Privacy
Questa pagina dice quali dati personali Artheia tratta e che cosa ne fa. Dove una parte del testo deve ancora essere approvata da chi ne risponde, la pagina lo dichiara invece di riempire il vuoto.
Chi tratta i dati
Manca il titolare del trattamento: ragione sociale, sede, partita IVA, indirizzo a cui scrivere, e se esista un responsabile della protezione dei dati. È la stessa ragione sociale che manca in fondo a ogni pagina del sito, e la deve dare Eugenio.
I dati trattati
Questo elenco è ricavato dalle tabelle e dagli archivi che il sistema usa davvero, non da un modello generico.
| Categoria | Che cosa | Dove |
|---|---|---|
| Profilo | Indirizzo email, nome e cognome, anno di nascita, nazionalità, telefono, biografia | Il profilo dell’utente |
| Fatturazione | Partita IVA, codice fiscale, codice destinatario, PEC, e i dati di intestazione e indirizzo | Il profilo dell’utente |
| Mandato | Il documento con cui una galleria dichiara di agire per conto di un artista | Un archivio separato, solo PDF |
| Opera | I dati dichiarati dell’opera, le fotografie, i documenti caricati | La scheda dell’opera e i suoi archivi |
| Codice fiscale del firmatario | Sta dentro il documento sottoscritto con firma qualificata, perché ce lo mette il certificato di firma | L’archivio dei documenti |
| Tecnici | L’indirizzo IP da cui è stata compiuta un’azione registrata, e i tentativi di accesso non riusciti | Il registro delle azioni |
- Categoria
- Profilo
- Che cosa
- Indirizzo email, nome e cognome, anno di nascita, nazionalità, telefono, biografia
- Dove
- Il profilo dell’utente
- Categoria
- Fatturazione
- Che cosa
- Partita IVA, codice fiscale, codice destinatario, PEC, e i dati di intestazione e indirizzo
- Dove
- Il profilo dell’utente
- Categoria
- Mandato
- Che cosa
- Il documento con cui una galleria dichiara di agire per conto di un artista
- Dove
- Un archivio separato, solo PDF
- Categoria
- Opera
- Che cosa
- I dati dichiarati dell’opera, le fotografie, i documenti caricati
- Dove
- La scheda dell’opera e i suoi archivi
- Categoria
- Codice fiscale del firmatario
- Che cosa
- Sta dentro il documento sottoscritto con firma qualificata, perché ce lo mette il certificato di firma
- Dove
- L’archivio dei documenti
- Categoria
- Tecnici
- Che cosa
- L’indirizzo IP da cui è stata compiuta un’azione registrata, e i tentativi di accesso non riusciti
- Dove
- Il registro delle azioni
Tre cose che vanno dette, perché non si intuiscono
La scheda pubblica di un certificato espone dati personali
Il nome dell’autore si legge da chiunque abbia l’opera in mano o il suo identificativo. Il documento, che si apre dopo un tap sul chip, contiene il codice fiscale di chi lo ha sottoscritto. Chi dichiara lo deve sapere prima di dichiarare, non dopo.
Il registro delle azioni non si cancella
Il database rifiuta ogni cancellazione e ogni modifica delle righe del registro, e le rifiuta anche ad Artheia. Non è una configurazione che si può allentare: è il motivo per cui quel registro ha un valore. Una richiesta di cancellazione non può toccarlo.
I tap non sono tracciati
Quando qualcuno avvicina il telefono al chip di un’opera, Artheia non registra nulla di chi lo sta facendo: né indirizzo IP, né browser, né sessione. È una scelta a favore di chi guarda, ed è anche il motivo per cui il sistema non sa distinguere due visitatori da uno che ricarica la pagina.
Chi tratta i dati per conto di Artheia
| Fornitore | Che cosa fa |
|---|---|
| Supabase | Il database, l’autenticazione e gli archivi dei file |
| Amazon Web Services | Custodisce la chiave da cui derivano le chiavi dei chip. Non tratta dati personali |
| La piattaforma di pubblicazione del sito | Serve le pagine e registra le richieste che le raggiungono |
- Fornitore
- Supabase
- Che cosa fa
- Il database, l’autenticazione e gli archivi dei file
- Fornitore
- Amazon Web Services
- Che cosa fa
- Custodisce la chiave da cui derivano le chiavi dei chip. Non tratta dati personali
- Fornitore
- La piattaforma di pubblicazione del sito
- Che cosa fa
- Serve le pagine e registra le richieste che le raggiungono
Manca dove stanno fisicamente i dati di ciascuno dei tre, e se ci siano trasferimenti fuori dall’Unione europea. La scelta della regione è già stata presa per la pubblicazione del sito, ma va confermata fornitore per fornitore, e non si scrive «Europa» per deduzione.
Perché, su quale base, e per quanto tempo
Mancano le finalità e la base giuridica di ciascuna categoria, e i tempi di conservazione. Il tempo di conservazione è la domanda più pesante di questa pagina: il documento sottoscritto contiene un codice fiscale ed è destinato a durare vent’anni. Se quella durata discende da un obbligo, va citato l’obbligo; se è una scelta, va scritto che è una scelta, e va detto a chi firma prima che firmi.
I diritti, e i limiti veri
Accesso, rettifica, opposizione e limitazione non hanno ostacoli tecnici. Cancellazione e portabilità sì, e questa pagina li dice invece di prometterli e rifiutarli dopo.
La cancellazione non può essere completa
Il database vieta di cancellare un profilo a cui siano legate opere, revisioni, notifiche o documenti, e vieta del tutto di cancellare le righe del registro delle azioni. Chi ha registrato anche una sola opera non può quindi vedersi cancellare il profilo: quel profilo è ciò che dice chi ha dichiarato quell’opera, e toglierlo renderebbe il certificato una dichiarazione senza dichiarante.
Le righe dei chip non si cancellano mai
Nessuna riga dell’inventario dei chip viene cancellata, in nessun caso. Non contengono dati personali, e sono nominate qui perché una richiesta di cancellazione «di tutto» non le tocca.
Artheia non promette una cancellazione che il database rifiuta.
Manca il modo di esercitare i diritti: a quale indirizzo si scrive, entro quanto si risponde, e a chi ci si rivolge se la risposta non soddisfa.
Che cosa questa pagina non copre
Ciò che il sito conserva sul dispositivo di chi lo visita sta su una pagina sua, ed è un elenco corto e verificabile.
Cookie e archiviazione localeUltimo aggiornamento