Cosa conserviamo

1. Il suo account

Indirizzo della casella

finché la casella esiste

Password

solo un’impronta non reversibile; la password non la conosciamo

Data di creazione

finché la casella esiste

Data e indirizzo dell’ultimo accesso

fino all’accesso successivo, che li sovrascrive

Indirizzo di recupero

se lo ha indicato

Chiave della verifica in due passaggi

cifrata, finché la protezione è attiva

Password per le app

un’impronta non reversibile, il nome e la data di creazione, finché non le revoca

2. La sua posta

I messaggi sono conservati sul disco del server così come sono arrivati, finché non li elimina. Non sono cifrati con una sua chiave personale: questo le costerebbe la ricerca e l’accesso dalla webmail. La conseguenza la diciamo apertamente: un amministratore del server è tecnicamente in grado di leggere la posta, e l’unica protezione è il nostro impegno a non farlo, più un registro che annota ogni controllo effettuato.

Non leggiamo la sua posta, non ne analizziamo il contenuto e non scegliamo la pubblicità in base a essa.

3. Registri

Una richiesta di recupero registra che cosa ha risposto il richiedente e se la risposta corrispondeva. Gli oggetti dei messaggi e i nomi delle cartelle non vengono né conservati né mostrati a una persona: il confronto lo fa un programma, che risponde solo sì o no.

Registro degli invii (destinatari, ora)

7 giorni, necessario contro gli invii di massa

Registri del server di posta

30 giorni

Registro degli accessi dell’amministratore ai file di posta (chi, quando, quale file)

conservato sul server; il contenuto dei messaggi non vi entra mai

Registri del server web (indirizzo del visitatore, pagina)

14 giorni

Statistiche delle visite (pagina, ora, Paese, browser, sistema operativo e tipo di dispositivo, sito di provenienza; niente IP e niente cookie — l’impronta del visitatore cambia ogni giorno; una visualizzazione di pagina viene conteggiata quando il suo browser carica un’immagine invisibile 1×1 dal nostro stesso sito)

dettagli — 90 giorni, totali giornalieri — a tempo indeterminato

Richieste di assistenza (corrispondenza, indirizzo per la risposta, indirizzo IP del mittente)

conservate senza limiti di tempo; eliminate su sua richiesta

Registro dei blocchi (indirizzi IP che hanno tentato di indovinare password o hanno scansionato il sito)

14 giorni per il sito, 30 giorni per la posta

Richieste di recupero dell’account (con l’indirizzo IP del richiedente)

conservate, senza alcun contenuto della casella

4. Cosa non facciamo

• nessun contatore, font o script di terzi: nemmeno una richiesta parte dalle nostre pagine verso il server di qualcun altro
• non vendiamo né cediamo dati a terzi
• non leggiamo la corrispondenza e non costruiamo un grafo di chi scrive a chi
• non chiediamo il numero di telefono

5. Cookie

Sul sito non c’è ancora pubblicità di terzi: solo i nostri banner, senza cookie e senza tracciamento. Per questo impostiamo solo i cookie strettamente necessari: per l’accesso e per il funzionamento dei moduli. Nessuno di essi la traccia né serve a mostrare pubblicità. Eccoli: il cookie di sessione del sito, impostato dal modulo di contatto e dalle pagine dell’account, anche prima dell’accesso, per proteggere il modulo; i cookie di sessione della webmail e del file manager; in phpMyAdmin, un cookie di sessione e uno che ricorda la lingua dell’interfaccia per 30 giorni. Per legge questi cookie non richiedono consenso. Quando arriverà la pubblicità di terzi, qui comparirà una vera scelta, non un riquadro con un solo pulsante.

La memoria del suo browser (localStorage) conserva altre due indicazioni: che ha chiuso l’avviso sui cookie e quale tema ha scelto, chiaro o scuro. Non sono cookie: non vengono mai inviate al nostro server, e le vede solo il suo browser.

6. Pubblicità

Il servizio è finanziato dalla pubblicità, e lo diciamo apertamente. La pubblicità non viene scelta in base al contenuto della sua posta.

7. I suoi diritti

Server fisici propri in Svizzera e nell’UE, gestiti secondo il GDPR. Può ottenere una copia dei suoi dati, correggerli, eliminare completamente la casella e opporsi al trattamento. Ci scriva e le risponderemo entro 30 giorni.

8. Dove si trovano fisicamente i dati

Server fisici propri in Svizzera e nell’UE. A Zurigo, il nostro nameserver su un indirizzo svizzero: gestisce il DNS e non contiene né posta né file. In Francia, nell’Unione europea, un server dedicato: è lì che risiedono la posta e i file dei siti.

9. Chi è responsabile dei dati

Il titolare del trattamento è il proprietario del servizio: Andrew A. Valerievich — persona fisica (lavoratore autonomo), 57-59 Broad St, Bristol BS37 6AD, England. Gli stessi dati sono riportati nelle note legali, raggiungibili dal link in fondo a questa pagina.

Il servizio non ha un responsabile della protezione dei dati a sé stante: il team è piccolo. Le richieste di copia dei dati, di rettifica o di cancellazione le invii tramite il modulo di contatto, argomento «Dati personali»: rispondiamo entro un mese, come richiede il GDPR.