Note legali — informativa
Informativa sul trattamento dei dati personali.
1. Chi tratta i dati
Il titolare del trattamento è la redazione di CARTA GIOCO, che pubblica il bollettino sul dominio levelupviews.com. Per qualunque questione relativa ai dati personali scrivete a [email protected]: rispondiamo di norma entro due giorni lavorativi e in ogni caso entro il termine di un mese previsto dall'art. 12 del Regolamento (UE) 2016/679 (GDPR).
Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché non ricorrono i presupposti dell'art. 37 GDPR: non trattiamo dati su larga scala né categorie particolari di dati.
2. Quali dati raccogliamo
2.1 Dati che ci date voi
- Indirizzo e-mail — se vi iscrivete al bollettino. È l'unico dato obbligatorio del modulo.
- Nome e numero di telefono — facoltativi. Il modulo funziona anche lasciandoli vuoti; se li compilate, il nome serve solo a intestare il messaggio e il telefono solo a richiamarvi se ce lo chiedete espressamente.
- Consenso — registriamo che avete spuntato la casella, con data e ora, perché l'art. 7 GDPR ci obbliga a poterlo dimostrare.
- Contenuto delle e-mail che ci scrivete, per il tempo necessario a rispondervi.
2.2 Dati raccolti automaticamente
- Dati di collegamento — indirizzo IP, tipo di browser e sistema operativo (user-agent), data e ora della richiesta, pagina richiesta, pagina di provenienza. Sono i log del server: si generano da soli ogni volta che un browser apre una pagina.
- Identificativi di dispositivo per le notifiche — se autorizzate le notifiche del browser (vedi punto 6).
- Dati di misurazione e di pubblicità — solo se acconsentite tramite l'avviso sui cookie. Rifiutando, non vengono raccolti.
Non chiediamo la data di nascita, non profiliamo per interessi e non compriamo elenchi di indirizzi da terzi. Il sito non è rivolto a minori di quattordici anni e non raccogliamo consapevolmente i loro dati.
3. Perché e con quale base giuridica
| Finalità | Dati | Base giuridica (art. 6 GDPR) |
|---|---|---|
| Spedirvi il bollettino mensile e gli aggiornamenti delle schede | E-mail, nome, telefono | Consenso — art. 6.1.a |
| Inviare notifiche push del browser | Identificativo di sottoscrizione, browser, sistema operativo | Consenso — art. 6.1.a |
| Far funzionare il sito e tenerlo in piedi (sicurezza, diagnosi dei guasti, difesa da abusi) | Log di collegamento | Legittimo interesse — art. 6.1.f |
| Rispondere a chi ci scrive | E-mail e contenuto del messaggio | Legittimo interesse — art. 6.1.f |
| Misurare quante pagine vengono lette | Cookie di misura | Consenso — art. 6.1.a |
| Mostrare e contabilizzare spazi pubblicitari | Cookie e identificativi pubblicitari | Consenso — art. 6.1.a |
| Conservare la prova del consenso e adempiere agli obblighi di legge | Registro dei consensi | Obbligo legale — art. 6.1.c |
Dove la base è il consenso, potete ritirarlo quando volete e senza motivarlo: il ritiro non tocca la liceità di quanto fatto prima.
4. Per quanto teniamo i dati
- Iscrizione al bollettino — fino al ritiro del consenso. Se un indirizzo non apre nessun messaggio per ventiquattro mesi, lo cancelliamo da soli senza aspettare che ce lo chiediate.
- Registro dei consensi — cinque anni dal ritiro, come prova in caso di contestazione.
- Log del server — dodici mesi, poi cancellazione automatica.
- Corrispondenza — ventiquattro mesi dall'ultima risposta.
- Sottoscrizione alle notifiche — fino a quando la revocate dal browser o vi disiscrivete.
5. A chi comunichiamo i dati
Non vendiamo e non cediamo dati personali. Li vedono soltanto i fornitori che ci servono per far funzionare il foglio, ciascuno nominato responsabile del trattamento ai sensi dell'art. 28 GDPR:
- Fornitore di hosting e rete di distribuzione — conserva i file del sito e i log di collegamento.
- OneSignal, Inc. — gestisce l'invio delle notifiche push e l'elenco degli iscritti (vedi punto 6).
- Fornitori di misurazione e di pubblicità — attivi solo dopo il vostro consenso; elenco e durate nella pagina sui cookie.
I dati possono inoltre essere comunicati all'autorità giudiziaria o ad autorità pubbliche, se ce lo impone una norma di legge.
