Informativa sulla privacy
Avviso: la verifica legale di questa versione è in corso. Fino alla sua conclusione queste indicazioni sono provvisorie.
1. Titolare del trattamento
Ivan Adamov, Silberberger Str. 33, 49076 Osnabrück, Deutschland
E-mail: [email protected]
2. Hosting e distribuzione (DigitalOcean, Cloudflare)
Questo sito è distribuito da un server da noi gestito presso DigitalOcean, LLC nel centro dati di Francoforte sul Meno; la distribuzione avviene quindi all’interno dell’Unione europea. A monte si trova la rete di distribuzione e sicurezza di Cloudflare, Inc. (USA): ogni richiesta raggiunge prima una sede di Cloudflare, là termina la sua connessione cifrata, e da là la richiesta viene inoltrata cifrata al nostro server. Cloudflare tratta in tale occasione il suo indirizzo IP, il momento della richiesta, l’indirizzo richiamato, la pagina di provenienza (Referrer) e l’identificatore del suo browser (User-Agent), respinge gli attacchi di sovraccarico e le richieste automatiche di massa e ricava dal suo indirizzo IP l’indicazione approssimativa di luogo descritta al punto 6. Sul nostro proprio server le stesse indicazioni vengono annotate in un registro degli accessi; questo registro viene cancellato dopo 14 giorni. La base giuridica è l’art. 6, par. 1, lett. f, GDPR. Il nostro interesse legittimo consiste nel fornire l’offerta senza difetti tecnici e a una velocità ragionevole, assicurare la sua disponibilità e respingere le richieste automatiche di massa che mettono in pericolo l’esercizio. Per il trasferimento verso gli Stati Uniti si veda il punto 14. Per il caso di guasto manteniamo inoltre presso Vercel Inc. (USA) una distribuzione di riserva pronta all’uso; nell’esercizio normale essa non fa parte del percorso della sua richiesta e non tratta dati di lettrici e lettori.
Per respingere le richieste automatiche di massa limitiamo il numero di richieste per mittente. L’identificatore derivato dal suo indirizzo IP viene mantenuto a tal fine esclusivamente nella memoria di lavoro dell’istanza di elaborazione come contatore, al massimo 60 secondi, e poi scartato. Non viene registrato nel diario, non viene memorizzato in una banca dati e non è collegato a nulla.
3. Banca dati
La banca dati dei contenuti (articoli, rubriche, registro delle fonti) è ospitata su un server da noi gestito presso DigitalOcean, LLC nel centro dati di Francoforte sul Meno. Il trattamento avviene quindi all’interno dell’Unione europea. Le copie di sicurezza si trovano, da un lato, sullo stesso server, dove vengono cancellate dopo sette giorni, e dall’altro nell’archivio a oggetti DigitalOcean Spaces nella regione fra1 (Francoforte sul Meno), dove vengono cancellate dopo 30 giorni. L’archivio a oggetti non è accessibile al pubblico e la trasmissione verso di esso avviene in forma cifrata.
I dati personali di lettrici e lettori sono conservati in questa banca dati soltanto se lei si è iscritto al nostro bot Telegram (vedi punto 15). La base giuridica per ciò è il suo consenso; vedi il punto 15.
4. Sistema redazionale e archivio dei media
Per i contenuti redazionali e le nostre immagini utilizziamo un sistema redazionale e Vercel Blob come archivio dei media. Neppure qui vengono trattati dati dei visitatori.
Le immagini di Wikimedia Commons, Openverse e Wikipedia non le integriamo direttamente. Recuperiamo il file con il nostro proprio server e lo consegniamo dal nostro proprio indirizzo. Per lei ciò significa: al contemplare una notizia breve, nessuno di questi prestatori di immagini viene a sapere che ha aperto questa pagina, e il suo indirizzo IP non li raggiunge.
5. Ricerca
Ciò che inserisce nel campo di ricerca viene inviato al nostro proprio server e là viene confrontato con il patrimonio delle nostre notizie brevi. Il confronto avviene nella nostra banca dati di contenuti nel centro di calcolo di Francoforte sul Meno (punto 3); non è integrato alcun servizio di ricerca di terzi. Le richieste di ricerca non vengono memorizzate nella banca dati, non vengono attribuite ad alcun account né ad alcuna persona, e non vengono formati profili di ricerca. Un termine di ricerca viene mantenuto fino a un’ora nella cache dell’applicazione affinché la stessa richiesta non debba essere eseguita più volte; là è associato al termine stesso e a nessuna persona.
