Questa informativa riguarda 35mm.org e la connessione dell’app NegaKit a esso. Dice cosa conserviamo su di te, perché, per quanto tempo, chi altro lo vede e cosa puoi chiederci di fare. Abbiamo cercato di tenerla breve e di conservare il meno possibile.

Chi siamo

Questa informativa è di chi gestisce 35mm.org. Siamo noi a decidere cosa si conserva e perché, e quindi siamo il “titolare del trattamento” dei tuoi dati nei termini del Regolamento generale sulla protezione dei dati dell’UE (GDPR).

Qui sarà pubblicato un indirizzo di contatto per le domande sui tuoi dati.

In breve

  • Puoi leggere il riferimento sui film, le notizie e le pagine di NegaKit senza un account, e non conserviamo nulla che ti identifichi quando lo fai.
  • Non memorizziamo mai il tuo indirizzo IP. I nostri conteggi delle visite usano un codice che cambia ogni giorno e non può essere ricondotto a te.
  • Per i visitatori non ci sono pubblicità, pixel di tracciamento né script di terzi.
  • Se crei un account, conserviamo ciò che ci dai e ciò che pubblichi, finché non lo cancelli, cosa che puoi fare tu stesso in qualsiasi momento.

Cosa conserviamo

Il tuo account

Il tuo nome, l’indirizzo email e una forma cifrata (hash) della tua password, mai la password stessa, più la data di iscrizione, se hai confermato l’email, quando hai accettato i termini e se ti sei iscritto dal sito o da NegaKit. Quando scegli una password, controlliamo che non sia già stata pubblicata in una violazione di dati nota: al servizio Have I Been Pwned vengono inviati solo i primi cinque caratteri di una sua forma cifrata, e da questi non può risalire alla password.

Se accedi da NegaKit, conserviamo un accesso per ogni Mac, con il nome che gli hai dato, quando ha effettuato l’accesso e quando è stato usato l’ultima volta, così puoi vedere e disconnettere i tuoi Mac. Le impostazioni che NegaKit sincronizza, i look che condividi e il diario di scatto che tieni sono memorizzati con il tuo account.

Il tuo profilo e ciò che pubblichi

Il tuo profilo è la tua pagina pubblica: il nome che mostri, il sottotitolo, la bio, la foto, la città, i link e i contatti che scegli di aggiungere, la tua attrezzatura e i tuoi film preferiti (le note che tieni su un film restano private). Ciò che pubblichi — post nel feed con le fotografie e con cosa sono state scattate, repost, mi piace, commenti, recensioni, stelle e gallerie di rullini — è conservato con il tuo profilo per poterlo mostrare.

Chi può vederlo: gli altri membri vedono un profilo una volta che un moderatore lo ha inserito nell’elenco. Chi non ha effettuato l’accesso, e i motori di ricerca, lo vedono solo se lasci attiva anche l’opzione “Mostra questo profilo a tutti” nelle impostazioni del profilo. Una galleria di rullino condivisa tramite link può essere vista da chiunque abbia il link, ma non è mai elencata né indicizzata.

Se segnali un post, conserviamo la segnalazione, il motivo e la tua nota perché un moderatore possa intervenire; alla persona segnalata non viene detto chi sei.

Commenti senza account

Nelle pagine di film, fotocamere e obiettivi puoi lasciare un commento senza account. Conserviamo il nome che indichi e, se lo aggiungi, il tuo indirizzo email (mai mostrato), e un moderatore legge il commento prima che compaia.

Richiedere di testare NegaKit

Se chiedi di diventare tester, conserviamo nome ed email, ciò che ci hai detto sul tuo Mac, su come scansioni e su cosa fotografi, il tuo messaggio, la lingua preferita dal browser e il paese e la città da cui proveniva la connessione (ricavati quando invii il modulo, senza conservare il tuo indirizzo IP). Li usiamo per scegliere i tester e per scriverti riguardo al test.

