Privacy Policy di effedc.it

Il nostro hosting provider, ovvero l'azienda che mantiene i server fisici in cui questo sito é ospitato per essere visibile e accessibile dalla rete internet, é

Hostinger International Ltd.

• Ruolo: Responsabile del trattamento ex art. 28 GDPR
• Sede: Lituania (Unione Europea)
• Finalità: Hosting sito web, gestione server, backup dati
• Durata: Per tutta la durata del contratto di hosting
• Trasferimenti: Dati mantenuti in UE
• Privacy Policy: https://www.hostinger.com/legal/privacy-policy

Quando ti colleghi a questo sito, vengono automaticamente raccolti alcuni dati ltecnici:

📋 I log del server (conservati per 30-90 giorni per motivi di sicurezza)

Ogni volta che visiti una pagina, il server registra automaticamente:

• Il tuo indirizzo IP: Come una "carta d'identità" temporanea del tuo dispositivo su internet
• Che browser stai usando: Se Chrome, Firefox, Safari, ecc., e quale versione
• Quando hai visitato il sito: Data e ora precise, fino al secondo
• Quali pagine hai visitato: L'elenco completo delle URL che hai aperto sul sito

Ogni settimana vengono creati backup automatici di tutto il contenuto del sito (inclusi eventuali commenti che hai lasciato). Questi backup:

• Vengono conservati per 6 settimane e poi automaticamente cancellati
• Servono a ripristinare il sito in caso di problemi tecnici
• Sono protetti con misure di sicurezza avanzate
• Non sono accessibili a terzi non autorizzati

Sicurezza tecnica

• Connessioni HTTPS: Tutti i dati sono cifrati in transito
• Accesso limitato: Solo personale autorizzato può accedere ai server
• Aggiornamenti regolari: Software sempre aggiornato per sicurezza

🗺️ Google Maps

• Garanzie trasferimento: Data Privacy Framework UE-USA 2023
• Cookie: NID (6 mesi), 1P_JAR (1 mese)
• Dati trasferiti: geolocalizzazione, ricerche mappe, cronologia spostamenti (se account collegato)

🔤 Google Fonts

• Elaborazione: Server Google globali (inclusi USA)
• Dati trasferiti: Indirizzo IP per caricamento font (temporaneo)
• Nessun cookie impostato direttamente
• Alternativa privacy: Font scaricati localmente sul server

🔧 Tecniche implementate

• Caricamento lazy: Contenuti social si attivano solo su interazione utente
• Modalità privacy-enhanced: YouTube in modalità youtube-nocookie.com
• Informativa preventiva: Avviso prima di contenuti che trasferiscono dati extra-UE
• Minimizzazione dati: Solo dati necessari per funzionalità trasferiti

⚖️ Decisione di Adeguatezza 2023/1795

Il 10 luglio 2023 la Commissione Europea ha adottato una decisione di adeguatezza per il Data Privacy Framework UE-USA, considerando gli Stati Uniti come destinazione "sicura" per i trasferimenti verso organizzazioni certificate.

✅ Servizi certificati utilizzati dal sito

• Google LLC (Analytics, YouTube, Maps, Fonts): Certificato DPF ✅
• Meta Platforms Inc. (Facebook, Instagram): Certificato DPF ✅
• Microsoft Corporation (LinkedIn): Certificato DPF ✅
• Twitter/X Corp.: Certificato DPF ✅

🔍 Verifica certificazioni: Le certificazioni sono verificabili in tempo reale su https://www.dataprivacyframework.gov/

• Limitazioni all'accesso governativo: Principi di necessità e proporzionalità
• Meccanismi di ricorso per cittadini UE: Data Protection Review Court
• Supervisione indipendente: Revisione giudiziaria indipendente
• Obbligo di cancellazione: Dati cancellati quando non più necessari
• Principi di minimizzazione: Solo dati strettamente necessari

🌐 Dati di navigazione (IP, browser, timestamp)

