Informativa sulla privacy

La presente informativa riguarda tutto ciò che si trova sotto mbohlen.de: il sito web, l'Architecture Practice Lab ("Archilab") su archilab.mbohlen.de, la mia newsletter via email e i seminari aperti che prenota con me. Questa pagina descrive chi è responsabile, che cosa viene trattato, per quale finalità e su quale base giuridica, chi lo riceve e quali diritti ha.

1 Chi è responsabile

Il titolare del trattamento ai sensi dell'art. 4, n. 7, GDPR è:

Matthias Bohlen IT-Beratung
Matthias Bohlen
Luise-Albertz-Str. 25
53340 Meckenheim
Germania
Email: mbohlen@mbohlen.de
Telefono: +49 (170) 772 8545

Non sono tenuto a nominare un responsabile della protezione dei dati. Per qualsiasi domanda sui Suoi dati, scriva all'indirizzo sopra indicato.

2 Visita del sito web

2.1 Log del server

Ogni volta che apre una pagina, il Suo browser invia dati tecnici al mio server web: il Suo indirizzo IP, data e ora, l'indirizzo richiesto, lo stato HTTP, la quantità di dati trasferiti, la pagina di provenienza e lo user agent del Suo browser. Il server li registra in file di log. Li utilizzo per fornire il sito, mantenerlo sicuro e individuare errori. La base giuridica è il mio legittimo interesse a un sito web sicuro e funzionante (art. 6, par. 1, lett. f, GDPR).

Il sito web e Archilab funzionano su server che gestisco in Germania e in Spagna.

Quando sceglie una lingua con il selettore di lingua, il server memorizza la Sua scelta in un cookie denominato lang (ad esempio lang=de) per un anno, affinché mbohlen.de si apra in quella lingua la volta successiva. Il cookie viene scritto solo quando usa il selettore e non contiene altro che il codice della lingua. La sua memorizzazione è necessaria per una funzione da Lei richiesta (§ 25, comma 2, n. 2, della legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali, TDDDG); la base giuridica per il suo utilizzo è l'art. 6, par. 1, lett. f, GDPR. Può cancellarlo in qualsiasi momento nel Suo browser; il sito torna allora alla lingua del Suo browser.

2.3 Statistiche di utilizzo

Su ogni pagina di mbohlen.de, sia del sito web sia di Archilab, conteggio le visite con Plausible Analytics (Plausible Insights OÜ, Tartu, Estonia). Plausible non imposta cookie e non memorizza indirizzi IP. Identifica una visita per un giorno mediante un hash di indirizzo IP, user agent e un salt che cambia ogni giorno, e conserva solo totali: pagine, siti di provenienza, Paesi, dispositivi. Li utilizzo per capire quali pagine sono utili alle persone e quali no. Plausible tratta i dati per mio conto su server nell'UE. La base giuridica è il mio legittimo interesse a capire come viene utilizzato il sito (art. 6, par. 1, lett. f, GDPR).

2.4 Visualizzazioni di pagina collegate al Suo contatto della newsletter

Le pagine di mbohlen.de caricano anche uno script del mio sistema di newsletter (Mautic open source), che funziona sui miei server (per questo funzionamento nessun dato viene trasferito a terzi). Lo script registra quali pagine visualizza e, se è iscritto/a alla mia newsletter e ha cliccato su un link in una delle mie email, collega tali visualizzazioni al Suo contatto, così da inviarLe le email che Le interessano davvero. A tal fine memorizza un identificativo sul Suo dispositivo. Può revocare in qualsiasi momento il Suo consenso al tracciamento, utilizzando il link di disiscrizione contenuto in ogni email che Le invio, nonché nelle impostazioni sulla privacy del Suo profilo utente in Archilab. In entrambi i casi, Mautic cessa il tracciamento.

3 Uso di Archilab

3.1 Account e accesso

Per usare Archilab, crea un account con il Suo indirizzo email. L'accesso è gestito da Hanko, un servizio di autenticazione di Hanko GmbH (Kiel, Germania), che tratta i Suoi dati di accesso per mio conto su server in Germania: io non memorizzo alcuna password. Dopo l'accesso, Hanko imposta un cookie di sessione denominato hanko che La mantiene connesso/a. Il cookie è tecnicamente necessario per il servizio da Lei richiesto (§ 25, comma 2, n. 2, TDDDG). Il trattamento dei dati del Suo account è necessario per fornirLe Archilab (art. 6, par. 1, lett. b, GDPR).

