Informativa privacy

1. Titolare del trattamento

Il titolare del trattamento è Riccardo Vessina, redattore e gestore del sito altisynt.com, contattabile all'indirizzo [email protected].

altisynt è un progetto editoriale indipendente e non commerciale: non è una società, non vende prodotti o servizi, non ospita pubblicità e non svolge attività di impresa. Per questo motivo non sono indicati partita IVA, numero REC/ROC o sede legale: non esistono e non vengono inventati. Non è stato nominato un Responsabile della protezione dei dati (DPO) perché non ricorrono i presupposti dell'art. 37 GDPR.

2. Quali dati trattiamo

2.1 Dati che ci fornite voi (modulo di contatto ed email)

• Nome (facoltativo): serve solo per rivolgervi la risposta.
• Indirizzo email (obbligatorio): senza non è possibile rispondere.
• Contenuto del messaggio (facoltativo): quello che scrivete voi.

Non chiediamo e non raccogliamo il numero di telefono. Nel modulo non esiste un campo per il telefono. Vi invitiamo inoltre a non inserire nei messaggi dati particolari ai sensi dell'art. 9 GDPR (salute, convinzioni religiose, opinioni politiche e simili): non ci servono e non ce ne facciamo nulla.

Chi invia il modulo spuntando la casella si iscrive anche agli aggiornamenti del log. Nome ed email vengono registrati presso OneSignal (vedi punto 5) e usati per avvisarvi quando esce una voce nuova o quando ne correggiamo una. È facoltativo e si disdice in qualsiasi momento scrivendo a [email protected].

2.2 Dati dell'iscrizione alle notifiche push

Se autorizzate le notifiche nella finestra che apre il browser, vengono trattati un identificativo anonimo del browser o del dispositivo, il tipo di browser e di sistema operativo, la lingua e il fuso orario, più i tag collegati all'iscrizione: il nome che avete scritto nel modulo e il dominio di provenienza. Se avete compilato il modulo, alla stessa iscrizione resta collegato il vostro indirizzo email. Il permesso lo date voi al browser e potete toglierlo dalle impostazioni del sito, senza passare da noi.

2.3 Dati raccolti automaticamente (log del server)

Il fornitore di hosting registra, come avviene per qualunque sito web, i dati tecnici necessari alla trasmissione: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo, pagina di provenienza. Questi dati servono a far funzionare il sito e a garantirne la sicurezza. Non vengono usati per profilarvi e non vengono incrociati con i dati del modulo.

2.4 Cosa non facciamo

• Nessun cookie di profilazione pubblicitaria, nessuna analitica (né Google Analytics né equivalenti).
• Nessuna pubblicità: le notifiche parlano solo di quello che succede nel registro.
• Nessuna vendita, cessione o scambio dei vostri dati con nessuno.
• Nessun link di affiliazione o pixel di tracciamento verso gli store.

Il servizio di notifiche, però, ha bisogno di salvare un identificativo tecnico sul vostro dispositivo e di registrare un service worker: non è un cookie pubblicitario, ma è giusto dirlo.

Dettagli nella informativa cookie.

3. Finalità e base giuridica

• Rispondere ai vostri messaggi (nome, email, testo). Base giuridica: consenso, art. 6.1.a GDPR, prestato spuntando la casella nel modulo. Il consenso è revocabile in qualsiasi momento.
• Inviarvi aggiornamenti e notifiche push su voci nuove e correzioni del registro. Base giuridica: consenso, art. 6.1.a GDPR, prestato spuntando la casella nel modulo e, per le notifiche sul dispositivo, confermando il permesso nella finestra del browser. Potete togliere l'uno o l'altro quando volete.
• Erogare il sito e mantenerne la sicurezza (log del server). Base giuridica: legittimo interesse, art. 6.1.f GDPR, consistente nel far funzionare il sito e prevenire abusi.

