Privacy policy
Privacy Policy del sito www.lucianolorini.it
Informativa sul trattamento dei dati personali resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito, “GDPR”) e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018 (di seguito, “Codice Privacy”).
Ultimo aggiornamento: 2 maggio 2024
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti tramite il sito web “Vistasulmondo”, disponibile all’indirizzo www.lucianolorini.it (di seguito, il “Sito“), è Luciano Lorini.
Contatti del Titolare:
- E-mail: web@lucianolorini.it
- Sito web: www.lucianolorini.it
2. Tipologie di dati raccolti
Il Sito, avendo natura di blog personale non a scopo commerciale, tratta le seguenti categorie di dati:
2.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (es. indirizzi IP, tipo di browser, sistema operativo, nomi a dominio dei siti di provenienza, orari di visita). Tali dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento; potrebbero essere altresì utilizzati per accertare eventuali responsabilità in caso di ipotetici reati informatici a danno del Sito.
A tali dati si aggiungono quelli raccolti, per finalità statistiche, tramite Google Analytics (v. punto 6) e quelli trasmessi automaticamente a Google LLC in fase di caricamento dei caratteri tipografici Google Fonts e delle relative librerie, ospitati su server esterni al Sito.
2.2 Dati forniti volontariamente dall’utente
Vengono raccolti e trattati i dati che l’utente sceglie volontariamente di comunicare, in particolare:
- i dati inseriti nei moduli di commento presenti in calce agli articoli del blog (nome, indirizzo e-mail, eventuale sito web);
- l’immagine avatar associata al commento, generata automaticamente dal servizio esterno Gravatar (Automattic Inc.) sulla base dell’indirizzo e-mail fornito;
- i dati di registrazione/accesso, qualora l’utente utilizzi la funzione di login messa a disposizione dal Sito.
2.3 Cookie
Il Sito utilizza cookie tecnici e, ove presenti, cookie di terze parti. Per informazioni dettagliate si rinvia alla Cookie Policy, parte integrante della presente informativa.
3. Finalità e base giuridica del trattamento
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Erogazione dei contenuti e corretto funzionamento tecnico del Sito | Legittimo interesse del Titolare (art. 6, par. 1, lett. f) |
| Gestione dei commenti agli articoli e pubblicazione degli stessi | Consenso dell’interessato, prestato con l’invio del commento (art. 6, par. 1, lett. a) |
| Gestione dell’eventuale area di accesso riservato | Esecuzione di misure precontrattuali/contrattuali o legittimo interesse (art. 6, par. 1, lett. b/f) |
| Adempimento di obblighi di legge | Obbligo legale (art. 6, par. 1, lett. c) |
| Accertamento e difesa di diritti in sede giudiziaria | Legittimo interesse del Titolare (art. 6, par. 1, lett. f) |
4. Modalità del trattamento
Il trattamento dei dati personali avviene mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione di cui all’art. 5 del GDPR.
5. Natura del conferimento dei dati
Il conferimento dei dati per la sola navigazione del Sito è implicito e necessario per la fruizione del servizio. Il conferimento dei dati nei moduli di commento o di accesso è invece facoltativo: il mancato conferimento comporta unicamente l’impossibilità di pubblicare commenti o di utilizzare l’area riservata, senza alcuna conseguenza sulla possibilità di consultare liberamente i contenuti del Sito.
6. Comunicazione e diffusione dei dati — soggetti terzi
I dati personali non vengono diffusi né ceduti a terzi per finalità commerciali o di marketing. I dati possono tuttavia essere comunicati ai seguenti soggetti, che operano in qualità di autonomi titolari o, ove nominati, di responsabili del trattamento ai sensi dell’art. 28 GDPR:
- il fornitore del servizio di hosting presso cui il Sito è ospitato;
- Automattic Inc., titolare del servizio Gravatar, cui viene comunicato (in forma di hash crittografico) l’indirizzo e-mail inserito dall’utente in fase di commento, al fine di recuperare l’eventuale immagine profilo associata;
- Google LLC, tramite: (i) il plugin Google Site Kit, che collega il Sito a Google Analytics 4 (proprietà
G-BLB7YBV9T4) per la raccolta di statistiche di navigazione in forma di cookie e a Google Search Console; (ii) i video incorporati da YouTube (tramite il plugin EmbedPress), presenti in alcuni articoli, caricati in modalità standard; (iii) i caratteri tipografici Google Fonts e le librerie Google Hosted Libraries, caricati direttamente dai server di Google ad ogni visita del Sito, con conseguente trasmissione dell’indirizzo IP dell’utente. Google agisce quale autonomo titolare del trattamento per i dati raccolti tramite i propri strumenti; - eventuali piattaforme di terze parti collegate tramite link presenti nel Sito (Facebook, X, Instagram, PayPal, Spotify, Bitbucket, TripAdvisor, Letterboxd), le quali, qualora l’utente scelga di raggiungerle, tratteranno autonomamente i dati secondo le rispettive informative privacy;
- autorità pubbliche, laddove richiesto da un obbligo di legge.
