Vai al contenuto
Jakub Skowronski

Privacy

Niente cookie, statistiche, tracciamento o pubblicità. Che cosa viene registrato, perché e per quanto tempo.

In breve

Questo sito non usa cookie e non carica nulla da altre aziende: niente statistiche, tracciamento, pubblicità, pulsanti dei social, né caratteri o script da una CDN. Ogni file viene dall'indirizzo del sito stesso. I collegamenti a riviste, DOI o GitHub portano altrove solo quando li segui.

Che cosa registra il server

Il server web tiene un registro degli accessi, per sicurezza (individuare attacchi e abusi) e per trovare guasti. Per ogni richiesta registra:

  • il tuo indirizzo IP, abbreviato prima di essere scritto: senza l'ultimo dei suoi quattro numeri (IPv4), o senza tutto ciò che segue i primi 48 bit (IPv6), così il registro non contiene mai un indirizzo completo; e il numero di porta che il tuo dispositivo ha usato per la connessione;
  • data e ora; la richiesta (il metodo, il nome del sito, l'indirizzo richiesto con quanto segue il «?» e il protocollo); lo stato e la dimensione della risposta, la dimensione di ciò che hai inviato e il tempo impiegato;
  • le intestazioni che il tuo browser invia con la richiesta, tolti i cookie e le credenziali: tra queste l'identificazione del browser (user agent), la pagina di provenienza (referrer), le lingue che preferisci (Accept-Language) e, nei browser basati su Chromium, marca, versione e piattaforma del browser (le intestazioni sec-ch-ua);
  • i dettagli della connessione cifrata: la versione di TLS, il cifrario e il nome del sito richiesto dal browser (SNI);
  • le intestazioni della risposta del server.

Il registro viene cancellato automaticamente dopo 14 giorni. Il server di calcolo (le valutazioni R-matrix) registra il metodo e l'indirizzo di ogni richiesta, senza quanto segue il «?», con lo stesso indirizzo IP abbreviato e l'ora; il suo registro viene sovrascritto man mano che cresce e azzerato a ogni aggiornamento del server. Quando il server web non riesce a rispondere a una richiesta (per esempio mentre il server di calcolo si riavvia), registra l'errore con gli stessi dati del registro degli accessi, con l'indirizzo IP abbreviato allo stesso modo, nel suo registro di console, anch'esso sovrascritto man mano che cresce. Nessun altro ha accesso ai registri, che non servono a identificare i visitatori né a profilarli. La base giuridica è il mio legittimo interesse a gestire il sito in sicurezza (art. 6, par. 1, lett. f, GDPR).

Quando apri una valutazione, il server avvia un calcolo riservato alla tua visita e lo tiene in memoria finché la pagina è aperta; viene chiuso, con i parametri che hai provato, poco dopo che te ne vai. Per evitare che un solo visitatore occupi tutta la capacità di calcolo, il server conta inoltre, solo in memoria, quanti calcoli ha aperti ciascun indirizzo; questi conteggi non vengono mai scritti e si perdono nel giro di minuti.

Che cosa conserva il tuo browser

Solo per comodità, sul tuo dispositivo, senza mai inviarlo altrove:

  • il tema dei colori, se ne hai scelto uno (theme, archiviazione locale);
  • le ricerche recenti nella ricerca del sito (search-recent-en, search-recent-it, archiviazione locale);
  • solo per la scheda aperta, quali funzioni facoltative del server di calcolo mancano (azure2-api-absent, archiviazione di sessione);
  • solo per la scheda aperta, lo stato simulato della demo di WebDAQ, il punto della visita guidata, la lingua e gli avvisi che hai chiuso (chiavi che iniziano con webdaq-demo:v1:, archiviazione di sessione; il pulsante «Ricomincia» della demo le cancella). In Safari e negli altri browser basati su WebKit che non permettono alla demo di reindirizzare le chiavi di WebDAQ (come authToken, impostata a demo), queste restano invece nell'archiviazione locale, anche dopo la chiusura della scheda, finché non cancelli i dati di questo sito dalle impostazioni del browser («Ricomincia» non le rimuove);

Cancellare i dati di questo sito dalle impostazioni del browser li rimuove tutti.

Contatti

Il sito è gestito da Jakub Skowronski, che ne è responsabile. Per qualsiasi domanda sui tuoi dati, o per esercitare i diritti previsti dal GDPR (accesso, cancellazione, opposizione), scrivi a jakub.skowronski@unipd.it; puoi anche rivolgerti all'autorità per la protezione dei dati del tuo paese (in Italia, il Garante). Come è stato realizzato il sito è spiegato nella pagina Informazioni sul sito.