Privacy policy

1. Chi tratta i tuoi dati

Il titolare del trattamento è denominazione o nome del titolare, con sede in indirizzo della sede, partita IVA oppure codice fiscale.

Per qualunque richiesta relativa ai tuoi dati, compresa la cancellazione, scrivi a indirizzo email di contatto. Rispondiamo entro un mese, come prevede l'articolo 12 del Regolamento.

Non è stato nominato un responsabile della protezione dei dati (DPO): non ricorre nessuno dei tre casi in cui l'articolo 37 lo rende obbligatorio.

2. Se ti iscrivi alla newsletter

Cosa raccogliamo: il tuo indirizzo email, la data in cui lo hai inserito, lo stato dell'iscrizione e un codice casuale che serve a confermarla. Nient'altro: non chiediamo il nome, non ti profiliamo e non registriamo se apri o meno i messaggi.

Perché possiamo farlo: perché ce lo hai chiesto tu. La base giuridica è il consenso (articolo 6, paragrafo 1, lettera a). Puoi revocarlo quando vuoi, con un link in fondo a ogni messaggio o scrivendo all'indirizzo del punto 1; la revoca non tocca la liceità di quanto fatto prima.

Come funziona la conferma, e cosa succede oggi: l'iscrizione è pensata a doppia conferma — inserire l'indirizzo non basta, deve arrivarti un'email con un link da aprire — ma il servizio che invia le email non è ancora collegato. Se ti iscrivi adesso l'indirizzo viene registrato e resta in attesa di conferma: quell'email non parte e non riceverai nulla, newsletter compresa. Puoi chiederci di cancellare l'indirizzo quando vuoi, all'indirizzo del punto 1. Questo riquadro sparirà quando l'invio sarà attivo.

Per quanto tempo: finché resti iscritto. Se cancelli l'iscrizione, l'indirizzo viene rimosso. Gli indirizzi rimasti in attesa di conferma restano registrati finché non li confermi o finché non ci chiedi di cancellarli, e non vengono usati per nient'altro.

Chi può iscriversi: chi ha compiuto 14 anni. È la soglia fissata per l'Italia dall'articolo 2-quinquies del Codice privacy per i servizi della società dell'informazione.

3. Se clicchi su un link verso un negozio

I link di acquisto passano da un nostro indirizzo /go/… che ti manda al negozio. In quel passaggio registriamo:

• un codice casuale generato per quel singolo click;
• quale offerta e quale prodotto riguardava;
• da quale pagina del sito sei partito;
• il sito da cui eri arrivato, se ce n'era uno (il referrer che manda il tuo browser);
• la sigla del paese;
• se stavi usando un telefono o un computer;
• un'impronta del tuo browser, calcolata mescolando la stringa che il browser dichiara di sé con la data del giorno. Cambia ogni notte, quindi non permette di seguirti da un giorno all'altro.

Il tuo indirizzo IP non finisce nei nostri archivi. Non lo scriviamo da nessuna parte. Il servizio che ospita il sito lo tratta per il tempo necessario a consegnarti la pagina, come fa qualunque server del mondo, e ci restituisce soltanto la sigla del paese.

Non lo chiamiamo «dato anonimo» perché non lo è: è un dato ridotto al minimo e non riconducibile direttamente a te, ma resta un trattamento, e per questo te lo stiamo raccontando.

Perché possiamo farlo: legittimo interesse (articolo 6, paragrafo 1, lettera f). Serve a due cose concrete: farci riconoscere la commissione dal negozio, e sapere quali contenuti sono utili. Puoi opporti scrivendo all'indirizzo del punto 1.

Per quanto tempo: periodo di conservazione da fissare: si legge sui contratti delle reti di affiliazione

Il codice casuale del click viene passato al negozio come parametro dell'indirizzo: è così che il negozio riconosce che sei arrivato da qui. Non contiene niente di tuo.

4. Se ci scrivi un'email

Trattiamo quello che ci mandi — indirizzo, testo, eventuali allegati — per il tempo necessario a risponderti e a tenere traccia della conversazione. La base giuridica è il legittimo interesse a dare seguito a una richiesta che ci hai fatto tu.

5. Cosa questo sito NON fa

Sono affermazioni verificabili, non promesse: chiunque può aprire gli strumenti per sviluppatori del proprio browser e controllarle in trenta secondi.

• Non usa cookie. Nessun cookie proprio, nessun cookie di terzi, nessuna intestazione Set-Cookie. Per questo non c'è nessun banner da chiudere.
• Non ha strumenti di statistiche. Niente Google Analytics né alternative. Non sappiamo quante persone visitano una pagina.
• Non carica niente da domini di terzi. I caratteri tipografici sono copiati sul nostro server durante la compilazione del sito: il tuo browser non contatta Google per scaricarli. Nessun video incorporato, nessuna mappa, nessun pulsante social.
• Non ti profila e non vende, cede o scambia i tuoi dati con nessuno.
• Non prende decisioni automatizzate sul tuo conto, ai sensi dell'articolo 22.

L'unica cosa che il sito salva sul tuo dispositivo è la tua preferenza fra tema chiaro e tema scuro. Non è un cookie: è una voce nell'archivio locale del browser, resta sul tuo dispositivo e non viene mai inviata a noi. Puoi cancellarla svuotando i dati del sito dal browser. Il dettaglio sta nella cookie policy.

6. Chi altro vede i tuoi dati

Nessuno, a parte i fornitori che ci servono per far funzionare il sito. Sono nominati responsabili del trattamento e possono trattare i dati solo per conto nostro:

• Supabase — il database in cui stanno gli indirizzi della newsletter e i dati dei click. I server sono nell'Unione europea, a Francoforte.
• Vercel Inc. — l'infrastruttura che serve le pagine. Il trattamento è regolato dall'accordo sul trattamento dei dati del fornitore, che include le clausole contrattuali tipo approvate dalla Commissione europea per gli eventuali trasferimenti fuori dallo Spazio economico europeo.

Il servizio che invia le email della newsletter non è ancora attivo. Quando lo sarà, comparirà in questo elenco con il suo nome prima che parta il primo messaggio.

I negozi sono un discorso a parte. Quando clicchi su un link di acquisto esci da qui e il sito del negozio, o la rete di affiliazione che lo gestisce, applica la propria informativa e i propri cookie. Non abbiamo alcun controllo su quello che fanno: la cosa utile da sapere è che quel passaggio avviene solo se clicchi, mai prima.

7. I tuoi diritti

Gli articoli da 15 a 22 del Regolamento ti danno il diritto di chiedere l'accesso ai tuoi dati, la loro rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e di opporti ai trattamenti fondati sul legittimo interesse. Scrivi all'indirizzo del punto 1: non ti chiediamo di giustificare la richiesta.

Se pensi che stiamo sbagliando puoi rivolgerti al Garante per la protezione dei dati personali, oppure al giudice.

8. Se cambia qualcosa

Questa pagina descrive il sito com'è oggi. Se aggiungeremo uno strumento di statistiche, un servizio di invio email o qualsiasi altra cosa che tratti dati, la aggiorneremo prima di attivarlo, e la data in cima cambierà.