Privacy e cookie

Titolare del trattamento: Serena Tarantini.

Recapito per la protezione dei dati e l’esercizio dei diritti: contatti@lamoremuovelapenna.com.

La casella privacy è presidiata dal referente tecnico e operativo del sito per la gestione delle comunicazioni indirizzate alla titolare. Tale funzione non costituisce indicazione della nomina di un responsabile della protezione dei dati (DPO).

Corrispondenza editoriale e creazioni: serena@lamoremuovelapenna.com.

Sono trattati indirizzo del mittente, contenuto delle comunicazioni ed eventuali allegati volontariamente trasmessi, nella misura necessaria alla gestione della richiesta. Il conferimento è facoltativo; l’assenza delle informazioni indispensabili può impedire il riscontro. Non è richiesto l’invio di categorie particolari di dati o di dati riferiti a minori estranei alla richiesta.

La base giuridica è il legittimo interesse alla gestione della corrispondenza ricevuta, ai sensi dell’art. 6, par. 1, lett. f), GDPR; per le misure precontrattuali richieste dall’interessato trova applicazione l’art. 6, par. 1, lett. b).

La conservazione è commisurata alla gestione della richiesta; per le conversazioni concluse il criterio adottato è di dodici mesi dall’ultimo contatto, fatti salvi obblighi normativi o esigenze di accertamento, esercizio o difesa di diritti. La gestione delle cancellazioni può richiedere interventi manuali e non implica eliminazione contestuale da tutte le copie di sicurezza.

La funzione di apprezzamento consente di esprimere e revocare una preferenza, limitando i conteggi ripetuti. Il trattamento è fondato sul legittimo interesse al corretto funzionamento della funzione richiesta (art. 6, par. 1, lett. f), GDPR); non è utilizzato per pubblicità personalizzata o ricostruzione della navigazione.

A seguito dell’interazione positiva è memorizzato il cookie lmp_visitor, contenente un identificatore casuale. Il database conserva un valore derivato crittograficamente associato alla creazione: si tratta di un dato pseudonimo, non per ciò solo anonimo.

L’identificatore e le preferenze associate hanno scadenza di 365 giorni dalla creazione, senza rinnovo a ogni interazione. La pulizia periodica prevista elimina l’associazione al browser, mantenendo il totale storico per creazione. Dopo l’aggregazione non è possibile revocare individualmente i precedenti apprezzamenti.

La revoca della preferenza ancora associata al browser avviene mediante una nuova selezione del cuore. La cancellazione del cookie non comporta l’immediata cancellazione della registrazione sul server. Scadenza o cambio di browser possono consentire una nuova preferenza: i totali non attestano il numero di persone distinte.

Il trattamento statistico si fonda sul consenso dell’interessato (art. 6, par. 1, lett. a), GDPR), espresso mediante «Accetta statistiche». La finalità consiste nell’analisi aggregata degli interessi di lettura a supporto della programmazione editoriale. Il rifiuto non limita l’accesso ai contenuti.

Sono conservati totali giornalieri per contenuto, categoria e argomento. Il sistema statistico non conserva indirizzi IP, provenienza delle visite, identificativi individuali o registri delle singole navigazioni. Restano distinti i log tecnici dell’hosting.

Dopo il consenso, la memoria della scheda del browser registra l’orario dell’ultima attività nella voce lmpi_last_…, senza trasmetterlo al server. Il dato serve a stimare una nuova visita dopo trenta minuti di inattività. La memoria termina normalmente con la chiusura della scheda, salvo ripristino da parte del browser.

La revoca, mediante «Preferenze statistiche» e «Rifiuta statistiche», interrompe le misurazioni successive e rimuove il dato di sessione nella scheda utilizzata; le altre schede interrompono la raccolta quando rilevano il rifiuto. Una richiesta già trasmessa può essere stata conteggiata. La revoca non pregiudica la liceità del trattamento precedente.

I totali già aggregati non consentono di isolare la singola visita e sono mantenuti come storico dei confronti editoriali, senza cancellazione automatica nell’attuale configurazione. Le visite costituiscono stime per scheda, riferite ai soli consenzienti, e non equivalgono a utenti unici. Gli accessi autenticati alla gestione sono esclusi. La scelta statistica non modifica apprezzamenti e backup.

lmpi_consent_…: conserva per sei mesi accettazione o rifiuto delle statistiche e versione della scelta, senza rinnovo a ogni visita. Il valore è comune ai browser che esprimono la stessa scelta e non contiene un identificatore personale. La sua eliminazione determina una nuova richiesta di scelta; in attesa del consenso la raccolta resta inattiva.

lmpi_last_…: dato nella memoria di sessione della scheda, utilizzato esclusivamente dopo il consenso per la stima delle visite descritta nella sezione 04.

lmp_visitor: identificatore relativo agli apprezzamenti, con durata di 365 giorni, descritto nella sezione 03.

