Informativa sul Trattamento dei Dati Personali
1. Premessa
Questa informativa descrive come vengono trattati i dati personali di chi visita Vimado, un sito editoriale a consultazione libera e gratuita. Il trattamento è conforme al Regolamento (UE) 2016/679 («GDPR») e al D.Lgs. 196/2003 («Codice Privacy»), aggiornato dal D.Lgs. 101/2018.
Il sito non richiede registrazione, non ha aree riservate e non vende nulla: chi arriva legge e basta.
2. Titolare del trattamento
Rodolfo de Carvalho — persona fisica, Italia.
Email per le questioni privacy: [email protected]
Non è stato nominato un Responsabile della protezione dei dati (DPO): il punto di contatto per qualsiasi questione sui dati è il Titolare, all'indirizzo qui sopra.
3. Quali dati vengono raccolti
Chi naviga il sito non conferisce alcun dato: non ci sono moduli, registrazioni o account. Chi scrive all'indirizzo email ci manda il proprio indirizzo e il messaggio, che servono solo a rispondergli. I dati che vengono comunque trattati sono quelli che ogni visita a un sito web genera di per sé.
- Dati di connessione — indirizzo IP, tipo di browser e sistema, pagina richiesta, data e ora. Sono i dati che il server e la rete di distribuzione registrano per far arrivare la pagina e per difendersi dagli attacchi.
- Dati statistici aggregati — raccolti da uno strumento di analisi ospitato sui server del Titolare, che non installa cookie e trasforma l'indirizzo IP in un codice irreversibile prima di conservarlo. Non vengono incrociati con altri archivi né trasmessi a nessuno.
Il dettaglio dei cookie e degli strumenti è nella Cookie Policy, più sotto in questa pagina.
4. Perché vengono trattati, e su quale base
- Far funzionare il sito e proteggerlo da attacchi e abusi — dati di connessione. Base giuridica: legittimo interesse, art. 6 §1 lett. f GDPR.
- Capire quali pagine vengono lette, in forma aggregata — indirizzo IP trasformato in codice irreversibile. Base giuridica: legittimo interesse, art. 6 §1 lett. f GDPR.
- Rispondere a chi ci scrive — indirizzo email e messaggio. Base giuridica: la richiesta stessa di chi scrive, art. 6 §1 lett. b GDPR.
- Statistiche di terze parti e pubblicità — dati di navigazione e identificatori. Base giuridica: consenso, art. 6 §1 lett. a GDPR.
Il Titolare non usa i dati per marketing diretto, non li vende e non li cede a intermediari di dati.
⚠ Le statistiche di terze parti e la pubblicità si attivano soltanto col tuo consenso, e ti diciamo con precisione che cosa accade prima della tua scelta. All’apertura della pagina il sito carica il banner del consenso e il codice di Google Analytics 4 e, nelle pagine che hanno spazi pubblicitari, quello di Google AdSense. Quel codice parte però con tutte le categorie di consenso impostate su «negato» e con i dati pubblicitari oscurati: finché non scegli, nessun cookie di statistica o di profilazione viene installato sul tuo dispositivo e nessun profilo viene costruito. La scelta si fa dal banner alla prima visita e si cambia in qualsiasi momento dal pulsante «Riservatezza» in fondo alla pagina.
5. Per quanto tempo
- Log di sicurezza del server e della rete di distribuzione: conservati per il tempo necessario a individuare abusi, e comunque non oltre due mesi.
- Email ricevute: il tempo necessario a rispondere e a seguire la richiesta.
- Cookie tecnici: la loro scadenza va dalla fine della sessione di navigazione a un anno al massimo.
- Statistiche aggregate: essendo prive di identificatori riconducibili a una persona, restano in forma aggregata senza un termine di cancellazione.
6. Chi altro tratta questi dati
Per far funzionare il sito il Titolare si avvale di fornitori che agiscono come Responsabili del trattamento, vincolati da un accordo ai sensi dell'art. 28 GDPR:
- Hetzner Online GmbH — server, Unione Europea
- Cloudflare, Inc. — distribuzione dei contenuti e protezione dagli attacchi
Gli strumenti che si attivano col tuo consenso — Google Analytics, Google AdSense e il banner InMobi — sono descritti nella Cookie Policy qui sotto.
7. Trasferimenti fuori dall'Unione Europea
I server che ospitano il sito sono in Unione Europea. La rete di distribuzione dei contenuti è invece gestita da una società statunitense, quindi alcuni dati di connessione — fra cui l'indirizzo IP — transitano verso gli Stati Uniti; lo stesso vale, col tuo consenso, per i dati raccolti da Google.
Questi trasferimenti sono leciti perché i fornitori aderiscono al Data Privacy Framework, riconosciuto adeguato dalla decisione della Commissione europea del 10 luglio 2023 (art. 45 GDPR).
8. I diritti di chi legge
Ai sensi degli artt. 15–22 del GDPR, chiunque può chiedere di accedere ai propri dati, correggerli, cancellarli, limitarne il trattamento, opporsi al trattamento fondato sul legittimo interesse, riceverli in forma portabile e revocare un consenso già dato.
Le richieste si mandano all'indirizzo email indicato al punto 2. Il Titolare risponde nel termine di un mese previsto dall'art. 12 §3 del GDPR, prorogabile di due mesi nei casi che la stessa norma prevede.
