Versione dell’11 novembre 2026
Privacy
Questa informativa riguarda il sito cardinalos.org e la richiesta di un avviso di disponibilità. Non descrive il futuro sistema operativo, che è ancora in sviluppo.
Titolare e contatto
Il titolare è CodLab UG (haftungsbeschränkt), St.-Jakob-Straße 6, 93161 Sinzing, Germania. Per domande o per esercitare i tuoi diritti: info@codlab.de, telefono +49 941 20 90 28 62.
Cosa chiediamo e perché
L’iscrizione è facoltativa. Trattiamo indirizzo email, lingua scelta, data della richiesta e della conferma, versione del consenso e impronte dei token per inviarti un avviso quando CardinalOS sarà disponibile. La base giuridica è il consenso (art. 6, par. 1, lett. a GDPR). Senza questi dati non possiamo fornire l’avviso; puoi comunque leggere tutto il sito.
Due passaggi, una scelta esplicita
La casella del consenso è vuota. Dopo la richiesta inviamo un’email di verifica: l’apertura del link mostra una pagina, e soltanto il pulsante di conferma attiva l’iscrizione. Il token scade dopo 24 ore ed è monouso. I token sono conservati soltanto come impronte crittografiche.
Revoca, eliminazione e durata
Puoi revocare il consenso senza costi dal link nell’email, premendo “Revoca ed elimina”, oppure scrivendo a info@codlab.de. La revoca elimina subito il record dalla lista, senza pregiudicare la liceità del trattamento precedente. Le richieste non confermate scadono dopo 24 ore; quelle confermate dopo 365 giorni. La pulizia oraria elimina i record scaduti. Dopo l’invio dell’avviso la lista va eliminata. Le copie tecniche di sicurezza, se attivate nella posa, devono scadere entro 30 giorni e le cancellazioni devono essere riapplicate prima di ogni ripristino.
Protezione del modulo
Solo all’invio del modulo usiamo un’impronta HMAC dell’indirizzo di rete in contatori orari per limitare gli abusi. Non conserviamo l’IP in questi contatori e non li colleghiamo all’email. Scadono alla fine dell’ora e sono eliminati dalla pulizia oraria. La base è il legittimo interesse alla sicurezza del servizio (art. 6, par. 1, lett. f GDPR). Non sono statistiche di visita.
Cookie, richieste e log tecnici
Il sito non usa analytics, pixel, profilazione o risorse di terzi. La lingua è nell’URL. Un cookie tecnico CSRF, HttpOnly e SameSite=Lax, protegge i moduli e dura al massimo un’ora, rinnovata all’apertura di un modulo; non viene creata una sessione alla sola visita. I log di sicurezza dell’infrastruttura possono contenere IP, data, percorso e stato della risposta; il piano di posa prevede esclusione dei link con token e conservazione massima di 7 giorni, senza riuso per statistiche (art. 6, par. 1, lett. f GDPR).
Destinatari e trasferimenti
L’accesso è limitato al personale autorizzato di CodLab e ai fornitori incaricati per infrastruttura e posta, nei limiti necessari e con accordi ai sensi dell’art. 28 GDPR. Non vendiamo gli indirizzi né li cediamo per pubblicità. Non è previsto un trasferimento fuori dallo SEE per questa lista; un cambiamento richiede verifica delle garanzie e aggiornamento dell’informativa prima del trattamento.
I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità nei casi previsti dagli artt. 15–20 GDPR, opporti al trattamento basato su legittimo interesse (art. 21) e revocare il consenso (art. 7). Puoi presentare reclamo a un’autorità di controllo, in particolare al Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Germania. Non prendiamo decisioni automatizzate e non facciamo profilazione.