Informativa sulla privacy

Titolare del trattamento

Il titolare del trattamento dei dati personali su questo sito, ai sensi del Regolamento generale sulla protezione dei dati (regolamento (UE) 2016/679, «GDPR») e del d.lgs. 196/2003 come modificato, è:

Haydamax OÜ
Narva mnt 5
10117 Tallinn
Estonia
Numero di registro 17351554

I recapiti di questa testata sono indicati nelle sue note legali.

Non è stato nominato un responsabile della protezione dei dati: non ricorrono i presupposti dell’articolo 37 del GDPR.

In sintesi

Questo sito si legge senza registrazione e senza fornire alcun dato personale. Non impieghiamo circuiti pubblicitari, non incorporiamo pulsanti di social network e non cediamo dati a fini pubblicitari.

Hosting e log del server

Il sito funziona su server di Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Germania. Il server web si trova a Norimberga; immagini e file multimediali risiedono nello storage a oggetti dello stesso fornitore, anch’esso a Norimberga. Hetzner opera quale responsabile del trattamento ai sensi dell’articolo 28 del GDPR.

Ogni richiesta produce una riga di log contenente: il nome host richiesto, l’indirizzo IP, data e ora, l’indirizzo richiesto, il codice di stato HTTP, la quantità di dati trasmessi, l’indirizzo di provenienza (referer) e l’identificazione del browser (user-agent).

La finalità è il funzionamento sicuro e continuo, la difesa da attacchi e accessi automatizzati e la diagnosi dei guasti. La base giuridica è l’articolo 6, paragrafo 1, lettera f) del GDPR; il nostro legittimo interesse riguarda l’esercizio e la sicurezza del servizio. I log sono cancellati dopo 30 giorni.

Misurazione dell’audience con Umami

Misuriamo la lettura con Umami, un software libero che eseguiamo su infrastruttura propria. Nulla viene trasmesso a un fornitore di analisi.

La misurazione non installa cookie e non deposita alcun identificativo sul dispositivo. Vengono rilevati: indirizzo e titolo della pagina, indirizzo di provenienza, parametri di campagna presenti nell’indirizzo (per esempio utm_source, gclid, fbclid), browser, sistema operativo, tipo di dispositivo, risoluzione dello schermo, impostazione di lingua e la localizzazione ricavata dall’indirizzo IP a livello di paese, regione e città.

L’indirizzo IP in quanto tale non viene conservato. Insieme all’identificativo del sito e ai dati del browser serve a calcolare un identificativo di sessione sotto il quale le misurazioni vengono archiviate. Non avviene alcun collegamento con altri siti.

La base giuridica è l’articolo 6, paragrafo 1, lettera f) del GDPR; il legittimo interesse consiste nel sapere quali articoli vengono letti. Non occorre il consenso previsto dall’articolo 122 del d.lgs. 196/2003, poiché a tale fine la misurazione non archivia né legge alcuna informazione nel dispositivo dell’utente.

Opposizione: è possibile disattivare la misurazione creando, nella memoria locale (Local Storage) di questo sito, una voce umami.disabled con valore 1. Lo script di conteggio la verifica e si astiene. Ogni impostazione o estensione del browser che impedisca il caricamento dello script produce lo stesso effetto.

Modulo di contatto e posta elettronica

Tramite il modulo di contatto ci trasmette nome, indirizzo di posta elettronica, oggetto e testo del messaggio. Inoltriamo questi dati alla casella della redazione per rispondere alla sua richiesta. Il server di posta è gestito da noi ed è ospitato da Hetzner Online GmbH a Helsinki, in Finlandia.

La base giuridica è l’articolo 6, paragrafo 1, lettera f) del GDPR per la risposta alle richieste dei lettori e la lettera b) quando la richiesta riguarda un contratto. Conserviamo il messaggio per il tempo necessario alla trattazione e alle eventuali repliche; poi lo cancelliamo, salvo obblighi di legge in materia di conservazione.

Il modulo è protetto dall’abuso automatizzato mediante un campo invisibile alle persone, una marca temporale e un limite di invii per indirizzo IP entro una finestra temporale. L’invio classificato come automatizzato non viene recapitato per posta elettronica: è annotato in un registro di esercizio insieme all’indirizzo IP, ai dati del mittente e al contenuto. Tale annotazione serve unicamente a verificare che non sia stato respinto per errore il messaggio di una persona. La base giuridica è l’articolo 6, paragrafo 1, lettera f) del GDPR; il registro viene sovrascritto di continuo e una voce vi permane solo finché voci più recenti non la sostituiscono.

Un messaggio che contiene un collegamento a un sito altrui viene comunque recapitato: la redazione chiede proprio un collegamento a ciò di cui si tratta. L’oggetto e un’intestazione del messaggio vengono allora contrassegnati come esterni, e l’ora, il Suo indirizzo IP, il Suo indirizzo di posta e l’oggetto sono annotati nel registro di esercizio, affinché la cernita la faccia la redazione e non il filtro.

Cookie

La lettura degli articoli non installa cookie. Nelle pagine con un modulo — in particolare la pagina dei contatti — il sito installa il cookie tecnicamente necessario csrftoken. Protegge il modulo da invii contraffatti da altri siti e non contiene informazioni sull’utente. Il dettaglio è nelle nostre informazioni sui cookie.

Contenuti di terzi

Una parte degli articoli mostra immagini che restano sui server della fonte e vengono caricate direttamente da lì all’apertura dell’articolo. In tal caso il gestore del server altrui viene a conoscenza dell’indirizzo IP, dell’identificazione del browser e dell’indirizzo della pagina in cui l’immagine è incorporata. Su tale trattamento non abbiamo alcun controllo: esso segue le condizioni del fornitore. La base giuridica dell’incorporazione è l’articolo 6, paragrafo 1, lettera f) del GDPR: corredare di immagini l’informazione nel rispetto dei diritti dell’autore.

Destinatari e trasferimenti extra UE

Oltre ai responsabili indicati, nessun destinatario riceve dati personali. Non effettuiamo trasferimenti al di fuori dell’Unione europea: i server impiegati si trovano in Germania e in Finlandia e il titolare è stabilito in Estonia. Quanto ai contenuti di terzi incorporati, il fornitore interessato può essere stabilito fuori dall’Unione europea.

I suoi diritti

Le spettano i diritti di accesso (articolo 15 del GDPR), rettifica (articolo 16), cancellazione (articolo 17), limitazione del trattamento (articolo 18) e portabilità (articolo 20). Quando il trattamento si fonda sul legittimo interesse, può opporsi in qualsiasi momento per motivi connessi alla sua situazione particolare (articolo 21 del GDPR).

Per esercitarli, utilizzi i recapiti indicati nelle note legali.

Può inoltre proporre reclamo a un’autorità di controllo (articolo 77 del GDPR). L’autorità competente per il titolare è l’autorità estone per la protezione dei dati, Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, Estonia (www.aki.ee). Può altresì rivolgersi all’autorità del luogo in cui risiede o lavora: in Italia il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma (www.gpdp.it).

Versione

La presente informativa si applica dal 21 agosto 2026. Se il servizio o la tecnica impiegata cambiano, la aggiorneremo; vale la versione pubblicata in questa pagina.