6. Notifiche push e OneSignal
Il bollettino può arrivarvi anche come notifica del browser. Il servizio è fornito da OneSignal, Inc. (2850 S Delaware St, San Mateo, California, Stati Uniti), che agisce come nostro responsabile del trattamento.
Come funziona, in concreto:
- Sulle pagine del sito è caricato il software di OneSignal (OneSignalSDK) e nel dominio è registrato un service worker (OneSignalSDKWorker.js).
- Il permesso alle notifiche lo dà il browser, e lo date voi: finché non premete «Consenti», nessuna sottoscrizione viene creata.
- Se acconsentite, OneSignal genera un identificativo di sottoscrizione e tratta il tipo di browser, il sistema operativo, la lingua, il fuso orario e l'indirizzo IP (dal quale può ricavare il paese).
- Quando inviate il modulo del bollettino, trasmettiamo a OneSignal l'indirizzo e-mail e, come etichette della vostra scheda, il nome, il telefono, il dominio del sito e l'origine dell'iscrizione (il modulo). Le etichette servono a non spedirvi due volte lo stesso numero e a intestare correttamente il messaggio.
- OneSignal registra se un messaggio è stato consegnato e aperto. Non ricaviamo da questo dato profili commerciali: ci serve solo a capire se il numero è arrivato.
Per smettere di ricevere le notifiche: revocate il permesso dalle impostazioni del browser per questo sito (in Chrome premete il lucchetto accanto all'indirizzo, aprite «Notifiche» e scegliete «Blocca»). Per smettere di ricevere le e-mail: il collegamento di disiscrizione in fondo a ogni messaggio, oppure una riga a [email protected]. Le due cose sono indipendenti: potete tenere l'e-mail e togliere le notifiche, o il contrario.
L'informativa di OneSignal è pubblicata su onesignal.com/privacy_policy.
7. Cookie e tecnologie simili
Il sito usa cookie tecnici necessari a funzionare e, solo con il vostro consenso, cookie di misura e di pubblicità. La scelta espressa nell'avviso viene salvata nella memoria locale del browser (localStorage), così non vi ripresentiamo la domanda a ogni pagina. Categorie, finalità e durate stanno nella pagina dedicata.
8. Trasferimenti fuori dall'Unione europea
Alcuni fornitori, fra cui OneSignal, hanno sede negli Stati Uniti: i vostri dati possono quindi essere trattati fuori dallo Spazio economico europeo. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa al EU-U.S. Data Privacy Framework per i fornitori certificati e, in alternativa o in aggiunta, sulla base delle Clausole contrattuali tipo adottate dalla Commissione (decisione 2021/914), integrate dalle misure supplementari del caso. Potete chiederci copia delle garanzie applicate scrivendo alla redazione.
9. I vostri diritti
Gli articoli da 15 a 22 del GDPR vi riconoscono il diritto di:
- sapere se trattiamo dati che vi riguardano e ottenerne copia (accesso);
- far correggere dati inesatti o completare dati incompleti (rettifica);
- chiedere la cancellazione, nei casi previsti (oblio);
- chiedere che il trattamento sia limitato;
- ricevere i dati forniti in un formato leggibile da una macchina e farli passare a un altro titolare (portabilità);
- opporvi ai trattamenti fondati sul legittimo interesse;
- ritirare in qualsiasi momento il consenso già dato.
Per esercitarli basta un'e-mail a [email protected]. Non chiediamo moduli né carta bollata. Se abbiamo un dubbio ragionevole sulla vostra identità potremmo chiedervi un elemento in più per verificarla; se la richiesta arriva dallo stesso indirizzo che risulta iscritto, di norma non serve altro. La risposta è gratuita, salvo richieste manifestamente infondate o eccessive (art. 12.5 GDPR).
10. Reclamo all'autorità di controllo
Se ritenete che il trattamento dei vostri dati violi il Regolamento, potete proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it, centralino 06 69677.1, posta elettronica certificata [email protected]. Resta salvo il ricorso all'autorità giudiziaria.
11. Sicurezza
Il sito è servito esclusivamente in HTTPS. L'accesso alle caselle e agli strumenti della redazione è protetto da autenticazione a due fattori. I dati del bollettino li vedono due persone: Marta Sabbatini e Davide Cannizzaro. Nessuna misura è perfetta e non promettiamo l'impossibile; se dovesse verificarsi una violazione che comporta un rischio elevato per i vostri diritti, ve lo comunicheremo come prevede l'art. 34 GDPR.
12. Modifiche a questa informativa
Se cambiamo strumenti o finalità aggiorniamo questa pagina e spostiamo la data in cima. Quando la modifica è sostanziale e riguarda trattamenti fondati sul consenso, ve lo scriviamo nel bollettino prima di applicarla.