Informativa sulla privacy

Il presente documento descrive le regole di trattamento dei dati personali degli utenti del sito internet raggiungibile all'indirizzo powerupview.com (di seguito: «Sito»). Il documento è stato redatto in conformità al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (GDPR), e al D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali) vigente in Italia.

1. Titolare del trattamento, editore e contatti

Il titolare del trattamento dei dati personali è la persona fisica che gestisce il Sito PowerUpView come progetto informativo non registrato, con sede di svolgimento del progetto in Italia. Il Sito non è gestito da una società né da un'attività d'impresa registrata, per questo non indichiamo la partita IVA, l'iscrizione al Registro delle Imprese né la sede legale — dati di questo tipo semplicemente non esistono, e riportarli «per completezza» sarebbe fuorviante.

Per tutte le questioni relative ai dati personali, compresa l'esercizio dei diritti descritti al punto 8, è possibile scrivere all'indirizzo: contatto@powerupview.com. È l'unico canale di contatto con la redazione; lo gestiamo nei giorni feriali. L'informazione completa sull'editore è raccolta nella pagina dei contatti.

Non abbiamo nominato un responsabile della protezione dei dati — non ne abbiamo l'obbligo. La corrispondenza indirizzata al recapito indicato è gestita direttamente dalla redazione.

2. Categorie di dati trattati

In relazione all'utilizzo del Sito trattiamo le seguenti categorie di dati:

• Dati tecnici del browser e del dispositivo — indirizzo IP, tipo e versione del browser (user-agent), sistema operativo, pagina di provenienza e data e ora della visualizzazione. Questi dati vengono registrati nei log dell'infrastruttura Cloudflare, tramite cui il Sito funziona. Raccogliamo le statistiche delle visualizzazioni in forma aggregata, senza salvare identificativi sul dispositivo.
• Dati salvati nel browser — la scelta espressa nel banner (memoria locale, chiave powerupview:cookie-consent), i token tecnici di sicurezza di Cloudflare e — esclusivamente dopo la prestazione del consenso — i dati del servizio di notifiche nella memoria locale e nel database IndexedDB. Non utilizziamo identificativi pubblicitari. I dettagli sono descritti nell'informativa sui cookie.
• Dati indicati nel modulo di iscrizione — indirizzo e-mail (campo obbligatorio) ed eventualmente il nome, oltre al testo del consenso spuntato insieme alla data in cui è stato prestato.
• Identificativi delle notifiche web push — identificativo di iscrizione del browser, token del dispositivo e dati tecnici sullo stato del consenso alle notifiche. Tali identificativi sono assegnati e conservati da OneSignal, Inc. e vengono creati solo dopo l'avvio del servizio con il tuo consenso.

Non raccogliamo categorie particolari di dati (art. 9 del GDPR) né dati relativi a condanne penali. Ti chiediamo di non inserire informazioni di questo tipo nei messaggi indirizzati alla redazione.

3. Finalità e basi giuridiche del trattamento

• Erogazione dei contenuti del Sito e garanzia della sua sicurezza — base: legittimo interesse del titolare a gestire un sito informativo e a prevenire gli abusi (art. 6, par. 1, lett. f del GDPR).
• Statistiche aggregate delle visite (Cloudflare Web Analytics, misurazione senza cookie) — base: legittimo interesse del titolare a conoscere l'entità del traffico e a migliorare i contenuti redazionali (art. 6, par. 1, lett. f del GDPR). La misurazione non salva dati sul dispositivo dell'utente e non serve alla profilazione.
• Invio di messaggi redazionali e di notifiche web push — base: consenso libero prestato al momento dell'iscrizione o nel banner (art. 6, par. 1, lett. a del GDPR) e art. 130 del D.Lgs. 196/2003 in materia di comunicazioni indesiderate. Senza tale consenso non avviamo lo script del servizio di notifiche.
• Gestione della corrispondenza — base: legittimo interesse del titolare a fornire risposta (art. 6, par. 1, lett. f del GDPR).
• Accertamento, esercizio o difesa di diritti in sede giudiziaria — base: legittimo interesse del titolare (art. 6, par. 1, lett. f del GDPR).

4. Destinatari dei dati e responsabili del trattamento

I dati possono essere comunicati esclusivamente a soggetti che ci supportano tecnicamente nella gestione del Sito, sulla base di accordi di nomina a responsabile del trattamento:

• Cloudflare, Inc. — hosting e distribuzione dei file del Sito, protezione dagli abusi e dal sovraccarico (log con indirizzo IP, token tecnici di sicurezza) e misurazione aggregata delle visualizzazioni con il servizio Cloudflare Web Analytics, che funziona senza cookie e senza identificativi salvati sul dispositivo.
• OneSignal, Inc. — gestione delle notifiche web push e dei relativi identificativi di iscrizione, degli indirizzi e-mail e delle etichette tecniche trasmesse dal modulo di iscrizione. Avviamo il servizio solo dopo la prestazione del consenso; OneSignal agisce come responsabile del trattamento su nostra istruzione.

Questo è l'elenco completo. Non ci avvaliamo di reti pubblicitarie, sistemi di remarketing né strumenti di profilazione esterni — sul Sito non ci sono script pubblicitari, quindi nessun dato finisce agli inserzionisti. I collegamenti a Google Play e App Store sono normali collegamenti: portano alle schede delle applicazioni e non trasmettono i tuoi dati personali insieme al passaggio.