• Destinazione: USA (Google, Meta), Singapore (TikTok)
• Garanzie: DPF per fornitori USA, SCC + pseudonimizzazione per altri
• Conservazione: Limitata secondo policy specifiche fornitori

👥 Dati di interazione social (like, commenti, condivisioni)

• Destinazione: Principalmente USA
• Garanzie: DPF + controlli utente per opt-out
• Base giuridica: Consenso esplicito per profilazione marketing

📍 Dati di geolocalizzazione (da Google Maps, social con location)

• Destinazione: USA (Google, Meta)
• Garanzie: DPF + possibilità disattivazione geolocalizzazione
• Misure aggiuntive: Approssimazione coordinate quando possibile

📅 Verifica periodica delle garanzie

• Trimestrale: Controllo status certificazioni DPF
• Semestrale: Revisione SCC e misure supplementari
• Annuale: Transfer Impact Assessment per nuovi rischi

🚨 Procedure di emergenza

• Sospensione automatica trasferimenti in caso di revoca decisioni adeguatezza
• Attivazione misure alternative (SCC, BCR) entro 30 giorni
• Informativa immediata agli interessati sui cambiamenti

📋 Log di accesso

• Durata: 30-90 giorni
• Motivo: Necessari per sicurezza e troubleshooting
• Cosa include: IP, timestamp, pagine visitate, errori
• Dopo la scadenza: Cancellazione automatica

📊 Dati analytics aggregati (*)

• Durata: 26 mesi (Google Analytics standard)
• Cosa include: Statistiche anonime su visite, dispositivi, pagine
• Nota: Dati aggregati, non più collegabili a te personalmente

(*) Google Analytics al momento non è utilizzato

💾 Backup del sito

• Durata: 30 giorni dall'ultima modifica
• Motivo: Ripristino in caso di problemi tecnici
• Sicurezza: Backup cifrati e protetti

📝 Commenti pubblicati

• Durata: Conservati indefinitamente fino a richiesta di cancellazione
• Motivo: Mantengono valore per la comunità del blog
• Tuo diritto: Puoi sempre richiedere la cancellazione

🛡️ Dati moderazione

• Durata: 12 mesi dalla pubblicazione
• Cosa include: Log di approvazione, IP per anti-spam
• Motivo: Prevenzione spam e abusi

🚫 Tentativi di spam bloccati

• Durata: 30 giorni
• Motivo: Miglioramento filtri anti-spam
• Contenuto: IP e contenuto del tentativo (non pubblicato)

✅ Iscrizioni attive

• Durata: Fino alla cancellazione volontaria
• Come cancellarti: Link "unsubscribe" in ogni email o contattaci
• Dati conservati: Email, data iscrizione, preferenze

📈 Log di invio

• Durata: 24 mesi per obblighi fiscali
• Cosa include: Data invio, destinatario, campagna
• Motivo: Documentazione attività di marketing

❌ Iscrizioni cancellate

• Durata: 30 giorni per gestione bounce/reclami
• Motivo: Evitare reinvii accidentali
• Dopo 30 giorni: Cancellazione definitiva

📬 Email ricevute

• Durata: 24 mesi dalla risposta per documentazione
• Motivo: Storico delle comunicazioni e follow-up
• Tuo diritto: Puoi chiedere cancellazione anticipata

💼 Dati per adempimenti fiscali

• Durata: 10 anni (quando applicabile)
• Casi: Solo se la comunicazione riguarda servizi fatturabili
• Base legale: Obbligo di legge

🔄 Processo di cancellazione automatica

• Cancellazione sicura: Sovrascrittura multipla dei dati
• Backup inclusi: Rimozione anche dai backup
• Fornitori terzi: Richiesta di cancellazione a Google, Meta, ecc.
• Conferma: Verifica dell'avvenuta cancellazione

⚠️ Eccezioni alla cancellazione automatica

• Dati aggregati anonimi: Possono essere conservati per statistiche
• Controversie legali: Sospensione cancellazione fino a risoluzione
• Obblighi di legge: Conservazione forzata per autorità

Non devi aspettare la scadenza automatica. Puoi sempre:

• Richiedere cancellazione anticipata: Contattaci a contatto@effedc.it
• Verificare cosa abbiamo: Richiesta di accesso ai dati
• Modificare i tempi: In alcuni casi possiamo personalizzare
• Opporti alla conservazione: Diritto di opposizione GDPR

📋 Cosa significa

Puoi chiederci di confermarti esattamente quali tuoi dati abbiamo e come li stiamo usando.

