Privacy

1. Chi tratta i dati

Titolare del trattamento è la redazione di paxiford, progetto editoriale indipendente con sede a Imola (BO). Contatto per qualsiasi questione relativa ai dati personali: [email protected].

Non è stato nominato un responsabile della protezione dei dati: il progetto non rientra nei casi previsti dall'articolo 37 del GDPR.

2. Quali dati raccogliamo

2.1 Modulo di contatto

Nome, indirizzo email, oggetto e testo del messaggio. Servono a rispondere. Non è previsto alcun campo per il numero di telefono e non lo chiediamo per nessuna ragione.

2.2 Iscrizione agli avvisi e notifiche push

Nome (facoltativo), indirizzo email, stato del consenso, e un identificativo tecnico dell'installazione del browser generato dal servizio di notifiche. A questi dati vengono associate delle etichette tecniche: il dominio del sito, il nome indicato e l'origine dell'iscrizione.

2.3 Dati tecnici del server

Il fornitore di hosting registra indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo. Sono i normali log di funzionamento e servono a sicurezza e diagnostica.

3. Notifiche push: OneSignal

Le notifiche push del sito sono erogate tramite OneSignal, Inc., con sede negli Stati Uniti, che agisce come responsabile del trattamento ai sensi dell'articolo 28 del GDPR sulla base di un accordo di trattamento dei dati.

Quando visiti il sito, il codice di OneSignal viene caricato dalla rete di distribuzione del fornitore. Se accetti le notifiche, il servizio registra un service worker nel browser e scrive dati in localStorage e IndexedDB del dispositivo, necessari per identificare l'installazione e recapitare i messaggi.

Il permesso per le notifiche lo chiede il browser, non noi. Rifiutare non limita in alcun modo la lettura del sito. Il permesso si revoca in qualsiasi momento dalle impostazioni del browser, alla voce relativa alle notifiche per questo sito.

Trasferimento fuori dall'Unione europea. Il trattamento comporta un trasferimento di dati verso gli Stati Uniti. Il trasferimento avviene sulla base delle garanzie previste dal Capo V del GDPR (articoli 44 e seguenti): clausole contrattuali tipo approvate dalla Commissione europea e, ove applicabile, adesione del fornitore al quadro EU-US Data Privacy Framework. L'informativa privacy di OneSignal è consultabile su onesignal.com/privacy_policy.

4. Base giuridica e finalità

Il consenso alle notifiche e agli avvisi si revoca in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca: basta scrivere alla redazione oppure togliere il permesso dalle impostazioni del browser.

5. A chi arrivano i dati

Ai fornitori tecnici che rendono possibile il servizio, tutti nominati responsabili del trattamento: il fornitore di hosting e OneSignal, Inc. per le notifiche e la posta di servizio. Non vendiamo, non cediamo e non scambiamo dati personali con nessun altro soggetto.

Sul sito non sono installati strumenti di statistica, pixel pubblicitari o sistemi di profilazione. Non facciamo pubblicità comportamentale e non costruiamo profili di lettura.

6. I tuoi diritti

Puoi chiedere in qualsiasi momento accesso ai tuoi dati, rettifica, cancellazione, limitazione, portabilità, e opporti al trattamento fondato sul legittimo interesse (articoli da 15 a 22 del GDPR). Basta una email a [email protected]: rispondiamo entro trenta giorni.

Se ritieni che il trattamento violi il Regolamento, hai diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, garanteprivacy.it.

7. Minori

Il sito non si rivolge a minori di quattordici anni e non raccoglie consapevolmente i loro dati. Se un genitore o tutore ci segnala un caso del genere, cancelliamo subito.

8. Modifiche

Se cambia qualcosa di sostanziale in questo documento, la data in cima cambia con lui e le persone iscritte agli avvisi ricevono una comunicazione.