Informativa privacy

1. Titolare del trattamento

Il titolare del trattamento è la redazione di SandboxDigest, con sede operativa a Bologna, Italia.

Per qualunque richiesta relativa ai dati personali scrivi a [email protected]. Rispondiamo entro 3 giorni lavorativi e comunque entro i termini previsti dall'art. 12 GDPR.

Non abbiamo nominato un Responsabile della protezione dei dati (DPO): non ricorrono i presupposti dell'art. 37 GDPR.

2. Quali dati raccogliamo

2.1 Dati di navigazione

I sistemi che erogano il sito registrano automaticamente alcuni dati la cui trasmissione è implicita nell'uso dei protocolli internet: indirizzo IP, tipo e versione del browser (user-agent), sistema operativo, data e ora della richiesta, pagina richiesta, codice di risposta del server, pagina di provenienza.

2.2 Cookie e tecnologie simili

Utilizziamo cookie tecnici necessari al funzionamento e, previo consenso, cookie di analisi e cookie pubblicitari di terze parti. L'elenco per categoria, la finalità e la durata sono nella pagina Cookie.

2.3 Dati del modulo di iscrizione

Se compili il modulo «Aggiornamenti» raccogliamo l'indirizzo e-mail (obbligatorio) e, se scegli di inserirli, nome e numero di telefono (entrambi facoltativi). Registriamo inoltre il fatto che hai spuntato la casella di consenso.

2.4 Dati relativi alle notifiche push

Le notifiche web push sono gestite da OneSignal. Quando attivi le notifiche, OneSignal genera e conserva un identificativo dell'iscrizione legato al browser, insieme a informazioni tecniche quali tipo di browser, sistema operativo, lingua, fuso orario e indirizzo IP. A questo identificativo associamo le etichette (tag) che trasmettiamo dal modulo: dominio del sito, nome, telefono e l'origine dell'iscrizione.

2.5 Identificatori pubblicitari

Le reti pubblicitarie che eventualmente erogano annunci sul sito possono trattare identificatori tecnici e dati sulla navigazione. Avviene solo se hai prestato il consenso alla categoria «Pubblicità e marketing» nel banner.

3. Finalità e basi giuridiche

• Erogazione del sito e sicurezza — dati di navigazione e cookie tecnici. Base giuridica: legittimo interesse del titolare a garantire il funzionamento e la sicurezza del servizio (art. 6.1.f GDPR) e, per i cookie strettamente necessari, l'art. 122 del Codice privacy.
• Invio di avvisi via e-mail e notifiche push sulle nuove schede — indirizzo e-mail, nome, telefono, identificativo push. Base giuridica: consenso libero, specifico e revocabile (art. 6.1.a GDPR).
• Misurazione statistica del traffico — cookie analitici. Base giuridica: consenso (art. 6.1.a GDPR).
• Pubblicità — cookie e identificatori pubblicitari. Base giuridica: consenso (art. 6.1.a GDPR).
• Gestione delle richieste ricevute via e-mail — dati contenuti nel messaggio. Base giuridica: legittimo interesse a rispondere a chi ci scrive (art. 6.1.f GDPR).

Il conferimento dei dati è sempre facoltativo. Senza indirizzo e-mail e senza consenso non è possibile iscriversi agli avvisi; questa è l'unica conseguenza del rifiuto.

4. Per quanto tempo conserviamo i dati

• Log di sistema: 12 mesi dalla registrazione, salvo necessità di accertamento di illeciti.
• Indirizzo e-mail, nome e telefono forniti nel modulo: fino alla revoca del consenso o alla richiesta di cancellazione.
• Identificativo dell'iscrizione push: finché l'iscrizione resta attiva; viene rimosso quando blocchi le notifiche o quando ci chiedi la cancellazione.
• Messaggi di posta elettronica: 24 mesi dall'ultimo scambio.
• Cookie: la durata di ciascuno è indicata nella pagina Cookie.

5. A chi comunichiamo i dati

Non vendiamo dati personali e non li cediamo per finalità autonome di terzi. Possono accedervi, nei limiti delle rispettive funzioni:

• il fornitore di hosting e di rete di distribuzione dei contenuti, che tratta i dati per nostro conto in qualità di responsabile;
• OneSignal, Inc. (USA), che gestisce l'invio delle notifiche push e la relativa lista di contatti in qualità di responsabile del trattamento;
• i fornitori di misurazione statistica e le reti pubblicitarie, se hai prestato il consenso alle rispettive categorie di cookie;
• autorità pubbliche, quando previsto da un obbligo di legge.

Alcuni di questi fornitori hanno sede negli Stati Uniti. In tal caso il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea o di altra garanzia adeguata ai sensi del Capo V del GDPR. Su richiesta ti indichiamo lo strumento applicato al singolo fornitore.

6. I tuoi diritti

In qualunque momento puoi esercitare i diritti previsti dagli articoli 15-22 del GDPR:

• accesso ai dati che ti riguardano e copia degli stessi;
• rettifica dei dati inesatti e integrazione di quelli incompleti;
• cancellazione, nei casi previsti dall'art. 17;
• limitazione del trattamento;
• portabilità dei dati trattati sulla base del consenso, in formato leggibile da dispositivo automatico;
• opposizione al trattamento fondato sul legittimo interesse;
• revoca del consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca.

Per esercitarli scrivi a [email protected]. Per interrompere subito le notifiche push puoi anche bloccare le notifiche del sito dalle impostazioni del browser: l'invio cessa immediatamente.

Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali, piazza Venezia 11, 00187 Roma, oppure rivolgerti all'autorità giudiziaria.

7. Sicurezza

Il sito è servito esclusivamente su connessione cifrata (HTTPS). L'accesso agli strumenti di gestione è riservato ai tre membri della redazione ed è protetto da autenticazione a due fattori. Non conserviamo dati personali su supporti locali non cifrati.

8. Minori

Il sito non è rivolto a minori di 14 anni e non raccogliamo consapevolmente i loro dati. Se ci accorgiamo di aver ricevuto dati di un minore senza il consenso di chi esercita la responsabilità genitoriale, li cancelliamo.

9. Modifiche a questa informativa

Se cambiamo strumenti o finalità aggiorniamo questo testo e la data in alto. Per le modifiche sostanziali che riguardano trattamenti basati sul consenso ti chiederemo di nuovo il consenso.