Francamente: come parte dell’indirizzo richiesto, il suo termine di ricerca appare nel registro degli accessi del nostro server (punto 2), dove può figurare accanto al suo indirizzo IP fino alla cancellazione dopo 14 giorni; poiché la sua connessione cifrata termina presso Cloudflare, è visibile anche là. Non giunge alla nostra misurazione dell’audience (punto 6): prima della trasmissione, dall’indirizzo viene tagliata la parte di ricerca. La base giuridica è l’Art. 6 Abs. 1 lit. f DSGVO; il nostro interesse legittimo è la risposta alla richiesta da lei stessa formulata.
6. Misurazione dell’audience e consenso
Per la misurazione dell’audience descritta di seguito le chiediamo il consenso prima che abbia luogo. Alla prima visita appare un avviso con due pulsanti di stile identico: uno che accetta e uno che rifiuta — senza preselezione e senza che nessuna delle due risposte sia evidenziata. Finché non ha accettato, non viene misurato nulla. Se rifiuta, la pagina rimane esattamente com’è e completamente utilizzabile; non manca alcun contenuto né alcuna funzione.
Ci sono due voci tra cui scegliere. Necessario comprende la consegna della pagina, la protezione contro richieste automatiche di massa e le impostazioni di visualizzazione che ha scelto lei stesso; questa voce è sempre attiva, perché senza di essa non verrebbe consegnata alcuna pagina — per questo non è qualcosa su cui la lasceremmo decidere. Misurazione dell’audience è disattivata finché non la attiva; è l’unica cosa di cui si tratta realmente in questo avviso. Può accettare tutto, rifiutare tutto o salvare le sue scelte una per una.
La sua decisione è conservata esclusivamente nel suo browser: nell’archiviazione locale, sotto la voce «tagblick:consent:v1», con le categorie scelte e il momento della decisione come contenuto. Non ci viene trasmessa e non è collegata a nulla. Non teniamo alcun registro dei consensi prestati e quindi non possiamo collegare la sua decisione a alcun record da noi detenuto. La memorizzazione di questa voce e la sua successiva lettura non richiedono consenso ai sensi del § 25, comma 2, n. 2 TDDDG: entrambe avvengono unicamente per attuare la decisione che ha preso lei stesso.
Può revocare il suo consenso in qualsiasi momento con effetto per il futuro, e altrettanto facilmente di come lo ha prestato: . Lo stesso pulsante si trova in fondo a ogni pagina. La revoca ha effetto immediato — da quel momento non viene più misurato nulla. La liceità del trattamento effettuato fino ad allora non ne è pregiudicata (Art. 7 Abs. 3 DSGVO). Se cancella i dati del suo browser per questo sito, si applica di nuovo la situazione iniziale: nessuna misurazione, e alla prossima visita chiediamo di nuovo.
La base giuridica della misurazione è il suo consenso (Art. 6 Abs. 1 lit. a DSGVO); nella misura in cui è considerata un accesso al suo terminale, è al contempo il consenso richiesto dal § 25, comma 1 TDDDG. Secondo la nostra valutazione, un tale accesso non sussiste: la misurazione funziona senza cookie, non memorizza nulla sul suo dispositivo e non ne legge nulla — né chiede al suo dispositivo la dimensione dello schermo o l’impostazione della lingua, come fanno gli strumenti di misurazione abituali. Chiediamo comunque. Le autorità di controllo non riconoscono alcuna eccezione generale per le analisi di audience di questa portata e rifiutano espressamente di fare una tale dichiarazione (Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder, Orientierungshilfe für Anbieter:innen von digitalen Diensten, Version 1.2, Stand November 2024, Rn. 87–90). Chiedere il suo consenso è la posizione che non dipende dal vincere quel dibattito.
Contiamo quali pagine vengono lette — perché altrimenti non sapremmo quali argomenti raggiungono effettivamente i nostri lettori. A tal fine gestiamo la nostra installazione del software open source Umami sul nostro server nel centro dati di Francoforte sul Meno (DigitalOcean, LLC): un’istanza separata con la propria banca dati. Non è integrato alcun servizio di analisi di terzi. I dati non lasciano la nostra infrastruttura, non vengono combinati con altre fonti, non vengono trasmessi, non vengono venduti e non vengono utilizzati a fini pubblicitari. La base giuridica è il suo consenso (Art. 6 Abs. 1 lit. a DSGVO); per la revoca si veda sopra.
