Informativa sul trattamento dei dati personali

1. Chi tratta i vostri dati

Il titolare del trattamento è Ilaria Bertagni, che cura il sito indriax.com come progetto personale non commerciale, con sede in Prato (PO), Italia. Per qualunque questione relativa a questa informativa scrivete a [email protected]. Non è stato nominato un responsabile della protezione dei dati perché non ricorrono i presupposti dell'art. 37 del Regolamento.

2. Quali dati raccogliamo e perché

2.1 Modulo di contatto

Quando scrivete tramite il modulo della pagina Contatti raccogliamo il nome, l'indirizzo e-mail e il testo del messaggio. Servono unicamente a rispondervi. La base giuridica è il consenso che prestate spuntando la casella, art. 6, par. 1, lett. a) del Regolamento. Non è previsto alcun campo per il numero di telefono e non lo chiediamo per altre vie.

2.2 Iscrizione agli aggiornamenti e notifiche push

Se compilate il modulo di iscrizione in fondo alla pagina principale raccogliamo il vostro indirizzo e-mail e, se lo indicate, il nome. Insieme all'iscrizione vengono registrate alcune etichette tecniche (il dominio del sito, il nome fornito e l'origine dell'iscrizione), che servono a distinguere gli iscritti provenienti da questo sito. La finalità è avvisarvi quando una voce del bestiario viene pubblicata o corretta. La base giuridica è il vostro consenso, art. 6, par. 1, lett. a), revocabile in qualsiasi momento e senza pregiudizio per la liceità del trattamento svolto prima della revoca.

Le notifiche push richiedono inoltre un'autorizzazione che vi chiede direttamente il browser: è una decisione vostra, distinta dalla spunta sul modulo, e rifiutarla non limita in alcun modo l'uso del sito.

2.3 Dati tecnici del server

Il fornitore che ospita il sito registra, come ogni server web, l'indirizzo IP, la data e l'ora della richiesta, la pagina richiesta, il tipo di browser e il sistema operativo. Questi dati servono alla sicurezza e al funzionamento del servizio, sono trattati per il legittimo interesse del titolare a mantenere il sito raggiungibile e sicuro, art. 6, par. 1, lett. f), e sono conservati per un periodo limitato secondo le politiche del fornitore.

3. Chi altro tratta i vostri dati

3.1 OneSignal, Inc.

Per la gestione delle iscrizioni e l'invio delle notifiche ci avvaliamo di OneSignal, Inc., società con sede negli Stati Uniti d'America, che agisce come responsabile del trattamento ai sensi dell'art. 28 del Regolamento sulla base di un accordo di trattamento dei dati. OneSignal tratta l'indirizzo e-mail, le etichette indicate al punto 2.2 e un identificativo tecnico del vostro browser o dispositivo. La sua informativa è consultabile su onesignal.com/privacy_policy.

Concretamente, quando visitate il sito il vostro browser carica uno script dalla rete di distribuzione di OneSignal, registra un service worker sul vostro dispositivo e memorizza alcuni valori nel localStorage e nell'IndexedDB del browser. Sono tecnologie necessarie a far funzionare le notifiche: senza di esse il servizio non esiste. Potete rimuoverle in ogni momento cancellando i dati del sito dalle impostazioni del browser.

3.2 Trasferimento fuori dallo Spazio economico europeo

Poiché OneSignal ha sede negli Stati Uniti, il trattamento comporta un trasferimento di dati personali al di fuori dello Spazio economico europeo ai sensi del Capo V del Regolamento, artt. 44 e seguenti. Il trasferimento avviene sulla base delle clausole contrattuali tipo adottate dalla Commissione europea e, ove applicabile, dell'adesione del fornitore al Data Privacy Framework fra Unione europea e Stati Uniti. Su richiesta forniamo informazioni sulle garanzie adottate.

3.3 Fornitore di hosting e caratteri tipografici

Il sito è ospitato da un fornitore di servizi di hosting che agisce come responsabile del trattamento. I caratteri tipografici usati nella composizione sono richiamati dal servizio Google Fonts, gestito da Google Ireland Limited: la richiesta del file comporta la comunicazione a Google del vostro indirizzo IP.

4. Cosa non facciamo

Non usiamo strumenti di analisi statistica del traffico, non installiamo pixel pubblicitari, non facciamo profilazione né decisioni automatizzate ai sensi dell'art. 22 del Regolamento. Non vendiamo, non affittiamo e non cediamo i vostri dati a terzi per finalità commerciali.

5. Per quanto tempo conserviamo i dati

• Messaggi dal modulo di contatto: ventiquattro mesi dall'ultima comunicazione, poi cancellati.
• Iscrizione agli aggiornamenti: fino alla revoca del consenso o alla cancellazione della sottoscrizione. Dopo la revoca l'indirizzo viene rimosso entro trenta giorni.
• Registri tecnici del server: secondo le politiche del fornitore di hosting, di norma non oltre dodici mesi.

6. I vostri diritti

Ai sensi degli artt. da 15 a 22 del Regolamento avete diritto di ottenere l'accesso ai vostri dati, la loro rettifica o cancellazione, la limitazione del trattamento, la portabilità, e di opporvi al trattamento fondato sul legittimo interesse. Dove il trattamento si fonda sul consenso potete revocarlo in qualsiasi momento scrivendo a [email protected] oppure, per le notifiche, revocando l'autorizzazione dalle impostazioni del browser. Rispondiamo entro un mese dalla richiesta.

Se ritenete che il trattamento violi il Regolamento potete proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, garanteprivacy.it, oppure ricorrere all'autorità giudiziaria.

7. Modifiche

Se cambiamo strumenti o finalità aggiorniamo questa pagina e la data in testa. Le modifiche sostanziali che riguardano trattamenti fondati sul consenso vengono comunicate agli iscritti prima di avere effetto.