4. Per quanto tempo conserviamo i dati

• Messaggi e relativi contatti: fino a 12 mesi dall'ultima comunicazione, poi cancellati. Se scrivete per segnalare un errore nel registro, conserviamo la segnalazione finché serve a documentare la correzione.
• Iscrizione agli aggiornamenti: conservata finché restate iscritti. Se disattivate le notifiche dal browser o ci chiedete la cancellazione, l'iscrizione e i dati collegati (email e tag) vengono rimossi.
• Log del server: conservati dal fornitore di hosting per il tempo tecnico necessario, di norma non oltre 30 giorni, salvo necessità di accertamento di illeciti.

5. A chi possono essere comunicati

I dati non sono diffusi. Possono essere trattati unicamente dai fornitori tecnici indispensabili al funzionamento del sito e della posta elettronica, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR:

• il fornitore di hosting del sito, che genera i log tecnici;
• il fornitore del servizio di posta attraverso cui riceviamo e inviamo le risposte;
• OneSignal, Inc. (California, Stati Uniti), che gestisce per nostro conto le iscrizioni e le notifiche push. A OneSignal arrivano l'identificativo dell'iscrizione, i dati tecnici del browser, i tag collegati e, se lo avete inserito nel modulo, il vostro indirizzo email. La loro informativa sta su onesignal.com/privacy_policy.

Nessun altro soggetto vi ha accesso.

Il servizio di notifiche comporta un trasferimento di dati verso gli Stati Uniti, dove stanno i server di OneSignal, Inc. Il trasferimento avviene sulla base delle garanzie degli artt. 44 e seguenti del GDPR: in particolare le Clausole Contrattuali Standard adottate dalla Commissione Europea e, dove applicabile, l'adesione del fornitore al Data Privacy Framework UE-USA. Qualora anche un altro fornitore dovesse operare fuori dallo SEE, varrebbero le stesse garanzie. Non trasferiamo dati fuori dall'Unione per profilarvi o per venderli.

6. I vostri diritti

Ai sensi degli artt. 15-22 GDPR avete diritto di ottenere:

• accesso ai vostri dati e copia degli stessi (art. 15);
• rettifica dei dati inesatti (art. 16);
• cancellazione (art. 17);
• limitazione del trattamento (art. 18);
• portabilità dei dati (art. 20);
• opposizione al trattamento fondato sul legittimo interesse (art. 21);
• revoca del consenso in qualsiasi momento (art. 7.3), senza pregiudicare la liceità del trattamento precedente.

Per esercitarli basta scrivere a [email protected]. Rispondiamo entro un mese, come previsto dall'art. 12.3 GDPR. Non è richiesta alcuna formalità particolare.

7. Reclamo all'autorità di controllo

Se ritenete che il trattamento violi il GDPR avete diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, garanteprivacy.it, oppure di ricorrere all'autorità giudiziaria.

8. Natura del conferimento

Il conferimento dei dati è facoltativo. L'unica conseguenza del mancato conferimento dell'indirizzo email è che non potremo rispondervi né mandarvi gli aggiornamenti del registro. La navigazione del sito e la lettura del registro non richiedono di fornire alcun dato.

9. Processi decisionali automatizzati

Non viene effettuato alcun processo decisionale automatizzato né alcuna profilazione ai sensi dell'art. 22 GDPR.

10. Minori

Il sito non è rivolto a minori di 14 anni e non raccoglie consapevolmente i loro dati. Se un genitore o tutore ritiene che ci siano stati trasmessi dati di un minore, può scrivere a [email protected] e provvederemo alla cancellazione.

11. Modifiche a questa informativa

Se il sito dovesse in futuro attivare altri strumenti che comportano ulteriori trattamenti (ad esempio statistiche di visita), questa informativa verrà aggiornata prima dell'attivazione, con indicazione dei nuovi responsabili esterni, delle finalità e delle modalità per esprimere o revocare il consenso. La data in cima al documento indica sempre l'ultima revisione.