Note legali

Informativa sulla privacy

Quali dati tocca il sito, perché, per quanto tempo li conserva e che cosa si può chiedere. Il testo descrive ciò che il codice fa realmente — non è un modello copiato.

Il gestore del sito non è ancora stato indicato. Il regolamento richiede che l’informativa indichi chi tratta i dati, con nome e indirizzo. Questi dati si inseriscono nel pannello di amministrazione e compaiono qui automaticamente. Fino ad allora, questa pagina descrive correttamente il TRATTAMENTO, ma non è formalmente completa.

In breve

Il sito funziona senza account e senza tracciamento pubblicitario. Gli unici dati personali che trattiamo sono l’indirizzo IP, conservato brevemente nel log del server, e — se l’utente si iscrive di propria iniziativa — l’indirizzo email. L’unico cookie è quello che ricorda la lingua scelta.

Il log del server

Ogni richiesta al server viene annotata con l’indirizzo IP, il percorso richiesto, il codice di risposta e il momento. Serve a due scopi: fermare gli abusi (il limitatore di frequenza conta le richieste per IP) e trovare i guasti quando qualcosa si rompe.

Base giuridica: il legittimo interesse a mantenere il servizio funzionante e sicuro (art. 6, par. 1, lett. f, del GDPR).
Conservazione: i log vengono ruotati; il contatore del limitatore di frequenza resta in memoria per 60 secondi e si cancella da solo.

Iscrizione ai prezzi

Se l’utente usa il modulo a piè di pagina, conserviamo l’indirizzo email, il paese scelto, la lingua, il momento e l’indirizzo IP da cui è stata spuntata la casella del consenso, più due chiavi casuali: una per la conferma, una per la disiscrizione.

La conferma è obbligatoria. Non si riceve nulla finché non si conferma dal messaggio inviato all’indirizzo. Senza questo passaggio, chiunque potrebbe iscrivere chiunque.
Il momento del consenso viene conservato perché il regolamento ci impone di poter dimostrare il consenso (art. 7, par. 1).
Disiscrizione con un clic, da qualsiasi messaggio, senza account e senza password. La riga resta contrassegnata come disiscritta, così che altri non possano reiscrivere subito l’utente; su richiesta esplicita la cancelliamo del tutto.

Base giuridica: il consenso dell’utente (art. 6, par. 1, lett. a), revocabile in qualsiasi momento.
Conservazione: fino alla disiscrizione. Un indirizzo non confermato non riceve mai nulla.

Che cosa conserva il browser, non noi

I paesi preferiti e gli avvisi impostati sono salvati nella memoria locale del browser (localStorage). Non raggiungono mai il server, non li vediamo e non possiamo leggerli. Vengono cancellati quando si eliminano i dati del sito dal browser.

A chi NON inviamo dati

Il sito non carica font, mappe o pulsanti di social network che segnalino la visita. La content security policy blocca tecnicamente le risorse esterne, non soltanto per buona volontà. Le icone social a piè di pagina sono disegnate localmente; diventano attive solo quando vi si fa clic.

Quando l’analisi del traffico è attiva, l’unica terza parte è Google Analytics, che riceve la pagina visitata e un identificativo di sessione anonimo. Non vendiamo né affittiamo dati a nessuno.

I diritti dell’utente

L’utente ha diritto di chiedere l’accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e di opporsi al trattamento. Per l’iscrizione, la revoca del consenso è il link di disiscrizione presente in ogni messaggio. È possibile proporre reclamo all’Autorità nazionale romena di vigilanza sul trattamento dei dati personali (dataprotection.ro).

Minori

Il sito non è rivolto ai bambini e non chiede loro alcun dato. La newsletter sui prezzi è destinata a persone con più di 16 anni.

Modifiche

Quando l’informativa cambia, la modifica compare qui, e le versioni precedenti restano nella cronologia pubblica del codice — questa pagina è generata a partire da esso.

Traduzione fornita per comodità di lettura. In caso di discrepanza, fa fede la versione romena.