Il percorso dei dati. Il suo browser segnala la visualizzazione della pagina a QUESTO sito (/api/besuch), non al server di statistica. Il nostro server riceve la segnalazione, estrae dalla sua richiesta l’indicazione approssimativa di luogo che la rete a monte di Cloudflare, Inc. (punto 2) ha già determinato e trasmette solo quella insieme agli elementi elencati di seguito. Il suo indirizzo IP non viene trasmesso: al suo posto il server di statistica riceve un indirizzo segnaposto riservato a fini di documentazione dalla RFC 5737 e che non appartiene a nessuno (203.0.113.1). Non conosce mai il suo indirizzo reale — e non ha nemmeno un campo in cui potrebbe memorizzarlo.
L’identificatore. È un numero casuale che il suo browser genera all’apertura della scheda e conserva solo nella memoria di quella scheda. Non viene posizionato sul suo dispositivo e non ne viene letto; chiuda la scheda e scompare. Il suo unico scopo è contare più visualizzazioni di pagina di una stessa visita come una sola visita. Riconoscerla in una visita successiva, su un altro dispositivo o su un altro sito web è quindi impossibile.
Cosa non viene memorizzato. Il suo indirizzo IP. Un cookie. Una voce sul suo dispositivo. Il suo nome, il suo indirizzo e-mail, la dimensione dello schermo, l’impostazione della lingua. Gli ultimi due sono nominati qui deliberatamente, perché gli strumenti di misurazione abituali li chiedono al dispositivo — il nostro non lo fa.
Non qualifichiamo questi dati come anonimi. Presi isolatamente non nominano nessuno, ma la combinazione di luogo, ora, dati del dispositivo e pagine lette può stabilire un legame con una persona. Per questo li trattiamo sistematicamente come dati personali.
Periodo di conservazione. I dati di misurazione singoli vengono cancellati dopo tre mesi. Tre mesi è il periodo in cui lavoriamo ancora con le singole visualizzazioni; dopo di che la riga singola non risponde più ad alcuna domanda che poniamo e resterebbe solo come rischio. Prima che un mese venga cancellato, lo riassumiamo in totali — quattro tabelle separate con valori giornalieri: pagine lette, paese e regione, pagina di provenienza nonché browser, sistema operativo e tipo di dispositivo. Conserviamo questi totali in modo permanente; sono la nostra statistica nel corso degli anni. Non vengono trasferiti l’identificatore della visita, la sequenza delle pagine lette all’interno di una visita e l’ora; vengono cancellati con il mese. Soprattutto viene interrotto il collegamento tra le quattro tabelle: che una determinata visita proveniente da una determinata regione con un determinato dispositivo abbia letto una determinata pagina non è più ricostruibile a partire dai totali — ed è proprio quel collegamento che rendeva le righe singole riferibili a una persona. Se una regione registra meno di cinque visite in un determinato giorno, viene esclusa dai totali e la visita viene attribuita solo al paese; il conteggio per paese resta in ogni caso completo. La cancellazione avviene solo dopo che i totali sono stati scritti e controllati rispetto ai dati di partenza. Consideriamo i totali anonimi e quindi non li trattiamo più come dati personali; non esiste allora un termine dopo il quale dovrebbero essere cancellati.
Il server si trova nell’Unione europea, il fornitore no. DigitalOcean, LLC ha sede negli Stati Uniti. Il trattamento avviene nel centro dati di Francoforte sul Meno; un accesso dagli Stati Uniti nell’ambito dell’esercizio e del supporto non può tuttavia essere escluso. Per la base di questo trasferimento si veda la sezione «Trasferimenti internazionali di dati».