Per i dettagli relativi ai cookie e agli strumenti di misurazione impiegati da Google (categorie di cookie, finalità, durata), si rinvia alla Cookie Policy, punti 3.4-3.6.
7. Trasferimento dei dati verso Paesi extra-UE
Alcuni dei soggetti terzi indicati al punto precedente (in particolare Automattic Inc., Google LLC e le altre piattaforme statunitensi richiamate) hanno sede, anche parzialmente, al di fuori dello Spazio Economico Europeo. In tali casi, il trasferimento dei dati avviene sulla base di garanzie adeguate ai sensi degli artt. 44 e ss. GDPR, quali le Clausole Contrattuali Standard approvate dalla Commissione Europea, secondo quanto dichiarato dai singoli fornitori nelle rispettive informative privacy.
A titolo esemplificativo, Automattic dichiara nella propria informativa che i dati possono essere trattati “in accordance with this Privacy Policy and applicable law, regardless of where the processing occurs”, adottando le garanzie contrattuali previste dalla normativa europea.
8. Periodo di conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti:
- i dati di navigazione sono conservati per il tempo tecnicamente necessario e comunque non oltre i termini previsti dalla normativa applicabile;
- i dati relativi ai commenti sono conservati sino a eventuale richiesta di cancellazione da parte dell’interessato, ovvero sino alla rimozione dell’articolo cui il commento si riferisce;
- i dati di accesso, ove applicabili, sono conservati per la durata dell’account e comunque nei limiti previsti dalla legge.
9. Diritti dell’interessato
In qualità di interessato, l’utente ha diritto di ottenere dal Titolare, nei casi previsti, ai sensi degli artt. 15-22 del GDPR:
- l’accesso ai propri dati personali (art. 15);
- la rettifica dei dati inesatti o l’integrazione di quelli incompleti (art. 16);
- la cancellazione dei dati (“diritto all’oblio“), nei casi previsti dalla legge (art. 17);
- la limitazione del trattamento (art. 18);
- la portabilità dei dati (art. 20);
- l’opposizione al trattamento, in particolare qualora fondato sul legittimo interesse del Titolare (art. 21);
- la revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca (art. 7, par. 3);
- di proporre reclamo all’Autorità di controllo competente, ossia il Garante per la protezione dei dati personali (www.garanteprivacy.it), qualora ritenga che il trattamento violi la normativa vigente.
Per l’esercizio di tali diritti l’utente può contattare il Titolare all’indirizzo indicato al punto 1.
10. Dati dei minori
Il Sito non è specificamente rivolto a minori di anni 14 e il Titolare non raccoglie consapevolmente dati personali riferiti a minori senza il consenso di chi ne esercita la responsabilità genitoriale. Qualora il Titolare venisse a conoscenza di aver raccolto dati personali di un minore senza il consenso richiesto dalla legge, provvederà alla loro cancellazione.
11. Sicurezza dei dati
Il Titolare adotta misure di sicurezza tecniche e organizzative adeguate a prevenire la perdita, l’uso illecito o non corretto e l’accesso non autorizzato ai dati personali, in linea con quanto previsto dall’art. 32 del GDPR, compatibilmente con la natura del Sito quale progetto personale non professionale.
12. Modifiche alla presente Privacy Policy
Il Titolare si riserva di modificare o semplicemente aggiornare, in tutto o in parte, la presente informativa, anche in conseguenza di eventuali modifiche normative applicabili. Le modifiche saranno rese note mediante pubblicazione sul Sito e si invita pertanto l’utente a consultare periodicamente la presente pagina.
13. Rinvio alla Cookie Policy
Per informazioni di dettaglio in merito ai cookie e agli strumenti di tracciamento utilizzati dal Sito, nonché ai relativi riferimenti ai siti di terze parti cui è demandata l’eventuale gestione dei cookie, si rinvia integralmente alla Cookie Policy, consultabile separatamente e da considerarsi parte integrante della presente informativa.
14. Contatti
Per qualsiasi richiesta relativa al trattamento dei propri dati personali, l’interessato può scrivere a: web@lucianolorini.it.