INFORMAZIONI LEGALI

Informativa sulla privacy

Che cosa fanno con i dati questa pagina e questa applicazione — e che cosa dimostrabilmente non fanno.

01Titolare del trattamento

Rappresentata dall'amministratore Maurice Sobiera. Ulteriori indicazioni si trovano nelle note legali.

02Dove stanno i dati

Server a noleggio, tutti nell'Unione europea:

Tutti e tre sono responsabili del trattamento ai sensi dell'art. 28 GDPR. Oltre a loro non ci sono destinatari: nessun fornitore di analisi, nessuna rete pubblicitaria, nessuna rete di distribuzione dei contenuti, nessun trasferimento verso un paese terzo.

03Alla semplice apertura della pagina

Il server web scrive una riga per ogni richiesta. Contiene:

• l'indirizzo IP del dispositivo che effettua la richiesta,
• data e ora,
• l'indirizzo richiesto e il metodo HTTP,
• il codice di stato e la quantità di dati trasferiti,
• la pagina di provenienza, se il browser ne invia una,
• l'identificativo del browser (user agent).

Serve perché la pagina possa essere consegnata, ed è il nostro unico mezzo per riconoscere attacchi e guasti. La base giuridica è il nostro legittimo interesse a un funzionamento sicuro, art. 6 par. 1 lett. f GDPR. I registri vengono ruotati ogni giorno e cancellati dopo 14 giorni. Non vengono uniti ad altri dati né analizzati per riconoscere qualcuno.

04Che cosa viene memorizzato sul dispositivo

Nessun banner di consenso, perché non c'è nulla a cui acconsentire. Viene memorizzato solo ciò che è strettamente necessario al servizio espressamente richiesto (§ 25 comma 2 n. 2 TDDDG):

• La lingua scelta — una voce nella memoria locale del browser (finta.lang), perché alla visita successiva la pagina non sia di nuovo in tedesco. Contiene una sigla di lingua e nient'altro.
• La sessione nell'applicazione — le credenziali di accesso stanno nella memoria di sessione del browser e spariscono chiudendo la scheda. Volutamente non permanenti: una credenziale che sopravvive alla scheda è una credenziale lasciata su una macchina condivisa.
• Cookie del servizio di accesso — Keycloak imposta propri cookie di sessione su auth.customer.bitblade.io, senza i quali l'accesso non funziona. Servono esclusivamente all'accesso.

05Account e accesso

L'account è facoltativo; senza account si può leggere per intero la pagina iniziale, scaricare l'esportazione di esempio e ripercorrere l'elaborazione. Serve per elaborazioni proprie.

Alla registrazione trattiamo: indirizzo e-mail, nome, cognome e una password, memorizzata solo come valore di verifica e non ricalcolabile. Vi si aggiungono i momenti della creazione e degli accessi e le sessioni in corso. All'indirizzo indicato arriva un'e-mail con cui l'indirizzo viene confermato: prima di allora l'account non è utilizzabile. La base giuridica è l'esecuzione del rapporto d'uso, art. 6 par. 1 lett. b GDPR.

L'account è un account Bitblade comune e vale anche per le altre piattaforme del gruppo. Per questo il modulo di registrazione offre campi aggiuntivi, tutti facoltativi — titolo, appellativo, telefono e dati aziendali fino alla partita IVA. Quei campi appartengono ad altre piattaforme. FiNTA non li chiede, non li valuta e non ne ha bisogno: lasciarli vuoti non toglie nulla.

Dopo troppi tentativi falliti un account viene bloccato temporaneamente. A questo scopo viene annotato il numero di tentativi falliti — legittimo interesse alla protezione contro i tentativi di indovinare le password, art. 6 par. 1 lett. f GDPR.

06Immagini caricate ed elaborazioni

Ciò che viene caricato viene conservato: il file immagine stesso, il suo nome originale, la sua dimensione, la sua somma di controllo e il formato riconosciuto. Per ogni elaborazione si aggiungono i parametri scelti, i file dei risultati, i valori numerici, il registro dell'elaborazione, i tempi e l'account che l'ha avviata.

Tutto sta dentro uno spazio di lavoro. Ogni account ne ha uno proprio, che vede solo lui; gli spazi condivisi li apre l'appartenenza a un gruppo nel servizio di accesso, e chi vi appartiene vede le elaborazioni lì depositate. Tra spazi di lavoro non esiste passaggio: l'applicazione decide dalla credenziale di accesso quali spazi un accesso possa raggiungere, e una richiesta rivolta a uno spazio altrui riceve risposta come se non esistesse.

Immagini ed elaborazioni non vengono cancellate automaticamente, perché un'elaborazione deve restare verificabile. Vengono cancellate se lei lo chiede: basta un'e-mail. La base giuridica è l'art. 6 par. 1 lett. b GDPR.

Copie di sicurezza. Perché un guasto o un errore non distruggano dati, salviamo banca dati e file in un secondo archivio presso Hetzner. Dopo una cancellazione, i dati cancellati vi restano ancora fino a 30 giorni — fino a 14 giorni nelle copie della banca dati, fino a 30 giorni nella copia dei file —, poi spariscono definitivamente. Le copie servono solo a ripristinare dopo un guasto.

Che cosa caricare lo decide lei. Le riprese microscopiche di norma non contengono dati personali. Se tuttavia ne carica — per esempio in un nome di file —, ne resta responsabile; in quel caso non carichi nulla per cui le manchi la facoltà.

07E-mail

Inviamo le e-mail tramite un server di posta nostro, sul server presso netcup indicato sopra, e non tramite un fornitore di invii. Vengono spediti esclusivamente messaggi legati all'account: la conferma dell'indirizzo e, se lo richiede, il ripristino della password. Non c'è alcuna newsletter né posta pubblicitaria.

Se ci scrive a kontakt@bitblade.io, trattiamo il suo messaggio per rispondere — art. 6 par. 1 lett. b ovvero lett. f GDPR. Conserviamo tale corrispondenza per il tempo che la pratica richiede e oltre solo se si applicano termini di conservazione di legge.

08I suoi diritti

Ha diritto di accesso ai dati che la riguardano (art. 15), di rettifica (art. 16), di cancellazione (art. 17), di limitazione del trattamento (art. 18) e di riceverli in un formato portabile (art. 20). Ove ci basiamo su un legittimo interesse, può opporsi al trattamento (art. 21).

Per tutto questo basta un messaggio informale a kontakt@bitblade.io. Può inoltre presentare reclamo a un'autorità di controllo; per noi è competente il Garante per la protezione dei dati e la libertà di informazione del Baden-Württemberg.

09Nessuna decisione automatizzata

Non ha luogo alcun processo decisionale automatizzato né alcuna profilazione ai sensi dell'art. 22 GDPR. FiNTA misura fibre nelle immagini; non giudica persone.

10Modifiche

Se cambia ciò che l'applicazione fa, cambia con essa questa informativa. Fa fede la versione qui consultabile; la data in calce dice quale sia.

Aggiornato al: 26 ottobre 2026 · Domande sulla privacy: kontakt@bitblade.io