Esattamente quanto segue viene memorizzato per ogni visualizzazione di pagina:
- l’indirizzo della pagina richiesta su questo sito — comprese le identificazioni di campagna (utm_…) di un link che l’ha portata da noi; altri parametri allegati, ad esempio un termine di ricerca, vengono troncati prima della trasmissione
- il titolo della pagina
- l’indirizzo da cui è arrivata (referrer), nella misura in cui il suo browser lo trasmette
- browser, sistema operativo e tipo di dispositivo — in ciascun caso solo la famiglia e non la versione, cioè «Chrome» e non «Chrome 128», «Windows» e non «Windows 11» —, come risultano dall’identificatore che il suo browser invia comunque con ogni richiesta
- paese e regione, cioè Stato e Land, come la rete di distribuzione li deriva dal suo indirizzo IP — in modo approssimativo, e senza l’indirizzo stesso; il luogo viene determinato dalla rete di distribuzione e trasmesso al nostro server, ma noi non lo accettiamo e non lo memorizziamo in alcun luogo
- l’ora della richiesta
- l’identificatore casuale della scheda del browser aperta (vedi sopra)
7. Diagnostica degli errori (Sentry)
Per la stabilità del servizio raccogliamo segnalazioni tecniche di errore con Sentry (Functional Software Inc.) tramite la sua regione UE. Le segnalazioni sono ridotte al minimo necessario: indirizzo IP, cookie e intestazioni della richiesta vengono rimossi dalla segnalazione prima dell'invio (art. 6, par. 1, lett. f, GDPR). Il nostro interesse legittimo consiste nel poter notare e correggere guasti ed errori di esercizio prima che colpiscano i lettori.
8. Impiego dell'intelligenza artificiale
Le nostre notizie sono prodotte in modo automatizzato e con l'ausilio dell'IA a partire dai titoli e dai sommari delle redazioni che riferiscono l'evento, e sono tradotte automaticamente nelle altre versioni linguistiche di questo servizio. Prima della pubblicazione non ha luogo alcuna verifica redazionale individuale. Al servizio linguistico utilizzato (OpenAI, L.L.C., USA) vengono trasmessi soltanto quei titoli e sommari e i nostri testi — nessun dato dei lettori. Ogni notizia così prodotta è contrassegnata come assistita dall'IA in fondo all'articolo (art. 50 del regolamento sull'IA).
L’elaborazione oraria dei nostri contenuti avviene sull’infrastruttura di GitHub, Inc. (USA). In tale occasione non vengono trattati dati di lettori. Le credenziali di accesso dei nostri servizi le gestiamo con Doppler, Inc. (USA); nemmeno là vengono trattati dati di lettori.
9. Newsletter
Attualmente non è offerta alcuna newsletter. In caso di introduzione informeremo in questa sede sul fornitore, sulla procedura di doppio opt-in e sulle modalità di revoca.
10. Contatti
Se ci contatta via e-mail trattiamo i Suoi dati per dare seguito alla richiesta (Art. 6 Abs. 1 lit. f DSGVO; il nostro interesse legittimo è la risposta alle richieste a noi rivolte — in caso di richieste relative a un rapporto contrattuale, ad esempio contenuti di partner, Art. 6 Abs. 1 lit. b DSGVO) e li cancelliamo non appena non sono più necessari e non sussistono obblighi legali di conservazione.
11. Cookie e memorizzazione locale
Al richiamo di questo sito web viene di regola depositato un cookie nel suo browser. Non proviene dalla nostra applicazione, bensì dalla rete a monte di distribuzione e sicurezza di Cloudflare, Inc., attraverso la quale passa ogni richiesta a questo sito web (punto 2); il titolare del trattamento ai sensi della normativa sulla protezione dei dati siamo noi. A tal fine Cloudflare integra in ogni pagina uno script, che il suo browser esegue e che deve distinguere gli accessi automatizzati da quelli umani; il suo browser rinvia il risultato, e con questa risposta viene impostato il cookie di sicurezza «cf_clearance». È collocato sul dominio di questo sito web, ma a ogni ulteriore richiamo viene inviato a Cloudflare insieme alla richiesta, perché è là che termina la sua connessione cifrata. Scade dopo un anno; ai fini di questa verifica il suo browser viene in tal modo riconosciuto nuovamente. Impostato come «HttpOnly», nessuno script nel suo browser può leggerlo — nemmeno quello di Cloudflare. Non misura l’audience, non serve alla pubblicità e non forma alcun profilo; la sua decisione sulla misurazione dell’audience non lo riguarda, esso viene impostato anche quando lei rifiuta la misurazione. Per finalità proprie non impostiamo alcun cookie — né per l’analisi né per la pubblicità; anche la misurazione dell’audience (punto 6) funziona senza cookie. Questa verifica non l’abbiamo attivata noi, e nel piano tariffario attualmente utilizzato non è disattivabile tramite l’interfaccia; la decisione di distribuire questo sito web attraverso questa rete è nondimeno nostra. La base giuridica del trattamento che ne consegue è, secondo la nostra valutazione, l’Art. 6 Abs. 1 lit. f DSGVO con l’interesse legittimo indicato al punto 2; per il trasferimento verso gli Stati Uniti si veda il punto 14, per l’opposizione la sezione «Diritto di opposizione (Art. 21 DSGVO)». L’esecuzione dello script, la memorizzazione del cookie e la sua successiva lettura le riteniamo esenti da consenso ai sensi del § 25 Abs. 2 Nr. 2 TDDDG, perché secondo la nostra valutazione servono unicamente a rendere possibile la consegna protetta della pagina da lei richiesta. Questa è la nostra valutazione e non una situazione giuridica chiarita — se un cookie di sicurezza con una durata di un anno valga in tutta la sua estensione come strettamente necessario non è stato deciso in via definitiva; qualora essa si rivelasse errata, non ci resterebbe che modificare la distribuzione di questo sito web in modo che la verifica venga meno.
