Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è Andrea Somenzi, Via Michelangelo 110, 25124 Brescia (BS), Italia. Per qualsiasi questione sui tuoi dati scrivi a: andreas.network08@gmail.com.

Non è stato nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio per questo servizio.

2. Quali dati trattiamo

Se ti iscrivi alle email o alla lista d'attesa della piattaforma: il tuo indirizzo email; le zone, le categorie, i livelli, la lingua, la frequenza del riepilogo e le scelte su avvisi e lista d'attesa che hai selezionato; la pagina da cui ti sei iscritto; data e ora di iscrizione e di conferma; un codice privato (token) che ti permette di modificare o annullare l'iscrizione; e un registro delle email che ti abbiamo inviato.

Se crei un link al calendario: il filtro che hai scelto e un codice casuale. Il link è anonimo — non è legato a un indirizzo email — e registriamo solo quando è stato letto l'ultima volta e quante volte, per contare gli abbonamenti al calendario attivi.

Se navighi soltanto sul sito, usi l'API pubblica o il calendario, non devi fornirci alcun dato personale. I nostri server registrano dati tecnici come indirizzo IP, orario e pagina richiesta nei log, usati per sicurezza e risoluzione dei problemi; inoltre gli indirizzi IP sono conteggiati per breve tempo (fino a un'ora) per limitare gli abusi. Conservazione dei log: 30 giorni.

Non usiamo cookie né pubblicità. Per capire come viene usato il sito usiamo Umami, uno strumento di analisi senza cookie ospitato sul nostro stesso server, che non conserva gli indirizzi IP e non ti identifica; conta visite e pagine viste in forma aggregata. Non conserviamo mai dati sui singoli visitatori.

3. Perché li trattiamo e su quale base giuridica

Per inviarti i riepiloghi e gli avvisi che hai richiesto, sulla base del tuo consenso (art. 6, par. 1, lett. a GDPR), prestato iscrivendoti e confermando tramite il link che ti inviamo via email (doppio opt-in). Non usiamo i tuoi dati per marketing, profilazione o altri scopi, e non c'è alcun processo decisionale automatizzato con effetti giuridici o simili su di te.

Per mantenere il servizio sicuro e funzionante (log, limiti anti-abuso) e misurarne l'uso in forma aggregata (analisi senza cookie, conteggi anonimi delle azioni, letture dei link al calendario), sulla base del nostro legittimo interesse (art. 6, par. 1, lett. f GDPR).

Fornire l'indirizzo email è facoltativo, ma senza di esso non possiamo inviarti le email.

4. Chi riceve i tuoi dati

Non vendiamo né cediamo i tuoi dati. Sono trattati solo da fornitori di servizi che agiscono su nostre istruzioni (responsabili del trattamento): hosting: OVH S.r.l. (Via Carlo Imbonati 18, 20159 Milano, Italia), server situato a Varsavia, Polonia; invio email: Brevo SAS, Francia; analisi del sito: Umami, ospitato sul nostro stesso server (nessuna terza parte coinvolta); backup: conservati sul server di hosting e copiati periodicamente fuori sede dal gestore del servizio (in Italia).

5. Trasferimenti fuori da UE/SEE

Non trasferiamo i tuoi dati fuori da UE/SEE. Il server del nostro fornitore di hosting si trova in Polonia, e il nostro fornitore di email ha sede in Francia.

6. Per quanto tempo li conserviamo

Le iscrizioni che non confermi vengono cancellate dopo 7 giorni. Gli iscritti confermati restano fino alla disiscrizione; annullando l'iscrizione cancelliamo subito indirizzo, preferenze, token e registro degli invii. Il registro degli invii viene comunque cancellato dopo 90 giorni.

I backup giornalieri sono conservati per 14 giorni: i dati che hai cancellato possono quindi restare in un backup fino a quel termine, e non vengono ripristinati se non in caso di guasto del sistema.

7. Come li proteggiamo

Gli indirizzi email sono conservati cifrati, le connessioni usano HTTPS, l'accesso ai sistemi è limitato e le richieste sono soggette a limiti di frequenza. Nessun sistema è perfettamente sicuro; se una violazione mettesse a rischio i tuoi diritti ti avviseremo, insieme alle autorità, come richiede la legge.

8. I tuoi diritti

Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione, la portabilità e opporti al trattamento (artt. 15–21 GDPR), e revocare il consenso in qualsiasi momento senza pregiudicare quanto fatto prima. Puoi modificare le preferenze o annullare l'iscrizione da solo tramite il link presente in ogni email. Per tutto il resto scrivi a andreas.network08@gmail.com: rispondiamo entro un mese.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del tuo Paese UE.

9. Modifiche

Potremmo aggiornare questa informativa; la data in alto indica l'ultima versione. Le modifiche rilevanti per gli iscritti saranno comunicate via email.