📊 Cosa puoi ottenere

• Una conferma chiara se stiamo trattando tuoi dati personali
• L'elenco completo di tutte le informazioni che abbiamo su di te
• La spiegazione di perché le abbiamo raccolte e come le usiamo
• L'elenco di tutte le persone o aziende con cui le abbiamo condivise
• Da quanto tempo le conserviamo e per quanto ancora le terremo
• Una copia di tutti i tuoi dati in un formato che puoi leggere facilmente

🔧 Cosa significa

Se noti che abbiamo informazioni sbagliate su di te, puoi chiederci di correggerle immediatamente.

💡 Esempi pratici

• Il tuo nome è scritto male nei commenti del blog
• La tua email è registrata con errori di battitura
• Mancano delle informazioni importanti che vuoi aggiungere

Non devi aspettare o giustificare la richiesta: se i dati sono sbagliati, li sistemiamo e basta.

❌ Cosa significa

In molti casi, puoi chiederci di cancellare completamente tutti i tuoi dati dai nostri sistemi.

✅ Quando puoi richiedere la cancellazione

• Non abbiamo più bisogno dei tuoi dati per gli scopi originali
• Cambi idea e revochi il consenso che ci avevi dato
• Ti opponi al nostro uso dei dati e non abbiamo motivi legittimi più forti dei tuoi
• Scopri che abbiamo trattato i tuoi dati illegalmente
• La legge ci obbliga a cancellarli

⚠️ Quando NON possiamo cancellare i dati

• Libertà di espressione: Mantenere commenti pubblici in un dibattito
• Obblighi di legge: Conservare fatture per 10 anni
• Difesa legale: Proteggerci in caso di controversie

❄️ Cosa significa

Invece di cancellare i dati, puoi chiederci di "congelarli" - li conserviamo ma non li utilizziamo per nulla.

🎯 Quando puoi richiederlo

• Contesti che i dati siano corretti (mentre verifichiamo, li "congeliamo")
• I dati sono stati trattati illegalmente ma preferisci la limitazione alla cancellazione
• I dati ti servono per questioni legali, anche se a noi non servono più
• Ti sei opposto al trattamento e stiamo verificando se abbiamo motivi legittimi per continuare

📊 Cosa significa

Puoi chiederci tutti i tuoi dati in un formato digitale standard, così puoi portarli altrove o usarli come vuoi.

💾 Cosa ricevi

• Tutti i tuoi dati in formato JSON, CSV o simile (leggibile da computer)
• La possibilità di trasferire questi dati direttamente a un altro servizio
• I dati organizzati in modo che tu possa capirli e utilizzarli facilmente

Condizioni: Questo diritto vale solo quando il trattamento è basato sul consenso o su un contratto, e viene fatto con sistemi automatizzati.

✋ Cosa significa

Puoi opporti al modo in cui trattiamo i tuoi dati, anche se tecnicamente abbiamo il diritto di farlo.

⚖️ Opposizione generale

Puoi dirci "non voglio che usiate i miei dati per questo scopo" e noi dobbiamo smettere, a meno che non abbiamo motivi legittimi molto forti.

📧 Opposizione per marketing diretto

Questo è un diritto assoluto - se dici "non voglio più ricevere email promozionali", dobbiamo smettere immediatamente, senza discutere.

