Informativa sulla Privacy

Premessa

Questa informativa descrive come vengono trattati i dati personali di chi visita vitanascosta.net, ai sensi del Regolamento (UE) 2016/679, noto come GDPR, e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018. Riguarda soltanto questo sito e non i siti di terze parti raggiungibili tramite collegamenti o annunci pubblicitari, che hanno proprie informative.

Vitanascosta è una pubblicazione editoriale dedicata alla cucina italiana. Non vende alimenti, non gestisce prenotazioni, non riceve pagamenti e non ha un’area riservata: la raccolta di dati è quindi ridotta al minimo indispensabile per far funzionare il sito.

Titolare del trattamento

Titolare del trattamento è il gestore del sito vitanascosta.net, raggiungibile all’indirizzo [email protected]. È il canale dedicato a queste comunicazioni e garantisce tempi di gestione più rapidi rispetto all’indirizzo generico della redazione.

Quali dati raccogliamo

Dati di navigazione

I sistemi informatici che erogano il sito acquisiscono, nel normale funzionamento, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di Internet: indirizzo IP, tipo e versione del browser, sistema operativo, lingua impostata, pagina di provenienza, pagine richieste, data e ora della richiesta, tempo di risposta del server ed eventuali codici di errore.

Questi dati non vengono raccolti per essere associati a persone identificate, ma per loro natura potrebbero consentire l’identificazione attraverso elaborazioni e associazioni con dati detenuti da terzi. Servono a mostrare le pagine, a individuare abusi come tentativi di intrusione o traffico automatizzato e, per semplice conteggio delle righe del registro, a sapere quante richieste ha ricevuto ciascuna ricetta.

Quel conteggio è tutto ciò che sappiamo sulla lettura. Non utilizziamo Google Analytics né Google Tag Manager e non abbiamo uno script di rilevazione scritto da noi: nulla registra la profondità di scorrimento, il tempo trascorso su una pagina, i clic effettuati, la risoluzione dello schermo o l’ordine in cui apri gli articoli. Non impieghiamo mappe di calore, registrazioni della sessione o prove di confronto fra versioni della stessa pagina, e non assegniamo alcun identificatore di visita. Non gestiamo newsletter e non conserviamo elenchi di indirizzi.

Dati forniti volontariamente

Quando ci scrivi trattiamo l’indirizzo email del mittente e le informazioni contenute nel messaggio, per il solo scopo di rispondere e dare seguito alla richiesta.

Capita che chi scrive racconti di un’allergia, di un’intolleranza o di una condizione di salute per chiedere una variante di una ricetta. Sono dati che rientrano nelle categorie particolari previste dall’art. 9 del GDPR: li trattiamo esclusivamente per rispondere al tuo messaggio, sulla base del consenso implicito nella tua stessa iniziativa, non li utilizziamo per alcuna finalità pubblicitaria e non li conserviamo oltre il tempo necessario allo scambio. Ti chiediamo comunque di non inviarci referti, diagnosi o documentazione sanitaria: non ci servono e non siamo il soggetto giusto a cui rivolgersi.

Commenti

I commenti agli articoli sono aperti. Quando ne invii uno vengono trattati il nome o pseudonimo indicato, l’indirizzo email, il contenuto del commento, l’indirizzo IP e la data di invio. Email e indirizzo IP non sono pubblici e servono a moderare e a contrastare messaggi automatizzati indesiderati.

Cookie e tecnologie equivalenti

Il sito utilizza cookie propri e di terze parti, oltre a strumenti che svolgono funzioni analoghe come pixel di tracciamento, identificatori pubblicitari e archiviazione locale nel browser. Categorie, finalità, durate e modalità di gestione sono descritte nell’informativa sui cookie.

Finalità del trattamento e basi giuridiche

  • Erogazione del sito e sicurezza: dati di navigazione e cookie tecnici, necessari a mostrare le pagine, ricordare la scelta espressa sul consenso e proteggere l’infrastruttura. Base giuridica: legittimo interesse del titolare a fornire un servizio funzionante e sicuro, art. 6.1.f GDPR, e per i soli cookie tecnici l’art. 122 del Codice privacy.
  • Risposta ai messaggi: gestione della corrispondenza. Base giuridica: legittimo interesse a dare seguito alle richieste ricevute, art. 6.1.f, e per i dati eventualmente riconducibili all’art. 9, il consenso manifestato con l’invio spontaneo del messaggio.
  • Moderazione dei commenti: pubblicazione dei contributi e contrasto agli abusi. Base giuridica: consenso dell’utente che pubblica e legittimo interesse alla tutela dello spazio di discussione.
  • Conteggio aggregato delle richieste: lettura del solo log del server per sapere quante volte una pagina è stata richiesta e come ha risposto l’infrastruttura, senza cookie e senza identificatori. Base giuridica: legittimo interesse, art. 6.1.f.
  • Pubblicità, anche personalizzata: selezione e misurazione degli annunci. Base giuridica: consenso, art. 6.1.a, revocabile in qualsiasi momento.
  • Adempimenti di legge e tutela dei diritti: base giuridica art. 6.1.c e art. 6.1.f.

