Informativa sulla privacy.

1. Titolare e responsabilità della gestione dei dati

Il titolare del trattamento è Alberto Faggionato, persona fisica, che determina finalità e mezzi del trattamento ed è responsabile della gestione e della protezione dei dati nell’ambito del servizio, in conformità al Regolamento (UE) 2016/679 (GDPR).

Per domande o per esercitare i propri diritti è possibile scrivere a alberto.faggionato@gmail.com. Alberto Faggionato non è indicato come Responsabile della protezione dei dati (RPD/DPO), non essendo intervenuta una specifica designazione per tale distinto ruolo.

2. Dati trattati

• Contenuti inseriti: testo della dichiarazione da verificare e nome della persona o del politico cui viene attribuita.
• Dati delle verifiche: risultato dell’analisi, fonti individuate, valutazioni, riepiloghi, data della richiesta e identificativo pubblico dell’analisi.
• Dati di utilizzo e sicurezza: richieste effettuate, accessi riusciti o falliti all’area amministrativa, operazioni tecniche, date e informazioni necessarie a ricostruire il funzionamento del servizio, prevenire abusi e applicare i limiti di utilizzo.
• Dati tecnici: indirizzo IP e relativo hash, log del server, tipo di browser, sistema operativo, dispositivo, sessione e informazioni necessarie alla sicurezza e alla diagnosi degli errori.
• Statistiche facoltative: soltanto dopo consenso vengono registrati pagina visitata, data e ora, identificativo pseudonimo della sessione, indirizzo IP cifrato e relativo hash, browser, sistema operativo, tipo di dispositivo e sito di provenienza.

Il servizio non richiede agli utenti pubblici la creazione di un account e non richiede nome, email, fotografie, posizione o altri dati personali per effettuare una verifica.

3. Finalità e basi giuridiche

I dati sono trattati per:

• ricevere la dichiarazione e il nome inseriti, cercare le fonti e produrre l’analisi richiesta;
• salvare e rendere consultabili nell’archivio pubblico le verifiche completate;
• mantenere le sessioni tecniche e amministrative;
• prevenire abusi, proteggere il servizio, applicare limiti di utilizzo e diagnosticare problemi;
• produrre statistiche interne sull’utilizzo, esclusivamente dopo consenso.

La base giuridica è l’esecuzione del servizio richiesto dall’utente. Per sicurezza, prevenzione degli abusi, tutela del servizio e miglioramento tecnico, il trattamento si fonda anche sul legittimo interesse del titolare. Le statistiche facoltative si fondano sul consenso, revocabile in qualsiasi momento.

Pubblicità o marketing. Lo ha detto davvero?!? non condivide i dati personali con partner pubblicitari o di marketing e non utilizza cookie pubblicitari o sistemi di profilazione commerciale.

4. Analisi automatizzata

La dichiarazione inserita, il nome attribuito e le query derivate vengono elaborati mediante servizi di intelligenza artificiale e ricerca online per individuare fonti, verificare l’attribuzione, analizzare il contenuto, confrontare eventuali dichiarazioni precedenti e, quando si tratta di promesse o proposte, valutarne orientativamente la fattibilità sulla base di costi, regole, competenze, tempi e ostacoli documentati.

Il risultato è orientativo, può contenere errori e non costituisce una decisione con effetti giuridici, una certificazione dei fatti o una consulenza professionale. Le fonti indicate devono essere consultate direttamente e le correzioni documentate hanno priorità sull’elaborazione automatica.

5. Destinatari e fornitori

I dati possono essere trattati dal fornitore del server e dell’infrastruttura tecnica e dai servizi Google utilizzati per ricerca e analisi automatizzata, compresa la Gemini API. Questi soggetti possono operare come titolari autonomi o responsabili del trattamento secondo i rispettivi termini.

Alcuni trattamenti possono comportare trasferimenti fuori dallo Spazio economico europeo sulla base degli strumenti di garanzia previsti dalla normativa applicabile. L’indirizzo IP dell’utente non viene volontariamente inserito nel testo inviato a Gemini.

6. Archivio pubblico

La dichiarazione inserita, il nome della persona cui è attribuita, il risultato, il riepilogo e le fonti possono essere pubblicati nell’archivio del sito e diventare accessibili a chiunque. Il titolare può nascondere, correggere o eliminare analisi inesatte, illecite, non pertinenti o contestate con elementi documentati.

Non devono essere inseriti recapiti privati, dati sanitari, documenti, informazioni su minori o altri dati personali non necessari alla verifica di dichiarazioni pubbliche.

7. Conservazione

• Gli indirizzi IP e i log tecnici applicativi sono conservati ordinariamente per un massimo di 30 giorni, salvo necessità di sicurezza, accertamento di abusi, obblighi di legge o tutela di diritti.
• Le statistiche interne facoltative sono conservate ordinariamente per un massimo di 30 giorni.
• Le analisi pubblicate, i risultati e le fonti sono conservati fino alla loro rimozione o finché risultano utili alla finalità documentale del servizio.
• I log delle operazioni amministrative possono essere conservati per il tempo necessario alla sicurezza e alla ricostruzione delle attività sul backend.

8. Sicurezza

La trasmissione avviene tramite HTTPS; le password amministrative non vengono salvate in chiaro ma mediante hash; le sessioni utilizzano cookie con protezioni tecniche; l’area amministrativa impiega token anti-CSRF e limitazione dei tentativi di accesso; l’accesso al database è limitato.

Gli indirizzi IP statistici sono conservati cifrati e affiancati da un hash pseudonimo. Non è tuttavia possibile garantire una sicurezza assoluta. La cifratura integrale di tutti i dati a riposo dipende dalla configurazione del server e non viene dichiarata come attiva finché non sia stata verificata.

9. Cookie e misurazione degli accessi

Cookie necessario. Il cookie tecnico sbug_consent_v1 memorizza la scelta relativa alle statistiche. L’area amministrativa usa inoltre un cookie di sessione tecnico necessario per proteggere l’accesso. Questi cookie non hanno finalità pubblicitarie.

Statistiche interne facoltative. Soltanto dopo la scelta “Accetta statistiche” viene attivato il cookie temporaneo sbug_stats_session e vengono registrati i dati statistici indicati al punto 2. Le informazioni sono accessibili esclusivamente agli amministratori autorizzati.

Se si sceglie “Rifiuta” o si chiude il banner, le statistiche facoltative non vengono inviate. La scelta può essere modificata in qualsiasi momento tramite “Gestisci cookie”. Non vengono utilizzati Google Analytics, cookie pubblicitari o tecnologie di profilazione commerciale.

10. Conferimento dei dati

Il testo della dichiarazione e il nome della persona cui è attribuita sono necessari per effettuare la verifica. Il mancato conferimento impedisce di utilizzare questa funzione. Il consenso alle statistiche è facoltativo e il rifiuto non limita l’utilizzo pubblico della webapp.

11. Diritti dell’interessato

L’interessato può chiedere accesso, rettifica, cancellazione, limitazione, opposizione e, quando applicabile, portabilità dei dati. Può inoltre revocare eventuali consensi senza pregiudicare i trattamenti già effettuati e proporre reclamo al Garante per la protezione dei dati personali.

Le richieste possono essere inviate a alberto.faggionato@gmail.com.

12. Minori

Il servizio non è progettato per raccogliere dati di minori e non intende trattarli consapevolmente. Qualora tali dati fossero individuati, potranno essere rimossi su richiesta.

13. Modifiche

L’informativa potrà essere aggiornata in seguito all’evoluzione tecnica, funzionale o normativa del progetto. La versione corrente sarà sempre pubblicata in questa pagina.