Nella memorizzazione locale del suo browser depositiamo esclusivamente impostazioni che lei stesso ha scelto. Non ci vengono trasmesse, non vengono valutate e non sono collegate a nulla; può eliminarle in qualsiasi momento tramite le impostazioni del suo browser:
Queste voci vengono lette in occasione della costruzione di ogni pagina — altrimenti non potrebbe essere applicata la sua impostazione. Sia la memorizzazione sia la lettura sono esenti da consenso ai sensi del § 25 Abs. 2 Nr. 2 TDDDG: avvengono solo perché lei ha scelto espressamente l’impostazione in questione, e sono strettamente necessarie per fornirle il servizio nella forma da lei richiesta. Prima della sua prima immissione propria, questa memorizzazione è vuota — alla prima visita viene letta, ma non viene scritto nulla.
- tagblick:consent:v1 — la sua decisione sulla misurazione dell’audience compreso il momento
- tagblick:theme — aspetto chiaro o scuro
- tagblick:font — carattere di lettura scelto
- tagblick:motion — disattivazione delle animazioni
- tagblick:a11y — ausili di lettura: dimensione del testo, interlinea e spaziatura dei caratteri, alto contrasto, modalità amichevole per le deficienze di percezione dei colori, sottolineatura dei link
- tagblick:ticker — se ha chiuso la fascia delle notizie urgenti
12. I Suoi diritti
Le spettano il diritto di accesso (art. 15 GDPR), di rettifica (art. 16), di cancellazione (art. 17), di limitazione del trattamento (art. 18), di portabilità (art. 20) nonché di opposizione ai trattamenti fondati sul legittimo interesse (art. 21 GDPR). Il consenso prestato può essere revocato in qualsiasi momento con effetto per il futuro. Le spetta inoltre il diritto di proporre reclamo a un'autorità di controllo (art. 77 GDPR).
L’autorità di controllo competente per noi è: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover (indirizzo postale: Postfach 221, 30002 Hannover), telefono 0511 120-4500, [email protected]. Indipendentemente da ciò, può anche rivolgersi all’autorità di controllo della sua residenza abituale o del suo luogo di lavoro (Art. 77 Abs. 1 DSGVO).
Nessuna decisione automatizzata. Non adottiamo nei suoi confronti decisioni basate esclusivamente su un trattamento automatizzato — compreso il profiling — e che producono effetti giuridici nei suoi confronti o la colpiscono in modo analogo in misura significativa (Art. 22 DSGVO). Il fatto che le nostre notizie brevi siano redatte e tradotte in modo automatizzato (punto 8) non è una decisione di tale tipo: riguarda il contenuto della nostra offerta, non la sua persona. Non vi è nemmeno profiling dei lettori; la misurazione dell’audience (punto 6) valuta esclusivamente cifre aggregate e non la conosce oltre una visita individuale.
Fornitura dei suoi dati. Per leggere questa offerta non deve fornirci nulla — non vi è account, né registrazione, né modulo che richieda un’indicazione. I dati sono necessari solo dove lei stesso fa uso di un servizio aggiuntivo: l’identificatore di chat assegnato da Telegram se si abbona al nostro bot (punto 15), e i suoi dati di mittente se ci scrive (punto 10). Non è obbligato né legalmente né contrattualmente a fornirli; senza di essi, tuttavia, il servizio corrispondente non può essere prestato. Non vi sono ulteriori conseguenze.