Pubblicità di terze parti

Il sito è gratuito e la pubblicità copre i costi di redazione e di infrastruttura. Gli spazi pubblicitari sono affidati a TheMoneytizer, che li rivende tramite sistemi di asta in tempo reale ai quali partecipano più operatori.

Per selezionare e misurare gli annunci questi partner possono trattare l’indirizzo IP, informazioni sul dispositivo e sul browser, l’indirizzo della pagina visitata, identificatori pubblicitari memorizzati sul dispositivo, la lingua, l’area geografica approssimativa e la registrazione delle scelte espresse nel pannello di consenso.

Se presti il consenso, gli annunci possono essere personalizzati sulla base di profili di interesse costruiti anche attraverso la navigazione su altri siti. Se non lo presti, la pubblicità continua a comparire ma viene scelta su base contestuale, cioè in relazione all’argomento della pagina che stai leggendo. Nessun contenuto del sito viene reso inaccessibile in caso di rifiuto.

Ciascun partner agisce come titolare autonomo per i trattamenti svolti con i propri strumenti: finalità, basi giuridiche e tempi di conservazione sono descritti nelle sue informative, consultabili dall’elenco dei fornitori presente nel pannello di consenso, gestito dalla piattaforma InMobi Choice secondo lo standard IAB TCF versione 2.3. Non cediamo indirizzi email a inserzionisti e non comunichiamo loro le informazioni che ci scrivi.

Destinatari dei dati

I dati possono essere trattati da fornitori che ci supportano nell’erogazione del servizio: il fornitore di hosting, i servizi di distribuzione dei contenuti e di protezione dagli attacchi, il fornitore di posta elettronica, gli strumenti antispam per i commenti e i partner pubblicitari con la loro catena tecnologica. Nessun fornitore di analytics compare nell’elenco, perché non ne utilizziamo. Dove operano per nostro conto sono designati responsabili del trattamento ai sensi dell’art. 28 GDPR. I dati possono inoltre essere comunicati ad autorità pubbliche quando ne ricorrano i presupposti di legge. Non è prevista alcuna diffusione dei dati personali.

Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori, in particolare nel settore pubblicitario e delle infrastrutture, possono trattare dati in paesi terzi. In tal caso il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea, art. 45 GDPR, oppure di clausole contrattuali tipo e delle ulteriori garanzie previste dall’art. 46 GDPR, con misure supplementari quando necessarie. Su richiesta indichiamo le garanzie applicate a un singolo fornitore.

Periodi di conservazione

  • Log tecnici del server: per il tempo necessario alle finalità di sicurezza e diagnostica, di regola non oltre dodici mesi.
  • Messaggi di posta elettronica: per il tempo necessario a gestire la richiesta e a mantenerne memoria; i messaggi che contengono informazioni sulla salute vengono eliminati non appena esaurito lo scambio.
  • Commenti pubblicati: finché resta online l’articolo a cui si riferiscono, salvo richiesta di cancellazione.
  • Preferenze sui cookie: fino a sei mesi, al termine dei quali la richiesta di consenso viene riproposta.

Al termine dei periodi indicati i dati vengono cancellati o resi anonimi in modo irreversibile.

Diritti dell’interessato

Puoi esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR:

  • accesso ai dati e alle informazioni sul trattamento;
  • rettifica dei dati inesatti e integrazione di quelli incompleti;
  • cancellazione, nei casi previsti dall’art. 17;
  • limitazione del trattamento, nei casi previsti dall’art. 18;
  • portabilità dei dati trattati sulla base del consenso o di un contratto e con mezzi automatizzati;
  • opposizione al trattamento fondato sul legittimo interesse, per motivi legati alla tua situazione particolare;
  • revoca del consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento svolto in precedenza.

Le richieste vanno inviate a [email protected] e ricevono riscontro entro un mese, prorogabile di due mesi per richieste particolarmente complesse, con comunicazione dei motivi. L’esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.

Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo dello Stato in cui risiedi o lavori, fermo restando il diritto di rivolgerti all’autorità giudiziaria.

Minori

Il sito non è destinato a minori di quattordici anni e non raccoglie consapevolmente i loro dati. Se un genitore o un tutore ritiene che un minore abbia comunicato dati personali, può segnalarlo all’indirizzo dedicato alla privacy e procederemo alla cancellazione.

Sicurezza

Il sito viene servito esclusivamente su connessione cifrata. Applichiamo misure tecniche e organizzative adeguate al rischio, tra cui aggiornamento del software, limitazione degli accessi amministrativi e riduzione al minimo dei dati raccolti. Nessun sistema informatico può però considerarsi sicuro in modo assoluto.

Decisioni automatizzate

Non adottiamo processi decisionali automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sulle persone. L’eventuale profilazione dei partner pubblicitari, se autorizzata dal consenso, riguarda unicamente la selezione e la misurazione degli annunci.

Aggiornamenti

Questa informativa può essere modificata per adeguarla a novità normative, a interventi delle autorità o a cambiamenti nei fornitori impiegati. La versione vigente è sempre quella pubblicata in questa pagina; in caso di modifiche sostanziali relative a trattamenti fondati sul consenso, la richiesta viene riproposta.

Contatti

Per qualsiasi questione relativa a questa informativa o all’esercizio dei tuoi diritti: [email protected]. Per le comunicazioni redazionali resta valido [email protected].