Diritti e Garante per la privacy
L’esercizio dei tuoi diritti è gratuito; non chiediamo un corrispettivo perché tu possa accedere ai tuoi dati, correggerli od opporti a un trattamento. Solo in caso di richieste manifestamente infondate o eccessive, in particolare ripetute, la legge consente di pretendere un contributo ragionevole o di rifiutare il seguito, ma è un’eventualità remota e che useremmo con grande cautela. Nella prassi di Chicken Road l’approccio è opposto: rispondere, chiarire e dare seguito, perché un portale credibile non teme le domande dei propri lettori.
Come interessato disponi di una serie di diritti che il GDPR ti riconosce e che Chicken Road rispetta. Puoi chiedere l’accesso ai dati che ti riguardano, la loro rettifica se inesatti, la cancellazione quando non sono più necessari e la limitazione del trattamento in casi determinati. A queste richieste rispondiamo entro i termini di legge, senza scoraggiarti con formalità superflue. Un diritto previsto dalla norma non è una concessione che dipende dalla nostra buona volontà, ma un dovere che ci vincola.
Perché il trattamento è lecito
Quale norma si applichi nel singolo caso dipende soltanto dalla finalità: una risposta valida per tutto non esiste. Se si tratta del mero funzionamento del sito, Chicken Road invoca il legittimo interesse di cui all’articolo 6, paragrafo 1, lettera f del GDPR. Se si tratta di funzioni facoltative come i cookie non necessari, serve il tuo consenso secondo la lettera a. Se un trattamento discende da un obbligo di legge, ad esempio un termine di conservazione, rileva la lettera c. Questa attribuzione Chicken Road la documenta prima di usare i dati.
Il legittimo interesse, su cui poggiano i dati tecnici, non è una formula buona per tutto. La norma chiede che l’interesse sia reale, attuale e bilanciato con i tuoi diritti. Chicken Road lo invoca per cose concrete e verificabili: tenere il sito raggiungibile, respingere attacchi, rispondere a chi scrive. Non lo usa come grimaldello per giustificare raccolte comode ma ingiustificate. Dove il bilanciamento penderebbe dalla tua parte, l’interesse cede e il trattamento non si fa. Questa autodisciplina è ciò che distingue un legittimo interesse autentico da un’etichetta di comodo.
Come proteggiamo le informazioni
Se nonostante le precauzioni si verificasse una violazione di dati personali con rischio per i tuoi diritti, Chicken Road agirebbe secondo quanto previsto dal GDPR. Ciò significa, nei casi dovuti, informare l’autorità di controllo entro i termini di legge e, dove il rischio per gli interessati fosse elevato, informare anche le persone coinvolte. Non nasconderemmo un incidente di rilievo dietro il silenzio, perché la trasparenza vale soprattutto quando le cose vanno male. La gestione di un eventuale problema fa parte della tutela tanto quanto le difese che mirano a evitarlo.
Anche se Chicken Road raccoglie poco, ciò che tratta lo protegge con misure proporzionate. La trasmissione delle pagine avviene tramite connessione cifrata, così che i dati scambiati tra il tuo browser e il server non viaggino in chiaro lungo la rete. È lo standard minimo che un sito serio deve garantire, e non lo trattiamo come un optional. La cifratura del trasporto tutela in particolare i dati che invii attivamente, come il contenuto di un modulo di contatto, riducendo il rischio che vengano intercettati o alterati durante il tragitto verso di noi.
Gli obiettivi dietro la raccolta
Per nessuna delle finalità descritte Chicken Road ha bisogno della tua identità anagrafica. La consegna delle pagine funziona in modo anonimo, la sicurezza si basa su tracce tecniche prive di nome, la statistica eventuale è aggregata. Solo il contatto richiede che tu indichi un recapito, e lo fai volontariamente. Questa distanza dall’identificazione non è un caso, ma una scelta: un portale editoriale informa, non ha motivo di sapere chi sei né di trasformare ogni lettore in una scheda riconoscibile.
