Eliminazione dell'account e dei dati

1. In breve

• L'eliminazione è eseguita dall'utente stesso, nella pagina dell'account. Avviene immediatamente e non può essere annullata.
• Vengono eliminati la collezione dell'utente, le sue fotografie — i file stessi, non solo le voci — e il suo account di accesso presso il fornitore di identità.
• Pochi dati restano e vengono invece anonimizzati: i contributi su cui altri fanno affidamento. Quali siano esattamente è indicato nella sezione 4.
• Se l'utente non riesce più ad accedere, è sufficiente un messaggio informale a hello@brickdb.net — si veda la sezione 6.

2. Come si elimina l'account

1. Accedere a BrickDb — nell'applicazione o nel browser.
2. Aprire la pagina dell'account. È collegata nel piè di pagina di ogni pagina con la voce “Account”.
3. Andare alla sezione “Elimina il tuo account”. Essa elenca in anticipo che cosa verrebbe eliminato: quanti esemplari di set, minifigure, lotti di pezzi e fotografie sono memorizzati e quanti dei contributi dell'utente relativi ai codici delle bustine vengono anonimizzati anziché eliminati. Se in quel momento non è possibile leggerlo, il pulsante non viene offerto — all'utente non si chiede di confermare qualcosa che non gli si può descrivere.
4. Scegliere “Elimina il mio account”.
5. Compare una richiesta di conferma. Richiede di digitare una parola prima di poter essere confermata — DELETE nell'interfaccia inglese, LÖSCHEN in quella tedesca, la parola corrispondente in ogni altra lingua. La richiesta di conferma indica essa stessa la parola. Scegliere quindi “Elimina tutto”.

L'eliminazione viene eseguita immediatamente. Se si interrompe a metà, viene ripresa e non annullata: in tal caso basta richiederla di nuovo e il resto viene completato.

3. Che cosa viene eliminato

• gli esemplari di set dell'utente con tutto ciò che vi è registrato — il nome assegnato dall'utente, le note, i tag, il luogo di conservazione, il prezzo pagato, la condizione e le firme registrate,
• le singole minifigure e i pezzi sfusi dell'utente,
• la lista dei desideri dell'utente,
• le fotografie dell'utente — i file memorizzati insieme alle loro versioni ridimensionate, non solo le voci, e allo stesso modo le foto delle scatole ancora in attesa di elaborazione in blocco,
• l'immagine dell'avatar, se l'utente ne ha caricata una,
• la vista dei pezzi derivata dagli esemplari dell'utente,
• le proposte di eventi dell'utente, finché non sono ancora approvate o sono state respinte,
• l'account dell'utente presso BrickDb e il suo account di accesso presso il fornitore di identità tramite il quale accede.

4. Che cosa resta, e perché

Quattro cose vengono anonimizzate anziché eliminate. Hanno in comune il fatto di non essere più soltanto dati dell'utente: il collegamento con l'utente viene meno, il contenuto resta, perché appartiene ad altri o serve ad altri.

• I contributi dell'utente relativi ai codici delle bustine e ai codici a barre delle scatole. Quale figura si trovi in una bustina è un fatto relativo a un prodotto che altri hanno accertato insieme e su cui fanno affidamento — servono tre persone diverse per chiarirne uno. Il contributo resta; il collegamento con la persona è sostituito da un valore casuale appena estratto, per il quale non esistono più alcun account né alcuna corrispondenza (considerando 26 del GDPR).
• Le proposte di eventi approvate. Sono state verificate dalla moderazione e vengono lette da altri; eliminarle le toglierebbe a tutti. Ricevono lo stesso valore casuale appena estratto.
• Gli esemplari in una collezione che l'utente condivide con altri. Il numero del set, la quantità e la condizione restano alla collezione, affinché agli altri partecipanti non venga tolta la loro voce. Tutto ciò che vi è di personale viene meno — il nome assegnato dall'utente, le note, i tag, il luogo di conservazione, il prezzo pagato, la stima personale del valore e le fotografie — insieme al collegamento con la persona. Un esemplare in una collezione in cui non c'è nessun altro viene eliminato completamente: non c'è nessuno a cui verrebbe tolto.
• Le richieste di assistenza che l'utente ha presentato dopo aver effettuato l'accesso. L'indirizzo e-mail, il nome e il collegamento con l'account vengono meno — in questo caso senza sostituzione e non mediante un valore casuale, cosicché due pratiche dell'utente non possono più nemmeno essere ricondotte l'una all'altra. L'oggetto, il testo e le nostre risposte restano, perché a quella conversazione abbiamo partecipato anche noi. Il link con cui una pratica può essere aperta senza accesso cessa di funzionare nello stesso passaggio.

Non viene toccata una richiesta di assistenza che l'utente ha presentato senza effettuare l'accesso: non reca alcun collegamento con un account e BrickDb non è in grado di riconoscere da chi provenga. Se una richiesta di questo tipo deve essere eliminata, occorre comunicarcelo all'indirizzo indicato nella sezione 6.

5. Per quanto tempo qualcosa può ancora esistere in seguito

L'elenco completo dei periodi di conservazione si trova nella sezione 13 dell'informativa sulla privacy. Quell'elenco fa fede e questa pagina non lo ripete — un termine scritto in due punti è un termine che in uno dei due può diventare obsoleto. Per un'eliminazione, la risposta è data da due di essi:

• Copie di backup: i dati eliminati ne scompaiono alla loro scadenza ordinaria, al più tardi dopo 35 giorni.
• Richieste di assistenza (nella forma anonimizzata descritta nella sezione 4): 24 mesi dopo la chiusura della pratica.

Ciò che viene inoltre trattato indipendentemente dall'account ha termini propri e presupposti propri, e gli uni e gli altri sono indicati nell'informativa sulla privacy anziché qui: la misurazione dell'audience, per la quale è necessario il consenso dell'utente, nella sezione 10; la diagnosi degli errori, compresa la questione di che cosa contenga effettivamente una segnalazione di errore, nella sezione 11; i registri a livello di infrastruttura nella sezione 3.

6. Se l'utente non riesce più ad accedere

Il diritto alla cancellazione di cui all'articolo 17 del GDPR sussiste anche quando l'utente ha già disinstallato l'applicazione o ha perso la possibilità di accedere. È sufficiente un messaggio informale a hello@brickdb.net; i dati completi del titolare del trattamento si trovano nell'Impressum (note legali).

Affinché la richiesta possa essere ricondotta a un account: BrickDb non memorizza esso stesso alcun indirizzo e-mail — i dati di accesso sono detenuti dal fornitore di identità (sezione 7.1 dell'informativa sulla privacy). È quindi opportuno scrivere, per quanto possibile, dall'indirizzo con cui si è effettuato l'accesso e indicarlo nel messaggio. Se una richiesta non può essere ricondotta a un account, chiediamo chiarimenti anziché tirare a indovinare.

7. Disinstallare l'applicazione non elimina nulla

Rimuovere l'applicazione da un dispositivo pone fine soltanto al suo utilizzo su quel dispositivo. Non elimina né l'account dell'utente né i dati memorizzati — a tal fine è necessaria una delle due vie indicate nella sezione 2 o nella sezione 6.