Privacy · Zohaib Akhtar

Questa pagina è una traduzione dell'originale inglese, realizzata con l'aiuto dell'IA e controllata con cura. In caso di differenze rispetto al testo inglese, prevale la versione inglese. English

In breve

Nessuna pubblicità, nessun tracker di terze parti, nessun cookie di tracciamento, e nulla viene venduto.
Il sito conta le visite da sé, in forma anonima, e non La conteggia affatto se il Suo browser chiede di non essere tracciato.
Se mi scrive, si iscrive o salva un punteggio in SHIFT, il sito conserva ciò che invia, solo per quello scopo.
Può chiedere quali informazioni su di Lei sono conservate, e farle rettificare o cancellare, scrivendo a za@jhu.edu.

Chi è il responsabile

Questo sito, zohaibakhtar.com, è gestito da Zohaib Akhtar come persona fisica. Sono responsabile delle informazioni qui descritte (nel linguaggio del diritto europeo, il «titolare del trattamento»). Per qualsiasi questione relativa alle Sue informazioni, scriva a za@jhu.edu.

Questo sito è personale. Non è gestito da Chroneme, OpenCura, Johns Hopkins né da alcun'altra organizzazione, e queste non ricevono informazioni dal sito, salvo quanto descritto alla voce Iscrizioni per i lettori che scelgono gli aggiornamenti da Chroneme.

Cosa succede quando si limita a leggere

Statistiche delle visite

Per sapere quali pagine vengono lette, il sito conta le visite da sé, sul proprio server, senza cookie e senza alcun servizio di terze parti.

Per ogni visualizzazione di pagina registra: la pagina e il suo titolo, il sito web da cui proviene (solo il dominio, come linkedin.com), eventuali tag di campagna presenti nel link, il tipo di dispositivo, il browser e il sistema operativo (ricavati dalle informazioni del Suo browser, che non vengono memorizzate), la lingua preferita dal Suo browser, se ha già visitato il sito in precedenza, e la Sua posizione approssimativa (paese, regione e città) e l'organizzazione che gestisce la Sua rete (per esempio un'università, un ospedale o un'azienda).

Sui saggi e sui casi di studio registra anche fin dove legge, a passi di un quarto, e per quanto tempo. Annota quando preme Ascolta, quando segue un link verso un altro sito web (solo il nome di quel sito), e quando si iscrive, invia un messaggio o aggiunge il sito al telefono.

Il conteggio avviene tramite un codice anonimo, generato offuscando insieme la data, il Suo indirizzo di rete e i dati del Suo browser con una chiave segreta. Il codice cambia ogni giorno e non può essere ricondotto alla Sua identità né al Suo indirizzo di rete. La posizione e l'organizzazione di rete vengono individuate sul server stesso del sito, tramite un file di database conservato lì (GeoLite2, di MaxMind). Il Suo indirizzo di rete non viene inviato a nessuno a questo scopo, e non viene memorizzato.

Vedo queste statistiche in forma riepilogativa: per esempio, quante persone hanno letto un saggio, da quali città, e quante visite sono arrivate dalla rete di una determinata università, ospedale o azienda. Provider internet, reti mobili e servizi di inoltro per la privacy sono esclusi dall'elenco delle organizzazioni. Non vedo né cerco di capire chi sia il singolo lettore, e non combino queste statistiche con altre informazioni per identificare le persone.

Se il Suo browser invia Global Privacy Control o Do Not Track, le Sue visite non vengono conteggiate affatto. Non vengono conteggiati nemmeno i visitatori automatici, come i crawler dei motori di ricerca.

Log del server

Il servizio che ospita il sito (Google Cloud) conserva i normali log tecnici delle richieste: l'indirizzo richiesto, l'ora, il Suo indirizzo di rete e il tipo di browser. Sono usati solo per mantenere il sito funzionante e sicuro, per esempio per individuare errori e bloccare attacchi, e vengono cancellati automaticamente, di norma dopo 30 giorni. Per proteggere i moduli di contatto e di iscrizione dagli abusi, il sito conta anche le richieste recenti in base a una forma offuscata del Suo indirizzo di rete, e cancella questi conteggi dopo due giorni.

