Informativa sul trattamento dei dati personali

Questa informativa descrive come il sito mochiscoop.com tratta i dati personali di chi lo consulta, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.

Titolare del trattamento

Il titolare del trattamento è la redazione di MochiScoop, progetto editoriale che pubblica il sito mochiscoop.com. Per qualunque questione relativa ai dati personali si scrive a lettori@mochiscoop.com. Non è stato nominato un responsabile della protezione dei dati, non ricorrendo i casi previsti dall’articolo 37 del GDPR.

Quali dati vengono trattati

Dati tecnici di navigazione

Come ogni sito raggiungibile in rete, i sistemi del fornitore di hosting registrano automaticamente alcune informazioni tecniche: indirizzo IP, tipo e versione del browser, sistema operativo, data e ora della richiesta, pagina richiesta ed eventuale pagina di provenienza. Questi dati servono a consegnare le pagine, a mantenere il servizio disponibile e a difenderlo da abusi. Non vengono usati per identificare le persone né per costruire profili.

Messaggi di posta elettronica

Se ci scrivete, trattiamo l’indirizzo di posta e il contenuto del messaggio per il tempo necessario a rispondere. Lo stesso vale per le richieste relative al piano Plus, che arrivano esclusivamente via e-mail: in quel caso l’indirizzo serve ad aprire e mantenere l’accesso.

Memoria locale del browser

La risposta all’avviso sui cookie viene salvata nella memoria locale del vostro browser, sul vostro dispositivo. Non è un dato che arriva a noi: serve solo a non ripresentare l’avviso a ogni visita. I dettagli sono nella pagina Cookie.

Hosting e rete di distribuzione

Le pagine sono consegnate attraverso la rete di distribuzione di Cloudflare, Inc., che agisce come responsabile del trattamento per conto della redazione: tratta l’indirizzo IP di chi si collega per instradare le richieste, filtrare gli attacchi e servire i contenuti su connessione cifrata.

Su tutte le pagine Cloudflare inserisce automaticamente, dal proprio dominio static.cloudflareinsights.com, lo script di Cloudflare Web Analytics. È aggiunto dalla rete di distribuzione e non può essere tolto dal codice del sito. Raccoglie in forma aggregata l’indirizzo della pagina consultata, l’eventuale pagina di provenienza, le metriche di caricamento (i cosiddetti Core Web Vitals), il tipo di dispositivo e di browser e il Paese ricavato dall’indirizzo IP.

Lo strumento non scrive cookie, non salva identificativi nella memoria del browser e non ricostruisce il comportamento di una singola persona fra siti diversi. Non serve alla pubblicità, al rimarketing né alla cessione di dati: la finalità è misurare la velocità delle pagine e mantenere il sito sicuro e raggiungibile. La base giuridica è il legittimo interesse del titolare, articolo 6, paragrafo 1, lettera f) del GDPR, e potete opporvi scrivendo alla redazione.

Le statistiche restano disponibili in forma aggregata nel pannello di Cloudflare per il periodo previsto dalle procedure del fornitore e non vengono da noi collegate ad altre informazioni. Le condizioni applicate sono descritte nell’informativa sulla privacy di Cloudflare e nella pagina dedicata a Cloudflare Web Analytics.

Che cosa NON viene trattato

• Nessuno strumento di analisi installato da noi e nessuna misurazione che segua le persone da un sito all’altro: le uniche statistiche sono quelle aggregate e senza cookie della rete di distribuzione, descritte qui sopra.
• Nessun cookie di profilazione, nessun identificativo pubblicitario, nessun pixel di rimarketing.
• Nessun modulo di iscrizione: sul sito non esistono campi da compilare.
• Nessuna notifica push e nessun servizio che le gestisca.
• Nessuna vendita o cessione di dati a terzi per finalità commerciali.

Basi giuridiche e finalità

• Consegna delle pagine, sicurezza, continuità del servizio e misurazione aggregata delle prestazioni: legittimo interesse del titolare, articolo 6, paragrafo 1, lettera f) del GDPR.
• Risposta ai messaggi e gestione delle richieste relative al piano Plus: esecuzione di misure precontrattuali e del contratto, articolo 6, paragrafo 1, lettera b) del GDPR.
• Memoria locale strettamente tecnica: articolo 122 del D.lgs. 196/2003, che non richiede consenso per gli strumenti necessari a erogare il servizio richiesto.

Periodo di conservazione

I registri tecnici del fornitore di hosting sono conservati per il tempo previsto dalle sue procedure di sicurezza, di norma non oltre dodici mesi. I messaggi di posta restano archiviati finché serve a gestire la conversazione e, per le richieste Plus, per la durata dell’accesso e i dodici mesi successivi. Le statistiche aggregate raccolte da Cloudflare restano nel pannello del fornitore per il periodo stabilito dalle sue procedure e non contengono elementi che permettano di identificarvi. Il valore salvato nella memoria locale resta sul dispositivo finché non lo cancellate.

Destinatari

I dati tecnici sono accessibili al fornitore di hosting e a Cloudflare, la rete di distribuzione che consegna le pagine: entrambi agiscono come responsabili del trattamento. La posta elettronica passa dal fornitore del servizio e-mail.

I caratteri tipografici, le immagini e i fogli di stile sono serviti direttamente dal dominio mochiscoop.com: per caricarli il browser non contatta server di terze parti. L’unica risorsa richiamata da un dominio diverso è lo script di statistica che Cloudflare aggiunge alle pagine, descritto sopra. Oltre ai fornitori qui indicati, nessun altro soggetto riceve l’indirizzo IP o le informazioni tecniche della richiesta.

Oltre a questi soggetti, i dati non sono comunicati a nessun altro, salvo obblighi di legge.

Trasferimenti fuori dallo Spazio economico europeo

Alcuni dei fornitori indicati sopra trattano dati anche fuori dallo Spazio economico europeo: è il caso di Cloudflare, Inc., società con sede negli Stati Uniti. In questi casi il trasferimento avviene sulla base delle decisioni di adeguatezza della Commissione europea o delle clausole contrattuali tipo previste dall’articolo 46 del GDPR.

I vostri diritti

Potete chiedere in qualsiasi momento l’accesso ai dati che vi riguardano, la loro rettifica o cancellazione, la limitazione del trattamento, la portabilità, e potete opporvi al trattamento fondato sul legittimo interesse (articoli da 15 a 22 del GDPR). Basta scrivere a lettori@mochiscoop.com: rispondiamo entro un mese.

Se ritenete che il trattamento violi la normativa, potete proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, oppure rivolgervi all’autorità giudiziaria.

Sicurezza

Il sito è servito su connessione cifrata. Le pagine sono statiche e non esiste un’area riservata né una banca dati di utenti sul server. Le misure adottate sono proporzionate alla natura editoriale del progetto.

Modifiche

Questa informativa può essere aggiornata quando cambiano i servizi utilizzati. La data in testa alla pagina indica sempre l’ultima revisione.

Torna alla pagina iniziale