Informativa
sul trattamento
dei dati
Scritta per essere letta. Se dopo averla letta qualcosa non vi torna, scrivete e vi rispondiamo con parole nostre.
1. Titolare del trattamento
Il sito vandorax.com è un progetto editoriale personale, non commerciale, curato da Nadia Ferraris, con sede in Genova (Sestri Ponente), Italia. Il titolare è raggiungibile all'indirizzo [email protected].
Il progetto non è una società e non dispone di partita IVA né di numero di iscrizione al registro delle imprese: non ne indichiamo di inventati. Non è stato nominato un responsabile della protezione dei dati perché non ricorrono i presupposti dell'art. 37 GDPR.
2. Quali dati trattiamo
2.1 Dati di navigazione
Il server che ospita il sito registra, come qualunque server web, i dati tecnici della connessione: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo, esito della richiesta. Sono necessari al funzionamento e alla sicurezza del servizio e non li usiamo per profilare nessuno.
2.2 Dati dell'iscrizione agli avvisi
Se compilate il modulo nella pagina contatti trattiamo: nome (o il nome di fantasia che scegliete), indirizzo e-mail e la registrazione del vostro consenso con la relativa data.
Non chiediamo e non raccogliamo il numero di telefono, in nessun punto del sito. Non c'è un campo per inserirlo.
2.3 Dati legati alle notifiche push
Se accettate le notifiche del browser, il servizio che le gestisce genera e conserva un identificativo del dispositivo o del browser (push subscription id), insieme a dati tecnici quali tipo di browser, sistema operativo, lingua e paese approssimativo ricavato dall'indirizzo IP. A questo identificativo associamo delle etichette: il dominio del sito, il nome che avete indicato e l'origine dell'iscrizione.
2.4 Messaggi di posta
Se ci scrivete, trattiamo l'indirizzo mittente e il contenuto del messaggio per il tempo necessario a rispondere e a tenere traccia delle correzioni segnalate.
3. Finalità e basi giuridiche
- Erogare e proteggere il sito (dati di navigazione). Base giuridica: legittimo interesse del titolare a un servizio funzionante e sicuro, art. 6.1.f GDPR.
- Inviarvi avvisi sulle nuove edizioni del prontuario via e-mail e tramite notifiche push. Base giuridica: il vostro consenso, art. 6.1.a GDPR, prestato spuntando la casella nel modulo e, per le notifiche, accettando la richiesta del browser.
- Rispondere alla vostra posta. Base giuridica: legittimo interesse a dare seguito a una richiesta che ci avete rivolto voi, art. 6.1.f GDPR.
Il conferimento dei dati è sempre facoltativo. Senza iscrizione il sito si legge per intero: non c'è nessun contenuto riservato.
4. Destinatari: chi altro vede questi dati
4.1 OneSignal
L'invio delle e-mail e delle notifiche push è affidato a OneSignal, Inc., 2850 S Delaware St, Suite 201, San Mateo, California, Stati Uniti, che agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR sulla base di un accordo di trattamento dei dati. La sua informativa è consultabile su onesignal.com/privacy_policy.
Per erogare il servizio OneSignal carica uno script dalla propria rete di distribuzione dei contenuti, registra un service worker nel vostro browser (il file OneSignalSDKWorker.js presente sul nostro dominio) e scrive alcuni valori nella memoria locale del browser (localStorage e IndexedDB): servono a ricordare lo stato dell'iscrizione e l'identificativo del dispositivo. Il dettaglio tecnico è nella pagina cookie e notifiche.
4.2 Fornitore di hosting
Il fornitore che ospita i file del sito tratta i dati di navigazione descritti al punto 2.1, in qualità di responsabile del trattamento.
4.3 Nessun altro
Non usiamo strumenti di analisi statistica, pixel pubblicitari, sistemi di profilazione o reti di annunci. Non vendiamo, non affittiamo e non cediamo i vostri dati a nessuno per finalità commerciali. I dati possono essere comunicati all'autorità giudiziaria o alle forze di polizia soltanto se richiesto da un obbligo di legge.
5. Trasferimento fuori dall'Unione europea
Poiché OneSignal, Inc. ha sede negli Stati Uniti, i dati relativi all'iscrizione e alle notifiche sono trasferiti al di fuori dello Spazio economico europeo. Il trasferimento avviene sulla base delle garanzie previste dagli articoli 44 e seguenti del GDPR: le Clausole contrattuali tipo adottate dalla Commissione europea e, per quanto applicabile, l'adesione del fornitore al quadro EU-US Data Privacy Framework.
Vi segnaliamo, perché è giusto saperlo, che la normativa statunitense sull'accesso ai dati da parte delle autorità pubbliche non è equivalente a quella europea. Se questo per voi è un problema, non iscrivetevi: il prontuario resta leggibile per intero senza iscrizione.
6. Per quanto tempo conserviamo i dati
- Dati di navigazione: per il tempo tecnico di gestione e sicurezza del server, di norma non oltre 12 mesi.
- Iscrizione agli avvisi (nome, e-mail, etichette, identificativo push): fino alla revoca del consenso o alla cancellazione dalla lista. Se un'iscrizione risulta inattiva per oltre 24 mesi la eliminiamo comunque.
- Registrazione del consenso: per il tempo necessario a dimostrare di averlo raccolto correttamente, e comunque non oltre 5 anni dalla revoca.
- Messaggi di posta: di norma 24 mesi dall'ultima risposta.
7. I vostri diritti
Ai sensi degli articoli da 15 a 22 del GDPR potete chiederci in qualsiasi momento:
- l'accesso ai dati che vi riguardano e una copia degli stessi;
- la rettifica dei dati inesatti e l'integrazione di quelli incompleti;
- la cancellazione dei dati;
- la limitazione del trattamento;
- la portabilità dei dati in formato leggibile da un dispositivo;
- l'opposizione al trattamento fondato sul legittimo interesse;
- la revoca del consenso in qualsiasi momento, senza che questo pregiudichi la liceità del trattamento effettuato prima della revoca.
Per esercitarli basta una riga a [email protected]. Rispondiamo entro 30 giorni, di solito molto prima, e non chiediamo di motivare la richiesta. Per revocare il consenso alle notifiche potete anche agire da soli, dalle impostazioni del browser.
8. Reclamo all'autorità di controllo
Se ritenete che il trattamento dei vostri dati violi la normativa, avete diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, garanteprivacy.it, oppure di rivolgervi all'autorità giudiziaria.
9. Minori
Il sito non è rivolto a minori di 14 anni e non raccogliamo consapevolmente i loro dati. L'iscrizione agli avvisi è riservata a chi ha compiuto 14 anni, ai sensi dell'art. 2-quinquies del Codice privacy italiano.
10. Modifiche
Se cambiamo qualcosa in questo documento aggiorniamo la data in testa alla pagina. Se la modifica riguarda le finalità o i destinatari dei dati, lo comunichiamo anche agli iscritti prima che diventi efficace.