Premessa
Questa informativa descrive come vengono trattati i dati personali di chi visita tramontooscuro.info, ai sensi del Regolamento (UE) 2016/679, noto come GDPR, e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018. Riguarda esclusivamente questo sito e non i siti di terze parti raggiungibili attraverso collegamenti o annunci pubblicitari, che hanno proprie informative.
Una precisazione utile visto l’argomento di cui ci occupiamo: Tramontooscuro è una pubblicazione editoriale. Non è un exchange, non è un intermediario finanziario, non custodisce criptoattività e non svolge procedure di identificazione della clientela. Nessuna sezione del sito richiede di collegare un wallet, firmare una transazione o comunicare chiavi.
Titolare del trattamento
Titolare del trattamento è il gestore del sito tramontooscuro.info, raggiungibile all’indirizzo [email protected]. Ogni richiesta relativa ai dati personali va indirizzata lì: è il canale dedicato a queste comunicazioni e garantisce tempi di gestione più rapidi rispetto all’indirizzo generico della redazione.
Quali dati raccogliamo
Dati di navigazione
I sistemi informatici e le procedure software che fanno funzionare il sito acquisiscono, nel corso del normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet: indirizzo IP, tipo e versione del browser, sistema operativo, lingua impostata, pagina di provenienza, pagine richieste, data e ora della richiesta, tempo di risposta del server, dimensione della risposta, eventuali codici di errore.
Questi dati non vengono raccolti per essere associati a persone identificate, ma per loro stessa natura potrebbero consentire l’identificazione attraverso elaborazioni e associazioni con dati detenuti da terzi. Servono a erogare le pagine, a individuare abusi come tentativi di intrusione o traffico automatizzato anomalo e, per semplice conteggio delle righe del registro, a sapere quante richieste ha ricevuto ciascuna pagina.
Quel conteggio è tutto ciò che sappiamo sulla lettura. Non utilizziamo Google Analytics né Google Tag Manager e non abbiamo uno script di rilevazione scritto da noi: nulla registra la profondità di scorrimento, il tempo trascorso su una pagina, i clic effettuati, la risoluzione dello schermo o l’ordine in cui apri gli articoli. Non impieghiamo mappe di calore, registrazioni della sessione o prove di confronto fra versioni della stessa pagina, e non assegniamo alcun identificatore di visita.
Dati forniti volontariamente
Se ci scrivi a uno dei nostri indirizzi trattiamo l’indirizzo email del mittente e tutte le informazioni contenute nel messaggio, per il solo scopo di rispondere e gestire la richiesta. Ti chiediamo di non inserire nelle email dati sensibili, dettagli sui tuoi conti, saldi, posizioni aperte o documenti personali: non ci servono e preferiamo non conservarli.
Cookie e tecnologie equivalenti
Il sito utilizza cookie propri e di terze parti, oltre a tecnologie che svolgono funzioni analoghe come pixel di tracciamento, identificatori pubblicitari e archiviazione locale nel browser. Il dettaglio delle categorie, delle finalità, delle durate e delle modalità di gestione si trova nell’informativa sui cookie.
Dati che non trattiamo
- Dati di comportamento di lettura: nessuno strumento sul sito li rileva.
- Indirizzi di wallet, chiavi private, seed phrase o firme crittografiche.
- Dati di pagamento o carte: il sito non vende beni né servizi.
- Documenti di identità e informazioni richieste dalle procedure antiriciclaggio.
- Categorie particolari di dati ai sensi dell’art. 9 GDPR, come dati sulla salute o convinzioni personali.
Finalità del trattamento e basi giuridiche
- Erogazione del sito e sicurezza: trattiamo i dati di navigazione e i cookie tecnici per mostrare le pagine, ricordare la scelta espressa sul consenso e proteggere l’infrastruttura da abusi. Base giuridica: legittimo interesse del titolare a fornire e proteggere un servizio funzionante, art. 6.1.f GDPR, e per i soli cookie tecnici l’art. 122 del Codice privacy.
- Risposta alle comunicazioni: gestione delle email ricevute e del relativo scambio. Base giuridica: legittimo interesse a dare seguito alle richieste ricevute, art. 6.1.f, e in alcuni casi esecuzione di misure precontrattuali, art. 6.1.b.
- Conteggio aggregato delle richieste: lettura del solo log del server per sapere quante volte una pagina è stata richiesta e come ha risposto l’infrastruttura, senza cookie e senza identificatori. Base giuridica: legittimo interesse, art. 6.1.f.
- Pubblicità, anche personalizzata: selezione e misurazione degli annunci mostrati nelle pagine. Base giuridica: consenso, art. 6.1.a, prestato tramite il pannello dedicato e revocabile in qualunque momento.
- Adempimenti di legge e difesa dei diritti: conservazione di quanto necessario per rispondere a richieste dell’autorità o far valere un diritto in sede giudiziaria. Base giuridica: obbligo legale, art. 6.1.c, e legittimo interesse, art. 6.1.f.
Pubblicità di terze parti
Il sito è gratuito e si finanzia con la pubblicità. Gli spazi pubblicitari sono affidati a TheMoneytizer, che li rivende attraverso sistemi di asta in tempo reale ai quali partecipano più operatori.