Il sito non usa cookie né la memoria del dispositivo per la pubblicità o per tracciarLa tra siti web diversi. Conserva nel Suo browser alcuni piccoli elementi, perché il sito funzioni come Lei lo ha impostato:

lang (un cookie, per un anno): la lingua che ha scelto, perché il sito si apra in quella lingua la volta successiva. Viene impostato solo quando sceglie una lingua.
La Sua modalità (chiara o scura) e la dimensione del testo, se le modifica.
La data della Sua ultima visita, perché una visita di ritorno possa essere conteggiata come tale. Contiene una data, non un identificativo.
Se ha chiuso l'invito a leggere nella Sua lingua, o il suggerimento di aggiungere il sito al telefono.
In SHIFT: il Suo miglior punteggio, il Suo nome di giocatore, un numero di giocatore casuale, l'impostazione dell'audio e le Sue partite recenti, perché il gioco si ricordi di Lei. Le note che aggiunge dopo una partita restano sul Suo dispositivo.

Questi dati restano nel Suo browser. Può cancellarli in qualsiasi momento dalle impostazioni del browser, e il sito continuerà a funzionare.

Media, font e video

I font e l'audio sono forniti dal sito stesso. Le fotografie sono fornite dallo spazio di archiviazione proprio del sito su Google Cloud. La lettura di una pagina non invia le Sue informazioni ad aziende di font, di immagini o di analisi statistiche.

Alcuni saggi includono un video di YouTube. Nulla viene caricato da YouTube finché non preme il tasto di riproduzione. Il video viene quindi riprodotto nella modalità di privacy avanzata di YouTube, e da quel momento si applica l'informativa sulla privacy di YouTube.

Le registrazioni di Ascolta sono state realizzate in anticipo con il servizio di sintesi vocale di Google e vengono riprodotte da questo sito, quindi l'ascolto non invia nulla a quel servizio.

Ciò che sceglie di inviare

Messaggi

Se usa il modulo di contatto, il sito memorizza ciò che invia: l'argomento, il Suo messaggio, il Suo nome e indirizzo email, e la Sua organizzazione o un link se li aggiunge, con la data. Per proteggersi dagli abusi, memorizza anche il tipo di browser e una forma offuscata in modo irreversibile del Suo indirizzo di rete, che non può essere ricondotta all'indirizzo.

I file che allega (fino a tre, come un PDF o una foto) sono conservati in uno spazio di archiviazione privato non raggiungibile dal web. Solo io posso aprirli, tramite link che scadono dopo cinque minuti. Quando arriva un messaggio, i miei dispositivi ricevono un breve avviso con il Suo nome, l'argomento e le prime parole del messaggio, recapitato dal servizio di notifica standard del mio telefono o browser.

I messaggi sono usati solo per essere letti e per risponderLe. Non vengono aggiunti ad alcuna mailing list. La prego di non inviare dati medici né informazioni riservate tramite il modulo: veda i Termini.

Iscrizioni

Se si iscrive, il sito memorizza il Suo indirizzo email, il Suo nome, se lo indica, gli aggiornamenti che ha scelto (saggi, lettere, fotografie o aggiornamenti da Chroneme) e con quale frequenza, la lingua in cui legge il sito e il punto del sito in cui ha effettuato l'iscrizione. Perché io sappia chi legge, registra anche la posizione approssimativa (città, regione e paese) e l'organizzazione che gestisce la rete da cui ha effettuato l'iscrizione, individuate sul server stesso del sito come descritto alla voce Statistiche delle visite; il Suo indirizzo di rete in sé non viene memorizzato. Quando conferma, i miei dispositivi ricevono un breve avviso con questi dati, recapitato dal servizio di notifica standard del mio telefono o browser. Il sito conserva anche una registrazione del Suo consenso: a cosa ha acconsentito, quando, il testo che ha visto, il tipo di browser e una forma offuscata del Suo indirizzo di rete. Questa registrazione esiste perché io possa dimostrare che ha chiesto di ricevere email.

