Lo scopo dell’informativa sulla privacy è di fornire la massima trasparenza relativamente alle informazioni che il blog raccoglie e come le usa.

In ottemperanza degli obblighi derivanti dalla normativa nazionale (D. Lgs 30 giugno 2003 n. 196, Codice in materia di protezione dei dati personali, e successive modifiche) e europea (Regolamento europeo per la protezione dei dati personali n. 679/2016, GDPR), il presente sito rispetta e tutela la riservatezza dei visitatori e degli utenti, ponendo in essere ogni sforzo possibile e proporzionato per non ledere i diritti degli utenti. 

Il presente sito non pubblica annunci pubblicitari, non usa dati a fini di invio di pubblicità, però fa uso di servizi di terze parti al fine di migliorare l’utilizzo del blog, terze parti che potrebbero raccogliere dati degli utenti e poi usarli per inviare annunci pubblicitari personalizzati su altri siti. Tuttavia il presente blog pone in essere ogni sforzo possibile per tutelare la privacy degli utenti e minimizzare la raccolta dei dati personali. Il sito usa anche plugin sociali per semplificare la condivisione degli articoli sui social network. Tali plugin sono configurati in modo che inviino cookie (e quindi eventualmente raccolgano dati) solo dopo che l’utente abbia cliccato sul plugin. 

Soggetti del trattamento

Il Titolare del trattamento ai sensi delle leggi vigenti è l’amministratore del blog, Giada Iannelli, contattabile tramite la sezione INFO (link in fondo alla home page) in https://www.postcardsfromisabel.com.

Base giuridica del trattamento

Il presente blog tratta i dati prevalentemente in base al consenso degli utenti. Il conferimento del consenso avviene tramite il banner posto in fondo alla pagina, oppure tramite l’uso o la consultazione del blog, quale comportamento concludente. Con l’uso o la consultazione del blog i visitatori e gli utenti approvano la presente informativa privacy e acconsentono al trattamento dei loro dati personali in relazione alle modalità e alle finalità di seguito descritte, compreso l’eventuale diffusione a terzi se necessaria per l’erogazione di un servizio. Tramite i moduli di comunicazione o di richiesta di servizi vengono raccolti ulteriori consensi relativi alla finalità specifica del servizio.

Il conferimento dei dati e quindi il consenso alla raccolta e al trattamento dei dati è facoltativo, l’Utente può negare il consenso, e può revocare in qualsiasi momento un consenso già fornito (tramite il banner posto a fondo pagina o le impostazioni del browser per i cookie, o il link INFO). Tuttavia negare il consenso può comportare l’impossibilità di erogare alcuni servizi e l’esperienza di navigazione nel sito sarebbe compromessa.  

I dati per la sicurezza del blog e per la prevenzione da abusi e SPAM, nonché i dati per l’analisi del traffico del blog (statistica) in forma aggregata, sono trattati in base al legittimo interesse del Titolare del trattamento alla tutela del blog e degli utenti stessi. In tali casi l’utente ha sempre il diritto di opporsi al trattamento dei dati (vd. Diritti dell’utente).

Finalità del trattamento

Il trattamento dei dati raccolti dal blog, oltre alle finalità connesse, strumentali e necessarie alla fornitura del servizio, è volto alle seguenti finalità:

– Statistica (analisi)
Raccolta di dati e informazioni in forma esclusivamente aggregata e anonima al fine di verificare il corretto funzionamento del sito. Nessuna di queste informazioni è correlata alla persona fisica-Utente del blog, e non ne consentono in alcun modo l’identificazione. Non occorre il consenso. 

– Sicurezza
Raccolta di dati e informazioni al fine di tutelare la sicurezza del sito (filtri antispam, firewall, rilevazione virus) e degli Utenti e per prevenire o smascherare frodi o abusi a danno del sito web. I dati sono registrati automaticamente e possono eventualmente comprendere anche dati personali (indirizzo Ip) che potrebbero essere utilizzati, conformemente alle leggi vigenti in materia, al fine di bloccare tentativi di danneggiamento al sito medesimo o di recare danno ad altri utenti, o comunque attività dannose o costituenti reato. Tali dati non sono mai utilizzati per l’identificazione o la profilazione dell’Utente e vengono cancellati periodicamente. Non occorre il consenso. 