Per selezionare e misurare gli annunci, questi partner possono trattare l’indirizzo IP, informazioni sul dispositivo e sul browser, l’indirizzo della pagina visitata, identificatori pubblicitari memorizzati sul dispositivo, dati sulla lingua e sull’area geografica approssimativa, oltre alla registrazione delle scelte che hai espresso nel pannello di consenso.
Sulla base di questi elementi possono mostrare annunci personalizzati, misurare quante volte un annuncio è stato visualizzato, limitarne la ripetizione e valutarne il rendimento. Se non presti il consenso alla profilazione la pubblicità continua a comparire, ma viene selezionata su basi contestuali, ad esempio l’argomento della pagina, senza costruire profili sui tuoi interessi.
Ciascun partner pubblicitario agisce come titolare autonomo o contitolare per i trattamenti che svolge con propri strumenti: le sue finalità, le basi giuridiche e i tempi di conservazione sono descritti nelle sue informative, consultabili dall’elenco dei fornitori presente nel pannello di consenso del sito, gestito dalla piattaforma InMobi Choice secondo lo standard IAB TCF versione 2.3. Non vendiamo e non cediamo elenchi di indirizzi email a inserzionisti.
Destinatari dei dati
I dati possono essere trattati da fornitori che ci supportano nell’erogazione del servizio, tra cui il fornitore di hosting e i servizi di distribuzione dei contenuti e protezione dagli attacchi, il fornitore del servizio di posta elettronica e i partner pubblicitari. Nessun fornitore di analytics compare nell’elenco, perché non ne utilizziamo. Dove operano per nostro conto sono designati responsabili del trattamento ai sensi dell’art. 28 GDPR.
I dati possono inoltre essere comunicati ad autorità pubbliche quando ne ricorrano i presupposti di legge. Non è prevista alcuna diffusione dei dati personali.
Trasferimenti fuori dallo Spazio economico europeo
Alcuni fornitori, in particolare nel settore pubblicitario e delle infrastrutture, possono trattare dati in paesi terzi. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea, ai sensi dell’art. 45 GDPR, oppure di clausole contrattuali tipo e delle ulteriori garanzie previste dall’art. 46 GDPR, con misure supplementari quando necessarie. Puoi chiedere informazioni sulle garanzie applicate a un singolo fornitore scrivendo all’indirizzo dedicato alla privacy.
Periodi di conservazione
- Log tecnici del server: conservati per il tempo necessario alle finalità di sicurezza e diagnostica, di regola non oltre dodici mesi, salvo la necessità di accertare eventuali reati o abusi.
- Messaggi di posta elettronica: per il tempo necessario a gestire la richiesta e, successivamente, per il periodo utile a mantenere memoria dello scambio o a difendere un diritto.
- Preferenze espresse sui cookie: registrate per un massimo di sei mesi, al termine dei quali la richiesta di consenso viene riproposta.
- Cookie e identificatori: secondo le durate indicate nell’informativa sui cookie, differenti per ciascuna categoria e per ciascun fornitore.
Al termine dei periodi indicati i dati vengono cancellati o resi anonimi in modo irreversibile.
Diritti dell’interessato
In relazione ai dati che ti riguardano puoi esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR:
- accesso ai dati e alle informazioni sul trattamento;
- rettifica dei dati inesatti e integrazione di quelli incompleti;
- cancellazione, nei casi previsti dall’art. 17;
- limitazione del trattamento, nei casi previsti dall’art. 18;
- portabilità dei dati trattati sulla base del consenso o di un contratto e con mezzi automatizzati;
- opposizione al trattamento fondato sul legittimo interesse, per motivi legati alla tua situazione particolare;
- revoca del consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca.
Le richieste vanno inviate a [email protected] e ricevono riscontro entro un mese, prorogabile di due mesi in caso di richieste particolarmente complesse, con comunicazione dei motivi. L’esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.
Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo dello Stato membro in cui risiedi o lavori, fermo restando il diritto di ricorrere all’autorità giudiziaria.
Minori
Il sito tratta argomenti di natura finanziaria e non è destinato a minori di quattordici anni, ai quali non chiediamo consapevolmente dati personali. Se un genitore o un tutore ritiene che un minore abbia comunicato dati, può segnalarlo all’indirizzo dedicato alla privacy e provvederemo alla cancellazione.
Sicurezza
Il sito è servito esclusivamente su connessione cifrata. Applichiamo misure tecniche e organizzative adeguate al rischio, tra cui aggiornamento costante del software, limitazione degli accessi amministrativi e riduzione al minimo dei dati raccolti. Nessun sistema informatico può però considerarsi sicuro in modo assoluto e non possiamo garantire l’impossibilità di ogni evento avverso.
Decisioni automatizzate
Non adottiamo processi decisionali automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sulle persone. La profilazione eventualmente svolta dai partner pubblicitari, se autorizzata dal tuo consenso, ha come unico scopo la selezione e la misurazione degli annunci.
Aggiornamenti
Questa informativa può essere modificata per adeguarla a novità normative, a interventi delle autorità o a cambiamenti nei fornitori impiegati. La versione vigente è sempre quella pubblicata in questa pagina; in caso di modifiche sostanziali che riguardino trattamenti fondati sul consenso, la richiesta di consenso viene riproposta.
Contatti
Per qualsiasi questione relativa a questa informativa o all’esercizio dei tuoi diritti: [email protected]. Per le comunicazioni redazionali resta valido [email protected].