📱 Specifico per i social media

Puoi opporti al tracciamento pubblicitario tra diversi siti e piattaforme:

• Facebook/Instagram: Usa "Off-Facebook Activity" tool nelle impostazioni annunci
• Google/YouTube: Vai su "My Activity" e disattiva i controlli attività
• Twitter/X: Impostazioni privacy → Personalizzazione annunci → Disattiva tutto
• LinkedIn: Impostazioni privacy → Pubblicità → Disattiva targeting

🕐 Quanto tempo abbiamo per risponderti

• 30 giorni dalla tua richiesta per la maggior parte dei diritti
• Possibile estensione a 90 giorni per richieste molto complesse (ma dobbiamo spiegarti perché)
• Risposta immediata per richieste di cancellazione dal marketing diretto

🔐 Come assicurarti che la richiesta sia valida

• Potremmo chiederti di confermare la tua identità (per proteggere i tuoi dati da altri)
• La prima richiesta all'anno è sempre gratuita
• Richieste successive potrebbero avere un costo solo se sono manifestamente eccessive

🔐 Cifratura e protezione in transito

• HTTPS ovunque: Tutti i dati sono cifrati durante il trasferimento tra il tuo browser e i nostri server
• Certificati SSL/TLS aggiornati: Utilizziamo standard di cifratura moderni e sicuri
• HTTP Security Headers: Protezioni aggiuntive contro attacchi common

💾 Protezione dei dati a riposo

• Database cifrato: Tutti i dati sensibili sono cifrati anche quando salvati
• Backup protetti: I backup sono cifrati e conservati in location sicure

🔧 Aggiornamenti e manutenzione

• Patch di sicurezza automatiche: Sistema operativo e software sempre aggiornati
• Monitoraggio 24/7: Sorveglianza continua per attività sospette
• Scansioni regolari: Test periodici per vulnerabilità

🔑 Accesso limitato

• Principio del minimo privilegio: Solo le persone che ne hanno strettamente bisogno possono accedere ai dati
• Autenticazione forte: Password complesse e autenticazione a due fattori
• Log di accesso: Registro di chi accede a cosa e quando

🏢 Controlli sui fornitori

• Due diligence: Verifica delle misure di sicurezza di hosting provider e servizi terzi
• Contratti specifici: Clausole di sicurezza e protezione dati negli accordi
• Audit periodici: Revisione delle pratiche di sicurezza dei fornitori

🔄 Miglioramento continuo

• Review periodiche: Valutazione regolare delle misure di sicurezza
• Aggiornamento procedure: Adattamento alle nuove minacce
• Feedback loop: Apprendimento da incidenti e near-miss

Ci atteniamo agli standard di sicurezza riconosciuti del settore:

• GDPR compliance: Rispetto pieno del regolamento europeo
• Hosting certificato: Utilizziamo solo provider con certificazioni di sicurezza

🔍 Diritto di accesso (Art. 15 GDPR)

Vuoi sapere esattamente quali tuoi dati abbiamo?

✏️ Diritto di rettifica (Art. 16 GDPR)

Hai notato dati sbagliati o incompleti?

🗑️ Diritto all'oblio (Art. 17 GDPR)

Vuoi che cancelliamo i tuoi dati?

📦 Diritto alla portabilità (Art. 20 GDPR)

Vuoi una copia dei tuoi dati in formato digitale?

🚫 Diritto di opposizione (Art. 21 GDPR)

Vuoi opporti a specifici utilizzi dei tuoi dati?

🎯 Interessato

Sei tu! La persona fisica alla quale si riferiscono i dati personali. Se un trattamento riguarda il tuo nome, email, IP, ecc., tu sei l'interessato.

👨‍💼 Titolare del Trattamento (o Titolare)

La persona fisica o giuridica che determina le finalità e i mezzi del trattamento di dati personali. In questo caso, sono io (il proprietario del blog effedc.it).

🤝 Responsabile del Trattamento (o Responsabile)

La persona fisica, giuridica, pubblica amministrazione o ente che tratta dati personali per conto del Titolare. Esempi: hosting provider, servizio di newsletter, Google Analytics.

🛡️ Data Protection Officer (DPO)

Figura professionale che assiste il Titolare nel rispetto del GDPR. Obbligatorio solo in casi specifici (grandi aziende, monitoraggio sistematico su larga scala). Per questo blog non è obbligatorio.

