pagine, immagini, caratteri, video e statistiche stanno tutti lì. Il sito non usa reti di distribuzione esterne. I dati delle statistiche non lasciano l’Unione Europea.

L’unico invio verso fornitori esterni è quello dell’assistente dell’area riservata, descritto al punto 06. Progetto, sviluppo e manutenzione tecnica del sito sono di Cristian Ghetes.

I tuoi diritti

Puoi chiedere conto di ogni dato che ti riguarda.

In ogni momento puoi chiedere se trattiamo dati su di te, averne copia, farli correggere o cancellare, limitarne l’uso, riceverli in un formato riutilizzabile e opporti al trattamento. (articoli da 15 a 22 GDPR)

Scrivi alla PEC madinellisrl@legalmail.it o all’e-mail a.madinelli@yahoo.it. La risposta arriva entro un mese. (art. 12 GDPR)

Un limite, detto con chiarezza: le statistiche, da sole, non permettono di riconoscerti, quindi di nostra iniziativa non possiamo trovare, estrarre o cancellare le «tue» visite. (art. 11 GDPR) Se però ci dai tu gli elementi per ritrovarle, le cerchiamo e rispondiamo alla tua richiesta: per esempio il tuo indirizzo IP e il giorno, finché esistono i registri del server del punto 07 (circa due settimane), oppure il giorno, l’ora e la pagina visitata, finché restano i dati di dettaglio (90 giorni). Puoi comunque impedirne la raccolta con le impostazioni del punto 03.

Se pensi che i tuoi dati siano trattati in modo scorretto puoi presentare reclamo al Garante per la protezione dei dati personali, garanteprivacy.it. (art. 77 GDPR)