1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti attraverso il sito Agroericino Magazine è:
vacanzeagroericino
Per qualsiasi domanda relativa alla gestione dei dati personali è possibile scrivere a [email protected].
2. Dati trattati, finalità e base giuridica
Il trattamento dei dati personali raccolti tramite questo sito avviene nel rispetto del Regolamento (UE) 2016/679 (GDPR) e del Codice in materia di protezione dei dati personali (D.lgs. 196/2003).
Per garantire il funzionamento e la sicurezza del sito vengono registrati, nei log tecnici del fornitore di hosting, l'indirizzo IP del visitatore, la data e l'ora della visita, le pagine richieste e il tipo di browser utilizzato. Questo trattamento si fonda sul legittimo interesse del titolare a mantenere il sito operativo e protetto.
Per proteggere il sito da attacchi informatici e dall'attività di robot automatizzati viene inoltre utilizzato il servizio Cloudflare, che raccoglie l'indirizzo IP, alcuni dati tecnici di connessione e installa il cookie di sicurezza __cf_bm. Anche in questo caso la base giuridica è il legittimo interesse alla sicurezza del sito.
La frequentazione del sito è misurata attraverso Yandex Metrica, che registra le pagine visualizzate, la durata della visita, alcune informazioni tecniche sul dispositivo utilizzato e installa i cookie _ym_uid e _ym_d. Il trattamento si basa sul legittimo interesse a conoscere l'andamento delle visite; chi preferisce non essere misurato in questo modo può opporsi in qualsiasi momento, come indicato al punto 5.
Quando un lettore lascia un commento sotto un articolo vengono raccolti il nome o lo pseudonimo scelto, l'indirizzo e-mail, che non viene mai pubblicato, l'indirizzo IP e il testo del commento, allo scopo di pubblicare e moderare i contributi. Se l'autore del commento possiede un account Gravatar collegato al proprio indirizzo e-mail, il servizio Gravatar mostra il relativo avatar a partire da un'impronta crittografata dell'indirizzo stesso; anche questo trattamento si fonda sul legittimo interesse a rendere riconoscibili gli interventi dei lettori.
Chi scrive a [email protected] o utilizza il modulo di contatto presente sul sito fornisce il proprio indirizzo e-mail, eventualmente il proprio nome e il contenuto del messaggio, allo scopo di ricevere una risposta. La base giuridica è, secondo i casi, il legittimo interesse a rispondere alle richieste oppure l'esecuzione di misure precontrattuali richieste dall'interessato stesso.
A tutela dell'area di amministrazione del sito viene infine tenuto un registro di sicurezza che annota l'indirizzo IP e i tentativi di accesso, al solo scopo di individuare e bloccare eventuali accessi abusivi; anche in questo caso la base giuridica è il legittimo interesse.
3. Destinatari dei dati
I dati personali possono essere comunicati ai seguenti destinatari:
- Cloudflare, Inc. (Stati Uniti), per i servizi di diffusione del sito e di protezione da attacchi e robot automatizzati;
- Yandex Metrica (gruppo Yandex), per la misurazione della frequentazione del sito;
- Gravatar, gestito da Automattic Inc. (Stati Uniti), per la visualizzazione dell'avatar associato ai commenti;
- il fornitore del servizio di hosting del sito, in qualità di fornitore tecnico incaricato della conservazione dei dati sui propri server;
- il fornitore del servizio di posta elettronica utilizzato per la gestione della casella di contatto, in qualità di fornitore tecnico.
Il titolare non vende i dati personali dei visitatori a terzi.
4. Trasferimenti di dati fuori dall'Unione europea
Alcuni dei destinatari indicati al punto 3 possono trattare i dati fuori dal territorio dell'Unione europea:
- i dati trasmessi a Cloudflare, Inc. possono essere trattati negli Stati Uniti, nell'ambito del quadro UE-USA sulla protezione dei dati (Data Privacy Framework);
- i dati trasmessi a Yandex Metrica possono essere trattati in un paese situato fuori dall'Unione europea, per il quale la Commissione europea non ha adottato una decisione di adeguatezza;
- i dati trasmessi a Gravatar e ad Automattic Inc. possono essere trattati negli Stati Uniti, nell'ambito del medesimo quadro UE-USA sulla protezione dei dati.
5. Cookie e strumenti di tracciamento
Il sito utilizza un banner di gestione dei cookie (GDPR Cookie Compliance) che consente di esprimere e modificare in qualsiasi momento le proprie preferenze. Un cookie tecnico viene depositato per ricordare la scelta effettuata.
I cookie attivi sul sito sono i seguenti:
- __cf_bm, depositato da Cloudflare, con finalità di sicurezza;
- _ym_uid e _ym_d, depositati da Yandex Metrica, con finalità di misurazione della frequentazione del sito.
Chi non desidera essere misurato da Yandex Metrica può disattivare questo strumento dal banner dei cookie del sito, modificare le impostazioni del proprio browser oppure utilizzare un'estensione che blocca i traccianti.
6. Periodi di conservazione
I dati sono conservati per il tempo necessario alle finalità indicate e, in ogni caso, non oltre i seguenti termini:
- i log tecnici dell'hosting: al massimo 12 mesi;
- i messaggi inviati a [email protected] o tramite il modulo di contatto: per il tempo necessario a gestire la richiesta e, successivamente, per un massimo di 3 anni dall'ultimo scambio;
- i commenti pubblicati: per tutta la durata della loro pubblicazione sul sito;
- il registro di sicurezza dell'area di amministrazione: per un periodo breve, limitato alle esigenze di individuazione degli accessi abusivi.
7. Diritti dell'interessato
In qualità di interessato è possibile esercitare in qualsiasi momento i diritti previsti dal Regolamento (UE) 2016/679, tra cui il diritto di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento, portabilità dei dati e revoca del consenso, quando quest'ultimo costituisce la base del trattamento. Questi diritti possono essere esercitati scrivendo a [email protected].
8. Reclamo all'autorità di controllo
Se ritiene che il trattamento dei suoi dati personali violi la normativa vigente, l'interessato ha diritto di presentare un reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Sicurezza dei dati
Il titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali raccolti da accessi non autorizzati, perdita o divulgazione indebita.
10. Aggiornamenti della presente informativa
La presente informativa può essere aggiornata per adeguarla a eventuali modifiche normative o ai servizi effettivamente presenti sul sito. Si consiglia di consultarla periodicamente.