Informativa sulla Privacy

INFORMATIVA SULLA PRIVACY (PRIVACY POLICY)

Ultimo aggiornamento: 8 Novembre 2026

Benvenuto su DREADFUL.WORK. La presente informativa descrive le modalità con cui vengono trattati i dati personali degli utenti che accedono al portale, alle ezine tecniche e ai servizi federati annessi, tra cui la piattaforma di comunicazione della community Fluxer (fluxer.dreadful.work) e il sistema di Single Sign-On (Authentik su idp.dreadful.work).

1. Titolare del Trattamento e Finalità

L'infrastruttura dreadful.work è un progetto indipendente e senza fini di lucro dedicato all'ingegneria dei sistemi, al networking applicato e alla sicurezza operativa.
I dati vengono trattati unicamente per consentire l'erogazione, l'autenticazione sicura e la manutenzione tecnica dei servizi offerti.

Email di contatto amministratore: [email protected]

2. Dati Raccolti

A. Autenticazione Federata (SSO Authentik & OAuth Google)

Quando accedi ai servizi della community (come Fluxer) tramite il Single Sign-On Authentik o tramite provider esterni (Google):

Identificativo Utente (Sub): identificatore numerico o alfanumerico univoco generato dal provider OAuth.
Indirizzo Email: utilizzato per la creazione e l'identificazione univoca dell'utenza nel sistema Authentik.
Nome / Username: il nome visualizzato o l'handle pubblico associato al tuo profilo.

Non abbiamo accesso né richiediamo alcuna password dei tuoi account esterni (es. Google), né permessi su file, contatti o altri servizi dell'account.

B. Log Tecnici e Diagnostica di Rete

Per garantire la stabilità e la sicurezza dell'infrastruttura di rete contro tentativi di intrusione, flood DoS e accessi non autorizzati, i server possono registrare temporaneamente:

Indirizzo IP di origine
Timestamp della richiesta
User-Agent del browser o del client
Endpoint o risorsa richiesta

Tali log hanno esclusiva funzione di salvaguardia tecnica e vengono cancellati o sovrascritti periodicamente.

3. Principi di Trattamento: No-Tracking & No-Ads

Nessun tracciamento commerciale: Non utilizziamo Google Analytics, pixel di Meta, tracker pubblicitari o script di profilazione comportamentale.
Nessuna vendita di dati: I dati non vengono venduti, ceduti, monetizzati né condivisi con soggetti terzi a scopo commerciale o di marketing.
Minimizzazione: Raccogliamo esclusivamente i dati strettamente necessari all'instaurazione della sessione o alla fruizione del servizio richiesto.

4. Conservazione dei Dati

I dati di registrazione dell'utenza rimangono attivi finché l'account rimane in essere sui servizi. In caso di inattività prolungata o su richiesta esplicita dell'utente, l'utenza e i relativi metadati vengono eliminati in modo sicuro dal database di autenticazione.

5. Diritti dell'Interessato

In conformità alle normative applicabili in materia di protezione dei dati (incluso il Regolamento UE 2016/679 - GDPR), ogni utente ha il diritto di:

Richiedere la conferma dell'esistenza dei propri dati.
Conoscere l'origine, le finalità e le modalità del trattamento.
Richiedere la rettifica o la cancellazione (diritto all'oblio) del proprio profilo e dei dati associati.

Per esercitare tali diritti è sufficiente inviare un'email a [email protected] o contattare l'amministratore tramite la community su Fluxer.