Informativa privacy

Stato di questo documento

Cardinal non è ancora stato rilasciato. Questa informativa descrive due cose diverse: il sito che stai leggendo, che esiste e funziona esattamente come scritto qui sotto, e l'applicazione, che è in costruzione e viene sviluppata secondo le regole indicate in questa pagina. Con la prima build pubblica questa pagina verrà aggiornata e il numero di versione in alto cambierà.

Chi è il titolare

Il titolare del trattamento per questo sito e per l'applicazione Cardinal, ai sensi dell'articolo 4, paragrafo 7 del GDPR, è:

CODLAB UG (haftungsbeschränkt)
St.-Jakob-Straße 6
93161 Sinzing, Germania
Email: info@codlab.de

Non abbiamo nominato un responsabile della protezione dei dati perché non siamo tenuti a farlo ai sensi dell'articolo 37 del GDPR. Per qualsiasi cosa riguardi i tuoi dati scrivi all'indirizzo qui sopra: legge una persona.

Questo sito

Questo sito non usa analytics, non imposta cookie di misurazione, non incorpora script di terze parti e non carica caratteri, icone o immagini dai server di nessun altro. Aprire una pagina qui produce esattamente una connessione: al nostro server. Non c'è nessun banner di consenso perché non c'è niente a cui acconsentire.

Log del server

Come ogni server web, il nostro scrive un log degli accessi. Ogni riga contiene l'indirizzo IP di chi si collega, la data e l'ora, l'indirizzo richiesto, lo stato HTTP, la pagina di provenienza se il browser l'ha inviata e la stringa di identificazione del browser.

Questi log servono a tenere in piedi il server e ad accorgersi degli attacchi. Vengono ruotati ogni giorno e cancellati dopo 14 giorni. Non servono a costruire profili e non vengono mai incrociati con altri dati.

Base giuridica: articolo 6, paragrafo 1, lettera f) del GDPR — il nostro legittimo interesse a gestire un sito funzionante e sicuro.

Hosting

Il sito è ospitato su server gestiti da IONOS SE (Elgendorfer Straße 57, 56410 Montabaur, Germania) situati in Germania. IONOS tratta i dati su nostra istruzione, sulla base di un accordo di responsabile del trattamento ai sensi dell'articolo 28 del GDPR.

Cookie e memoria locale

Questo sito non imposta nessun cookie. Nemmeno uno — né di sessione, né di misurazione, né di terze parti. Per questo non c'è nessun banner: non c'è niente da farti autorizzare. L'abbiamo verificato sul sito online, non dato per scontato.

Una sola cosa viene salvata sul tuo dispositivo, e solo se la chiedi tu: se cambi il sito da tema chiaro a scuro, quella scelta finisce nella memoria locale del browser, così la pagina successiva non torna indietro. È un valore soltanto, non lascia mai il browser, e si cancella svuotando i dati di navigazione.

Base giuridica: § 25 comma 2 TDDDG — memorizzazione strettamente necessaria a fornire la funzione che hai richiesto esplicitamente. La lingua in cui leggi non è salvata da nessuna parte: sta nell'indirizzo della pagina.

Link che portano fuori da questo sito

Qualche link porta altrove: a PayPal se decidi di sostenere il progetto, e a thunderbird.net e mozilla.org per il motore e la licenza. Sono link normali, non widget o script incorporati — mentre leggi questo sito non viene caricato niente da quelle aziende, e loro non sanno nulla di te finché non clicchi.

Se clicchi e arrivi su PayPal, da quel momento sei sul sito di PayPal, sotto l'informativa di PayPal, e i dati di pagamento che inserisci lì li tratta PayPal. A noi arrivano l'importo, la data e il nome e l'indirizzo email di chi ha inviato, perché è quello che un fornitore di pagamenti comunica al destinatario. Li usiamo per la contabilità e per nient'altro.

L'applicazione Cardinal

Cardinal è un programma desktop costruito sul motore di Thunderbird. Parla direttamente con il tuo provider di posta, esattamente come fa Thunderbird. Non c'è nessun server Cardinal in mezzo.

I tuoi messaggi, gli allegati, la rubrica, i calendari, le impostazioni degli account e le password stanno in una cartella di profilo sul tuo computer. Non li riceviamo, non possiamo leggerli e non c'è nessun account da creare presso di noi per usare il programma.

Solo due funzioni possono mandare qualcosa fuori dal tuo computer: l'assistenza con l'IA e le segnalazioni diagnostiche. Sono descritte qui sotto e sono entrambe spente finché non le accendi tu.

Accesso al tuo account Google

Se aggiungi un account Gmail, Cardinal ti fa accedere tramite la schermata OAuth di Google. La password di Google la digiti sulla pagina di Google e Cardinal non la vede mai. Quello che Cardinal riceve è un token di accesso, conservato sul tuo computer nello stesso archivio protetto delle altre credenziali.

Che cosa chiediamo e perché

Cardinal richiede lo scope Gmail (https://mail.google.com/) perché è quello di cui il motore sottostante ha bisogno per leggere, scrivere, inviare e organizzare la posta via IMAP e SMTP — il lavoro ordinario di un client di posta. Gli scope per contatti o calendari vengono richiesti solo se aggiungi tu quei servizi, e solo in quel momento.

