Informativa privacy

Titolare del trattamento

Drazenholt è un progetto editoriale amatoriale e non commerciale gestito da tre persone fisiche. Non essendo un'attività d'impresa registrata, non indichiamo una partita IVA perché non ne abbiamo una: il sito non vende nulla e non gestisce transazioni. Per qualsiasi richiesta relativa ai dati personali puoi scrivere a [email protected].

Quali dati raccogliamo

Raccogliamo solo i dati che ci lasci volontariamente e alcuni dati tecnici necessari al funzionamento del sito.

• Modulo di contatto: nome, indirizzo email e il contenuto del messaggio che scrivi.
• Iscrizione alle notifiche push (facoltativa): se acconsenti, un identificativo del browser/dispositivo generato da OneSignal per inviarti aggiornamenti.
• Log tecnici del server: indirizzo IP, tipo di browser e pagina richiesta, raccolti automaticamente da qualsiasi server web per motivi di sicurezza e funzionamento, non per profilazione.

Non raccogliamo numeri di telefono: il modulo di contatto non prevede questo campo.

Perché trattiamo questi dati (finalità e base giuridica)

• Rispondere ai messaggi ricevuti tramite il modulo di contatto, sulla base del tuo consenso esplicito (art. 6.1.a GDPR), espresso con la casella di spunta al momento dell'invio.
• Inviare notifiche push con aggiornamenti sul sito, solo se hai dato il consenso al momento della richiesta di autorizzazione del browser: base giuridica art. 6.1.a GDPR, consenso revocabile in qualsiasi momento disattivando le notifiche dalle impostazioni del browser o del dispositivo.
• Log tecnici di sicurezza, sulla base del legittimo interesse (art. 6.1.f GDPR) a mantenere il sito funzionante e protetto da abusi.

OneSignal: responsabile del trattamento per le notifiche push

Per l'invio delle notifiche push ci appoggiamo a OneSignal, Inc., società con sede negli Stati Uniti, che agisce come responsabile del trattamento ai sensi dell'articolo 28 GDPR sulla base di un accordo scritto con noi. OneSignal carica uno script dal proprio CDN, registra un service worker nel tuo browser e salva informazioni in localStorage/IndexedDB per gestire l'iscrizione alle notifiche. Il permesso di ricevere notifiche viene richiesto direttamente dal browser: se lo rifiuti o lo ignori, il sito continua a funzionare normalmente in ogni sua parte.

Poiché OneSignal ha sede negli Stati Uniti, il trasferimento dei dati fuori dallo Spazio Economico Europeo avviene sulla base delle clausole contrattuali standard (SCC) approvate dalla Commissione Europea e, dove applicabile, del Data Privacy Framework (DPF) UE-USA. Puoi consultare la politica privacy di OneSignal sul sito ufficiale del fornitore.

Con chi condividiamo i dati

Non vendiamo né cediamo dati a terzi per finalità di marketing. I dati possono essere trattati da: il fornitore di hosting che ospita il sito (solo log tecnici) e OneSignal, Inc. (solo per chi acconsente alle notifiche push). Non usiamo pixel di tracciamento pubblicitario e non facciamo profilazione a fini commerciali.

Per quanto tempo conserviamo i dati

• Messaggi del modulo di contatto: fino a 24 mesi dall'ultima interazione, poi cancellati.
• Iscrizione alle notifiche push: finché non revochi il consenso o disinstalli/blocchi le notifiche dal browser.
• Log tecnici del server: secondo la configurazione standard del fornitore di hosting, in genere non oltre alcuni mesi.

I tuoi diritti

Puoi in ogni momento chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, l'opposizione e la portabilità dei dati, oltre a revocare un consenso già dato, scrivendo a [email protected]. Rispondiamo nei tempi previsti dal GDPR.

Hai inoltre diritto a proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) se ritieni che il trattamento dei tuoi dati violi la normativa vigente.

Base normativa

Questa informativa è redatta ai sensi del Regolamento (UE) 2016/679 (GDPR) e del Decreto Legislativo 196/2003 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 101/2018.