Informativa sulla Privacy

Il titolare del trattamento dei dati personali su arkid.org e in ArkID è Mycel UG (haftungsbeschränkt), Kollwitzstraße 76, 10435 Berlino, Germania, e-mail: info@arkid.org. Ulteriori dati si trovano nelle note legali.

Per qualsiasi domanda sulla protezione dei dati e per esercitare i Suoi diritti, ci contatti allo stesso indirizzo. Può scriverci in tedesco o in inglese.

ArkID è l'account comune dei servizi di ResearchArk e assegna identificativi persistenti a persone, idee, progetti, organizzazioni, risultati e opportunità di finanziamento. Questa informativa si applica ad ArkID. I servizi a cui accede con ArkID trattano i Suoi dati sotto la propria responsabilità e secondo le proprie informative.

Non vendiamo dati personali, non mostriamo pubblicità e non usiamo strumenti di analisi o di tracciamento.

• Dati dell'account: nome e cognome, indirizzo e-mail, se è confermato, il Suo ARKU, la Sua password (solo come hash irreversibile nel servizio di accesso), data di registrazione e la Sua accettazione di questi documenti con versione e data.
• Dati di profilo che fornisce: ad esempio prefissi e titoli, un sottotitolo, una breve biografia, foto del profilo, sito web e link, affiliazioni a organizzazioni e progetti e il Suo ORCID iD, ciascuno con la visibilità che sceglie.
• Schede e contenuti: idee, progetti, organizzazioni, risultati, opportunità di finanziamento, preprint e file che crea o carica, nonché i loro collegamenti.
• Dati della tutela delle idee: impronte (SHA-256) dei contenuti tutelati, un vettore di somiglianza calcolato dal testo, esiti degli esami, dati di provenienza e rapporti sullo stato dell'arte.
• Credenziali digitali rilasciate a Suo nome e il loro stato.
• Dati di accesso e di sicurezza: sessioni di accesso, se desidera restare collegato, e un registro di sicurezza delle operazioni importanti dell'account (ad es. accessi non riusciti, modifiche di password ed e-mail, esportazione dei dati, cancellazione dell'account) con data, indirizzo IP e identificativo del browser.
• Richieste di contatto: nome, indirizzo e-mail e messaggio quando usa il modulo di contatto.
• Log del server: indirizzo IP, data, indirizzo richiesto, codice di stato e identificativo del browser per ogni richiesta.

Lei decide quali dati di profilo e quali schede sono pubblici. Il risolutore mostra i dati pubblici sotto il Suo identificativo; sono accessibili tramite le interfacce e possono essere trovati dai motori di ricerca. Il Suo indirizzo e-mail non è mai pubblico.

Le idee pubblicate indicano il Suo ARKU come autore o autrice, come pure la loro provenienza e i rapporti sullo stato dell'arte. Le idee non pubblicate compaiono negli output pubblici solo come identificativo con una data.

Quando accede con ArkID a un altro servizio di ResearchArk, trasmettiamo a quel servizio il Suo ARKU, il Suo nome, il Suo indirizzo e-mail e se è confermato. Da quel momento il servizio tratta questi dati secondo la propria informativa.

Se un tale servizio Le rilascia una credenziale digitale tramite ArkID, conserviamo la credenziale e il suo stato affinché Lei possa presentarla e terzi possano verificarla.

• Contabo GmbH, Monaco di Baviera (data center in Germania): hosting dei server, come responsabile del trattamento.
• IONOS SE, Montabaur: invio delle nostre e-mail, come responsabile del trattamento.
• ORCID, Inc. (USA): solo se collega il Suo ORCID iD. Lei accede direttamente su orcid.org; noi riceviamo il Suo ORCID iD e i dati che autorizza.
• DataCite e. V., Hannover: solo se fa registrare un DOI per un risultato. DataCite riceve e pubblica i dati descrittivi del risultato, compresi gli autori indicati.
• Sigstore Rekor (registro pubblico della OpenSSF / Linux Foundation): riceve solo somme di controllo, quantità e orari dei nostri lotti, nessun dato personale.
• Autorità e tribunali, quando la legge ci obbliga.

Il controllo di somiglianza, il servizio di marcatura temporale e la gestione delle chiavi li gestiamo noi stessi sui nostri server.

Trattiamo i Suoi dati in Germania. Un trasferimento verso paesi al di fuori dello Spazio economico europeo avviene solo se collega il Suo ORCID iD: in tal caso comunica direttamente con ORCID, Inc. negli USA, il cui trattamento è regolato dall'informativa di ORCID. Le voci del registro Rekor non contengono dati personali.

Prima della registrazione, le nuove idee vengono confrontate automaticamente con le idee tutelate. A partire da una somiglianza del 70 % decide una persona. A partire dall'85 % il sistema rifiuta automaticamente la registrazione e indica gli identificativi simili. Può rielaborare l'idea oppure chiedere a info@arkid.org che una persona riesamini la decisione, esprimere la Sua opinione e contestare la decisione (art. 22, par. 3, GDPR).

Restano salvi gli obblighi legali di conservazione; in tal caso limitiamo il trattamento anziché cancellare.

Ha diritto di accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità (art. 20) e opposizione (art. 21). Può revocare un consenso in qualsiasi momento con effetto per il futuro (art. 7, par. 3).

Molto può farlo da sé nel Suo account: modificare i dati, scegliere la visibilità, scaricare i Suoi dati, rimuovere collegamenti, terminare tutte le sessioni e cancellare l'account. Per tutto il resto scriva a info@arkid.org.

Può proporre reclamo a un'autorità di controllo per la protezione dei dati (art. 77 GDPR), ad esempio all'autorità competente per noi, la Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlino, Germania.

Quando trattiamo dati sulla base di interessi legittimi (art. 6, par. 1, lett. f GDPR), può opporsi in qualsiasi momento per motivi connessi alla Sua situazione particolare. Smettiamo allora di trattarli, salvo che dimostriamo motivi legittimi cogenti prevalenti sui Suoi interessi o che il trattamento serva all'accertamento, all'esercizio o alla difesa di un diritto in sede giudiziaria.

Per un account ci servono il Suo nome, il Suo indirizzo e-mail e una password; senza di essi non possiamo creare l'account. Tutti gli altri dati sono facoltativi.

Usiamo solo cookie e memoria locale tecnicamente necessari, ad esempio per l'accesso e le Sue preferenze di visualizzazione. I dettagli sono nell'informativa sui cookie.

Tutte le connessioni sono cifrate con TLS. Le password sono conservate solo come hash e le chiavi di firma in un archivio di chiavi separato. Solo il personale che ne ha bisogno per il proprio lavoro ha accesso ai dati personali.

Aggiorniamo questa informativa quando cambiano il servizio o la legge. La informiamo delle modifiche rilevanti via e-mail o al prossimo accesso.