Privacy

Chi è il titolare del trattamento

ScAIentist®, inovativne digitalne rešitve s pozitivnim družbenim vplivom, d.o.o., Slovenska cesta 56, 1000 Ljubljana, Slovenia (info@scaientist.com), è il titolare del trattamento per questo sito e per il tuo account Rounds.

Quando Rounds funziona su un sito che curiamo per qualcun altro, è il gestore di quel sito a decidere perché i suoi dati vengono trattati, e noi li trattiamo per suo conto, in qualità di responsabile del trattamento.

Questo sito

Questo sito non imposta cookie e non esegue script pubblicitari, e nulla che conti o misuri le visite viene eseguito senza il tuo consenso. I suoi font sono serviti da questo stesso sito, quindi aprirlo non invia nulla a terzi. Due scelte sono conservate nell’archiviazione locale (local storage) del tuo browser, solo sul tuo dispositivo, e non ci vengono mai inviate: la modalità chiara o scura, se ne scegli una (rounds-theme), e la tua risposta sul conteggio delle visite (rounds-consent), valida per 12 mesi, dopo i quali te lo chiediamo di nuovo. Entrambe sono strettamente necessarie per ricordare ciò che hai scelto.

Come ogni sito web, viene servito da un server che vede il tuo indirizzo IP, lo user agent del tuo browser, l’ora e la pagina richiesta. Il nostro fornitore di hosting, Vercel, conserva questi log delle richieste per un breve periodo per far funzionare e proteggere il servizio. Non li combiniamo con nient’altro. La base giuridica è il nostro legittimo interesse a gestire un sito sicuro (art. 6, par. 1, lett. f) GDPR).

Se lo consenti, contiamo le visite con Vercel Web Analytics e misuriamo la velocità di caricamento delle pagine con Vercel Speed Insights. Nessuno dei due imposta cookie o salva qualcosa sul tuo dispositivo. Per ogni pagina visualizzata, Vercel registra l’ora, l’indirizzo della pagina, la pagina da cui provieni, la tua posizione approssimativa (paese, regione e città), il browser, il sistema operativo e il tipo di dispositivo e, per la velocità, i tempi di caricamento, l’elemento della pagina a cui si riferiscono e la velocità della tua connessione. Invece di un cookie, distingue i visitatori con un hash calcolato dalla richiesta, che scarta dopo 24 ore, e non collega i dati a te né al tuo indirizzo IP.

La base giuridica è il tuo consenso (art. 6, par. 1, lett. a) GDPR e art. 225 della legge slovena sulle comunicazioni elettroniche, ZEKom-2). Puoi revocarlo in qualsiasi momento da «Scelte sulla privacy» in fondo a ogni pagina; da quel momento non viene inviato più nulla, e la revoca non incide su quanto è stato contato prima.

Quando ci scrivi

Se ci scrivi un’e-mail, usiamo il tuo indirizzo e ciò che hai scritto per risponderti e, se diventi cliente, per configurare il tuo account. La base giuridica è l’esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b) GDPR). Conserviamo la corrispondenza finché dura la conversazione o il contratto, e più a lungo solo quando la legge ci impone di conservare la documentazione aziendale.

Il servizio Rounds su un sito

Chi modifica un sito con Rounds lo sblocca con una password. Lo sblocco è conservato nell’archiviazione di sessione (session storage) della scheda del browser e termina quando la scheda viene chiusa. Quando un’applicazione con accesso garantisce essa stessa per i propri utenti, non c’è alcuna password di Rounds: l’applicazione invia a Rounds una conferma firmata e di breve durata di chi è la persona (il proprio identificativo per lei, il suo nome e il suo ruolo). Questo accesso è conservato solo nella memoria del pannello e termina quando la pagina viene chiusa, e ogni richiesta registra l’identificativo, il nome e il ruolo per 24 mesi. Rounds non imposta cookie.

Una richiesta contiene ciò che la persona ha scritto, la pagina su cui l’ha scritto e informazioni sufficienti sull’elemento indicato per ritrovarlo. Su un sito pubblico si tratta del testo e del markup dell’elemento. In un’applicazione con accesso, Rounds non agisce mai con i permessi dell’utente che ha effettuato l’accesso: il suo pannello funziona in un riquadro separato, riceve solo il testo visibile dell’elemento, un selettore e il percorso della pagina senza la stringa di query, e sostituisce indirizzi e-mail e numeri lunghi con segnaposto prima che qualsiasi cosa venga memorizzata.