Se chiedi di testare l’app per iPhone, conserviamo il tuo nome e l’email del tuo ID Apple, i dispositivi e la versione di iOS che ci hai indicato, il tuo messaggio, la lingua preferita dal browser e il paese e la città da cui proveniva la connessione (senza conservare il tuo indirizzo IP). Li usiamo per scegliere i tester, inviare gli inviti TestFlight e scriverti riguardo al test.

Newsletter

Se ti iscrivi alle notizie via email, conserviamo il tuo indirizzo email e la data di iscrizione, e lo usiamo solo per inviare la newsletter. Puoi annullare l’iscrizione quando vuoi e smetteremo di usare l’indirizzo.

Visite e download

Per sapere quali pagine vengono lette, contiamo noi stessi le visite. Ogni visita registra la pagina (e, di ciò che segue il “?” nell’indirizzo, solo etichette di campagna come utm_source, ref, from e q, mai nulla che somigli a un indirizzo email o a un codice), il sito da cui arrivi, il tipo di dispositivo, browser e sistema con le relative versioni, marca e modello del telefono se il browser lo indica, se sembrava un bot e quale, le lingue che il browser elenca per prime, la lingua in cui la pagina è stata mostrata, e il paese, la regione e la città da cui proveniva la connessione insieme al nome del suo fornitore di rete. Il visitatore è un codice ricavato dalla tua sessione e dalla data di quel giorno, che cambia ogni giorno e non può essere ricondotto a te. Non vengono memorizzati indirizzo IP, account né descrizione completa del browser. La navigazione dello staff non viene conteggiata.

Quando lasci una pagina, un piccolo script ci dice per quanto tempo la pagina è rimasta sullo schermo, fino a dove hai scorso, le dimensioni dello schermo e su quali link hai fatto clic (solo il sito verso cui porta il link). Non imposta alcun cookie proprio e non invia nulla quando il browser invia Do Not Track o Global Privacy Control; un browser così viene comunque contato come visita, ma solo con paese, tipo di dispositivo, browser e sito di provenienza.

Quando NegaKit viene scaricato o aggiornato, registriamo lo stesso tipo di informazioni più la versione, il tipo di Mac e la versione di macOS (dall’app o dal browser) ed eventuali etichette di campagna nel link seguito. Se avevi effettuato l’accesso, il record è collegato al tuo account. Non viene memorizzato alcun indirizzo IP.

Quando si ricava un luogo o un fornitore di rete, lo si ricava da informazioni che il nostro fornitore di rete aggiunge a ogni richiesta o da database di localizzazione tenuti sul nostro server (DB-IP Lite o MaxMind GeoLite2). Il tuo indirizzo serve a rispondere a quella domanda e poi viene scartato; non viene mai inviato a un’altra azienda per la ricerca.

Cookie e simili

Usiamo solo i cookie necessari al funzionamento del sito: un cookie di sessione che ti tiene connesso e ricorda un modulo che stavi compilando, un cookie di sicurezza che protegge i moduli dalla contraffazione e, se spunti “Resta connesso”, un cookie che ti fa rientrare più tardi. La tua scelta tra aspetto chiaro e scuro, e un avviso di lingua chiuso, restano nel tuo browser e non ci vengono mai inviati. Nessuno di questi serve a seguirti altrove, quindi non richiedono il tuo consenso.

Perché lo conserviamo

  • Per darti il servizio richiesto: account, profilo, pubblicazione, sincronizzazione di NegaKit e gallerie (il GDPR lo chiama esecuzione di un contratto).
  • Per mantenere il sito sicuro ed equo: moderazione, segnalazioni, limiti alla frequenza con cui si possono fare le cose e contrasto allo spam (il nostro legittimo interesse a gestire una comunità di cui ci si possa fidare).
  • Per capire quali pagine sono utili: i conteggi anonimi di visite e download (il nostro legittimo interesse a migliorare il sito, senza conservare nulla che ti identifichi).
  • Perché hai acconsentito: richieste di tester e newsletter. Puoi revocare il consenso in qualsiasi momento.
  • Perché lo richiede la legge: quando dobbiamo conservare o consegnare qualcosa per legge.

