Informativa sulla privacy

Chi tratta i dati

Titolare del trattamento è la redazione di zyndroia, progetto editoriale indipendente con sede a Padova. Contatto unico per qualunque questione sui dati: [email protected].

Quali dati raccogliamo

• Iscrizione agli aggiornamenti: indirizzo email e, se lo scrivi, un nome. Il campo del nome è facoltativo.
• Notifiche del browser: un identificativo tecnico del dispositivo o del browser generato dal servizio di invio, insieme alle preferenze di iscrizione.
• Log tecnici del server: indirizzo IP, data e ora, pagina richiesta, tipo di browser. Servono a far funzionare e proteggere il sito.
• Email che ci scrivi: il contenuto del messaggio e il tuo indirizzo.

Non chiediamo il numero di telefono e non esiste un campo per inserirlo. Non usiamo strumenti di analisi statistica, pixel pubblicitari o profilazione, e non vendiamo né cediamo i dati a terzi per finalità commerciali.

Notifiche push e OneSignal

Il sito usa OneSignal, Inc. (società con sede negli Stati Uniti) per gestire l'iscrizione e l'invio delle notifiche. OneSignal agisce come responsabile del trattamento ai sensi dell'art. 28 del GDPR, sulla base di un contratto che ne limita l'uso dei dati alle nostre istruzioni. La sua informativa è consultabile su onesignal.com.

In concreto: il sito carica lo script di OneSignal da una rete di distribuzione esterna, registra un service worker nel browser e salva informazioni tecniche in localStorage e IndexedDB, necessarie a riconoscere l'iscrizione. Il permesso per le notifiche lo chiede il browser, non noi: se lo neghi il sito continua a funzionare esattamente come prima e nessun contenuto viene nascosto.

Poiché OneSignal opera dagli Stati Uniti, i dati possono essere trasferiti fuori dallo Spazio economico europeo. Il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea e, dove applicabile, dell'adesione al Data Privacy Framework, secondo gli artt. 44 e seguenti del GDPR.

Perché trattiamo i dati e con quale base giuridica

• Aggiornamenti e notifiche: il tuo consenso, art. 6.1.a del GDPR, raccolto con la spunta esplicita del modulo. Puoi revocarlo in qualsiasi momento con una email, senza pregiudicare i trattamenti fatti prima.
• Risposta alle email: il nostro legittimo interesse a rispondere a chi ci scrive, art. 6.1.f.
• Log tecnici: legittimo interesse alla sicurezza e al funzionamento del sito, art. 6.1.f.

Per quanto tempo

L'iscrizione resta attiva finché non la revochi; se non ci sono più invii, i dati vengono cancellati entro dodici mesi dall'ultimo messaggio. Le email di corrispondenza restano ventiquattro mesi. I log tecnici del server vengono ruotati entro trenta giorni.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, oltre alla revoca del consenso. Si fa scrivendo a [email protected]: rispondiamo entro trenta giorni, di solito molto prima.

Se ritieni che il trattamento violi la normativa puoi rivolgerti al Garante per la protezione dei dati personali, piazza Venezia 11, 00187 Roma, garanteprivacy.it, oppure adire l'autorità giudiziaria.

Collegamenti esterni

I pulsanti delle schede portano a Google Play e ad App Store. Da quel momento vali le informative di Google LLC e di Apple Inc., su cui non abbiamo controllo.