👥 Utente

L'individuo che utilizza questo blog, che salvo diversa specifica, coincide con l'Interessato.

🔍 Dati Personali (o Dati)

Qualunque informazione che, direttamente o indirettamente, anche in collegamento con qualsiasi altra informazione, renda identificata o identificabile una persona fisica. Esempi: nome, email, IP, foto, preferenze, comportamenti online.

🔴 Dati Particolari (ex Sensibili)

Dati che rivelano origine razziale/etnica, opinioni politiche, convinzioni religiose, orientamento sessuale, dati sanitari, genetici, biometrici. Richiedono protezioni extra. Su questo blog normalmente non li raccogliamo.

📈 Dati di Utilizzo

Informazioni raccolte automaticamente durante l'uso del sito, tra cui: indirizzi IP, nomi a dominio, indirizzi URI, orario delle richieste, metodo di inoltro al server, dimensione file ottenuti, codici di risposta del server, paese di provenienza, caratteristiche browser e sistema operativo, tempi di permanenza, itinerario di navigazione.

🍪 Cookie

Piccoli file di testo inviati dal sito al tuo dispositivo e ritrasmessi al sito alla visita successiva. Permettono di riconoscerti e ricordare le tue preferenze.

🔄 Trattamento

Qualsiasi operazione o insieme di operazioni sui dati personali: raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento, modifica, estrazione, consultazione, uso, comunicazione, diffusione, raffronto, interconnessione, limitazione, cancellazione o distruzione.

🎯 Finalità del Trattamento

Gli scopi per cui raccogliamo e utilizziamo i tuoi dati. Devono essere determinati, espliciti e legittimi. Esempi: gestione commenti, invio newsletter, analytics, sicurezza.

⚖️ Base Giuridica

La giustificazione legale che ci permette di trattare i tuoi dati secondo il GDPR Art. 6:

• Consenso: Hai dato permesso esplicito
• Contratto: Necessario per fornirti un servizio
• Obbligo legale: Richiesto dalla legge
• Interesse vitale: Per proteggere la vita
• Interesse pubblico: Per compiti di interesse pubblico
• Legittimo interesse: Per i nostri interessi legittimi, bilanciati con i tuoi diritti

🔗 Profilazione

Trattamento automatizzato di dati per valutare aspetti personali (preferenze, interessi, comportamento, ubicazione, spostamenti). Richiede base giuridica specifica e informazioni aggiuntive.

🇪🇺 Unione Europea (UE)

Ogni riferimento all'UE include tutti gli attuali stati membri dell'Unione Europea e dello Spazio Economico Europeo (EEA).

🌍 Trasferimento Internazionale

Invio di dati personali verso paesi al di fuori dell'UE/EEA. Richiede garanzie specifiche per mantenere livello di protezione adeguato.

🇺🇸 Data Privacy Framework (DPF)

Meccanismo di adeguatezza UE-USA del 2023 che permette trasferimenti verso aziende USA certificate senza garanzie aggiuntive.

📄 Standard Contractual Clauses (SCC)

Clausole contrattuali standard approvate dalla Commissione UE per garantire protezione adeguata nei trasferimenti internazionali.

💻 Questa Applicazione

Il sito web effedc.it attraverso cui sono raccolti e trattati i dati personali degli utenti.

🛠️ Servizio

Il servizio fornito da questo blog come definito nei relativi termini, se presenti.

🏗️ Hosting Provider

Azienda che fornisce lo spazio server e l'infrastruttura tecnica per mantenere il sito online.

🌐 CDN (Content Delivery Network)

Rete di server distribuiti geograficamente per accelerare la consegna dei contenuti web agli utenti.

📊 Analytics

Servizi per raccogliere e analizzare dati sul comportamento degli utenti del sito (es. Google Analytics).

🏷️ User Agent

Stringa di testo che identifica automaticamente il browser e il sistema operativo della persona che visita il sito web..