Questa informativa descrive un sito statico senza pubblicità e senza contatori. Non è un parere legale sul trattamento dei dati nel tuo caso: per valutazioni che ti riguardano rivolgiti a un professionista qualificato.
1. Titolare del trattamento
Il titolare è Inchiesta Dati S.r.l. (P.IVA IT 11746820019), con sede in Corso Vittorio Emanuele II 68, 10121 Torino, Italia. I contatti utili per qualsiasi questione riguardante i dati personali sono l’indirizzo di posta elettronica [email protected] e il recapito telefonico +39 011 5623 480, disponibile nei giorni lavorativi. Le richieste scritte hanno la precedenza perché lasciano una traccia verificabile e permettono di ricostruire i tempi di risposta.
Non è stato nominato un responsabile della protezione dei dati, perché il trattamento è limitato e non rientra nei casi in cui la nomina è obbligatoria. Questa valutazione viene riesaminata se il perimetro del sito cambia, per esempio con l’introduzione di un servizio che richieda una registrazione.
2. Quali dati sono trattati
La lettura non richiede dati: nessuna pagina chiede di identificarsi, non esiste area riservata, non vengono creati profili e non viene misurato il comportamento di navigazione. Le informazioni che possono essere trattate sono quattro: due voci tecniche salvate nel tuo browser, i campi che compili nel modulo della pagina dei contatti, il contenuto dei messaggi che scegli di inviare per posta elettronica e i registri tecnici generati dal server che ospita le pagine.
Nessuna di queste informazioni viene usata per finalità pubblicitarie, venduta o condivisa con soggetti terzi per marketing. Non trattiamo categorie particolari di dati e chiediamo espressamente di non inviarne, né nel modulo né per posta: se ricevessimo materiale non necessario, verrebbe cancellato.
| Categoria | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Voci tecniche nel browser | Ricordare l’avviso iniziale e la scelta sulla misurazione | Necessità tecnica; consenso per la sola misurazione | Dodici mesi |
| Campi del modulo di contatto | Rispondere alla richiesta; nessun uso promozionale | Interesse legittimo a rispondere; correttezza dell’informazione per le rettifiche | Il tempo necessario alla trattazione |
| Messaggi di posta elettronica | Rispondere alla richiesta; nessun uso promozionale | Interesse legittimo a rispondere; correttezza dell’informazione per le rettifiche | Il tempo necessario alla trattazione |
| Registri tecnici del server | Sicurezza e diagnosi dei malfunzionamenti | Interesse legittimo alla sicurezza del servizio | Non oltre dodici mesi |
3. Memoria locale e Consent Mode v2
Il browser conserva due voci tecniche: la conferma di aver letto l’avviso di primo accesso e la preferenza sulla misurazione statistica. Entrambe sono salvate nella memoria locale del browser e replicate in un cookie tecnico con durata massima di dodici mesi, in modo che l’avviso non ricompaia a ogni pagina. Non contengono identificativi personali e non permettono di risalire a una persona.
In ogni pagina, prima di qualsiasi altro elemento, viene impostato lo stato di consenso secondo lo schema Consent Mode v2: i segnali ad_storage, ad_user_data e ad_personalization sono negati, analytics_storage è negato, functionality_storage e security_storage sono concessi e l’attesa di aggiornamento è fissata a cinquecento millisecondi. Il solo segnale che può cambiare, con il tuo consenso esplicito, è analytics_storage. I tre segnali pubblicitari restano negati in modo permanente e nessuno strumento pubblicitario o di misurazione è installato: la predisposizione esiste solo per non dover riscrivere le pagine se un giorno venisse aggiunta una misurazione statistica.
4. Posta elettronica e modulo di contatto
Se scrivi alla redazione, tratteremo il tuo indirizzo e il contenuto del messaggio per il tempo necessario a rispondere e a documentare la richiesta. Le segnalazioni di errore vengono registrate con data e oggetto anche dopo la chiusura, perché la procedura di rettifica descritta nel protocollo richiede di poter ricostruire quando e perché una scheda è stata corretta. In quel registro non conserviamo dati identificativi non necessari.
Il modulo della pagina dei contatti è trattato esattamente allo stesso modo. I campi inviati — nome, indirizzo di posta elettronica, percorso della richiesta e testo del messaggio — servono soltanto a rispondere e a documentare la richiesta, sulle stesse basi giuridiche indicate al punto 6, e vengono conservati solo per il tempo necessario a trattarla. Non vengono usati per finalità promozionali, non alimentano elenchi di contatti e non hanno destinatari oltre il fornitore che ospita il sito e quello di posta elettronica, indicati al punto 7. Il modulo non installa cookie, non profila chi scrive e non aggiunge campi nascosti oltre a quelli visibili.
