Informativa sul trattamento dei dati personali
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice in materia di protezione dei dati personali"), come modificato dal D.Lgs. 101/2018. Versione 1.0 — aggiornata al 29/09/2026.
1. Titolare del trattamento
[Ragione sociale del titolare], [Indirizzo della sede legale], [P.IVA / C.F.].
Email: [email per le richieste privacy]
2. Dati trattati, finalità e basi giuridiche
| Dati | Finalità | Base giuridica |
|---|---|---|
| Nome, indirizzo email, password (conservata solo in forma cifrata con hash) | Creazione e gestione dell'account, accesso alle aree riservate | Esecuzione di un contratto / misure precontrattuali su richiesta dell'interessato (art. 6.1.b) |
| Testo dei commenti pubblicati e relativo autore | Pubblicazione dei commenti, previa moderazione | Esecuzione del servizio richiesto (art. 6.1.b) |
| Indirizzo IP, user agent del browser, data e ora delle operazioni eseguite | Sicurezza del sistema, prevenzione di abusi, tracciabilità delle modifiche | Legittimo interesse del titolare (art. 6.1.f) e obbligo di adottare misure di sicurezza (art. 32) |
| Cookie tecnici (vedi cookie policy) | Mantenimento della sessione e protezione dei moduli | Art. 122 D.Lgs. 196/2003: cookie strettamente necessari, non richiedono consenso |
Il conferimento di nome, email e password è necessario per registrarsi: in mancanza non è possibile creare l'account. La navigazione delle pagine pubbliche non richiede la registrazione. Non vengono effettuati processi decisionali automatizzati né profilazione (art. 22).
3. Minori
Il servizio è riservato a chi ha compiuto 14 anni (art. 8 GDPR e art. 2-quinquies D.Lgs. 196/2003). Chi si registra dichiara di avere l'età minima.
4. Destinatari e trasferimenti
I dati sono trattati dal personale autorizzato del titolare (art. 29 GDPR e art. 2-quaterdecies del Codice) e dai fornitori che agiscono come responsabili del trattamento (art. 28), in particolare il fornitore di hosting e, se usato, il fornitore del servizio di posta elettronica. I dati non sono diffusi, tranne i commenti approvati, pubblicati con il nome dell'autore.
Le pagine caricano risorse da terze parti che ricevono l'indirizzo IP del visitatore: caratteri tipografici da Bunny Fonts (BunnyWay d.o.o., Slovenia, UE) e icone da Font Awesome (Fonticons, Inc., Stati Uniti). Il trasferimento verso gli Stati Uniti avviene sulla base delle garanzie previste dal Capo V del GDPR (decisione di adeguatezza EU-US Data Privacy Framework per i soggetti certificati, oppure clausole contrattuali standard).
5. Periodo di conservazione
- Dati dell'account: fino alla cancellazione dell'account. Un account disattivato da un amministratore viene cancellato definitivamente dopo 30 giorni.
- Commenti: fino alla cancellazione da parte di un moderatore o dell'account; i commenti rifiutati sono cancellati dopo 90 giorni.
- Registro delle operazioni (IP, user agent): 365 giorni.
- Cookie: vedi la cookie policy.
6. Diritti dell'interessato
Puoi esercitare in qualsiasi momento i diritti di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20) e opposizione (art. 21), scrivendo a [email per le richieste privacy]. Il titolare risponde entro un mese (art. 12.3).
Se sei registrato, dalla pagina del tuo profilo puoi anche scaricare direttamente una copia dei tuoi dati in formato JSON ed eliminare il tuo account.
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it), ai sensi dell'art. 77 GDPR e degli artt. 140-bis e seguenti del Codice.