Gli accessi riservati utilizzano strumenti di sessione e autenticazione necessari alla gestione. WordPress può conservare in sessione l’esito della verifica di compatibilità delle emoji nella voce wpEmojiSettingsSupports.

I collegamenti a WhatsApp e ai social network rinviano a servizi autonomi, soggetti alle informative dei rispettivi gestori. Nel codice personalizzato tali collegamenti non costituiscono widget social incorporati.

L’erogazione delle pagine comporta la ricezione di dati tecnici, che possono comprendere indirizzo IP, orario e risorsa richiesta. Il fornitore di hosting gestisce log e strumenti di sicurezza. La funzione apprezzamenti impiega controlli temporanei contro gli abusi; gli account riservati consentono le attività tecniche ed editoriali.

Il trattamento per sicurezza e continuità operativa è fondato sul legittimo interesse alla protezione del sito e degli utenti (art. 6, par. 1, lett. f), GDPR). Il codice prevede validità di trenta minuti per i token di interazione, un’ora per i limiti temporanei alle richieste e conservazione di 180 giorni per il registro delle attività di gestione. La scadenza logica non implica necessariamente immediata rimozione fisica.

Il fornitore ha comunicato la rotazione e cancellazione automatica dei log di accesso correnti, senza indicare un termine fisso. L’elaborazione futura tramite AWStats e Webalizer è stata disattivata; la cancellazione dello storico già prodotto, comprensivo di informazioni sugli indirizzi IP, non risulta confermata.

L’accesso ai dati è circoscritto alla titolare, al referente tecnico per le attività di gestione e ai fornitori necessari per hosting, posta e copie di sicurezza. Eventuali comunicazioni alle autorità avvengono nei casi previsti dalla legge. Recapiti e corrispondenza degli interessati non sono pubblicati sul sito.

Hosting: HostGator.com, LLC. I termini generali prevedono hosting negli Stati Uniti salvo diversa previsione. L’accordo sul trattamento dei dati disciplina il trattamento per conto del cliente e contempla clausole contrattuali standard alle condizioni in esso stabilite. Informazioni sulle garanzie applicabili e copia pertinente possono essere richieste al recapito privacy.

Archiviazione cloud: Google Drive, tramite account personale gestito dal referente tecnico; sono inoltre presenti copie tecniche manuali su OneDrive. Si rinvia alle informative di Google e Microsoft.

L’utilizzo dei servizi cloud può comportare trattamenti al di fuori dello Spazio economico europeo. Le condizioni concretamente applicabili ai trasferimenti dipendono dal servizio e dal rapporto contrattuale; ulteriori informazioni e garanzie pertinenti sono richiedibili al recapito privacy. Il rinvio alle informative dei fornitori non costituisce attestazione di specifiche garanzie non verificate.

Le copie WordPress sono trasferite mediante UpdraftPlus su Google Drive. La configurazione prevede backup giornalieri e rotazione di quattordici copie dei file e quattordici copie del database. Sono presenti anche archivi tecnici separati e copie manuali: il limite di quattordici copie non rappresenta un termine generale di conservazione per tutti gli archivi.

I periodi e i criteri relativi ai singoli trattamenti sono indicati nelle sezioni 02–06. La cessazione dell’impiego operativo di un dato e la sua eliminazione dalle copie di sicurezza possono avvenire in momenti diversi, secondo la rotazione degli archivi. Gli aggregati statistici e i totali storici degli apprezzamenti restano distinti dalle registrazioni associabili al browser.

Ricorrendone i presupposti, l’interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione e portabilità previsti dagli articoli 15–20 GDPR. È riconosciuto il diritto di opposizione ai trattamenti fondati sul legittimo interesse per motivi connessi alla situazione particolare, ai sensi dell’articolo 21.

Il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto anteriormente alla revoca. Per le statistiche è disponibile il comando «Preferenze statistiche» nel piè di pagina.

Le richieste possono essere indirizzate al recapito della sezione 01. Il riscontro è fornito nei termini dell’articolo 12 GDPR, di regola entro un mese dal ricevimento, con eventuale proroga motivata nei casi previsti. Ove necessario può essere richiesta una verifica proporzionata dell’identità. Non occorre trasmettere password o codici di recupero.

L’esercizio dei diritti è valutato in relazione ai dati effettivamente disponibili: i totali già aggregati non consentono di identificare il contributo individuale. Resta ferma la facoltà di proporre reclamo al Garante per la protezione dei dati personali o di adire le competenti autorità giudiziarie.

Non sono adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sull’interessato.

L’informativa descrive l’assetto operativo alla data di revisione. Le modifiche rilevanti ai trattamenti comportano l’aggiornamento delle informazioni e, ove necessario, una nuova acquisizione del consenso. La revisione editoriale del presente testo non modifica autonomamente le impostazioni di raccolta o i tempi applicati dai sistemi.