3.2 Corsi, elaborati e workspace Git

Quando si iscrive a un corso, Archilab memorizza le Sue iscrizioni, i Suoi progressi, i lavori che consegna e i feedback che riceve. Per ogni esercizio riceve un repository Git sul mio server Git (Gitea), e Archilab legge la cronologia dei commit di tale repository per mostrare la Sua attività. In questo trattamento consiste il servizio stesso (art. 6, par. 1, lett. b, GDPR).

3.3 Revisione tramite IA dei Suoi elaborati

Se richiede una revisione tramite IA, Archilab invia il codice e le note del Suo elaborato ad Anthropic PBC (USA), che gestisce il modello linguistico che scrive la revisione. Il Suo nome e il Suo indirizzo email non vengono inviati. Anthropic tratta questi dati per mio conto e non li utilizza per addestrare i propri modelli. La base giuridica è l'art. 6, par. 1, lett. b, GDPR. Sul trasferimento verso gli USA, si veda la sezione 7.

Una revisione tramite IA è un feedback sul Suo lavoro. Non decide nulla che La riguardi con effetti giuridici o analogamente significativi (art. 22 GDPR).

3.4 Pagamenti

I piani a pagamento e i posti nelle coorti sono venduti tramite Paddle (Paddle.com Market Ltd, Londra, Regno Unito). Paddle è il merchant of record: Lei conclude l'acquisto con Paddle, e Paddle raccoglie i Suoi dati di pagamento e di fatturazione ed emette la fattura in qualità di titolare autonomo del trattamento, secondo la propria informativa sulla privacy (paddle.com/legal/privacy). Io non vedo mai i dati della Sua carta o del Suo conto bancario. Da Paddle ricevo ciò che mi serve per attivare il Suo piano: quale piano ha acquistato, quando e il relativo stato. La base giuridica è l'art. 6, par. 1, lett. b, GDPR.

3.5 Email di servizio

Archilab Le invia email che fanno parte del servizio, come l'avviso che una revisione è pronta o la conferma della cancellazione del Suo account. Vengono recapitate dal mio provider di posta, Infomaniak Network SA (Les Acacias, Ginevra, Svizzera), che le tratta per mio conto, e non passano mai dal sistema di newsletter. La base giuridica è l'art. 6, par. 1, lett. b, GDPR. Sul trasferimento verso la Svizzera, si veda la sezione 7.

Scrivo di ulteriori corsi e date di formazione. Chi riceve queste email dipende da come è arrivato/a a me, e tengo distinti i due casi:

Ha acquistato qualcosa da me (un corso, un posto in una coorte o un piano PRO): posso informarLa sui miei corsi analoghi all'indirizzo email che mi ha fornito per quell'acquisto. Ciò è consentito dal § 7, comma 3, della legge tedesca contro la concorrenza sleale (UWG); la base giuridica ai sensi della normativa sulla protezione dei dati è il mio legittimo interesse a informare i clienti su offerte analoghe (art. 6, par. 1, lett. f, GDPR). La informo del Suo diritto di opposizione nell'email che accompagna la Sua prenotazione e in ogni newsletter successiva.
In tutti gli altri casi, in particolare se si è soltanto iscritto/a a un corso gratuito, riceve la newsletter solo se l'ha richiesta espressamente (art. 6, par. 1, lett. a, GDPR). I punti in cui richiederla sono esattamente due: il link di conferma nell'email di benvenuto della Sua prima iscrizione e l'interruttore nelle Sue impostazioni di Archilab. Nessuno dei due è abbinato all'accettazione di condizioni o all'iscrizione, e un'iscrizione gratuita non vale mai come consenso.

Può interrompere la newsletter in qualsiasi momento e gratuitamente: con il link di disiscrizione presente in ogni newsletter (un clic sulla pagina che si apre, senza bisogno di accedere), con l'interruttore nelle Sue impostazioni di Archilab, oppure scrivendomi. L'interruzione ha effetto immediato. Una volta che si è opposto/a o ha revocato il consenso, ciò viene registrato e nessun processo automatico lo annulla mai, nemmeno una prenotazione successiva. Solo Lei può iscriversi di nuovo.

