Privacy policy

Informativa resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento

Il titolare del trattamento è la redazione di kestrona, progetto editoriale amatoriale con sede a Piacenza, contattabile all'indirizzo redazione [at] kestrona.com. kestrona non è una società di capitali e non svolge attività commerciale; non è pertanto indicata una partita IVA, che non è stata attribuita.

Non è stato nominato un responsabile della protezione dei dati (DPO) perché non ricorrono le condizioni dell'art. 37 GDPR. Per qualunque questione relativa ai dati personali si può scrivere all'indirizzo sopra indicato.

2. Quali dati trattiamo

• Dati che ci fornisci con il modulo: nome (o come preferisci essere chiamato), indirizzo email e, sulla pagina contatti, il testo del messaggio. Non chiediamo il numero di telefono e non esiste un campo per inserirlo.
• Identificativi delle notifiche push: se acconsenti alle notifiche del browser, il fornitore del servizio assegna al tuo browser un identificativo di sottoscrizione e registra dati tecnici quali tipo di browser, sistema operativo, lingua e paese approssimativo derivato dall'indirizzo IP.
• Etichette applicate alla tua iscrizione: il dominio del sito, il nome che hai indicato e l'origine dell'iscrizione (il modulo). Servono a non inviarti aggiornamenti di altri progetti.
• Log tecnici del server: come qualsiasi sito web, il server registra indirizzo IP, data e ora della richiesta, pagina richiesta e user agent, per sicurezza e diagnostica.

Non svolgiamo profilazione, non usiamo pixel pubblicitari, non facciamo analisi statistiche del comportamento di navigazione e non vendiamo né cediamo dati a terzi per finalità di marketing.

3. Finalità e base giuridica

• Invio di aggiornamenti via email e notifiche push quando una scheda cambia verdetto o ne viene pubblicata una nuova. Base giuridica: consenso, art. 6, par. 1, lett. a) GDPR, prestato spuntando la casella nel modulo. Il consenso è revocabile in qualsiasi momento e la revoca non pregiudica la liceità del trattamento svolto prima.
• Risposta alle segnalazioni inviate tramite la pagina contatti. Base giuridica: consenso e, per il riscontro, legittimo interesse a rispondere a chi ci scrive (art. 6, par. 1, lett. f).
• Sicurezza e funzionamento del sito (log del server). Base giuridica: legittimo interesse (art. 6, par. 1, lett. f).

4. Notifiche push e OneSignal

Il sito utilizza OneSignal, Inc., con sede negli Stati Uniti d'America, per la gestione delle notifiche push del browser e della lista email. OneSignal agisce in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR, sulla base di un accordo che ne disciplina obblighi e limiti.

In concreto, quando visiti il sito:

• viene caricato uno script dal server di distribuzione di OneSignal;
• viene registrato un service worker nel tuo browser, necessario a ricevere le notifiche anche quando la pagina è chiusa;
• vengono scritti dati nella memoria locale del browser (localStorage e IndexedDB), fra cui l'identificativo di sottoscrizione.

Il permesso per le notifiche te lo chiede il browser, non noi: se lo rifiuti, il sito continua a funzionare in modo identico e nessuna notifica ti viene inviata. Puoi revocare il permesso in qualsiasi momento dalle impostazioni del sito nel tuo browser, oppure scrivendoci per la cancellazione dalla lista email.

L'informativa privacy di OneSignal è consultabile su onesignal.com/privacy_policy.

5. Trasferimento dei dati fuori dall'Unione europea

Poiché OneSignal, Inc. ha sede negli Stati Uniti, i dati relativi all'iscrizione sono trasferiti al di fuori dello Spazio economico europeo. Il trasferimento avviene ai sensi del Capo V del GDPR (artt. 44 e seguenti), sulla base delle clausole contrattuali tipo adottate dalla Commissione europea e, ove applicabile, dell'adesione del fornitore al Data Privacy Framework UE-USA. Puoi richiederci informazioni sulle garanzie adottate scrivendo alla redazione.

6. Destinatari

Oltre a OneSignal, Inc., i dati possono essere trattati dal fornitore di hosting del sito, in qualità di responsabile del trattamento, per la sola conservazione tecnica e la gestione dei log. Nessun altro soggetto riceve i tuoi dati. Non li comunichiamo a sviluppatori di videogiochi, inserzionisti o reti pubblicitarie.

7. Periodo di conservazione

• Iscrizione agli aggiornamenti: fino alla revoca del consenso o alla cancellazione, e comunque non oltre 24 mesi dall'ultima interazione (apertura di un messaggio o visita al sito), trascorsi i quali l'iscrizione viene rimossa.
• Messaggi inviati dalla pagina contatti: 12 mesi dalla risposta, salvo che la segnalazione abbia portato a una correzione documentata di una scheda, nel qual caso conserviamo la sola nota tecnica senza dati identificativi.
• Log del server: di norma non oltre 30 giorni, salvo necessità di accertamento di abusi.

8. I tuoi diritti

In qualità di interessato puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR: accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione e revoca del consenso. È sufficiente scrivere a redazione [at] kestrona.com: rispondiamo entro i termini di legge e comunque, di norma, entro tre giorni lavorativi.

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, garanteprivacy.it, oppure di ricorrere all'autorità giudiziaria.

9. Minori

Il servizio non è destinato a minori di 14 anni, età prevista dall'art. 2-quinquies del Codice privacy per il consenso ai servizi della società dell'informazione. Non raccogliamo consapevolmente dati di minori di tale età.

10. Modifiche

Se cambiamo il modo in cui trattiamo i dati, aggiorniamo questa pagina e la data in cima. Le modifiche sostanziali vengono segnalate anche agli iscritti.