Informativa sulla privacy

La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018, e descrive il trattamento dei dati personali degli utenti che consultano questo sito.

1. Titolare del trattamento

Titolare del trattamento è Periwinkle Cliff Media S.r.l.s., Via Enzo Ferrari 4/6, 25134 Brescia, Italia, tel. +39 030 2318211, contattabile all'indirizzo [email protected]. Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge; le richieste in materia di protezione dei dati sono gestite direttamente dal Titolare.

2. Categorie di dati trattati

• Dati di navigazione: indirizzo IP (in forma troncata ove possibile), user-agent, tipo di dispositivo e browser, sistema operativo, lingua, pagine visitate, data e ora della richiesta, sito di provenienza.
• Dati raccolti tramite cookie e tecnologie simili: identificativi di sessione, preferenze sul consenso, identificativi analitici e pubblicitari, parametri di campagna presenti negli URL.
• Dati forniti volontariamente: indirizzo e-mail e contenuto del messaggio quando l'utente scrive alla redazione.

Questo sito non raccoglie dati di pagamento. Nome, indirizzo, telefono e dati della carta eventualmente inseriti dopo aver cliccato su un link promozionale sono raccolti e trattati direttamente dal venditore terzo, titolare autonomo del trattamento.

3. Finalità e basi giuridiche

• Erogazione e sicurezza del sito (cookie tecnici, log di sistema, difesa da abusi) — legittimo interesse del Titolare, art. 6.1.f GDPR.
• Misurazione statistica aggregata del traffico — consenso, art. 6.1.a GDPR, salvo utilizzo di strumenti analitici anonimizzati assimilabili ai cookie tecnici.
• Marketing, retargeting e attribuzione delle conversioni per le campagne di affiliazione — consenso, art. 6.1.a GDPR.
• Risposta alle richieste inviate via e-mail — misure precontrattuali o legittimo interesse a dare riscontro, artt. 6.1.b e 6.1.f GDPR.
• Adempimento di obblighi di legge e accertamento o difesa di un diritto in sede giudiziaria — artt. 6.1.c e 6.1.f GDPR.

4. Natura del conferimento

Il conferimento dei dati di navigazione strettamente necessari è implicito nell'uso dei protocolli di rete. Il consenso ai cookie non necessari è facoltativo e revocabile in qualsiasi momento: il rifiuto non impedisce la consultazione dei contenuti.

5. Destinatari

I dati possono essere comunicati a fornitori che agiscono in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR: provider di hosting e CDN, servizi di analisi del traffico, piattaforme di affiliazione e network pubblicitari, fornitori di posta elettronica. Le reti di affiliazione e i venditori operano, per le finalità di attribuzione e vendita, quali titolari autonomi. I dati non sono oggetto di diffusione né di vendita a terzi.

6. Trasferimenti extra-UE

Alcuni fornitori possono trattare dati in Paesi terzi. In tal caso il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea, di Clausole Contrattuali Standard o di altra garanzia adeguata prevista dagli artt. 44 e seguenti del GDPR, unitamente a misure supplementari ove necessarie.

7. Periodi di conservazione

• Log tecnici e di sicurezza: fino a 12 mesi.
• Dati analitici pseudonimizzati: fino a 14 mesi.
• Identificativi pubblicitari e di attribuzione: fino a 13 mesi.
• Registrazione del consenso ai cookie: 12 mesi, poi nuova richiesta.
• Corrispondenza via e-mail: 24 mesi dall'ultimo contatto.
• Dati necessari alla difesa in giudizio: per la durata dei termini prescrizionali.

8. Diritti dell'interessato

L'utente può esercitare in qualsiasi momento i diritti di accesso (art. 15), rettifica (16), cancellazione (17), limitazione (18), portabilità (20) e opposizione (21), nonché revocare il consenso prestato senza pregiudicare la liceità del trattamento precedente. Le richieste vanno inviate a [email protected] e ricevono riscontro entro un mese, prorogabile di due mesi in casi di particolare complessità.

L'interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma) o all'autorità di controllo dello Stato membro di residenza.

9. Processi decisionali automatizzati

Non sono attivi processi decisionali interamente automatizzati che producano effetti giuridici sull'interessato ai sensi dell'art. 22 GDPR. Le attività di profilazione pubblicitaria, se autorizzate dall'utente, sono limitate alla personalizzazione degli annunci.

10. Minori

I contenuti non sono destinati a minori di 16 anni e il Titolare non raccoglie consapevolmente dati riferiti a tale fascia d'età. Eventuali dati raccolti per errore saranno cancellati su segnalazione.

11. Misure di sicurezza

Il sito adotta misure tecniche e organizzative adeguate al rischio: cifratura del traffico in TLS, accessi amministrativi limitati e autenticati, aggiornamento periodico dei componenti software, minimizzazione dei dati e registro dei trattamenti.

12. Modifiche

La presente informativa può essere aggiornata per adeguarla a modifiche normative o tecniche. Le variazioni sostanziali saranno segnalate mediante avviso in evidenza sul sito e nuova richiesta di consenso ove necessario.