Informativa sulla privacy

Informativa resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e, per gli utenti in Italia, del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento

Non è stato nominato un responsabile della protezione dei dati, non ricorrendone i presupposti di legge. Per ogni questione sulla protezione dei dati scrivi all’indirizzo email indicato sopra.

2. Dati di navigazione e file di log

All’apertura di una pagina il browser trasmette al server alcuni dati tecnici, registrati temporaneamente in un file di log: indirizzo IP, data e ora della richiesta, risorsa richiesta, quantità di dati trasferiti, esito della richiesta, pagina di provenienza, tipo e versione del browser e sistema operativo.

Finalità e base giuridica. Erogazione del sito, sicurezza e stabilità del sistema, analisi degli errori; art. 6, par. 1, lett. f) GDPR (legittimo interesse al funzionamento sicuro del servizio).

Conservazione. I dati di log sono cancellati o resi anonimi entro 30 giorni, salvo che servano più a lungo per accertare uno specifico incidente di sicurezza.

3. Hosting

Il sito è ospitato presso un fornitore con server nell’Unione europea, che tratta i dati esclusivamente su nostro incarico sulla base di un accordo ai sensi dell’art. 28 GDPR.

4. Caratteri tipografici e risorse esterne

Caratteri tipografici, icone e immagini sono serviti dal nostro stesso server. Non vengono effettuate chiamate a Google Fonts o ad altri servizi esterni e il sito non incorpora video, mappe, pulsanti di social network o sistemi di commento di terze parti.

5. Memorizzazione locale nel browser

Salviamo nel localStorage del browser un solo valore tecnico, rt_avviso_ok, che registra la presa visione dell’avviso informativo e serve a non riproporlo a ogni visita. Non contiene dati personali, resta sul dispositivo e non viene trasmesso. Base giuridica: art. 122 D.Lgs. 196/2003 e § 25, comma 2, TDDDG tedesco (strumenti strettamente necessari).

Oltre a questo valore tecnico e al pixel descritto nella sezione seguente, il sito non utilizza cookie di profilazione propri né altri strumenti di analisi del traffico.

5-bis. Pixel di misurazione Taboola

Parte dei visitatori raggiunge il sito tramite annunci pubblicati sulla rete di Taboola. Sulle pagine di contenuto (pagina iniziale, articoli, rubriche e pagina di iscrizione) è integrato il pixel di Taboola; non è presente sulle pagine legali, sulla pagina dei contatti, sulla pagina di ringraziamento e sulla pagina di errore.

Fornitore. Taboola Europe Limited e le società del gruppo Taboola (Taboola, Inc., Stati Uniti).

Funzionamento. All’apertura della pagina il browser carica uno script da cdn.taboola.com e trasmette a Taboola l’evento di visualizzazione della pagina, insieme a dati tecnici come indirizzo IP, identificativi del browser o del dispositivo, pagina visitata, pagina di provenienza e, se presente, l’identificativo del clic sull’annuncio. Taboola può leggere o salvare cookie e identificativi analoghi sul tuo dispositivo.

Finalità. Misurare le visite e le conversioni generate dagli annunci e ottimizzare le campagne pubblicitarie. Taboola può trattare i dati anche per finalità proprie, come titolare autonomo, secondo la propria informativa: taboola.com/policies/privacy-policy.

Base giuridica. Il pixel viene caricato all’apertura della pagina, prima di qualsiasi tua interazione con l’avviso informativo. Lo indichiamo in modo trasparente: per l’accesso al dispositivo e per la misurazione pubblicitaria la base giuridica applicabile è il consenso (art. 6, par. 1, lett. a) GDPR; art. 122 D.Lgs. 196/2003; § 25 TDDDG). Puoi in ogni momento bloccare o cancellare i cookie di terze parti dalle impostazioni del browser e rinunciare alla personalizzazione tramite le opzioni indicate da Taboola: scelte dell’utente.

Trasferimento extra UE. I dati possono essere trasferiti a Taboola, Inc. negli Stati Uniti, sulla base del EU-U.S. Data Privacy Framework o delle clausole contrattuali standard della Commissione europea.

6. Newsletter

Puoi iscriverti gratuitamente alla lettera settimanale. L’iscrizione è facoltativa e non è necessaria per leggere i contenuti del sito.

Dati trattati. Indirizzo email e conferma di aver preso visione della presente informativa; a fini di prova del consenso, data, ora e indirizzo IP dell’iscrizione e della conferma.

Finalità e base giuridica. Invio della newsletter; consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR.

Doppia conferma. Dopo l’invio del modulo ricevi un’email con un link di conferma; solo dopo averlo aperto l’indirizzo viene inserito nella lista. In mancanza di conferma l’indirizzo viene cancellato entro 30 giorni.

Revoca. Puoi revocare il consenso in qualsiasi momento con il link di disiscrizione presente in ogni email o scrivendo a [email protected]. La revoca non pregiudica la liceità del trattamento precedente.

Conservazione. L’indirizzo è conservato per la durata dell’iscrizione e cancellato dopo la disiscrizione; i dati di prova del consenso sono conservati per il tempo necessario a dimostrarlo.

7. Richieste di contatto

Se ci scrivi, trattiamo i dati forniti per rispondere alla richiesta; art. 6, par. 1, lett. f) GDPR. I dati sono cancellati quando la richiesta è definita, salvo obblighi di conservazione di legge.

8. Destinatari e trasferimenti

I dati sono comunicati solo nella misura necessaria al servizio: al fornitore di hosting e al fornitore del servizio di invio della newsletter, che agiscono come responsabili del trattamento ai sensi dell’art. 28 GDPR. Salvo quanto indicato nella sezione 5-bis per il pixel Taboola, non è previsto alcun trasferimento verso Paesi terzi; se si rendesse necessario, avverrebbe solo sulla base di una decisione di adeguatezza o di garanzie adeguate ai sensi dell’art. 46 GDPR e questa informativa sarebbe aggiornata. Non vendiamo né cediamo i dati a terzi per finalità di marketing.

9. I tuoi diritti

• accesso ai dati (art. 15 GDPR);
• rettifica (art. 16 GDPR);
• cancellazione (art. 17 GDPR);
• limitazione del trattamento (art. 18 GDPR);
• portabilità (art. 20 GDPR);
• opposizione ai trattamenti basati sul legittimo interesse (art. 21 GDPR);
• revoca del consenso con effetto per il futuro (art. 7, par. 3, GDPR).

Per esercitarli basta un messaggio a [email protected].

10. Reclamo all’autorità di controllo

Hai diritto di proporre reclamo a un’autorità di controllo, in particolare nello Stato membro in cui risiedi. In Italia: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — garanteprivacy.it.

Autorità competente per il titolare, con sede in Baviera: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Germania — lda.bayern.de.

11. Processi decisionali automatizzati

Non vengono effettuati processi decisionali automatizzati né profilazione ai sensi dell’art. 22 GDPR.

12. Modifiche

Aggiorniamo questa informativa quando cambiano le norme o i trattamenti svolti sul sito. Vale la versione pubblicata in questa pagina.