Uso limitato (Limited Use)

L'uso e il trasferimento da parte di Cardinal delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, compresi i requisiti di Limited Use. In concreto, e senza eccezioni:

• I dati utente di Google sono usati soltanto per fornire le funzioni di posta che vedi nell'applicazione.
• Non vengono trasferiti a noi né a nessun altro, salvo dove sei tu a chiederlo esplicitamente.
• Non vengono usati per pubblicità, profilazione o rivendita di alcun tipo.
• Non vengono usati per addestrare modelli di machine learning o di IA, né nostri né di altri.
• Nessuna persona in CodLab li legge. Non esiste un meccanismo che ce lo permetterebbe.

Revocare l'accesso

Puoi revocare l'accesso di Cardinal quando vuoi dal tuo account Google, alla voce Sicurezza → App di terze parti, oppure rimuovendo l'account dentro Cardinal, il che cancella dal tuo computer il token conservato.

Funzioni di IA

Cardinal può aiutarti a scrivere, riassumere o tradurre un messaggio. La funzione è spenta di default e non fa nulla finché non inserisci una chiave API di un fornitore che hai scelto e che paghi tu.

• La richiesta va dal tuo computer direttamente a quel fornitore. Non passa da nessun nostro server.
• Viene inviato solo il testo che hai selezionato per l'azione che hai chiesto — non la tua casella, non la tua rubrica, non gli altri messaggi.
• La chiave resta sul tuo computer e non ci viene mai trasmessa.
• Che cosa faccia poi quel fornitore con quel testo è regolato dal contratto tra te e lui: scegline uno le cui condizioni accetti.

Base giuridica: articolo 6, paragrafo 1, lettera a) del GDPR — il tuo consenso, dato attivando la funzione e avviando ogni singola azione, revocabile in qualsiasi momento spegnendola.

Diagnostica e segnalazioni di errore

Se accendi la diagnostica, Cardinal può inviare una segnalazione quando qualcosa va storto: la versione che usi, il sistema operativo e la sua versione, la descrizione tecnica dell'errore e la sequenza di passaggi interni che ci ha portato.

Una segnalazione non contiene mai il contenuto dei tuoi messaggi, i tuoi indirizzi, i tuoi allegati o le tue credenziali. Le segnalazioni arrivano e restano su un server nell'Unione Europea, servono soltanto a correggere il difetto e vengono cancellate dopo 90 giorni.

Base giuridica: articolo 6, paragrafo 1, lettera a) del GDPR — il tuo consenso. La funzione è spenta finché non la attivi, e rispegnendola si ferma subito.

Le basi giuridiche in breve

Per quanto tempo resta qualcosa

• Log di accesso del server: 14 giorni, poi cancellati dalla rotazione.
• Segnalazioni diagnostiche, se le hai attivate: 90 giorni.
• La corrispondenza che ci mandi: per il tempo necessario a gestirla e per i periodi di conservazione che il diritto commerciale e fiscale tedesco impone quando si applicano.
• Tutto il resto — la tua posta, i tuoi account, le tue chiavi — resta sul tuo computer e sparisce quando lo cancelli tu.

I tuoi diritti

Ai sensi del GDPR hai diritto di ottenere conferma di che cosa trattiamo e una copia dei dati (art. 15), di farli rettificare (art. 16), di farli cancellare (art. 17), di ottenere la limitazione del trattamento (art. 18), di riceverli in un formato portabile (art. 20) e di opporti al trattamento fondato sul nostro legittimo interesse (art. 21). Dove il trattamento si basa sul tuo consenso, puoi revocarlo in qualsiasi momento con effetto per il futuro (art. 7, paragrafo 3).

Scrivi a info@codlab.de. Rispondiamo entro un mese, come impone il regolamento. In pratica per quasi tutti la risposta è breve, perché l'unica cosa che abbiamo su un visitatore è una riga di log che di solito è già stata cancellata.

Hai anche il diritto di presentare reclamo a un'autorità di controllo (art. 77). Quella competente per noi è il Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, Germania.

Cancellare i tuoi dati

Non c'è nessun account da chiudere né nessun pannello in cui andare a cercare. In concreto:

• Disinstallare Cardinal e cancellare la sua cartella di profilo elimina ogni messaggio, account e chiave che teneva sul tuo computer.
• Revocare l'accesso dal tuo account Google invalida immediatamente il token che Cardinal possiede.
• Per le segnalazioni diagnostiche, o per qualsiasi altra cosa che pensi sia in nostro possesso, scrivi a info@codlab.de: cancelliamo e ti confermiamo di averlo fatto.

Modifiche a questa informativa

Aggiorniamo questa pagina quando cambia il prodotto — la prossima volta con il primo rilascio pubblico. La versione e la data in alto dicono sempre quale testo è in vigore. Se una modifica dovesse allargare ciò che trattiamo, lo diremo chiaramente invece di ripubblicare il documento in silenzio.