Nulla viene inviato finché non conferma premendo un pulsante nella prima email. Le email sono recapitate da Resend, un servizio email che agisce solo per conto di questo sito. Ogni email contiene un link per modificare ciò che riceve e un link per annullare l'iscrizione con un clic. Posso classificare gli iscritti in grandi gruppi (per esempio clinici, investitori o stampa) per decidere quali aggiornamenti è pertinente inviare.

Se attiva le notifiche sul telefono o nel browser, il telefono o il browser fornisce al sito un indirizzo di recapito anonimo, memorizzato insieme agli argomenti per cui ha scelto di ricevere notifiche e al tipo di browser. Non contiene alcun nome né email. Le notifiche sono recapitate tramite il servizio di notifica del produttore del Suo telefono o browser (Apple, Google, Mozilla o Microsoft). Può disattivarle in qualsiasi momento dalle impostazioni.

Se sceglie anche gli aggiornamenti da Chroneme, dopo la Sua conferma il Suo indirizzo email viene trasmesso a Chroneme esclusivamente a tale scopo, e da quel momento vi si applica l'informativa sulla privacy di Chroneme.

SHIFT, il gioco

Quando gioca a SHIFT, il sito registra la partita: il punteggio, quanto tempo ha giocato, la modalità, la Sua serie migliore, il tipo di dispositivo, le dimensioni dello schermo e la lingua, e i tempi e la posizione dei Suoi tocchi e scorrimenti. La registrazione è collegata al numero di giocatore casuale presente sul Suo dispositivo, non alla Sua identità. Con essa non viene memorizzato alcun indirizzo di rete.

Questi dati sono usati per mantenere equa la classifica, per migliorare il gioco e per studiare schemi di attenzione e di reazione in forma anonima e aggregata. SHIFT è un gioco, non un test medico o psicologico, e non Le dice nulla sulla Sua salute.

Se salva un punteggio, il nome che digita e la bandiera del Suo paese sono mostrati pubblicamente nella classifica. La prego di non usare il Suo nome e cognome reali, a meno che non voglia che vengano mostrati. Posso nascondere nomi offensivi o che impersonano qualcun altro.

Perché il sito può usare le Sue informazioni

Laddove la legge richieda una motivazione (una «base giuridica»):

Statistiche delle visite, log del server e sicurezza: il mio legittimo interesse a capire quali scritti vengono letti e a mantenere il sito funzionante e sicuro, in un modo che non La identifica.
Messaggi: per risponderLe, su Sua richiesta.
Email e notifiche: il Suo consenso, che può revocare in qualsiasi momento annullando l'iscrizione o disattivando le notifiche.
Registrazioni del consenso: per dimostrare che ha chiesto di ricevere email, come richiede la legge.
SHIFT: per far funzionare il gioco a cui ha scelto di giocare, e il mio legittimo interesse a mantenere equa la classifica e a migliorare il gioco.

Il sito non usa le Sue informazioni per la pubblicità, non le vende né le condivide a fini pubblicitari, e non prende decisioni che La riguardano con mezzi automatizzati.

Chi altro le tratta

Solo servizi che agiscono per conto di questo sito, secondo i propri termini di sicurezza e di privacy:

Google Cloud (Stati Uniti): ospita il sito, le sue fotografie e i suoi backup, e conserva i log del server.
Supabase (Stati Uniti): il database del sito e lo spazio di archiviazione privato per gli allegati ai messaggi di contatto.
Resend (Stati Uniti): recapita le email, solo per gli iscritti.
Apple, Google, Mozilla o Microsoft: recapitano le notifiche, solo se Lei le attiva.
YouTube: solo quando preme il tasto di riproduzione di un video.
Chroneme: solo se sceglie gli aggiornamenti da Chroneme.

Posso inoltre comunicare informazioni se la legge lo richiede, o per proteggere il sito, i suoi lettori o me stesso da frodi, abusi o danni.

