Informativa sulla privacy

Bozza da far verificare a un consulente prima della pubblicazione.

Questa informativa spiega come Acqua Spiegata (www.acquaspiegata.it) tratta i dati personali di chi visita il sito o ci scrive, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR). In breve: il sito non ha account, moduli, newsletter né cookie di profilazione. Trattiamo pochissimi dati, e solo per far funzionare il sito, misurarne l’uso in forma aggregata e rispondere alle email.

Titolare del trattamento

Il titolare del trattamento è Redazione Acqua Spiegata. Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti scrivi a redazione@acquaspiegata.it.

Non è stato nominato un Responsabile della protezione dei dati (DPO), perché le attività del sito non rientrano nei casi in cui è obbligatorio (art. 37 GDPR).

Quali dati trattiamo, perché e su quale base

Dati	Finalità	Base giuridica	Conservazione
Dati di navigazione tecnici: indirizzo IP, data e ora, pagina richiesta, browser e sistema operativo (user agent), pagina di provenienza	Consegnare le pagine, proteggere il sito da abusi e attacchi informatici, risolvere guasti	Legittimo interesse al funzionamento e alla sicurezza del sito (art. 6, par. 1, lett. f GDPR)	Per il tempo previsto dalle impostazioni del fornitore Cloudflare; il titolare non conserva in proprio log con indirizzi IP
Statistiche di visita aggregate tramite Cloudflare Web Analytics: pagine viste, provenienza, tipo di dispositivo e browser, paese, prestazioni di caricamento	Capire quali pagine sono utili e migliorare il sito	Legittimo interesse (art. 6, par. 1, lett. f GDPR)	Secondo le impostazioni del servizio; i dati sono consultati solo in forma aggregata
Conteggio dei clic sui link in uscita (percorsi /vai/...): link cliccato, termine di ricerca del prodotto, pagina da cui parte il clic, data e ora	Sapere quali link vengono usati e verificare i resoconti del programma di affiliazione	Legittimo interesse (art. 6, par. 1, lett. f GDPR)	Fino a 24 mesi, in forma aggregata; non registriamo indirizzi IP né identificativi del visitatore
Email che ci invii: indirizzo, nome se lo indichi, contenuto del messaggio ed eventuali allegati	Rispondere, gestire segnalazioni di errori e richieste	Legittimo interesse a rispondere a chi ci contatta (art. 6, par. 1, lett. f); per le richieste sui diritti privacy, obbligo di legge (art. 6, par. 1, lett. c)	Fino a 24 mesi dall’ultimo scambio, salvo necessità di conservarle più a lungo per tutelare un diritto

Ti chiediamo di non inviarci dati sanitari o altri dati particolari: non servono per rispondere alle domande sui contenuti del sito.

Statistiche senza cookie

Cloudflare Web Analytics, secondo quanto dichiarato da Cloudflare, non usa cookie né altre informazioni memorizzate sul dispositivo (come il localStorage) e non crea “impronte digitali” dei visitatori a partire da indirizzo IP o user agent. Non usiamo questi dati per identificarti, per fare profilazione o per pubblicità. Per i dettagli sui cookie leggi la cookie policy.

Link di affiliazione Amazon

Alcuni link portano su Amazon.it. Quando clicchi:

• il nostro server registra solo il conteggio descritto sopra e ti reindirizza ad Amazon con il nostro codice di affiliazione;
• su Amazon.it i tuoi dati sono trattati da Amazon come titolare autonomo, secondo la sua informativa sulla privacy e le sue regole sui cookie. Noi non abbiamo accesso ai tuoi dati su Amazon;
• Amazon ci fornisce solo resoconti aggregati (per esempio quanti clic e quali tipi di prodotto sono stati acquistati e le relative commissioni), da cui non è possibile risalire alla tua identità. Per questo l’art. 14 GDPR, relativo ai dati ottenuti da terzi, non comporta in pratica trattamenti di tuoi dati personali da parte nostra.

Il dato è obbligatorio?

Per navigare il sito i dati tecnici sono necessari: senza di essi le pagine non possono esserti consegnate. Scriverci è facoltativo; senza un indirizzo email però non possiamo risponderti.

Chi tratta i dati per nostro conto

• Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) e le sue società collegate forniscono l’hosting, la rete di distribuzione dei contenuti, la protezione da attacchi, il servizio di statistiche e l’esecuzione del contatore dei clic. Per questi trattamenti Cloudflare agisce come responsabile del trattamento (art. 28 GDPR) in base al proprio accordo sul trattamento dei dati (Data Processing Addendum).
• Fornitore della casella di posta elettronica usata per redazione@acquaspiegata.it, che conserva i messaggi per nostro conto come responsabile del trattamento.

Non vendiamo, non cediamo e non diffondiamo i tuoi dati. Potremmo comunicarli alle autorità solo se richiesto dalla legge.

Trasferimenti fuori dall’Unione europea

Cloudflare ha sede negli Stati Uniti e utilizza una rete di server in tutto il mondo, quindi alcuni dati tecnici possono essere trattati fuori dallo Spazio economico europeo. Questi trasferimenti avvengono:

• verso gli Stati Uniti, sulla base della decisione di adeguatezza della Commissione europea (UE) 2023/1795 sull’EU-U.S. Data Privacy Framework: nella sua informativa Cloudflare dichiara di aderire al Data Privacy Framework e di essersi autocertificata presso il Dipartimento del Commercio statunitense. Puoi verificare la certificazione nell’elenco ufficiale;
• verso altri Paesi senza decisione di adeguatezza, sulla base delle clausole contrattuali standard approvate dalla Commissione europea, incluse nell’accordo sul trattamento dei dati di Cloudflare.

Puoi chiederci informazioni sulle garanzie adottate scrivendo a redazione@acquaspiegata.it.

I tuoi diritti

In qualsiasi momento puoi chiedere:

• l’accesso ai tuoi dati e una copia (art. 15 GDPR);
• la rettifica dei dati inesatti (art. 16);
• la cancellazione (art. 17);
• la limitazione del trattamento (art. 18);
• la portabilità dei dati che ci hai fornito, nei casi previsti (art. 20);
• di opporti ai trattamenti basati sul legittimo interesse, per motivi connessi alla tua situazione particolare (art. 21).

Scrivi a redazione@acquaspiegata.it: rispondiamo senza ritardo e comunque entro un mese, prorogabile nei casi previsti dall’art. 12 GDPR. Tieni presente che per i dati tecnici e statistici, che non sono collegati alla tua identità, potremmo non essere in grado di identificarti (art. 11 GDPR).

Se ritieni che il trattamento violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all’autorità di controllo del Paese UE in cui vivi o lavori (art. 77 GDPR).

Decisioni automatizzate

Non prendiamo decisioni basate unicamente su trattamenti automatizzati, profilazione compresa, che producano effetti giuridici o incidano in modo significativo su di te.

Modifiche

Possiamo aggiornare questa informativa, per esempio se aggiungeremo il servizio di richiesta preventivi verso installatori: in quel caso l’informativa verrà integrata prima dell’attivazione, indicando quali dati verranno raccolti e a chi verranno comunicati. La data dell’ultimo aggiornamento è indicata in questa pagina.