GDPR by design
Pikato è costruito perché la privacy sia l’impostazione predefinita, non un’opzione. Ecco esattamente cosa raccogliamo, perché, dove risiede e per quanto tempo rimane.
Anonimo per impostazione predefinita
Creare un sondaggio e rispondervi non richiede mai un account, un accesso o alcun tracciamento. I partecipanti indicano solo un nome e la loro disponibilità. Se un organizzatore ti invita via email, conserviamo quell’indirizzo per poter inviare l’invito — vedi «Inviti via email» qui sotto. I sondaggi che crei vengono elencati anche nella memoria locale del tuo browser, così puoi ritrovare il link da organizzatore su questo dispositivo. Quell’elenco non lascia mai il tuo browser e non ci viene mai inviato — cancella i dati di navigazione e sparisce.
Minimizzazione dei dati
Conserviamo solo ciò di cui il sondaggio ha bisogno: il titolo dell’evento e la descrizione facoltativa, il nome e l’email dell’organizzatore (usati unicamente per inviare notifiche transazionali), le fasce orarie proposte, i nomi visualizzati dei partecipanti e le loro risposte Sì/Forse/No. Niente di più.
Conservazione e cancellazione automatica
Ogni evento ha una data di scadenza — per impostazione predefinita 90 giorni dopo la creazione, o 30 giorni dopo la definizione di un orario. Un processo pianificato elimina in modo permanente gli eventi scaduti e tutte le loro fasce orarie, i partecipanti e le risposte. I dati non rimangono in giro.
Inviti via email
Gli organizzatori possono inviare inviti da Pikato usando i crediti, invece di condividere un link. In tal caso l’indirizzo email dell’invitato viene conservato per quel sondaggio ed eliminato insieme ad esso, con gli stessi tempi di conservazione di tutto il resto. Perché l’organizzatore sappia chi sollecitare, contiamo aperture e clic di quelle email: una marca temporale e un contatore, nulla di più. Nessun indirizzo IP, nessun dato su dispositivo o browser, nessun profilo, e mai tra sondaggi diversi. Le email di invito lo indicano a piè di pagina e gli organizzatori possono disattivare il tracciamento.
Diritto alla cancellazione
Eliminare un evento cancella immediatamente e in modo permanente tutti i dati dei suoi partecipanti a cascata. Non esiste alcuna cancellazione differita né archivio nascosto.
Residenza dei dati nell’UE
L’hosting dell’applicazione e il database PostgreSQL sono eseguiti nell’UE. Il nostro fornitore di email transazionali è residente nell’UE. Non ci sono CDN al di fuori dell’UE né trasferimenti di dati personali fuori dall’UE.
Nessun tracker di terze parti
Nessun pixel pubblicitario, nessun tracker tra siti, nessuna profilazione, nessun font o script esterno che possa rivelare il tuo indirizzo IP ad altre aziende: i font sono ospitati da noi. Conteggiamo però le visite alle pagine tramite un’istanza Umami ospitata da noi su server europei e gestita dallo stesso titolare del trattamento di Pikato, quindi la tua visita non viene mai ceduta a terzi. Non imposta alcun cookie e non conserva alcun indirizzo IP: l’indirizzo serve solo di passaggio per ricavare un paese e un identificativo di visita azzerato ogni giorno, così nulla collega le tue visite da un giorno all’altro né ad altri siti. L’unico cookie è quello di sessione dell’area sviluppatori. Gli inviti via email sono l’unica eccezione, descritta qui sotto.
Sicuro by design
- ✓I token dei link sono segreti opachi ad alta entropia — viene memorizzato solo un hash SHA-256, confrontato in tempo costante.
- ✓Tutto il traffico è HTTPS con HSTS applicato.
- ✓Le chiavi API hanno ambiti granulari; i webhook sono firmati con un segreto HMAC specifico per endpoint e provvisti di timestamp contro il replay.
- ✓Le chiavi di idempotenza impediscono invii duplicati.
- ✓Gli indirizzi IP sono usati solo temporaneamente per il rate limiting e non vengono mai conservati oltre la finestra di throttling.
Base giuridica e i tuoi diritti
Trattiamo i dati sulla base del legittimo interesse (o del contratto) di gestire il sondaggio avviato dall’organizzatore. L’email è solo transazionale — mai marketing. Puoi richiedere in qualsiasi momento l’accesso ai dati che ti riguardano o la loro cancellazione.
Titolare del trattamento: Fifteenpeas · pikato.eu — contatta l’organizzatore di un sondaggio, oppure privacy@pikato.eu, per esercitare i tuoi diritti.