Non trattiamo dati per finalità di personalizzazione. La pagina che leggi non cambia in base a un tuo profilo, gli articoli non si riordinano secondo ciò che hai visto prima, i link non si adattano ai tuoi presunti gusti. Tutti vedono, sostanzialmente, lo stesso Chicken Road. Questa rinuncia alla personalizzazione non è un limite tecnico ma una scelta editoriale: un portale che vuole essere letto come fonte indipendente non ha interesse a costruirti intorno una bolla, e senza personalizzazione cade anche la principale ragione per accumulare dati di comportamento nel tempo.
Trasferimenti verso Paesi terzi
Dove vengano materialmente trattati i tuoi dati non è un dettaglio indifferente, perché fuori dallo Spazio economico europeo le tutele possono essere diverse da quelle garantite dal GDPR. Per questo Chicken Road privilegia, quando possibile, fornitori e infrastrutture che operano all’interno dell’Unione europea o di Paesi che offrono un livello di protezione riconosciuto come adeguato. La domanda su dove finiscono i dati è una di quelle che un lettore ha tutto il diritto di porsi, e questa sezione esiste proprio per dare una risposta anziché lasciarla nel vago.
La natura editoriale di Chicken Road aiuta a tenere la questione entro confini stretti. Non gestendo conti di gioco, pagamenti o profili utente, il portale non ha bisogno di spostare grandi quantità di dati personali attraverso le frontiere. I dati in gioco sono pochi e di breve durata, e questo riduce di per sé le occasioni di trasferimento internazionale. Più la raccolta è sobria, meno si pone il problema di dove i dati vengano trattati: anche qui, la scelta di raccogliere poco a monte alleggerisce ogni questione che verrebbe dopo.
Termini di conservazione
I dati di log non restano sul server più a lungo di quanto serva al loro scopo. Dopo un breve periodo, misurato in giorni più che in mesi, vengono cancellati o resi anonimi in modo che non sia più possibile alcun riferimento a un singolo accesso. Non li conserviamo a scopo precauzionale né li archiviamo per un eventuale uso futuro. Trascorso il termine, le righe corrispondenti spariscono dai protocolli senza che sia necessario un tuo intervento per ottenerlo.
Quando un dato non serve più ad alcuna finalità dichiarata e nessun obbligo di legge ne impone la custodia, viene cancellato: questa è la regola, non l’eccezione. Chicken Road non costruisce archivi che sopravvivono al loro scopo. La cancellazione avviene in modo che il dato non sia più ricostruibile, non lasciato a metà. Dove la rimozione completa non è subito possibile per ragioni tecniche, il dato viene quantomeno bloccato e sottratto a ogni ulteriore impiego, finché la cancellazione effettiva può essere eseguita.
Ambito del trattamento dei dati
Non esiste su Chicken Road alcun profilo che cresce nel tempo a tua insaputa. Ogni visita parte da zero: il server vede una richiesta, la serve e archivia per poco una riga tecnica, senza collegarla a quella di ieri o di domani. Manca proprio l’infrastruttura che servirebbe a ricucire le visite in un quadro unico riferito a te. Questa assenza non è una dimenticanza, ma il risultato di una scelta presa a monte: un portale che informa non ha bisogno di sapere chi torna, quante volte e da dove.
Riassumendo questa parte: ciò che raccogliamo si divide in due categorie nette. Da un lato i dati tecnici della connessione, che il server registra per pochi giorni al fine di funzionare e difendersi; dall’altro i dati che ci affidi tu, scrivendoci, e che usiamo solo per risponderti. Fuori da queste due categorie non c’è una terza zona grigia in cui Chicken Road accumula informazioni per ogni evenienza. Tenere la mappa così semplice è voluto: meno categorie ci sono, più è facile per te verificare che stiamo davvero facendo ciò che dichiariamo.