Come viene inviata la newsletter. L'elenco dei contatti è conservato in Mautic, sul mio server in Germania. Contiene il Suo nome, l'indirizzo email, la lingua, i miei corsi a cui è iscritto/a o che ha completato, e la Sua preferenza per la newsletter con la data e l'origine di ogni modifica. Le email vengono recapitate dal servizio email di Amazon Web Services (Amazon SES), che le tratta per mio conto negli USA. Ad Amazon arrivano solo il Suo nome, il Suo indirizzo email e il messaggio stesso; nulla dei Suoi elaborati, delle revisioni o dei Suoi progressi di apprendimento. Sul trasferimento, si veda la sezione 7.

Aperture e clic. Mautic registra se apre una newsletter e quali link clicca, e Archilab annota quale campagna L'ha riportata sul sito. Li utilizzo per capire quali email sono utili.

5 Contattarmi e prenotare un seminario aperto

Se mi scrive un'email o mi telefona, tratto ciò che mi comunica e i Suoi dati di contatto per risponderLe. La base giuridica è l'art. 6, par. 1, lett. b, GDPR se il Suo messaggio riguarda un contratto o una prenotazione, altrimenti il mio legittimo interesse a risponderLe (art. 6, par. 1, lett. f, GDPR). La mia casella di posta è ospitata da Infomaniak Network SA in Svizzera, che tratta le Sue email per mio conto.

Se prenota un seminario aperto, tratto i Suoi dati di iscrizione (nome, azienda, indirizzo di fatturazione, email) per svolgere il seminario e fatturarlo (art. 6, par. 1, lett. b, GDPR) e conservo la fattura come richiesto dalla normativa fiscale (art. 6, par. 1, lett. c, GDPR). Se un seminario si tiene con un formatore esterno o presso la sede di un partner, questi ricevono i dati di iscrizione necessari per svolgerlo. I risultati di test ed elaborati di un seminario vengono valutati solo in forma anonimizzata, solo per migliorare la formazione, e non vengono mai trasmessi.

6 Chi riceve i Suoi dati

Da me ricevono dati personali solo i fornitori indicati nella presente informativa, ciascuno solo per quanto necessario al proprio compito:

Hanko GmbH, Germania – accesso (responsabile del trattamento)
Anthropic PBC, USA – revisione tramite IA degli elaborati (responsabile del trattamento)
Paddle.com Market Ltd, Regno Unito – vendita e pagamento dei piani a pagamento (titolare autonomo del trattamento)
Infomaniak Network SA, Svizzera – la mia casella di posta e il recapito delle email di servizio di Archilab (responsabile del trattamento)
Plausible Insights OÜ, Estonia – statistiche di utilizzo per mbohlen.de (responsabile del trattamento)
Amazon Web Services EMEA SARL, Lussemburgo, con trattamento negli USA – recapito della newsletter (responsabile del trattamento)
Formatori esterni e sedi – svolgimento di un seminario aperto da Lei prenotato (titolari autonomi del trattamento)

Ogni responsabile del trattamento opera solo secondo le mie istruzioni, sulla base di un accordo sul trattamento dei dati (art. 28 GDPR). Mautic, Gitea, il database e i server web sono miei e non danno accesso a nessun altro. Non vendo né cedo in locazione dati personali. Li comunico alle autorità solo quando la legge mi obbliga a farlo.

7 Trasferimenti al di fuori dell'UE

Due dei destinatari trattano dati negli USA: Anthropic (il contenuto di un elaborato di cui chiede la revisione) e Amazon SES (nome, indirizzo email e la newsletter stessa). Entrambi i trasferimenti sono tutelati dal Data Privacy Framework UE-USA, in base al quale la Commissione europea ha ritenuto adeguata la protezione negli USA per le società certificate (art. 45 GDPR), e in aggiunta dalle clausole contrattuali standard della Commissione europea (art. 46, par. 2, lett. c, GDPR). Finché i dati si trovano negli USA, le autorità statunitensi possono avervi accesso. Ho scelto questi fornitori deliberatamente e riduco al minimo ciò che arriva loro.

Il Regno Unito, dove ha sede Paddle, e la Svizzera, dove ha sede Infomaniak, dispongono entrambi di una decisione di adeguatezza della Commissione europea (art. 45 GDPR).

