Informativa privacy

1. Titolare del trattamento

Il titolare è la redazione di zeliphore, progetto editoriale non commerciale con sede a Torino, Italia, nella persona di Ilaria Ferraro. Contatto per qualsiasi questione relativa ai dati: [email protected]. Non è nominato un responsabile della protezione dei dati, poiché non ricorrono i presupposti dell'art. 37 GDPR.

2. Quali dati trattiamo

• Iscrizione agli aggiornamenti: indirizzo email (obbligatorio) e nome (facoltativo), più l'attestazione del consenso con data e ora.
• Notifiche del browser: identificatore anonimo del dispositivo o del browser assegnato dal servizio di notifica, stato dell'iscrizione, tipo di browser e sistema operativo, indirizzo IP troncato o completo secondo le impostazioni del fornitore.
• Messaggi alla redazione: quello che scrivete voi, cioè nome, indirizzo email e testo del messaggio.
• Registri tecnici del server generati automaticamente dall'infrastruttura di hosting: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser.

Non chiediamo e non trattiamo il numero di telefono. Nei moduli di questo sito il campo non esiste. Non svolgiamo profilazione, non prendiamo decisioni automatizzate e non vendiamo né cediamo dati a terzi per finalità di marketing.

3. Finalità e basi giuridiche

• Invio di aggiornamenti via email e notifiche push sulle modifiche dell'orario: base giuridica il consenso, art. 6, par. 1, lett. a) GDPR. Il consenso è libero, si presta con la spunta nel modulo e con l'autorizzazione del browser, ed è revocabile in qualsiasi momento.
• Risposta ai messaggi: base giuridica il consenso e, dove pertinente, il legittimo interesse a dare seguito a una richiesta ricevuta (art. 6, par. 1, lett. a e f).
• Sicurezza e funzionamento del sito tramite registri tecnici: legittimo interesse (art. 6, par. 1, lett. f) a mantenere il servizio disponibile e a difenderci da abusi.

4. Notifiche push e OneSignal

Le notifiche del browser sono erogate da OneSignal, Inc., 2850 S Delaware St, Suite 201, San Mateo, California, Stati Uniti, che agisce come responsabile del trattamento per nostro conto ai sensi dell'art. 28 GDPR, sulla base di un accordo sul trattamento dei dati.

In concreto significa che:

• le pagine di questo sito caricano uno script dal CDN di OneSignal;
• viene registrato un service worker nel vostro browser (il file OneSignalSDKWorker.js);
• vengono memorizzati identificatori in localStorage e IndexedDB, necessari a riconoscere l'iscrizione;
• l'indirizzo email indicato nel modulo di iscrizione viene trasmesso a OneSignal insieme a etichette tecniche (il dominio del sito, il nome se lo avete fornito e l'origine dell'iscrizione).

Il permesso per le notifiche lo chiede il browser, non noi: potete rifiutarlo, revocarlo dalle impostazioni del sito nel browser oppure cancellare il service worker, senza perdere l'accesso ad alcun contenuto di zeliphore. La politica privacy di OneSignal è pubblicata su onesignal.com/privacy_policy.

5. Trasferimento fuori dallo Spazio economico europeo

OneSignal, Inc. ha sede negli Stati Uniti: l'adesione al servizio comporta un trasferimento di dati personali verso un paese terzo. Il trasferimento avviene sulla base delle garanzie previste dal capo V del GDPR (artt. 44 e seguenti), ovvero le clausole contrattuali tipo della Commissione europea e, ove applicabile, il quadro EU-US Data Privacy Framework. Su richiesta indichiamo quale strumento risulti attivo al momento della vostra domanda.

Il fornitore di hosting può inoltre trattare i registri tecnici in qualità di responsabile: anche in questo caso valgono contratti conformi all'art. 28 GDPR.

6. Per quanto tempo conserviamo i dati

• Iscrizione agli aggiornamenti: fino alla revoca del consenso o alla cancellazione richiesta. Se un indirizzo resta inattivo per 24 mesi, lo rimuoviamo comunque.
• Messaggi alla redazione: 12 mesi dalla risposta, salvo che la conversazione riguardi una segnalazione ancora aperta.
• Registri tecnici: secondo le impostazioni del fornitore di hosting, di norma non oltre 30 giorni.

7. I vostri diritti

Potete esercitare in qualsiasi momento i diritti previsti dagli articoli da 15 a 22 GDPR: accesso ai dati, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento fondato sul legittimo interesse e revoca del consenso. La revoca non pregiudica la liceità del trattamento svolto prima.

Basta scrivere a [email protected]. Rispondiamo entro un mese, come prevede l'art. 12 GDPR.

8. Reclamo all'autorità

Se ritenete che il trattamento violi la normativa, potete proporre reclamo al Garante per la protezione dei dati personali, piazza Venezia 11, 00187 Roma, garanteprivacy.it, oppure rivolgervi all'autorità giudiziaria.

9. Modifiche

Se cambiamo qualcosa di sostanziale in questa informativa, aggiorniamo la data in cima e lo segnaliamo agli iscritti con lo stesso canale che usiamo per gli aggiornamenti dell'orario.

Cookie e notifiche