Informativa privacy

1. Titolare del trattamento

Il titolare del trattamento è Renata Bonfiglio, che pubblica il sito zelvoram.com a titolo personale e non imprenditoriale, con sede in Padova. Per qualsiasi richiesta relativa ai dati personali: [email protected].

Non è stato nominato un responsabile della protezione dei dati, non ricorrendone i presupposti dell'art. 37 GDPR.

2. Quali dati raccogliamo

2.1 Iscrizione alla lista e notifiche

Se compila il modulo di iscrizione, raccogliamo il suo indirizzo email e, se lo indica, un nome o un soprannome. Il nome è facoltativo. Non chiediamo e non raccogliamo il numero di telefono, né alcun altro dato di contatto.

Se acconsente alla richiesta del browser, raccogliamo inoltre un identificativo tecnico del suo browser generato dal servizio di notifiche, insieme a informazioni tecniche quali tipo di browser, sistema operativo, lingua e Paese approssimativo ricavato dall'indirizzo IP. Questo identificativo serve a recapitare le notifiche push e non contiene il suo nome.

2.2 Log del server

Il fornitore di hosting registra automaticamente, per ragioni di sicurezza e diagnostica, indirizzo IP, data e ora della richiesta, pagina richiesta, esito, tipo di browser e sito di provenienza. Questi dati non sono usati per identificare i visitatori.

2.3 Cosa non facciamo

Non usiamo strumenti di analisi statistica, pixel pubblicitari, strumenti di profilazione o pubblicità comportamentale. Non vendiamo, cediamo o scambiamo dati personali con terzi per finalità di marketing. Non prendiamo decisioni automatizzate che producano effetti giuridici sugli interessati.

3. Finalità e base giuridica

• Invio di aggiornamenti via email e notifiche push. Base giuridica: il suo consenso, art. 6, par. 1, lett. a) GDPR, prestato spuntando la casella nel modulo e, per le notifiche, autorizzando la richiesta del browser. Il consenso è facoltativo, e può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento svolto prima della revoca.
• Risposta alle email che ci invia. Base giuridica: legittimo interesse a rispondere a chi ci scrive, art. 6, par. 1, lett. f) GDPR.
• Sicurezza e funzionamento del sito (log del server). Base giuridica: legittimo interesse alla sicurezza dei sistemi, art. 6, par. 1, lett. f) GDPR.

4. Il servizio di notifiche: OneSignal

Le notifiche push e la gestione della lista sono affidate a OneSignal, Inc., con sede negli Stati Uniti d'America, che agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR sulla base di un accordo che disciplina il trattamento per nostro conto.

Cosa comporta concretamente:

• il sito carica uno script dai server di OneSignal su tutte le pagine;
• se lei autorizza le notifiche, il browser registra un service worker (il file OneSignalSDKWorker.js in radice del sito) e OneSignal scrive dati nella memoria locale del browser, tipicamente in localStorage e IndexedDB, per conservare l'identificativo dell'iscrizione;
• l'indirizzo email che ci comunica viene registrato presso OneSignal per il recapito degli aggiornamenti.

Il permesso per le notifiche lo chiede il browser, non noi: se lo rifiuta, o se lo revoca in seguito dalle impostazioni del browser o del sistema operativo, il sito continua a funzionare esattamente come prima e non perde alcuna funzione di lettura.

La politica sulla privacy del fornitore è consultabile su onesignal.com/privacy_policy.

5. Trasferimento dei dati fuori dallo Spazio economico europeo

Poiché OneSignal, Inc. ha sede negli Stati Uniti, i dati indicati al punto 4 sono trasferiti fuori dallo Spazio economico europeo. Il trasferimento avviene sulla base delle garanzie previste dal Capo V del GDPR (artt. 44 e seguenti), e in particolare delle Clausole contrattuali tipo approvate dalla Commissione europea e, ove applicabile, dell'adesione del fornitore al EU-U.S. Data Privacy Framework.

Copia delle garanzie adottate può essere richiesta scrivendo a [email protected].

6. Destinatari

I dati possono essere trattati dai soggetti che forniscono i servizi tecnici necessari al funzionamento del sito, nominati responsabili del trattamento: il fornitore di hosting e OneSignal, Inc. per il servizio di notifiche e liste. Nessun altro soggetto riceve i dati, salvo obblighi di legge o richieste dell'autorità giudiziaria.

7. Per quanto tempo conserviamo i dati

• Indirizzo email e nome: fino alla revoca del consenso o alla richiesta di cancellazione. In assenza di interazioni per ventiquattro mesi consecutivi, l'iscrizione viene cancellata d'ufficio.
• Identificativo del browser per le notifiche: fino alla revoca del permesso, alla disinstallazione del service worker o alla cancellazione dei dati del browser.
• Email di corrispondenza: dodici mesi dall'ultimo scambio.
• Log del server: secondo i tempi tecnici del fornitore di hosting, di norma non superiori a trenta giorni.

8. I suoi diritti

Ai sensi degli articoli da 15 a 22 del GDPR lei ha diritto di chiedere l'accesso ai suoi dati, la loro rettifica o cancellazione, la limitazione del trattamento, la portabilità dei dati forniti, e di opporsi al trattamento fondato sul legittimo interesse. Ha inoltre il diritto di revocare il consenso in qualsiasi momento.

Per esercitare questi diritti è sufficiente scrivere a [email protected], senza formalità e senza dover indicare un motivo. Rispondiamo entro un mese dalla richiesta, come previsto dall'art. 12 GDPR.

9. Reclamo all'autorità di controllo

Se ritiene che il trattamento dei suoi dati violi la normativa, ha diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, oppure tramite il sito garanteprivacy.it. Resta impregiudicata la possibilità di ricorrere all'autorità giudiziaria.

10. Minori

Il sito non è rivolto a minori di quattordici anni e non raccoglie consapevolmente i loro dati. Se un genitore o tutore ritiene che ciò sia avvenuto, può scrivere all'indirizzo indicato e i dati verranno cancellati.

11. Modifiche

Se cambieremo strumenti o finalità aggiorneremo questa pagina indicando la nuova data in cima. Nei casi in cui la modifica riguardi trattamenti basati sul consenso, chiederemo un nuovo consenso.