Informativa sulla privacy

Questa informativa descrive come AmberAssay tratta i dati personali di chi visita amberassay.com, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.

1. Titolare del trattamento

Titolare è la redazione di AmberAssay, progetto editoriale indipendente con sede operativa in Italia. Per qualunque questione relativa ai dati personali si scrive a redazione@amberassay.com. Non è stato nominato un responsabile della protezione dei dati, non ricorrendone i presupposti di legge.

2. Che cosa questo sito non fa

Prima di elencare i trattamenti, è utile chiarire che cosa non avviene su queste pagine, perché è la parte che riguarda la maggioranza dei visitatori:

• non ci sono moduli di contatto, di registrazione o di iscrizione: nessun dato viene raccolto attraverso la pagina;
• non installiamo strumenti nostri di statistica o di analisi del traffico: le uniche misurazioni sono quelle aggregate e senza cookie della rete che consegna le pagine, descritte al punto 6;
• non sono presenti reti pubblicitarie, spazi promozionali o identificatori a fini di profilazione;
• non vengono inviate notifiche push e non è registrato alcun service worker;
• i dati non vengono venduti, ceduti o scambiati con terzi per finalità commerciali.

3. Dati trattati

3.1 Registri tecnici del server

Come qualunque sito raggiungibile in rete, l'infrastruttura che ospita amberassay.com registra automaticamente alcune informazioni a ogni richiesta: indirizzo IP, data e ora, indirizzo della pagina richiesta, codice di risposta, tipo di browser e sistema operativo dichiarati. Questi registri servono a mantenere il servizio funzionante e sicuro e non vengono usati per riconoscere le persone.

3.2 Corrispondenza per posta elettronica

Se ci scrivi, trattiamo l'indirizzo di posta elettronica, il nome che indichi e il contenuto del messaggio, per il tempo necessario a rispondere e a tenere traccia dello scambio. Se la richiesta riguarda l'abbonamento Plus, conserviamo anche i dati necessari a gestirlo.

3.3 Archiviazione locale nel browser

Alla prima visita l'avviso sui cookie salva nella memoria locale del browser una singola voce, amberassay-cookie-choice, che ricorda la scelta effettuata. È un dato tecnico che resta sul dispositivo, non viene inviato ad alcun server e può essere cancellato in qualsiasi momento dalle impostazioni del browser.

4. Finalità e basi giuridiche

• Erogazione e sicurezza del sito — legittimo interesse del titolare a mantenere il servizio disponibile e protetto da abusi (art. 6, par. 1, lett. f GDPR).
• Risposta alla corrispondenza — legittimo interesse a dare seguito alle richieste ricevute, oppure esecuzione di misure precontrattuali e contrattuali quando la richiesta riguarda l'abbonamento Plus (art. 6, par. 1, lett. f e lett. b GDPR).
• Misurazione aggregata di traffico e prestazioni — legittimo interesse del titolare a conoscere in forma aggregata l'andamento delle visite e i tempi di caricamento delle pagine, tramite lo strumento della rete di distribuzione descritto al punto 6 (art. 6, par. 1, lett. f GDPR).
• Adempimenti di legge — obblighi fiscali e contabili collegati all'abbonamento (art. 6, par. 1, lett. c GDPR).

5. Tempi di conservazione

• Registri tecnici del server: di norma non oltre trenta giorni, salvo necessità di accertare un abuso.
• Messaggi di posta elettronica: fino a ventiquattro mesi dall'ultimo scambio.
• Documenti collegati all'abbonamento: per il tempo previsto dalla normativa fiscale italiana.
• Statistiche aggregate della rete di distribuzione: secondo le politiche di conservazione del fornitore, in forma aggregata e non riferibile a un singolo visitatore.
• Voce salvata nel browser: fino a cancellazione da parte dell'utente.

6. Destinatari e servizi di terze parti

I dati possono essere trattati, per nostro conto e su nostra istruzione, dai fornitori tecnici indispensabili al funzionamento del progetto:

• il fornitore di hosting e la rete di distribuzione dei contenuti che consegna le pagine;
• il fornitore del servizio di posta elettronica con cui gestiamo la corrispondenza.

6.1 Cloudflare: consegna delle pagine e statistiche aggregate

Le pagine di amberassay.com passano attraverso la rete di distribuzione di Cloudflare, che agisce come responsabile del trattamento per la consegna dei contenuti e per la protezione dagli abusi. In questa veste Cloudflare tratta l'indirizzo IP e le informazioni tecniche della connessione.

La stessa rete inserisce automaticamente nelle pagine, dal proprio lato e senza che il codice del sito possa impedirlo, lo script static.cloudflareinsights.com/beacon.min.js di Cloudflare Web Analytics. Lo script raccoglie statistiche aggregate su visite e prestazioni: indirizzo della pagina aperta, sito di provenienza, metriche di caricamento (Core Web Vitals), tipo di dispositivo e di browser, paese ricavato dall'indirizzo IP. Non installa cookie, non salva identificatori nella memoria del browser e non ricostruisce un profilo del visitatore fra siti diversi; i dati non alimentano pubblicità, retargeting né cessioni a terzi.

La base giuridica è il legittimo interesse del titolare a mantenere il sito sicuro e a misurarne la velocità di funzionamento (art. 6, par. 1, lett. f GDPR); la conservazione segue le politiche del fornitore, che tratta i dati in forma aggregata. Il dettaglio si legge nell'informativa privacy di Cloudflare e nella nota sulla privacy di Cloudflare Web Analytics.

6.2 Caratteri tipografici e richieste verso l'esterno

I caratteri tipografici delle pagine sono ospitati direttamente sul nostro server e vengono consegnati insieme alle altre risorse del sito: nessun servizio esterno di font viene contattato e nessun fornitore di caratteri riceve l'indirizzo IP del visitatore. L'unica richiesta che le pagine rivolgono da sole a un dominio diverso dal nostro è quella allo script di statistica descritto al punto 6.1; i collegamenti alle schede di Google Play, invece, si aprono solo se decidi di premerli.

Se un fornitore tratta dati al di fuori dello Spazio economico europeo, il trasferimento avviene sulla base delle clausole contrattuali standard approvate dalla Commissione europea o di altra garanzia adeguata prevista dal Capo V del GDPR.

7. Diritti dell'interessato

Puoi chiedere in ogni momento l'accesso ai dati che ti riguardano, la loro rettifica o cancellazione, la limitazione del trattamento, la portabilità dove applicabile, e opporti al trattamento fondato sul legittimo interesse (artt. 15-22 GDPR). Le richieste si inviano a redazione@amberassay.com e ricevono risposta entro un mese.

Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, oppure rivolgerti all'autorità giudiziaria.

8. Minori

Il sito ha contenuto editoriale generale e non è rivolto a minori di quattordici anni. Non raccogliamo consapevolmente dati di minori; se ci accorgiamo di averne ricevuti attraverso la corrispondenza, li cancelliamo.

9. Sicurezza

Le pagine sono servite esclusivamente su connessione cifrata. L'accesso alla casella di posta della redazione è protetto da autenticazione a due fattori ed è limitato alle persone che curano il progetto.

10. Cookie

Il dettaglio delle tecnologie di archiviazione utilizzate è nella pagina dedicata ai cookie.

11. Modifiche

Se il funzionamento del sito cambia, questa informativa viene aggiornata prima della modifica e la data in testa alla pagina viene corretta. Le versioni precedenti restano disponibili su richiesta.

Torna alla home