Informativa privacy

1. Titolare del trattamento

Ester Bonfanti, Sesto San Giovanni (MI), Italia. Contatto: [email protected]. Non è stato nominato un responsabile della protezione dei dati perché il trattamento non rientra nei casi previsti dall'art. 37 del GDPR.

2. Quali dati trattiamo

2.1 Dati di navigazione

Il server che ospita il sito registra, per necessità tecnica e di sicurezza, indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo. Questi dati non vengono usati per identificare i visitatori e restano nei registri del fornitore di hosting per il tempo tecnico necessario, di norma non oltre trenta giorni.

2.2 Dati dell'iscrizione agli aggiornamenti

Se compilate il modulo di iscrizione trattiamo il vostro indirizzo email e, se lo indicate, il nome, che è facoltativo. Trattiamo inoltre un identificativo tecnico del dispositivo o del browser generato dal servizio di notifica, e le etichette tecniche associate all'iscrizione (dominio di provenienza, nome indicato, origine "form").

Non chiediamo e non trattiamo il numero di telefono. Nel modulo il campo non esiste.

2.3 Dati di chi ci scrive

Se scrivete a [email protected] trattiamo l'indirizzo mittente e il contenuto del messaggio, per il tempo necessario a rispondere e a conservare la corrispondenza rilevante.

3. Finalità e base giuridica

• Erogazione e sicurezza del sito (dati di navigazione): legittimo interesse del titolare a mantenere il servizio funzionante e sicuro, art. 6.1.f.
• Invio di aggiornamenti e notifiche push (email, nome, identificativo dispositivo): consenso, art. 6.1.a, prestato spuntando la casella nel modulo. Il consenso è revocabile in qualsiasi momento senza conseguenze.
• Risposta alla corrispondenza: esecuzione di misure precontrattuali o legittimo interesse a rispondere a chi ci scrive, art. 6.1.b e 6.1.f.

4. Notifiche push e OneSignal

Il sito utilizza OneSignal, Inc. (2850 S Delaware St, San Mateo, California, Stati Uniti) per la gestione delle iscrizioni via email e delle notifiche push nel browser. OneSignal agisce in qualità di responsabile del trattamento ai sensi dell'art. 28 del GDPR, sulla base di un accordo di trattamento dei dati. La sua informativa è disponibile su onesignal.com/privacy_policy.

Cosa comporta in concreto:

• Le pagine del sito caricano uno script dai server di distribuzione di OneSignal. Questo comporta la comunicazione del vostro indirizzo IP a OneSignal, come per qualsiasi risorsa caricata da un dominio esterno.
• Se acconsentite alle notifiche, viene registrato nel browser un service worker (il file OneSignalSDKWorker.js presente nella radice di questo sito) e vengono scritti dati nel localStorage e in IndexedDB del vostro dispositivo: identificativo dell'iscrizione, stato del permesso e preferenze tecniche.
• Il permesso per mostrare notifiche viene richiesto dal browser, non dal sito. Se lo negate non succede nulla: il sito resta identico e nessuna funzione viene limitata.

5. Trasferimento di dati fuori dall'Unione europea

OneSignal, Inc. ha sede negli Stati Uniti, quindi i dati dell'iscrizione sono trasferiti al di fuori dello Spazio economico europeo. Il trasferimento avviene sulla base delle garanzie previste dal Capo V del GDPR (artt. 44 e seguenti): clausole contrattuali tipo adottate dalla Commissione europea e, ove applicabile, adesione al EU-U.S. Data Privacy Framework. Potete richiederci copia delle garanzie adottate scrivendo all'indirizzo indicato al punto 1.

6. Periodo di conservazione

• Registri del server: di norma non oltre trenta giorni.
• Iscrizione agli aggiornamenti: per tutta la durata dell'iscrizione e per dodici mesi dalla revoca del consenso o dalla cancellazione, dopodiché i dati vengono eliminati.
• Corrispondenza email: fino a ventiquattro mesi dall'ultimo scambio, salvo che il messaggio debba essere conservato più a lungo per una ragione specifica.

7. Destinatari

I dati sono accessibili al titolare e ai fornitori tecnici che agiscono come responsabili: il fornitore di hosting del sito e OneSignal, Inc. per le iscrizioni e le notifiche. Non vendiamo, non cediamo e non scambiamo dati personali con nessuno. Non li usiamo per profilazione, non svolgiamo processi decisionali automatizzati e sul sito non sono installati strumenti di analisi statistica, pixel pubblicitari o reti di tracciamento.

8. I vostri diritti

Potete esercitare in qualsiasi momento i diritti previsti dagli articoli da 15 a 22 del GDPR: accesso ai dati, rettifica, cancellazione, limitazione, portabilità, opposizione, e revoca del consenso in qualsiasi momento senza pregiudicare la liceità del trattamento svolto prima della revoca. Scrivete a [email protected]. Rispondiamo entro trenta giorni.

La revoca del consenso alle notifiche si ottiene anche disattivando le notifiche del sito dalle impostazioni del browser, oppure chiedendo la cancellazione via email.

9. Reclamo all'autorità di controllo

Se ritenete che il trattamento violi il Regolamento potete proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, garanteprivacy.it, oppure ricorrere all'autorità giudiziaria.

10. Modifiche

Se cambiano gli strumenti o le finalità aggiorniamo questo testo e cambiamo la data in cima. Le versioni precedenti restano disponibili su richiesta.