Non vendiamo dati personali. Non li comunichiamo a terzi per finalità diverse da quelle descritte sopra, salvo i casi previsti dalla legge.

5. Trasferimento dei dati al di fuori dello Spazio economico europeo

Alcuni servizi tecnici — hosting e protezione del traffico (Cloudflare, Inc.) e gestione delle notifiche web push (OneSignal, Inc.) — sono erogati da soggetti con sede negli Stati Uniti. In tali casi il trasferimento dei dati avviene sulla base della decisione di adeguatezza della Commissione europea (Data Privacy Framework) oppure sulla base delle clausole contrattuali tipo adottate dalla Commissione europea, integrate da ulteriori misure tecniche e organizzative.

6. Periodi di conservazione dei dati

Categoria di dati	Periodo di conservazione
Log dell'infrastruttura (indirizzo IP, user-agent)	fino a 12 mesi dalla registrazione
Statistiche aggregate delle visualizzazioni (senza identificativi dell'utente)	fino a 6 mesi nel pannello Cloudflare Web Analytics
Indirizzo e-mail e nome dal modulo	fino alla revoca del consenso o alla disiscrizione dai messaggi
Identificativi delle notifiche web push	fino alla revoca del consenso nel browser o alla scadenza dell'iscrizione
Corrispondenza con la redazione	fino a 24 mesi dalla chiusura della pratica

7. Notifiche web push e modulo di iscrizione

Carichiamo lo script di OneSignal esclusivamente in due situazioni: dopo il clic su «Accetto» nel banner oppure dopo l'invio del modulo di iscrizione con il consenso spuntato. Fino a quel momento il browser non scarica lo script e non si collega ai server del servizio. Il clic su «Rifiuto» registra la decisione negativa ed elimina gli eventuali dati precedenti del servizio dalla memoria locale e dal database IndexedDB.

L'iscrizione tramite il modulo del Sito serve a due scopi: l'invio delle selezioni redazionali all'indirizzo e-mail indicato e l'invio delle notifiche web push nel browser. Trattiamo l'invio del modulo come un consenso distinto ed esplicito all'avvio del servizio di notifiche. Il consenso alle sole notifiche viene prestato in aggiunta nella finestra di sistema del browser e può essere revocato in qualsiasi momento dalle impostazioni del sito (sezione «Notifiche»). La revoca del consenso non pregiudica la liceità del trattamento effettuato in precedenza.

Insieme all'iscrizione al servizio di notifiche trasmettiamo al fornitore etichette tecniche che descrivono l'origine dell'iscrizione e i dati indicati nel modulo. Non li utilizziamo per l'adozione automatizzata di decisioni che producano effetti giuridici nei confronti dell'utente.

8. Diritti dell'interessato

Nella misura prevista dal GDPR hai diritto a:

• accedere ai dati e ottenerne una copia (art. 15 del GDPR),
• rettificare i dati inesatti o incompleti (art. 16 del GDPR),
• ottenere la cancellazione dei dati (art. 17 del GDPR),
• ottenere la limitazione del trattamento (art. 18 del GDPR),
• ottenere la portabilità dei dati trattati sulla base del consenso (art. 20 del GDPR),
• opporti al trattamento fondato sul legittimo interesse (art. 21 del GDPR),
• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente (art. 7, par. 3 del GDPR).

È sufficiente inviare la richiesta all'indirizzo contatto@powerupview.com. Rispondiamo senza ingiustificato ritardo e comunque entro un mese dal ricevimento della segnalazione.

9. Reclamo all'autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi la normativa sulla protezione dei dati personali, hai il diritto di proporre reclamo all'autorità di controllo: il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma. Le informazioni sulle modalità di presentazione dei reclami sono pubblicate dal Garante sul proprio sito internet (www.garanteprivacy.it).

10. Facoltatività del conferimento dei dati

Il conferimento dei dati nel modulo di iscrizione è facoltativo, ma senza indirizzo e-mail e senza il consenso spuntato non possiamo avviare l'invio. La fruizione dei contenuti del Sito non richiede di fornire alcun dato identificativo dell'utente.

11. Sicurezza dei dati

Il Sito funziona in protocollo HTTPS con trasmissione cifrata, dietro l'infrastruttura Cloudflare. L'accesso agli strumenti di invio è protetto da account individuali con autenticazione a più fattori. Applichiamo il principio di minimizzazione: conserviamo esclusivamente i dati necessari alle finalità descritte al punto 3, e vi hanno accesso soltanto le persone a cui ciò è necessario per svolgere i compiti redazionali.

12. Processo decisionale automatizzato

Non adottiamo decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano nei confronti dell'utente effetti giuridici o che incidano in modo analogo significativamente su di lui.

13. Minori

Rivolgiamo il Sito a persone maggiorenni. Non raccogliamo consapevolmente dati di persone di età inferiore ai 16 anni. Se un tutore legale rilevasse che un minore ci ha trasmesso i propri dati, ti chiediamo di contattarci — li cancelleremo senza indugio.

14. Modifiche dell'informativa sulla privacy

Il documento può essere aggiornato in relazione a modifiche normative, all'ambito dei servizi o agli strumenti utilizzati. La nuova versione si applica dal momento della pubblicazione sul Sito, e la data dell'ultimo aggiornamento è riportata all'inizio della pagina. Le modifiche relative all'ambito del trattamento fondato sul consenso non hanno effetto retroattivo.