Informativa sulla privacy

Questa informativa descrive come vengono trattati i dati personali di chi consulta il sito dicemeter.com e di chi si iscrive agli aggiornamenti editoriali. È redatta ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.

1. Titolare del trattamento e contatti

Il titolare del trattamento è la redazione di DiceMeter, che gestisce il sito dicemeter.com. Ogni richiesta relativa ai dati personali, comprese le richieste di esercizio dei diritti descritti al punto 8, può essere inviata all'indirizzo supporto@dicemeter.com. Rispondiamo entro un mese dal ricevimento, termine prorogabile di due mesi in caso di richieste particolarmente complesse, con avviso all'interessato.

2. Quali dati raccogliamo

2.1 Dati di navigazione

I sistemi informatici e le procedure software del sito acquisiscono, nel normale funzionamento, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet:

• indirizzo IP del dispositivo utilizzato per la connessione;
• tipo di browser e stringa user-agent, sistema operativo, lingua impostata;
• data e ora della richiesta, pagina richiesta, pagina di provenienza;
• codice di stato della risposta e dimensione dei contenuti trasmessi;
• dati contenuti nei file di log del server che ospita il sito.

Questi dati vengono utilizzati per erogare correttamente le pagine richieste, per statistiche aggregate sull'uso del sito e per accertare eventuali usi anomali dell'infrastruttura.

2.2 Dati conferiti tramite il modulo di iscrizione

Il modulo presente nella sezione «Resta in elenco» raccoglie un indirizzo e-mail, obbligatorio, e un nome, facoltativo. Il modulo non richiede né accetta numeri di telefono, indirizzi postali o altri dati identificativi. Alla conferma viene registrata anche l'avvenuta prestazione del consenso.

2.3 Identificativi per le notifiche push

Se autorizzi le notifiche del browser, il servizio OneSignal genera e conserva un identificativo tecnico del dispositivo o del browser (subscription id) insieme a informazioni tecniche quali tipo di browser, sistema operativo e fuso orario. L'identificativo non contiene di per sé il tuo nome, ma è un dato personale perché consente di raggiungere un dispositivo specifico.

2.4 Cookie e tecnologie analoghe

Il sito utilizza cookie tecnici indispensabili e, previo consenso, cookie di misurazione e cookie di terze parti. Le categorie, le finalità e i tempi di conservazione sono descritti nell'informativa sui cookie, che costituisce parte integrante di questo documento.

3. Finalità e basi giuridiche

• Erogazione del sito e sicurezza dell'infrastruttura — base giuridica: legittimo interesse del titolare a fornire un servizio funzionante e protetto da usi impropri (art. 6.1.f GDPR).
• Invio di aggiornamenti editoriali via e-mail e notifiche push — base giuridica: consenso libero, specifico e revocabile dell'interessato (art. 6.1.a GDPR).
• Statistiche di consultazione e misurazione dell'audience — base giuridica: consenso prestato tramite il banner cookie (art. 6.1.a GDPR).
• Adempimento di obblighi di legge, ad esempio conservazione di log richiesta dalla normativa applicabile — base giuridica: obbligo legale (art. 6.1.c GDPR).

Il conferimento dei dati di navigazione è tecnicamente necessario per consultare il sito. Il conferimento dell'indirizzo e-mail è facoltativo: senza di esso non è possibile ricevere gli aggiornamenti, ma tutte le schede del catalogo restano liberamente consultabili.

4. Periodi di conservazione

• Log del server: fino a 12 mesi dalla raccolta, salvo necessità di conservazione più lunga per accertare usi impropri.
• Indirizzo e-mail e nome: fino alla revoca del consenso o alla cancellazione dall'elenco; in assenza di interazioni per 24 mesi consecutivi i dati vengono rimossi d'ufficio.
• Identificativi push: fino alla revoca dell'autorizzazione nelle impostazioni del browser o alla disinstallazione del profilo del browser.
• Cookie: secondo le durate indicate nell'informativa sui cookie.
• Prova del consenso prestato: 5 anni dalla raccolta, per finalità di difesa in eventuali contestazioni.

5. Destinatari dei dati

I dati non vengono diffusi né ceduti per finalità commerciali di soggetti terzi. Possono essere trattati, in qualità di responsabili del trattamento nominati ai sensi dell'art. 28 GDPR, dai seguenti soggetti:

• Fornitore di hosting e rete di distribuzione dei contenuti, per la memorizzazione dei file del sito e la consegna delle pagine.
• OneSignal, in qualità di responsabile del trattamento per la gestione delle notifiche push e degli invii e-mail collegati all'iscrizione. OneSignal tratta l'indirizzo e-mail, i tag associati all'iscrizione e l'identificativo del dispositivo per conto del titolare.
• Fornitore di servizi di misurazione statistica, limitatamente ai dati raccolti previo consenso tramite il banner cookie.

Alcuni di questi fornitori possono trattare dati al di fuori dello Spazio economico europeo. In tal caso il trasferimento avviene sulla base di decisioni di adeguatezza della Commissione europea oppure di clausole contrattuali tipo, accompagnate dalle misure supplementari eventualmente necessarie.

6. Sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati da distruzione o perdita accidentale, da accessi non autorizzati e da trattamenti non conformi alle finalità dichiarate: connessione cifrata TLS su tutte le pagine, accesso ai pannelli di amministrazione limitato alle persone incaricate e protetto da autenticazione a più fattori, riduzione al minimo dei dati raccolti.

7. Minori

Il sito ha finalità informative e non è rivolto a minori di quattordici anni. Non raccogliamo consapevolmente dati di minori. Se un genitore o un tutore ritiene che un minore abbia comunicato dati personali, può segnalarlo all'indirizzo indicato al punto 1 e provvederemo alla cancellazione.

8. Diritti dell'interessato

In qualsiasi momento hai diritto di:

• ottenere conferma dell'esistenza di un trattamento e accedere ai dati che ti riguardano (art. 15);
• chiedere la rettifica dei dati inesatti o l'integrazione di quelli incompleti (art. 16);
• chiedere la cancellazione dei dati (art. 17);
• chiedere la limitazione del trattamento (art. 18);
• ricevere i dati in formato strutturato e di uso comune e trasmetterli a un altro titolare (art. 20);
• opporti al trattamento fondato sul legittimo interesse (art. 21);
• revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

Le richieste vanno inviate a supporto@dicemeter.com. La revoca del consenso alle notifiche push si esegue anche direttamente dalle impostazioni del browser, alla voce relativa alle autorizzazioni del sito.

9. Reclamo all'autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi la normativa vigente, puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, oppure ricorrere all'autorità giudiziaria competente. Il reclamo può essere presentato anche all'autorità di controllo dello Stato membro in cui risiedi abitualmente o lavori.

10. Modifiche a questa informativa

Questo documento può essere aggiornato per adeguarlo a variazioni normative o a modifiche dei servizi utilizzati. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di aggiornamento riportata in alto. In caso di modifiche sostanziali agli scopi del trattamento chiederemo nuovamente il consenso.