Informativa sulla privacy
Questa informativa spiega quali dati personali vengono trattati quando visiti il sito TEST e tutti gli altri siti ospitati sulla piattaforma kyralix.com, perché, per quanto tempo e quali diritti hai. È scritta per descrivere esattamente come funziona la piattaforma.
1. Titolare del trattamento
[titolare non ancora indicato: completare in Piattaforma → Dati legali]. Per esercitare i tuoi diritti o per qualsiasi domanda: [email non indicata].
2. Quali dati trattiamo e perché
a) Dati tecnici di navigazione
Il server web registra, per ogni richiesta, indirizzo IP, data e ora, pagina richiesta, codice di risposta e user agent del browser. Servono a garantire la sicurezza del servizio (ad esempio per individuare attacchi) e a risolvere problemi tecnici. Base giuridica: legittimo interesse alla sicurezza (art. 6.1.f GDPR). I log ruotano ogni giorno e vengono cancellati automaticamente dopo circa 7 giorni.
b) Statistiche di visita senza cookie
Per sapere quante persone visitano i siti registriamo la pagina vista, il dominio del sito di provenienza (non l'indirizzo completo), il tipo di dispositivo, il browser e il sistema operativo. Per contare i visitatori unici calcoliamo un codice pseudonimo a partire da indirizzo IP, browser e sito, usando una chiave segreta che cambia ogni giorno: l'indirizzo IP non viene salvato e non è possibile collegare tra loro le visite di giorni diversi. Non usiamo cookie per questo scopo. Base giuridica: legittimo interesse a misurare l'uso del servizio in modo minimamente invasivo (art. 6.1.f). Conservazione: massimo 400 giorni.
c) Moduli di contatto
Se ci scrivi tramite un modulo trattiamo i dati che inserisci (ad esempio nome, email e messaggio) per risponderti. Quando la cifratura end-to-end è attiva, i dati vengono cifrati nel tuo browser (ECDH P-256 e AES-256-GCM) prima dell'invio e solo il gestore può decifrarli: il server conserva soltanto dati illeggibili. In caso contrario sono comunque cifrati sul server (XSalsa20-Poly1305). Base giuridica: esecuzione di misure richieste dall'interessato (art. 6.1.b). Conservazione: per il tempo necessario a gestire la richiesta, dopodiché il gestore li cancella.
d) Newsletter
Se ti iscrivi trattiamo il tuo indirizzo email (ed eventualmente il nome) per inviarti aggiornamenti. Base giuridica: consenso (art. 6.1.a), che puoi revocare in qualsiasi momento scrivendo a [email non indicata]. Anche questi dati sono cifrati end-to-end quando la funzione è attiva. Conservazione: fino alla revoca.
e) Commenti
Se commenti un articolo trattiamo il nome che scegli, il testo e la data; dopo l'approvazione il commento è pubblico. Per contrastare spam e abusi registriamo un codice pseudonimo giornaliero (non l'indirizzo IP). Base giuridica: consenso (art. 6.1.a). Conservazione: finché il commento resta pubblicato o fino alla tua richiesta di rimozione.
f) Aree protette da password
Le pagine protette sono pubblicate cifrate e vengono decifrate nel tuo browser: la password non viene inviata al server. Per evitarti di reinserirla, resta memorizzata nel tuo browser (sessionStorage) fino alla chiusura della scheda.
3. Come proteggiamo i dati
Connessioni sempre cifrate (HTTPS con HSTS), cifratura end-to-end di moduli e iscrizioni, cifratura dei dati sensibili sul server, accesso amministrativo con autenticazione a due fattori, limiti automatici contro abusi e attacchi, registro delle attività amministrative.
4. A chi comunichiamo i dati
I dati sono ospitati da il fornitore del server che ospita la piattaforma, che agisce come responsabile del trattamento per conto del gestore. I dati non vengono venduti, né usati per profilazione pubblicitaria. Possono essere comunicati alle autorità solo se richiesto dalla legge.
5. Contenuti di terze parti
Alcune pagine possono caricare risorse esterne, che ricevono dal tuo browser almeno l'indirizzo IP:
- Google Fonts (Google Ireland Ltd. / Google LLC) per i caratteri tipografici dei temi;
- video YouTube (in modalità privacy avanzata, youtube-nocookie.com) o Vimeo, mappe Google Maps e altri contenuti incorporati, solo nelle pagine che li contengono.
Questi fornitori possono trasferire dati fuori dall'Unione europea; Google aderisce all'EU-US Data Privacy Framework. Per i loro trattamenti fanno fede le rispettive informative.
6. I tuoi diritti
Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti ai trattamenti basati sul legittimo interesse (artt. 15–21 GDPR); puoi revocare il consenso senza pregiudicare la liceità dei trattamenti precedenti. Scrivi a [email non indicata]. Hai inoltre il diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
7. Altre informazioni
Non vengono prese decisioni basate unicamente su trattamenti automatizzati. I servizi non sono rivolti a minori di 14 anni, che non devono inviare dati personali. Fornire i dati nei moduli è facoltativo, ma senza di essi non possiamo rispondere.
8. Modifiche
L'informativa può essere aggiornata; la data in alto indica l'ultima revisione. Vedi anche la cookie policy e i termini di servizio.