8 Per quanto tempo vengono conservati i dati

Conservo i dati personali solo per il tempo necessario alla finalità per cui li ho raccolti, o per il tempo in cui la legge mi obbliga a conservarli. Dopodiché li cancello. I dati ancora presenti in un backup vengono tenuti separati da qualsiasi ulteriore trattamento e vengono cancellati quando il backup viene sovrascritto.

Log del server: un anno.
Il cookie lang: un anno, o finché non lo cancella nel Suo browser.
Statistiche di utilizzo: Plausible conserva solo totali, che non contengono dati personali.
Visualizzazioni di pagina collegate al Suo contatto della newsletter: l'identificativo sul Suo dispositivo viene conservato per un anno; le visualizzazioni di pagina collegate al Suo contatto vengono cancellate insieme al contatto.
Il Suo account Archilab: i dati del Suo account, le iscrizioni, i progressi, gli elaborati, i feedback ricevuti e i Suoi repository Git vengono conservati finché esiste il Suo account. Quando fa cancellare il Suo account, li cancello, e anche il Suo contatto viene rimosso dal sistema di newsletter.
Revisioni tramite IA: Anthropic riceve il contenuto di un elaborato solo per scrivere la revisione e lo cancella entro 30 giorni. Se i suoi sistemi di sicurezza automatizzati segnalano una richiesta come contraria alla sua politica di utilizzo, può conservarla fino a due anni. La revisione stessa fa parte dei Suoi dati di Archilab.
Acquisti: ciò che ricevo da Paddle sul Suo piano viene conservato finché esiste il Suo account. Paddle conserva i Suoi dati di pagamento e di fatturazione secondo la propria informativa sulla privacy.
La newsletter: il Suo contatto viene conservato finché riceve la newsletter o ha un account Archilab. La Sua preferenza per la newsletter, compresa un'eventuale opposizione, viene conservata finché esiste il Suo account. È una scelta deliberata: un'opposizione deve sopravvivere alla campagna che l'ha provocata, altrimenti Le scriverei di nuovo. Se si oppone e non ha un account, conservo solo il Suo indirizzo email e l'opposizione, per poterla rispettare.
Email e telefonate: per il tempo necessario a risponderLe. Se il Suo messaggio riguarda un contratto o una prenotazione, lo conservo per il tempo richiesto dalla normativa fiscale e commerciale.
Seminari aperti: i Suoi dati di iscrizione vengono conservati finché il seminario non si è tenuto ed è stato pagato. La fattura viene conservata per il tempo richiesto dalla normativa fiscale, attualmente otto anni (§ 147 del codice tributario tedesco, AO).

9 I Suoi diritti

Lei ha il diritto

di sapere quali dati che La riguardano tratto e di riceverne una copia (art. 15 GDPR),
di far rettificare i dati errati (art. 16 GDPR),
di far cancellare i Suoi dati (art. 17 GDPR), salvo che io debba conservarli per legge,
di ottenere la limitazione del trattamento (art. 18 GDPR),
di ricevere i dati che mi ha fornito in un formato di uso comune leggibile da dispositivo automatico (art. 20 GDPR),
di revocare in qualsiasi momento ogni consenso, con effetto per il futuro (art. 7, par. 3, GDPR).

Diritto di opposizione (art. 21 GDPR). Se tratto i Suoi dati sulla base del mio legittimo interesse (art. 6, par. 1, lett. f, GDPR), può opporsi in qualsiasi momento per motivi connessi alla Sua situazione particolare; in tal caso interrompo il trattamento, salvo che io abbia motivi legittimi cogenti. Può opporsi alla newsletter in qualsiasi momento, senza indicare un motivo, e in tal caso non Le invio più newsletter.

Per esercitare uno qualsiasi di questi diritti, mi scriva all'indirizzo indicato nella sezione 1. Non Le costa nulla.

Ha inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati (art. 77 GDPR), ad esempio quella del luogo in cui vive, oppure quella competente per me: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Germania, ldi.nrw.de.

10 È obbligato/a a fornire dati?

Non deve fornire alcun dato per leggere il sito web. Per usare Archilab Le serve un account con un indirizzo email, e per prenotare un seminario mi servono i Suoi dati di iscrizione; senza di essi non posso fornire il servizio. Tutto il resto è facoltativo.