Bozza informativa: il gestore deve completare titolare, contatti privacy, base giuridica e tempi di conservazione prima di mettere online il sito.
Navigare nel sito
Le pagine pubbliche si consultano senza creare un account. Il sito non integra strumenti di profilazione o statistiche. Le immagini iniziali e i caratteri tipografici sono serviti dal server del sito, senza richieste a fornitori di font esterni.
Partecipare ai sondaggi
Per votare non sono richiesti nome o indirizzo email. Un identificativo casuale, conservato nel cookie tecnico pd_voter per un anno, serve a limitare il voto a una volta per browser. Nel database è conservata soltanto una sua impronta diversa per ogni sondaggio, associata alla scelta e alla data del voto. Il sito non salva l’indirizzo IP nei voti.
Il vincolo vale per il browser: cancellando i cookie o usando un altro dispositivo è possibile votare di nuovo. Le consultazioni non sono progettate per elezioni o votazioni con identità certificata.
Sondaggi riservati
I sondaggi privati richiedono un link e un codice condivisi dal circolo. Dopo la verifica del codice, un cookie tecnico pd_poll_* mantiene l’accesso per due ore. Il codice non è salvato in chiaro. Chi riceve link e codice può accedere: non è una verifica dell’identità personale.
Amministratori
Gli account amministratore sono creati dal responsabile del sito. Le password vengono conservate attraverso una funzione crittografica con salt. Il cookie tecnico pd_session mantiene l’accesso per un massimo di otto ore. Uscendo dall’area riservata la sessione viene revocata.
Conservazione e contatti
Il gestore definisce la conservazione dei contenuti, dei voti e dei backup e completa questa sezione con i recapiti del titolare. Eliminare un sondaggio dalla dashboard elimina anche opzioni, voti e autorizzazioni associate nel database attivo. Le eventuali copie di backup seguono il piano stabilito dal gestore.
Servizi esterni
I collegamenti a PD Roma e Google Maps si aprono solo quando li selezioni. Hosting, proxy e server possono produrre log tecnici secondo la configurazione scelta dal gestore.