Privacy policy

Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del d.lgs. 196/2003 come modificato dal d.lgs. 101/2018.

Titolare del trattamento

Il titolare è la redazione di kryzonte, con sede a Padova. Per qualsiasi questione relativa ai dati personali potete scrivere a [email protected]. Non abbiamo nominato un responsabile della protezione dei dati perché non ricorrono le condizioni dell'articolo 37 del GDPR.

Quali dati raccogliamo

Dati che ci date voi

Il modulo di iscrizione raccoglie il vostro nome (facoltativo), il vostro indirizzo email (obbligatorio) e la spunta di consenso con la data in cui è stata apposta. Non c'è nessun campo per il numero di telefono e non lo chiediamo per nessuna via. Se ci scrivete per posta elettronica, trattiamo l'indirizzo e il contenuto del messaggio per il tempo necessario a rispondervi.

Dati raccolti in automatico

Il server che ospita il sito registra nei log tecnici l'indirizzo IP, la data e l'ora della richiesta, la pagina richiesta e il tipo di browser. Serve alla sicurezza e alla diagnosi dei guasti. Non usiamo strumenti di analisi statistica, pixel di tracciamento, profilazione o pubblicità comportamentale.

Notifiche push

Se acconsentite a ricevere le notifiche del browser, il servizio è fornito da OneSignal, Inc. (2850 S Delaware St, Suite 201, San Mateo, CA 94403, Stati Uniti), che agisce come responsabile del trattamento ai sensi dell'articolo 28 del GDPR sulla base di un accordo con noi. OneSignal tratta un identificativo del vostro browser o apparecchio, il tipo di browser e di sistema operativo, la lingua, il fuso orario, un indirizzo IP approssimativo e, se lo fornite con il modulo, il vostro indirizzo email e le etichette associate all'iscrizione. La sua informativa è su onesignal.com/privacy_policy.

Basi giuridiche e finalità

• Invio di aggiornamenti per posta elettronica e notifiche push: base giuridica il consenso, articolo 6, paragrafo 1, lettera a) del GDPR. Il consenso è libero, la spunta non è precompilata e senza di essa il modulo non viene inviato. Potete revocarlo in qualsiasi momento e la revoca non pregiudica la liceità del trattamento effettuato prima.
• Risposta ai messaggi di posta elettronica: legittimo interesse a dare seguito a una richiesta che ci avete rivolto voi, articolo 6, paragrafo 1, lettera f).
• Log tecnici del server: legittimo interesse alla sicurezza e al funzionamento del sito, articolo 6, paragrafo 1, lettera f).

Trasferimento fuori dallo Spazio economico europeo

OneSignal, Inc. ha sede negli Stati Uniti, quindi i dati relativi alle notifiche push e agli indirizzi iscritti sono trasferiti fuori dallo Spazio economico europeo. Il trasferimento avviene sulla base delle garanzie del capo V del GDPR, e in particolare delle clausole contrattuali tipo adottate dalla Commissione europea con decisione di esecuzione (UE) 2021/914, integrate, ove il fornitore risulti certificato, dal EU-U.S. Data Privacy Framework riconosciuto adeguato con decisione della Commissione del 10 luglio 2023. Potete chiederci copia delle garanzie adottate scrivendo alla redazione.

Come funziona tecnicamente la notifica

Per far funzionare le notifiche, il sito carica uno script dalla rete di distribuzione di OneSignal, registra nel vostro browser un service worker (il file OneSignalSDKWorker.js nella cartella principale del sito) e memorizza alcune informazioni in localStorage e IndexedDB, fra cui l'identificativo dell'iscrizione e lo stato del permesso. Il permesso non lo chiediamo noi: lo chiede il vostro browser con la sua finestra di sistema, e se rifiutate non succede assolutamente nulla al resto del sito, che continua a funzionare per intero. Il dettaglio di questi archivi è nella pagina Cookie e notifiche.

Destinatari

I dati sono trattati dalla redazione, da OneSignal, Inc. come responsabile per le notifiche e la gestione della lista, e dai fornitori di hosting e di posta elettronica, anch'essi responsabili del trattamento. Non vendiamo, non cediamo e non scambiamo i dati personali con nessuno e non li usiamo per profilarvi.

Per quanto tempo li conserviamo

• Iscrizione agli aggiornamenti: finché resta attiva. Cancelliamo entro trenta giorni dalla revoca del consenso o dalla vostra richiesta. Le iscrizioni inattive da ventiquattro mesi vengono eliminate d'ufficio.
• Messaggi di posta: dodici mesi dall'ultima risposta.
• Log tecnici: non oltre dodici mesi.

I vostri diritti

Potete esercitare in qualsiasi momento i diritti previsti dagli articoli da 15 a 22 del GDPR: accesso ai dati, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento fondato sul legittimo interesse e revoca del consenso. Scrivete a [email protected]: rispondiamo entro un mese, prorogabile di due in casi complessi con avviso motivato.

Se ritenete che il trattamento violi la normativa potete proporre reclamo al Garante per la protezione dei dati personali, piazza Venezia 11, 00187 Roma, garanteprivacy.it, oppure ricorrere all'autorità giudiziaria.

Minori

Il sito non è rivolto a minori di quattordici anni e non raccogliamo consapevolmente i loro dati. Se vi accorgete che un minore ci ha lasciato un indirizzo, segnalatelo e lo cancelliamo.

Modifiche

Se cambiamo questa informativa aggiorniamo la data in cima. Se la modifica riguarda le finalità o le basi giuridiche, avvisiamo gli iscritti prima che diventi efficace.