– Attività accessorie
Comunicare i dati a terze parti che svolgono funzioni necessarie o strumentali all’operatività del servizio (es. newletter), e per consentire a terze parti di svolgere attività tecniche, logistiche e di altro tipo per nostro conto. I fornitori hanno accesso solo ai dati personali che sono necessari per svolgere i propri compiti, e si impegnano a non utilizzare i dati per altri scopi, e sono tenuti a trattare i dati personali in conformità delle normative vigenti.

Dati raccolti

Il presente blog raccoglie dati degli utenti in due modi:

– Dati raccolti in maniera automatizzata
Durante la navigazione degli Utenti possono essere raccolte le seguenti informazioni che vengono conservate nei file di log del server (hosting) del sito:
– indirizzo internet protocol (IP);
– tipo di browser;
– parametri del dispositivo usato per connettersi al sito;
– nome dell’internet service provider (ISP);
– data e orario di visita;
– pagina web di provenienza del visitatore (referral) e di uscita;
– eventualmente il numero di click.

Questi dati sono utilizzati a fini di statistica e analisi, in forma esclusivamente aggregata. L’indirizzo IP è utilizzato esclusivamente a fini di sicurezza e non è incrociato con nessun altro dato.

– Dati conferiti volontariamente
Il sito può raccogliere altri dati in caso di utilizzo volontario di servizi da parte degli utenti, quali servizi di commenti, di comunicazione (es.moduli per contatti), e verranno utilizzati esclusivamente per l’erogazione del servizio richiesto: 
– nome; 
– indirizzo email; 
– eventuali dati ulteriori inviati spontaneamente dall’utente. 

Luogo del trattamento

I dati sono trattati presso la sede del Titolare del Trattamento, e presso il datacenter del web Hosting (WebServiceStudio LLC) il quale è responsabile del trattamento, elaborando i dati per conto del Titolare e agisce in conformità delle norme europee (vd. Privacy Policy / GDPR – Supporthost)

Periodo di conservazione dei dati

I dati raccolti dal blog durante il suo funzionamento sono conservati per il tempo strettamente necessario a svolgere le attività precisate. Alla scadenza i dati saranno cancellati o anonimizzati, a meno che non sussistano ulteriori finalità per la conservazione degli stessi.

I dati (indirizzo IP) utilizzati a fini di sicurezza del blog (blocco tentativi di danneggiare il blog) sono conservati per 30 giorni. 
I dati per finalità di analytics (statistica) sono conservati in forma aggregata per 24 mesi.

Trasferimento dei dati a parte terzi

I dati rilevati dal sito generalmente non vengono forniti a terzi, tranne che in casi specifici: legittima richiesta da parte dell’autorità giudiziaria e nei soli casi previsti dalla legge; qualora sia necessario per la fornitura di uno specifico servizio richiesto dell’Utente; per l’esecuzione di controlli di sicurezza o di ottimizzazione del sito.

Trasferimento dei dati in Paesi extra UE

Il presente blog potrebbe condividere alcuni dei dati raccolti con servizi localizzati al di fuori dell’area dell’Unione Europea. In particolare con Google, Facebook e Microsoft (LinkedIn) tramite i social plugin e il servizio di Google Analytics. Il trasferimento è autorizzato in base a specifiche decisioni dell’Unione Europea e del Garante per la tutela dei dati personali, in particolare la decisione 1250/2016 (Privacy Shield – vd. la pagina informativa del Garante italiano), per cui non occorre ulteriore consenso. Le aziende sopra menzionate garantiscono la propria adesione al Privacy Shield.