Ogni modifica viene registrata con l’indirizzo IP da cui proviene, il browser e il paese, la regione e la località ricavati dall’indirizzo, affinché il proprietario del sito possa in seguito sapere chi ha cambiato cosa e quando. Ogni registrazione conserva questi dati per 24 mesi dal giorno in cui è stata creata; trascorso tale periodo, indirizzo, browser, località e regione vengono rimossi, e restano cosa è cambiato e quando. Se l’accordo relativo a un sito termina, la parte relativa ai dati personali viene rimossa entro 30 giorni.

Per mantenere aggiornato il codice di un sito, Rounds legge, tramite la GitHub App installata dal suo gestore, i file che indicano quali software e servizi esterni il sito usa: elenchi di pacchetti, lockfile, configurazione e codice sorgente. Non scrive nulla, non conserva copie di questi file e tiene ciò che ha trovato (nomi dei file, numeri di riga, nomi e versioni dei pacchetti) solo in memoria, per non più di sei ore. Per sapere che cosa è cambiato, invia i nomi e i numeri di versione di quei pacchetti, e nient’altro del codice, al registro npm, a GitHub e a Stripe.

Quando uno sviluppatore lo autorizza, Rounds modifica anche il codice di un sito per mantenerlo aggiornato. Lo fa solo per la modifica autorizzata dallo sviluppatore, e solo nei file indicati al momento dell’autorizzazione. Per apportare la modifica, Rounds legge quei file tramite la GitHub App, li modifica in memoria e invia il risultato a un nuovo branch del repository del sito stesso, come pull request; non conserva alcuna copia dei file né della modifica. Le GitHub Actions del sito stesso verificano poi la modifica; di ogni verifica Rounds legge solo il nome e l’esito, mai il log. Rounds conserva traccia di ogni autorizzazione e di ogni segnalazione respinta (il nome dello sviluppatore, la data, la segnalazione e i nomi dei file), di ogni modifica (nomi e dimensioni dei file, la pull request e gli esiti delle verifiche) e di quali segnalazioni ha mostrato, per poter capire quanto spesso una regola sbaglia. Il nome della persona che ha autorizzato una modifica compare nella relativa pull request.

Nessuno in ScAIentist® guarda il codice di un cliente, tranne quando il cliente ci chiede per iscritto di aiutarlo con un problema specifico, e in quel caso solo i file interessati da quel problema.

Chi altro tratta i dati

Ci avvaliamo di questi fornitori, ciascuno sulla base di un accordo sul trattamento dei dati. Se uno di essi si trova fuori dall’UE, il trasferimento si basa sul quadro UE-USA per la protezione dei dati personali o sulle clausole contrattuali tipo della Commissione europea.

• Vercel Inc. (Stati Uniti): hosting di questo sito e del servizio Rounds, che funziona a Francoforte (UE), e, se lo consenti, conteggio delle visite e misurazione della velocità di questo sito.
• Il nostro database PostgreSQL, gestito direttamente da ScAIentist® nell’UE, senza fornitori esterni: archiviazione di richieste, turni e registro delle modifiche.
• GitHub Inc. (Stati Uniti): i repository di codice in cui le modifiche vengono consegnate come pull request.
• Resend (Stati Uniti): notifiche via e-mail allo sviluppatore che cura un sito.
• Stripe Payments Europe Ltd. (Irlanda): pagamenti e fatture.
• Inceptron (Svezia) e Scaleway SAS (Francia), e Mistral AI (Francia) quando nessuno dei due è disponibile: i modelli di IA che leggono una richiesta e la parte rilevante del codice di un sito per preparare una bozza di modifica.

I tuoi diritti

Puoi chiederci una copia dei tuoi dati, nonché la loro rettifica, cancellazione, la limitazione del trattamento o la loro consegna in un formato portabile, e puoi opporti al trattamento basato sul nostro legittimo interesse. Scrivi a info@scaientist.com. Se i tuoi dati sono stati trattati per un sito che curiamo per qualcun altro, inoltreremo la tua richiesta al gestore di quel sito e lo aiuteremo a rispondere.

Puoi inoltre proporre reclamo all’autorità di controllo: il Commissario per l’informazione della Repubblica di Slovenia (Informacijski pooblaščenec), Dunajska cesta 22, 1000 Ljubljana, gp.ipinfo@ip-rs.si, https://www.ip-rs.si.

Non prendiamo decisioni sulle persone con mezzi automatizzati che producano effetti giuridici che le riguardano o che incidano in modo analogo significativamente su di esse. Rounds è un servizio per le imprese e non è rivolto ai minori.