Non vendiamo i tuoi dati, non li usiamo per la pubblicità e non prendiamo decisioni su di te con mezzi esclusivamente automatizzati.

Per quanto tempo li conserviamo

  • Account, profilo e post: finché non li cancelli o non cancelli l’account. Cancellare l’account elimina subito profili, post e relative fotografie, recensioni, commenti, mi piace, stelle, gallerie, impostazioni sincronizzate e accessi dei Mac.
  • Sessioni di accesso: finché non esci, o due ore dopo l’ultima attività; “Resta connesso” dura fino a circa 400 giorni. L’accesso di un Mac dura un anno.
  • Codici via email: 30 minuti, e del codice viene conservata solo una forma cifrata.
  • Registri delle visite: 400 giorni, poi cancellati automaticamente. Dopo vengono conservati solo i totali giornalieri (per pagina, paese, dispositivo e simili, mai riferiti a una persona).
  • Registri dei download: finché servono a contare i download; non contengono alcun indirizzo IP, e il collegamento al tuo account viene rimosso quando cancelli l’account.
  • Richieste di tester: finché il test non termina o finché non ci chiedi di cancellare la tua.
  • Commenti lasciati senza account: finché non vengono rimossi da un moderatore o su tua richiesta.
  • Newsletter: finché non annulli l’iscrizione.

Chi altro li vede

Ciò che rendi pubblico è pubblico. Oltre a questo, ci serviamo di un piccolo numero di fornitori che trattano dati per nostro conto e solo secondo le nostre istruzioni: l’azienda che ospita il sito, il fornitore di rete che gli sta davanti e il servizio che recapita le nostre email. Alcuni potrebbero trattare dati fuori dallo Spazio economico europeo; in tal caso ci affidiamo alle garanzie richieste dal GDPR, come le clausole contrattuali standard della Commissione europea. Condividiamo dati con altri solo se la legge lo richiede.

I tuoi diritti

Ai sensi del GDPR puoi chiederci:

  • di vedere ciò che conserviamo su di te e di averne una copia;
  • di correggerli: la maggior parte puoi modificarla tu stesso nelle pagine di account e profilo;
  • di cancellarli: puoi cancellare l’account da solo nella pagina dell’account, oppure chiedercelo;
  • di limitarne l’uso mentre si chiarisce una questione che li riguarda;
  • di trasferirli: per avere ciò che ci hai dato in una forma che un altro servizio possa leggere;
  • di smettere di usarli dove ci basiamo sul nostro legittimo interesse: puoi opporti in qualsiasi momento e ci fermeremo, a meno che non abbiamo un motivo legittimo cogente che prevalga sul tuo;
  • di revocare il consenso dove lo abbiamo chiesto, senza che ciò pregiudichi quanto fatto prima.

Scrivici all’indirizzo di contatto qui sopra, non appena sarà pubblicato. Rispondiamo entro un mese, gratuitamente. Potremmo dover verificare che sei davvero tu, di solito chiedendoti di scrivere dall’indirizzo email del tuo account.

Se non sei soddisfatto di come abbiamo trattato i tuoi dati, puoi presentare reclamo all’autorità per la protezione dei dati del paese in cui vivi o lavori. Vorremmo però avere prima la possibilità di rimediare.

Minori

Gli account di 35mm.org sono per persone di 16 anni o più. Se pensi che un minore abbia creato un account, diccelo e lo cancelleremo.

Modifiche

Quando cambiamo questa informativa, cambiamo la data in alto. Se una modifica incide su come vengono usati i tuoi dati, lo comunicheremo ai membri via email o sul sito prima che si applichi.

Vedi anche i termini d’uso.