Misure di sicurezza

Trattiamo i dati dei visitatori/utenti in maniera lecita e corretta, adottando le opportune misure di sicurezza volte ad impedire accessi non autorizzati, divulgazione, modifica o distruzione non autorizzata dei dati. Ci impegniamo a tutelare la sicurezza dei tuoi dati personali durante il loro invio, utilizzando il software Secure Sockets Layer (SSL), che cripta le informazioni in transito. Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai dati categorie di incaricati coinvolti nell’organizzazione del sito ovvero soggetti esterni (come fornitori di servizi tecnici terzi, hosting provider).

Cookie

Questo blog fa uso di cookie, file di testo che vengono registrati sul terminale dell’utente oppure che consentono l’accesso ad informazioni sul terminale dell’utente. I cookie permettono di conservare informazioni sulle preferenze dei visitatori, sono utilizzati al fine di verificare il corretto funzionamento del blog e di migliorarne le funzionalità personalizzando il contenuto delle pagine in base al tipo del browser utilizzato, oppure per semplificarne la navigazione automatizzando le procedure ed infine per l’analisi dell’uso del sito da parte dei visitatori.

Il presente sito fa uso delle seguenti categorie di cookie:

– Cookie tecnici, utilizzati al solo fine di effettuare la trasmissione di una comunicazione elettronica, per garantire la corretta visualizzazione del blog e la navigazione all’interno di esso. Inoltre consentono di distinguere tra i vari utenti collegati al fine di fornire un servizio richiesto all’utente giusto (es. login), e per motivi di sicurezza del blog. Alcuni di questi cookie sono eliminati alla chiusura del browser (cookie di sessione), altri hanno una durata maggiore (come ad esempio il cookie necessario per conservazione il consenso dell’utente in relazione all’uso dei cookie, che dura 1 anno). Per questi cookie non occorre consenso.

– Cookie di analisi, utilizzati direttamente dal gestore del sito per raccogliere informazioni, in forma aggregata, sul numero degli utenti e su come questi visitano il sito stesso. Sono assimilati ai cookie tecnici se il servizio è anonimizzato.

– Cookie di profilazione e marketing, utilizzati esclusivamente da terze parti diverse dal titolare del presente sito per raccogliere informazioni sul comportamento deli utenti durante la navigazione, e sugli interessi e abitudini di consumo, anche al fine di fornire pubblicità personalizzata.

Cliccando OK sul banner presente al primo accesso al blog oppure navigando, il visitatore acconsente espressamente all’uso dei cookie e delle tecnologie similari, e in particolare alla registrazione di tali cookie sul suo terminale per le finalità sopra indicate, oppure all’accesso tramite i cookie ad informazioni sul suo terminale.

Disabilitazione cookie

L’utente può rifiutare l’utilizzo dei cookie e in qualsiasi momento può revocare un consenso già fornito. Poiché i cookie sono collegati al browser utilizzato, possono essere disabilitati così rifiutando/revocando il consenso all’uso dei cookie.

La disabilitazione dei cookie potrebbe impedire il corretto utilizzo di alcune funzioni del blog stesso, in particolare i servizi forniti da terze parti potrebbero non essere accessibili, quindi non visualizzabili (es. pulsanti dei social network).

Le istruzioni per la disabilitazione dei cookies si trovano alle seguenti pagine web: Mozilla Firefox – Microsoft Internet Explorer – Microsoft Edge – Google Chrome – Opera – Apple Safari.

Cookie di terze parti

Questo blog funge anche da intermediario per cookie di terze parti (vd. social network), utilizzati per poter fornire ulteriori servizi e funzionalità ai visitatori e per semplificare l’uso del blog stesso, o per fornire pubblicità personalizzata. Questo blog non ha alcun controllo sui loro cookie interamente gestiti dalle terze parti e non ha accesso alle informazioni raccolte tramite detti cookie. Le informazioni sull’uso dei detti cookie e sulle finalità degli stessi, nonché sulle modalità per l’eventuale disabilitazione, sono fornite direttamente dalle terze parti alle pagine indicate.