9. Come sono protetti i dati
Il traffico verso il sito viaggia cifrato (HTTPS, TLS 1.2 o superiore). I sistemi e le loro dipendenze vengono aggiornati con regolarità, e davanti al sito c'è una protezione contro gli attacchi automatici.
In caso di violazione dei dati, il Titolare provvede alle notifiche previste dagli artt. 33 e 34 del GDPR nei termini di legge.
10. Lingua di questo documento
La versione italiana prevale su qualsiasi futura traduzione, in caso di discrepanza interpretativa.
11. Reclamo al Garante
Chi ritiene che il trattamento dei propri dati violi il GDPR ha diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (art. 77 GDPR): Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it.
Cookie Policy di Vimado
1. Cosa sono i cookie
I cookie sono piccoli file di testo che un sito web salva sul browser dell'utente quando questi lo visita. Si distinguono in cookie tecnici e di sicurezza (necessari, non richiedono consenso), cookie analitici (richiedono consenso salvo anonimizzazione) e cookie di profilazione e marketing (richiedono sempre il consenso esplicito).
2. Il banner del consenso
InMobi Choice — la finestra che compare alla prima visita è una piattaforma di gestione del consenso certificata da Google e aderente allo standard europeo IAB TCF. Registra la tua scelta sul browser (cookie euconsent-v2 e addtl_consent) e la comunica agli strumenti qui sotto, che senza il tuo sì restano disattivati. La scelta si cambia in qualsiasi momento dal pulsante «Riservatezza» in fondo alla pagina.
3. Cookie tecnici e di sicurezza (sempre attivi)
Cloudflare (Cloudflare, Inc.) — il sito utilizza Cloudflare per l'ottimizzazione del traffico, la distribuzione dei contenuti e la sicurezza. Cloudflare può installare cookie tecnici strettamente necessari (come il cookie «__cf_bm») per distinguere gli utenti umani dai bot e garantire il funzionamento sicuro del sito.
Dati personali raccolti: cookie, indirizzo IP e dati di utilizzo. Luogo del trattamento: USA.
4. Statistiche self-hosted, senza cookie (esenti da consenso)
Umami — il sito raccoglie dati statistici in forma aggregata e anonima utilizzando Umami, un software open-source ospitato sui server del Titolare. Lo strumento non utilizza cookie e adotta meccanismi di pseudonimizzazione (hashing dell'indirizzo IP). I dati non vengono condivisi con terze parti, non vengono incrociati con altri database e servono unicamente a fini statistici per migliorare il servizio. Pertanto l'installazione non richiede il consenso preventivo dell'utente, in linea con le Linee guida del Garante per la protezione dei dati personali del 2021.
Dati personali raccolti: dati di utilizzo (anonimizzati). Base giuridica: legittimo interesse, art. 6 §1 lett. f GDPR.
5. Statistiche di terze parti (solo col tuo consenso)
Google Analytics 4 — Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Serve a capire quali pagine vengono lette e da quali fonti si arriva. Installa cookie propri e trasmette a Google dati di navigazione e identificatori del dispositivo, con possibile trasferimento verso gli Stati Uniti sulla base delle clausole contrattuali standard e della decisione di adeguatezza UE-USA.
⚠ Lo script viene caricato all’apertura della pagina, ma parte disattivato. Tutte le categorie di consenso valgono «negato» finché non scegli. Se rifiuti, Google Analytics non installa alcun cookie sul tuo dispositivo, non ti identifica e non ricostruisce il tuo percorso fra le pagine. Se accetti, la misurazione si attiva e i relativi cookie vengono installati.
Dati personali raccolti: dati di utilizzo, identificatori del dispositivo, indirizzo IP. Base giuridica: consenso, art. 6 §1 lett. a GDPR.
6. Cookie di profilazione e pubblicitari (solo col tuo consenso)
Google AdSense — Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Mostra annunci pubblicitari, anche personalizzati in base alla navigazione, e coinvolge i fornitori del circuito pubblicitario di Google.
⚠ Se rifiuti, gli annunci restano ma diventano anonimi. Google passa alla modalità «annunci limitati»: gli spazi pubblicitari continuano a mostrare annunci, ma senza installare alcun cookie di profilazione, senza identificarti e senza scegliere l’annuncio in base a te o alla tua navigazione — vedrai gli stessi annunci che vedrebbe qualunque altro visitatore in quel momento. Il sito resta leggibile per intero, senza limitazioni e senza alcun invito a cambiare idea. Se accetti, Google può installare cookie per selezionare gli annunci in base ai tuoi interessi e per misurarne il rendimento.
Le preferenze sugli annunci si possono gestire anche direttamente presso Google, dalla pagina Centro annunci.
Dati personali raccolti: dati di navigazione, identificatori pubblicitari. Base giuridica: consenso, art. 6 §1 lett. a GDPR.
7. Gestire i cookie dal browser
Oltre al pulsante «Riservatezza», è possibile visualizzare, eliminare o bloccare i cookie già installati dalle impostazioni del proprio browser:
8. Lingua del documento
La versione italiana di questa Cookie Policy prevale su qualsiasi futura traduzione in caso di discrepanza interpretativa.