Dove sono conservate, e per quanto tempo

Il sito, il suo database e i suoi backup si trovano tutti negli Stati Uniti, presso Google Cloud e Supabase. Se legge da altrove, anche dall'Unione europea o dal Regno Unito, le Sue informazioni sono trattate negli Stati Uniti. I servizi sopra elencati le proteggono secondo i propri termini in materia di protezione dei dati, incluse, ove applicabili, le clausole contrattuali tipo approvate per i trasferimenti al di fuori dell'Europa.

Le informazioni sono conservate solo finché sono utili allo scopo per cui sono state raccolte:

Statistiche delle visite: un anno. Le statistiche più vecchie vengono cancellate automaticamente ogni notte.
Punteggi e registrazioni delle partite di SHIFT: conservati finché il gioco è attivo, perché la classifica e i Suoi migliori punteggi restino. Mi scriva il Suo nome di giocatore per far cancellare i Suoi.
Messaggi e allegati: conservati perché io possa dare seguito alla nostra conversazione, finché non mi chiede di cancellarli o finché non mi servono più.
Iscrizioni: finché l'iscrizione è attiva. Dopo l'annullamento dell'iscrizione, il Suo indirizzo e la registrazione del consenso sono conservati solo come traccia della Sua scelta, perché non Le vengano inviate di nuovo email per errore. Può chiederne la cancellazione.
Indirizzi di notifica: finché non disattiva le notifiche, o finché l'indirizzo non smette di funzionare.
Log del server: di norma 30 giorni.

Il sito esegue un backup ogni notte, perché nulla vada perso accidentalmente. Ogni backup viene cancellato dopo 90 giorni, quindi tutto ciò che viene cancellato dal sito scompare dai backup entro 90 giorni. Ogni allegato ai messaggi di contatto ha una copia di backup privata, che cancello insieme al messaggio.

Come sono protette

Il database non è raggiungibile dal Suo browser; solo il server del sito può leggerlo. Le connessioni sono cifrate. Gli allegati ai messaggi di contatto sono privati, e il sito verifica che ogni file sia davvero del tipo che dichiara di essere. Studio, dove scrivo e pubblico, è protetto da una passkey sui miei dispositivi. Nessun sistema è perfettamente sicuro, ma il sito è costruito per conservare poco, e per proteggere ciò che conserva.

I Suoi diritti

Ovunque viva, può chiedermi:

quali informazioni il sito conserva su di Lei, e una copia di esse;
di rettificarle;
di cancellarle;
di smettere di usarle, o di opporsi al modo in cui vengono usate;
di inviarle a Lei o a un altro servizio in un formato di uso comune.

Scriva a za@jhu.edu. Risponderò entro un mese, e potrei dover verificare che la richiesta provenga da Lei. Non è previsto alcun costo. Può revocare il consenso in qualsiasi momento, senza effetti su quanto fatto in precedenza. Poiché le statistiche delle visite sono anonime, di solito il sito non può individuare quali La riguardano.

Se vive nell'Unione europea, nel Regno Unito o in Svizzera, può anche proporre reclamo alla Sua autorità di controllo per la protezione dei dati. Se vive in California o in un altro Stato degli Stati Uniti dotato di leggi sulla privacy, ha i diritti che tali leggi Le riconoscono, e non riceverà un trattamento diverso per averli esercitati. Il sito non vende né condivide informazioni personali secondo la definizione di tali leggi, e considera Global Privacy Control come una richiesta di opt-out.

Minori

Questo sito è scritto per adulti e non è rivolto ai minori. Non raccoglie consapevolmente informazioni da persone di età inferiore a 16 anni. Se ritiene che un minore abbia inviato informazioni tramite il sito, mi scriva e le cancellerò.

Link ad altri siti web

Le pagine contengono link ad altri siti web, come Chroneme, OpenCura, LinkedIn e le fonti citate in un saggio. Questi siti hanno le proprie informative sulla privacy, e la presente non si applica a essi.

Modifiche

Quando il sito cambia il modo in cui tratta le informazioni, questa pagina viene aggiornata contestualmente, con una nuova data in alto. Se una modifica è significativa e Lei è tra gli iscritti, La informerò via email prima che entri in vigore.

Contatti

Zohaib Akhtar, za@jhu.edu.