Informativa sulla privacy

Titolare del trattamento

Il titolare è il progetto editoriale indipendente Kastrendale (Bologna, Italia), gestito da un gruppo di appassionati senza scopo di lucro. Non vendiamo prodotti né servizi, quindi non disponiamo di P.IVA. Per qualsiasi richiesta sui tuoi dati puoi scrivere a [email protected].

Quali dati raccogliamo

• Dati del modulo di contatto: nome ed email che inserisci volontariamente, più l'eventuale testo del messaggio. Non chiediamo il numero di telefono.
• Iscrizione alle notifiche: se attivi le notifiche push, l'indirizzo email indicato e l'identificativo del dispositivo o del browser gestiti dal fornitore del servizio push.
• Log tecnici: il server che ospita il sito può registrare indirizzo IP, data e ora, tipo di browser (user-agent), per sola sicurezza e diagnostica.

Finalità e base giuridica

• Rispondere ai messaggi inviati dal modulo di contatto. Base giuridica: consenso (art. 6.1.a) espresso spuntando la casella del modulo.
• Inviare aggiornamenti e notifiche sul sito a chi si iscrive. Base giuridica: consenso (art. 6.1.a), revocabile in qualsiasi momento.
• Sicurezza e funzionamento tecnico del sito tramite i log. Base giuridica: legittimo interesse (art. 6.1.f) a mantenere il servizio sicuro.

Notifiche push e responsabile esterno

Per le notifiche push usiamo OneSignal, Inc. (con sede negli Stati Uniti), che agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR. Quando acconsenti, OneSignal carica uno script dal proprio CDN, registra un service worker nel browser e scrive dati in localStorage e IndexedDB per gestire l'iscrizione. Il permesso di ricevere notifiche viene chiesto dal browser: se rifiuti, il resto del sito continua a funzionare senza limitazioni. Puoi consultare la privacy policy di OneSignal sul sito onesignal.com/privacy_policy.

Trasferimenti fuori dall'Unione Europea

Poiché OneSignal ha sede negli Stati Uniti, l'attivazione delle notifiche comporta un trasferimento di dati fuori dallo Spazio Economico Europeo. Il trasferimento avviene sulla base delle garanzie previste dagli artt. 44 e seguenti del GDPR, in particolare le Clausole Contrattuali Standard (SCC) e, ove applicabile, il Data Privacy Framework UE-USA (DPF).

Destinatari

I dati sono trattati da chi cura il progetto e dai fornitori tecnici necessari: il servizio di hosting del sito e OneSignal per le notifiche. Non vendiamo, affittiamo né cediamo i tuoi dati a terzi per finalità di marketing. Non usiamo pixel pubblicitari né strumenti di profilazione oltre a quanto descritto.

Periodo di conservazione

I messaggi di contatto sono conservati per il tempo necessario a rispondere e a gestire eventuali richieste successive, poi eliminati. L'iscrizione alle notifiche resta attiva finché non ti disiscrivi o revochi il consenso. I log tecnici sono conservati per un periodo limitato a fini di sicurezza.

I tuoi diritti

Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati, oltre alla revoca del consenso (che non pregiudica la liceità del trattamento precedente). Per farlo scrivi a [email protected].

Reclamo

Se ritieni che il trattamento violi il GDPR, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Modifiche

Possiamo aggiornare questa informativa. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di aggiornamento in alto.