Diritto di opposizione (Art. 21 DSGVO)
Nella misura in cui trattiamo dati personali sulla base di interessi legittimi (Art. 6 Abs. 1 lit. f DSGVO) — ciò riguarda la consegna della pagina e i registri del server (punto 2), il respingimento di richieste automatiche di massa, compresa la verifica di sicurezza della rete a monte e il cookie in tale occasione impostato (punti 2 e 11), la ricerca (punto 5) e la diagnosi tecnica degli errori (punto 7) —, può opporsi a questo trattamento in qualsiasi momento per motivi derivanti dalla sua situazione particolare.
Un messaggio informale a [email protected] è sufficiente; non esiste un modulo particolare e non è nemmeno richiesto. Allora non trattiamo più i dati interessati, a meno che non possiamo dimostrare motivi legittimi imperiosi per il trattamento che prevalgono sui suoi interessi, diritti e libertà. Le rispondiamo in ogni caso e motiviamo se non seguiamo l’opposizione.
La misurazione dell’audience (punto 6) non si basa su un interesse legittimo, ma sul suo consenso. Là non ha bisogno di opposizione: un clic su termina immediatamente la misurazione.
13. Periodo di conservazione
Trattiamo i dati personali soltanto per il tempo necessario alle finalità indicate o imposto da obblighi legali di conservazione; successivamente sono cancellati o anonimizzati.
14. Trasferimenti internazionali
Qualora siano impiegati fornitori con sede in un paese terzo — in particolare negli Stati Uniti —, ciò riguarda Cloudflare, Inc. (distribuzione e respingimento degli accessi automatici, punto 2), Vercel Inc. (archivio dei media e distribuzione di riserva, punti 2 e 4) e gli altri fornitori indicati nella presente informativa. Il trasferimento avviene sulla base di decisioni di adeguatezza (quadro UE-USA per la protezione dei dati) o delle clausole contrattuali tipo dell’UE.
15. Canali Telegram e bot Telegram
Offriamo le nostre notizie anche tramite Telegram: un canale per ogni edizione e un bot con cui può scegliere lingua, rubriche e frequenza di consegna. L'uso è facoltativo; il sito funziona pienamente anche senza Telegram.
Quando avvia il bot conserviamo esclusivamente: l'identificativo di conversazione assegnato da Telegram, la lingua scelta, le rubriche scelte e la cadenza di consegna scelta. Non conserviamo né il suo nome, né il suo numero di telefono, né la cronologia dei suoi messaggi. La base giuridica è il suo consenso, prestato avviando il bot (art. 6, par. 1, lett. a, GDPR).
Con il comando /stop la registrazione viene cancellata dalla banca dati in corso. Lo stesso avviene se blocca il bot. Nelle copie di sicurezza cifrate (punto 3) l’identificatore di chat può essere ancora presente fino a 30 giorni; queste copie vengono conservate esclusivamente per il ripristino in caso di guasto e vengono poi cancellate automaticamente.
Telegram è autonomamente responsabile del servizio di messaggistica; su tale trattamento non abbiamo alcuna influenza. Il gestore è Telegram FZ-LLC ovvero Telegram Messenger Inc., con sede al di fuori dell'Unione europea. Non sussiste una decisione di adeguatezza della Commissione europea. La preghiamo di consultare in merito l'informativa sulla privacy di Telegram.
Quando avvia il bot, Telegram ci trasmette tecnicamente più di quanto conserviamo: oltre all’identificatore di chat, anche il nome di battesimo registrato nel suo profilo Telegram, eventualmente il cognome e il nome utente, nonché il codice lingua del suo dispositivo. Non ne memorizziamo nulla tranne l’identificatore di chat; le altre indicazioni vengono scartate non appena il messaggio è stato elaborato e non vengono nemmeno registrate nel diario.
L’utilizzo di Telegram implica necessariamente un trasferimento verso un paese per il quale non esiste una decisione di adeguatezza della Commissione europea e per il quale non esistono nemmeno clausole contrattuali tipo. Questo trasferimento si basa unicamente sul suo consenso espresso ai sensi dell’Art. 49 Abs. 1 Unterabs. 1 lit. a DSGVO. La informiamo espressamente dei rischi connessi: un livello di protezione equivalente al diritto europeo può non essere garantito là, non può essere escluso l’accesso di autorità statali ai suoi dati, e possono non essere disponibili rimedi giuridici effettivi. Può evitare questo rischio completamente: il sito web è pienamente utilizzabile senza Telegram, e là riceve le stesse notizie brevi.