Privacy policy
1. Titolare del trattamento
Il titolare del trattamento ai sensi degli artt. 4 e 24 del Regolamento (UE) 2016/679 (GDPR) è:
Christian Costa
Rua Veneza, 147
84272-524 Telêmaco Borba – PR
Brasile
E-mail: [email protected]
Telefono: +55 41 988144456
Non è stato nominato un responsabile della protezione dei dati. Per le richieste sulla privacy usa l’indirizzo e-mail indicato sopra.
2. Hosting su Cloudflare Pages
Il sito è pubblicato come sito statico tramite Cloudflare Pages. Il fornitore è Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. In occasione di ogni accesso Cloudflare tratta i dati di connessione necessari alla distribuzione del sito, in particolare indirizzo IP, data e ora, URL richiesto, volume trasferito, codice di stato HTTP e informazioni su browser e sistema operativo. La finalità è l’erogazione del sito, la stabilità del servizio e la difesa da abusi.
La base giuridica è l’art. 6, par. 1, lett. f) del GDPR (interesse legittimo a un funzionamento sicuro e affidabile). La conservazione dei log dipende dalle impostazioni di Cloudflare e dalla necessità di analisi di errori o incidenti di sicurezza.
Cloudflare può trattare dati negli Stati Uniti. Ove applicabile, il trasferimento può basarsi sull’EU-U.S. Data Privacy Framework e sulle clausole contrattuali tipo. Il titolare ha sede in Brasile; per i trasferimenti verso il Brasile può applicarsi la decisione di adeguatezza della Commissione europea, ove vigente.
3. Visita delle pagine e contatto
La semplice consultazione delle pagine non richiede registrazione, ordini né moduli sul sito. I caratteri tipografici sono quelli del browser; non viene usato un servizio esterno di web font.
Se ci contatti per e-mail o telefono, trattiamo i dati che ci fornisci per rispondere alla richiesta. La base giuridica è l’art. 6, par. 1, lett. b) del GDPR se la richiesta riguarda un rapporto precontrattuale, altrimenti l’art. 6, par. 1, lett. f) del GDPR. I messaggi vengono conservati finché serve a gestire la richiesta e non sussiste un obbligo di conservazione diverso.
4. Script e servizi caricati
Google AdSense è attivo. Le pagine in cui è prevista la pubblicità caricano lo script standard adsbygoogle.js. Con esso Google eroga il messaggio europeo di consenso pubblicato nell’account AdSense. Il sito non usa Google Analytics né altri strumenti di analisi.
5. Consenso, TCF e Consent Mode
Il sito non mostra un banner di consenso proprio. Il messaggio europeo per la privacy è quello pubblicato nell’account Google AdSense e viene fornito da Google come piattaforma di gestione del consenso certificata insieme allo script AdSense (adsbygoogle.js), nel quadro del Transparency and Consent Framework (TCF) dell’IAB. Non viene caricato un secondo script dedicato solo al messaggio di consenso.
Prima dello script pubblicitario la pagina imposta il Google Consent Mode con valori predefiniti di rifiuto per archiviazione pubblicitaria, dati utente per la pubblicità, annunci personalizzati e archiviazione per analisi. Il messaggio di Google, quando viene mostrato, aggiorna questi valori in base alla scelta del visitatore. Pubblicità e misurazioni che richiedono consenso attendono tale scelta.
Per la memorizzazione e l’accesso a informazioni sul dispositivo si applica, ove rilevante, la normativa nazionale sui cookie (in Italia, art. 122 del Codice privacy e provvedimenti del Garante); per il trattamento successivo dei dati personali l’art. 6, par. 1, lett. a) del GDPR. Il consenso può essere revocato in qualsiasi momento tramite il messaggio di consenso di Google sulla pagina, ove visualizzato. L’erogazione tecnica del sito tramite Cloudflare resta indipendente da tale scelta.
Per i dettagli sui cookie vedi la Cookie policy.
6. Google AdSense
Per finanziare il sito usiamo Google AdSense (editore: pub-7533755139729249). Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Google può mostrare annunci e usare cookie o tecnologie simili, ad esempio per limitare la frequenza di visualizzazione, prevenire abusi e, solo con il consenso appropriato, per annunci personalizzati. Anche annunci non personalizzati possono richiedere consenso per tali identificatori. Per tali trattamenti Google può agire come titolare autonomo.
Puoi gestire le preferenze pubblicitarie su adssettings.google.com. Informazioni di Google: policies.google.com/privacy, policies.google.com/technologies/partner-sites e la documentazione AdSense sul consenso nell’UE. I trasferimenti verso gli USA possono basarsi sull’EU-U.S. Data Privacy Framework e sulle clausole contrattuali tipo.
Nell’account AdSense sono attivi gli annunci automatici: annunci nel contenuto (banner e multiplex), nella colonna laterale, nonché annunci ancorati e a vignetta. Google sceglie automaticamente queste posizioni. In aggiunta, in ogni articolo sono previste al massimo tre posizioni fisse: una circa a metà testo quando l’articolo ha almeno 220 parole e cinque blocchi di contenuto, una a circa due terzi a partire da 1.200 parole e una alla fine prima degli articoli correlati. Le posizioni fisse non compaiono mai sopra il riquadro «In breve», né in elenchi o tabelle. Su questa pagina, sulla Cookie policy, sulle Note legali, su Chi siamo, sul Disclaimer e sui Contatti non viene caricata pubblicità. Ogni blocco fisso è contrassegnato come «Pubblicità».
7. Destinatari
I destinatari sono Cloudflare, per l’hosting e la distribuzione del sito, e Google per la pubblicità. Non cediamo i dati a terzi per finalità proprie diverse da quanto descritto. Non sussiste un obbligo legale di fornire i dati di navigazione; senza i dati tecnicamente necessari il sito non può essere erogato.
8. I tuoi diritti
Hai diritto di accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e opposizione al trattamento basato sull’art. 6, par. 1, lett. f) (art. 21 GDPR). Puoi revocare un consenso prestato con effetto per il futuro (art. 7, par. 3 GDPR).
Hai il diritto di proporre reclamo a un’autorità di controllo (art. 77 GDPR), in particolare nello Stato membro in cui risiedi abitualmente, lavori o si è verificata la presunta violazione. Per l’Italia l’autorità è il Garante per la protezione dei dati personali: www.garanteprivacy.it.
Non viene effettuata una decisione basata unicamente su trattamento automatizzato che produca effetti giuridici o incida in modo analogo su di te (art. 22 GDPR).