Si rammenta che generalmente il tracciamento degli utenti non comporta identificazione dello stesso, a meno che l’Utente non sia già iscritto al servizio e non sia anche già loggato, nel qual caso si intende che l’Utente ha già espresso il suo consenso direttamente alla terza parte al momento dell’iscrizione al relativo servizio (es. Facebook).

Il presente sito utilizza cookie delle seguenti terze parti:

– Google Analytics: utilizzato per analizzare l’uso del blog da parte degli utenti, compilare report sulle attività del sito e il comportamento degli utenti, verificare quanto spesso gli utenti visitano il blog, come il blog viene rintracciato e quali pagine sono visitate più frequentemente. Le informazioni sono combinate con informazioni raccolte da altri siti al fine di creare un quadro comparativo dell’uso del blog rispetto ad altri blog delle medesima categoria.

I dati raccolti non consentono l’identificazione personale degli utenti, e non sono incrociati con altre informazioni relative alla stessa persone. Sono trattati in forma aggregata e anonimizzati (troncati all’ultimo ottetto). In base ad apposito accordo (DPA) è vietato a Google Inc. (responsabile del trattamento) l’incrocio di tali dati con quelli ricavati da altri servizi.

Ulteriori informazioni sui cookies di Google Analytics si trovano alla pagina Google Analytics Cookie Usage on Websites. 

L’utente può disabilitare (opt-out) in modo selettivo la raccolta dei dati da parte di Google Analytics installando sul proprio browser l’apposito componente fornito da Google (opt out).

Plugin Social Network

Il presente blog incorpora anche plugin e/o pulsanti al fine di consentire una facile condivisione dei contenuti sui social network. Quando si visita una pagina del blog che contiene un plugin, il browser si collega direttamente ai server del social network da dove è caricato il plugin, il quale server può tracciare la visita al blog stesso e, se del caso, associarla all’account utente del social, in particolare se l’utente è connesso al momento della visita. Qualora non si desideri che il social network registri i dati relativi alla visita sul blog, l’utemte dovrà uscire dal proprio account social e, probabilmente, eliminare i cookie che il social network ha installato nel browser.

Sul presente blog sono installati plugin con funzioni di tutela avanzata della privacy degli Utenti, che non inviano cookie o accedono ai cookie presenti sul browser dell’utente all’apertura della pagina ma solo dopo il click sul plugin.

La raccolta e l’uso delle informazioni da parte di tali terzi sono regolati dalle rispettive informative privacy alle quali si prega di fare riferimento (es. Facebook – informativa cookie).

Diritti dell’utente

Ai sensi del Regolamento europeo 679/2016 (GDPR) l’utente può, secondo le modalità e nei limiti previsti dalla vigente normativa, esercitare i deguenti diritti:

– opporsi in tutto o in parte, per motivi legittimi al trattamento dei dati personali che lo riguardano ai fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale;
– richiedere la conferma dell’esistenza di dati personali che lo riguardano (diritto di accesso);
– conoscerne l’origine;
– riceverne comunicazione intelligibile;
– avere informazioni circa la logica, le modalità e le finalità del trattamento;
– richiederne l’aggiornamento, la rettifica, l’integrazione, la cancellazione, la trasformazione in forma anonima, il blocco dei dati trattati in violazione di legge, ivi compresi quelli non più necessari al perseguimento degli scopi per i quali sono stati raccolti;
– nei casi di trattamento basato su consenso, ricevere al solo costo dell’eventuale supporto, i suoi dati forniti al titolare, in forma strutturata e leggibile da un elaboratore di dati e in un formato comunemente usato da un dispositivo elettronico;
– il diritto di presentare un reclamo all’Autorità di controllo (Garante Privacy – link alla pagina del Garante);
– nonché, più in generale, esercitare tutti i diritti che gli sono riconosciuti dalle vigenti disposizioni di legge.

Le richieste vanno rivolte al Titolare del trattamento.