Informativa privacy.

Quali dati personali tratta PostTheDoc, perché, per quanto tempo e come puoi esercitare i tuoi diritti (artt. 13 e 14 del Regolamento UE 2016/679, “GDPR”).

Titolare

Il titolare del trattamento è Davide Carnemolla, che puoi contattare all’indirizzo herbrant@protonmail.com. PostTheDoc è un progetto indipendente e gratuito, non un servizio ufficiale del MUR.

Quali dati

• Iscrizione: indirizzo email, posizioni, settori, regioni ed enti scelti, lingua delle email, stato dell’iscrizione (in attesa di conferma o attiva).
• Prova del consenso e sicurezza: data di iscrizione, di ultima modifica e di conferma, versione dell’informativa in vigore alla conferma, orario dell’ultima email di servizio (per limitarne la frequenza).
• Storico invii: identificativi dei bandi già inviati e data di invio, per non mandarti due volte lo stesso bando.
• Dati tecnici: indirizzo IP e dati del browser ricevuti dai server che ospitano il sito e l’API; i segnali raccolti dalla verifica anti-bot (Cloudflare Turnstile) quando ti iscrivi o chiedi un link; statistiche di visita aggregate (Umami), senza cookie, senza salvare l’indirizzo IP e senza raccoglierle se il browser invia il segnale “Do Not Track”.

Non ti chiedo nome, affiliazione né altri dati, e non tratto categorie particolari di dati (art. 9).

Perché e su quale base

• Inviarti le notifiche sui bandi e le email di servizio (conferma, link di gestione): sulla base del tuo consenso (art. 6.1.a), che esprimi confermando l’iscrizione dal link ricevuto via email. Puoi revocarlo in qualsiasi momento disiscrivendoti; la revoca non rende illecito il trattamento precedente.
• Proteggere il servizio da bot e abusi (verifica anti-bot, al massimo un’email di servizio ogni 5 minuti per indirizzo) e dimostrare il consenso ricevuto: sulla base del legittimo interesse (art. 6.1.f) e dell’obbligo previsto dall’art. 7.1.
• Contare le visite in forma aggregata, per capire se il sito è utile: sulla base del legittimo interesse (art. 6.1.f). Le statistiche non permettono di identificarti.

Fornire l’email è facoltativo, ma senza non posso inviarti le notifiche. Non uso i tuoi dati per pubblicità o marketing, non li vendo e non li cedo a terzi. L’abbinamento tra bandi e preferenze è un semplice filtro sulle scelte che fai tu: non è una profilazione né una decisione automatizzata con effetti giuridici (art. 22).

Chi li tratta

Il servizio si appoggia a questi fornitori, che trattano i dati per conto del titolare come responsabili del trattamento (art. 28), in base ai rispettivi accordi sul trattamento dei dati:

• Cloudflare, Inc. (Stati Uniti): API, database degli iscritti e verifica anti-bot Turnstile.
• Brevo (Francia): invio delle email. Il tracciamento di aperture e clic è disattivato per il singolo destinatario: Brevo li conta solo in forma aggregata.
• GitHub, Inc. (Stati Uniti): hosting del sito ed esecuzione del controllo giornaliero dei bandi, che legge l’elenco degli iscritti per preparare le email.
• Umami Software, Inc. (Umami Cloud): statistiche di visita.

Cloudflare, GitHub e Umami possono trattare dati fuori dall’Unione europea. I trasferimenti avvengono sulla base della decisione di adeguatezza sull’EU-US Data Privacy Framework, per i fornitori certificati, o delle clausole contrattuali standard approvate dalla Commissione europea (art. 46).

Le donazioni, facoltative, avvengono interamente su GitHub Sponsors o Buy Me a Coffee: queste piattaforme agiscono come titolari autonomi secondo le proprie informative, e donare non è collegato in alcun modo alla tua iscrizione.

Per quanto tempo

• Iscrizione attiva: finché resti iscritto. Quando ti disiscrivi, email, preferenze e storico invii vengono cancellati subito.
• Iscrizione mai confermata: cancellata automaticamente dopo 7 giorni.
• Log tecnici e registri di invio dei fornitori: per il periodo previsto da ciascun fornitore, di norma pochi giorni o settimane.

I tuoi diritti

Puoi accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, riceverli in un formato portabile e opporti al trattamento basato sul legittimo interesse (artt. 15–22), oltre a revocare il consenso. Dalla pagina Gestisci iscrizione puoi farlo da solo, in qualsiasi momento:

• modificare le preferenze;
• scaricare tutti i dati conservati su di te, in formato JSON;
• disiscriverti, cancellando tutti i tuoi dati.

Per cambiare indirizzo email, disiscriviti e iscriviti di nuovo con quello nuovo. Per qualsiasi altra richiesta scrivi a herbrant@protonmail.com: riceverai risposta entro un mese.

Se ritieni che il trattamento violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo del Paese dell’UE in cui vivi o lavori.

Cookie

Il sito non imposta cookie. Salva nel tuo browser solo:

• la scelta del tema chiaro o scuro (localStorage);
• durante l’iscrizione, l’email scritta nella home, per passarla al modulo (sessionStorage, cancellata alla chiusura della scheda);
• nella pagina di gestione, il link di accesso ricevuto via email (sessionStorage).

La verifica anti-bot di Cloudflare Turnstile viene caricata solo nelle pagine di iscrizione e gestione ed è necessaria alla sicurezza del servizio; secondo Cloudflare non usa cookie per raccogliere o conservare informazioni.

Modifiche

Eventuali modifiche a questa informativa saranno pubblicate su questa pagina; se cambiano le finalità o i fornitori, gli iscritti ne saranno informati via email.

Ultimo aggiornamento: 24 settembre 2026.