Né la posta elettronica ordinaria né il modulo sono canali protetti. Chiediamo di non inviare documenti riservati, dati sanitari, dati relativi a minori, credenziali o copie di documenti d’identità. Non siamo un canale per segnalazioni riservate e non possiamo garantire l’anonimato di chi scrive.
5. Registri tecnici del server
Come qualsiasi sito raggiungibile via rete, il server che ospita le pagine può registrare informazioni tecniche di connessione: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser, esito della richiesta. Questi registri servono alla sicurezza, alla diagnosi dei malfunzionamenti e alla verifica dell’integrità del servizio, non a costruire statistiche di audience.
I registri sono conservati per il tempo tecnicamente necessario e comunque non oltre dodici mesi, salvo quando debbano essere conservati più a lungo per accertare un abuso o per adempiere a un obbligo di legge. Non vengono incrociati con altre informazioni e non vengono usati per identificare le singole persone che leggono.
6. Basi giuridiche e conservazione
Le voci tecniche strettamente necessarie al funzionamento e alla memoria della tua scelta si fondano sull’interesse legittimo a fornire un sito funzionante e sulla necessità tecnica. L’eventuale misurazione statistica si fonderebbe esclusivamente sul consenso, revocabile in qualsiasi momento dal pulsante di preferenze presente in tutte le pagine. La gestione dei messaggi — ricevuti per posta elettronica o attraverso il modulo dei contatti, senza differenze — si fonda sull’interesse legittimo a rispondere e, per le rettifiche, sull’obbligo di correttezza dell’informazione; la casella di conferma presente nel modulo serve a rendere consapevole l’invio, non ad ampliare le finalità.
I criteri di conservazione sono espliciti: dodici mesi per le voci tecniche e per i registri del server, il tempo necessario alla trattazione per i messaggi, una registrazione essenziale e priva di dati non necessari per lo storico delle rettifiche.
7. Destinatari e trasferimenti
I dati non sono comunicati a terzi per finalità commerciali. Possono essere conosciuti dal fornitore di servizi di rete che ospita il sito e dal fornitore di posta elettronica, che agiscono come responsabili del trattamento nei limiti delle istruzioni ricevute. Non sono previsti trasferimenti verso paesi terzi al di fuori dello Spazio economico europeo; se un fornitore comportasse un trasferimento, verrebbero applicate le garanzie previste dal GDPR e l’informativa sarebbe aggiornata.
Non ci sono processi decisionali automatizzati, non c’è profilazione e non esistono strumenti di tracciamento tra siti diversi. Nessuna pagina carica risorse da domini esterni: caratteri, immagini, foglio di stile e script sono ospitati insieme alle pagine.
8. Diritti e reclamo
Puoi chiedere accesso ai dati che ti riguardano, rettifica, cancellazione, limitazione del trattamento, portabilità dove applicabile, e puoi opporti al trattamento fondato sull’interesse legittimo. Puoi revocare in qualsiasi momento il consenso alla misurazione statistica: il pulsante di preferenze in fondo a ogni pagina riapre la scelta e la pagina sulla politica dei cookie contiene un comando che azzera la preferenza salvata.
Le richieste vanno inviate all’indirizzo di posta elettronica della redazione. Rispondiamo nei termini previsti dal GDPR e, se necessario, chiediamo elementi proporzionati per verificare che la richiesta provenga dalla persona interessata. Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali, autorità competente in Italia, oppure rivolgerti all’autorità giudiziaria. La menzione dell’autorità non implica alcun controllo preventivo su questo sito.
9. Sicurezza e aggiornamenti
Le pagine sono statiche e l’unico invio previsto è quello del modulo dei contatti, che non coinvolge componenti di terzi: la superficie di rischio resta ridotta. Applichiamo misure ragionevoli di protezione delle caselle di posta e degli archivi di lavoro, ma nessuna misura elimina completamente il rischio: chi invia informazioni via rete deve valutarne la sensibilità prima di farlo.
Questa informativa può essere aggiornata se cambiano le funzioni del sito o il quadro normativo. La versione pubblicata è sempre quella vigente; le modifiche sostanziali vengono annotate in coda alla pagina, come previsto dalla procedura di rettifica del protocollo redazionale.