Informativa sulla privacy

1. Titolare del trattamento

Titolare del trattamento dei dati personali è Leonardo Alloro, in qualità di responsabile editoriale del Sito.

Per qualsiasi richiesta relativa al trattamento dei dati personali — incluso l'esercizio dei diritti previsti dal GDPR — è possibile scrivere a: redazionelauro@gmail.com.

2. Tipologie di dati trattati

Il Sito è una pubblicazione editoriale statica. Non sono presenti moduli di contatto, aree riservate, sistemi di registrazione, newsletter né strumenti di analisi del traffico. I dati personali trattati sono limitati a quanto segue:

• Dati di navigazione (log di sistema): indirizzo IP, tipo di browser e dispositivo, sistema operativo, data e ora della richiesta, pagina richiesta, codice di risposta del server. Tali dati sono raccolti automaticamente dall'infrastruttura di hosting per finalità tecniche, di sicurezza e di diagnostica.
• Dati comunicati spontaneamente via email: qualora l'utente decida di contattare la redazione tramite il pulsante "Scrivici" (che apre il proprio client di posta), i dati inviati (indirizzo email, contenuto del messaggio, eventuali allegati) saranno trattati al solo scopo di rispondere alla richiesta.

3. Finalità e base giuridica

• Dati di navigazione: trattati per garantire il funzionamento, la sicurezza e l'integrità del Sito (art. 6, par. 1, lett. f GDPR — legittimo interesse del Titolare).
• Email spontanee: trattate per dare seguito alla richiesta dell'utente (art. 6, par. 1, lett. b GDPR — esecuzione di misure precontrattuali su richiesta dell'interessato — e lett. f — legittimo interesse a gestire la corrispondenza).

4. Modalità e luoghi del trattamento

I dati sono trattati con strumenti elettronici, adottando misure tecniche e organizzative adeguate a prevenire la perdita, l'uso illecito o non corretto e gli accessi non autorizzati.

Il Sito è ospitato su infrastruttura fornita da Netlify, Inc. (sede: San Francisco, California, USA), che funge da responsabile esterno del trattamento ai sensi dell'art. 28 GDPR. La casella di posta della redazione è gestita tramite Google LLC (servizio Gmail).

5. Trasferimento dei dati al di fuori dell'UE

Il provider di hosting (Netlify, Inc.) e il fornitore della casella di posta (Google LLC) hanno sede negli Stati Uniti d'America. Il trasferimento di dati personali verso tali soggetti avviene in conformità al EU-US Data Privacy Framework (decisione di adeguatezza della Commissione Europea del 10 luglio 2023), al quale entrambi aderiscono. In assenza o in caso di sospensione di tale decisione, il trasferimento sarà fondato sulle Clausole Contrattuali Standard adottate dalla Commissione Europea e su eventuali misure supplementari adeguate.

6. Periodo di conservazione

• Log di navigazione: conservati per il tempo strettamente necessario alle finalità tecniche e di sicurezza, comunque non oltre 30 giorni, salvo che il prolungamento sia richiesto per accertare, esercitare o difendere un diritto in sede giudiziaria, o per adempiere a un obbligo di legge.
• Email spontanee: conservate per il tempo necessario a gestire la richiesta e, successivamente, per la durata richiesta da eventuali obblighi di legge o per la difesa di un diritto in sede giudiziaria.

7. Comunicazione e diffusione

I dati personali non sono diffusi né comunicati a terzi, salvo che la comunicazione sia imposta da obblighi di legge o da provvedimenti dell'autorità giudiziaria o di pubblica sicurezza. Possono venire a conoscenza dei dati i responsabili esterni del trattamento indicati al punto 4, nei limiti dei rispettivi compiti.

8. Diritti dell'interessato

In relazione ai dati trattati, l'utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR, e in particolare:

• diritto di accesso ai dati personali (art. 15);
• diritto di rettifica dei dati inesatti o incompleti (art. 16);
• diritto alla cancellazione dei dati ("diritto all'oblio", art. 17);
• diritto alla limitazione del trattamento (art. 18);
• diritto alla portabilità dei dati (art. 20);
• diritto di opposizione al trattamento fondato sul legittimo interesse del Titolare (art. 21);
• diritto di non essere sottoposto a decisioni automatizzate (art. 22).

Per esercitare tali diritti è sufficiente scrivere a redazionelauro@gmail.com. Il Titolare risponde entro un mese dalla richiesta, salvo proroghe motivate.

9. Reclamo all'autorità di controllo

Qualora ritenga che il trattamento dei propri dati personali violi il GDPR o la normativa italiana in materia, l'utente ha diritto di proporre reclamo al Garante per la protezione dei dati personali (www.gpdp.it), oppure di adire l'autorità giudiziaria competente.

10. Modifiche alla presente informativa

La presente informativa può essere modificata in conseguenza di evoluzioni normative o di variazioni nelle modalità di trattamento. Le modifiche saranno pubblicate su questa pagina, con aggiornamento della data di "ultimo aggiornamento" in cima al documento. Si invita pertanto a consultarla periodicamente.