Informativa sul trattamento dei dati personali

1. Chi tratta i dati

Il titolare del trattamento è la redazione di SagaRing, che gestisce il sito pubblicato all'indirizzo sagaring.com. Per qualsiasi questione relativa a questa informativa puoi scrivere a supporto@sagaring.com. Rispondiamo entro tre giorni lavorativi; per le richieste di esercizio dei diritti il termine massimo è quello previsto dal Regolamento (UE) 2016/679, cioè un mese.

2. Quali dati raccogliamo

Il sito è statico e non richiede registrazione per leggere. I dati che possono essere trattati sono i seguenti.

• Dati tecnici di connessione: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo (user agent), pagina di provenienza. Vengono registrati automaticamente dal server che ospita il sito.
• Cookie e tecnologie simili: identificatori tecnici necessari al funzionamento, identificatori di misurazione e identificatori pubblicitari. L'elenco per categoria è nella pagina Cookie.
• Dati del modulo avvisi: indirizzo e-mail (obbligatorio), nome o soprannome (facoltativo) e la conferma del consenso, con data e ora.
• Identificatori per le notifiche del browser: un identificativo di iscrizione generato dal browser, il tipo di browser e la lingua, gestiti dal servizio di invio.

Non chiediamo numero di telefono, indirizzo postale, documenti né dati appartenenti a categorie particolari. Se ce li invii spontaneamente via e-mail, li cancelliamo appena esaurita la conversazione.

3. Finalità e basi giuridiche

• Erogare e proteggere il sito (log tecnici, cookie necessari) — legittimo interesse del titolare a mantenere il servizio funzionante e sicuro, art. 6.1.f GDPR.
• Inviare avvisi sulle nuove schede via e-mail e tramite notifiche del browser — consenso dell'interessato, art. 6.1.a GDPR, revocabile in ogni momento.
• Misurare l'uso delle pagine in forma aggregata — consenso espresso tramite il banner cookie.
• Mostrare inserzioni pubblicitarie e misurarne l'efficacia — consenso espresso tramite il banner cookie.
• Rispondere ai messaggi ricevuti all'indirizzo di redazione — legittimo interesse a gestire la corrispondenza, art. 6.1.f GDPR.

4. Notifiche push e OneSignal

Le notifiche del browser sono gestite da OneSignal, Inc., che opera come responsabile del trattamento per nostro conto. Vogliamo essere espliciti su un punto: il codice di OneSignal viene caricato all'apertura del sito, perché è incluso nelle pagine. Questo significa che, già alla prima visita, il servizio può ricevere dati tecnici come indirizzo IP, tipo di browser e pagina visitata.

L'iscrizione vera e propria, invece, si attiva solo dopo un'azione esplicita: l'invio del modulo e la conferma del permesso richiesto dal browser. Finché non compi quei due passaggi, nessuna notifica può raggiungerti e nessun indirizzo e-mail viene collegato al profilo di invio.

Puoi interrompere tutto in due modi: revocando il permesso alle notifiche dalle impostazioni del sito nel tuo browser, oppure scrivendoci per far eliminare l'indirizzo e l'identificativo di iscrizione.

5. A chi vengono comunicati i dati

Non vendiamo dati personali e non li cediamo per finalità diverse da quelle descritte. Possono trattarli, come fornitori o responsabili:

• il fornitore di hosting e la rete di distribuzione dei contenuti che consegna le pagine;
• OneSignal, Inc. per le notifiche del browser e gli avvisi via e-mail;
• i circuiti pubblicitari attivati dopo il consenso, che possono utilizzare identificatori propri;
• lo strumento di misurazione del traffico, se attivato dopo il consenso.

Alcuni di questi fornitori hanno sede fuori dallo Spazio economico europeo. In quei casi il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea o di una decisione di adeguatezza.

6. Per quanto tempo conserviamo i dati

• Log tecnici del server: fino a 12 mesi, poi cancellazione o aggregazione.
• Preferenza espressa nel banner cookie: 6 mesi, salvata nel tuo browser.
• Indirizzo e-mail e nome del modulo avvisi: finché resta attivo il consenso, e comunque non oltre 24 mesi dall'ultima interazione.
• Identificativo di iscrizione alle notifiche: finché il permesso resta attivo nel browser.
• Messaggi ricevuti in redazione: 24 mesi dall'ultima risposta.

7. I tuoi diritti

Puoi chiedere in ogni momento l'accesso ai dati che ti riguardano, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati forniti con il consenso e l'opposizione ai trattamenti fondati sul legittimo interesse. Puoi revocare il consenso in qualsiasi momento senza che questo tolga validità a quanto fatto in precedenza.

Per esercitare i diritti scrivi a supporto@sagaring.com. Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, oppure rivolgerti all'autorità giudiziaria.

8. Sicurezza

Il sito viene servito tramite connessione cifrata. Adottiamo misure tecniche e organizzative proporzionate alla natura dei dati: accessi limitati alle sole persone della redazione, autenticazione a due fattori sugli strumenti usati, nessuna copia locale non necessaria degli indirizzi raccolti.

9. Modifiche

Se cambiamo strumenti o finalità aggiorniamo questa pagina e la data in cima. Quando la modifica riguarda trattamenti basati sul consenso, chiediamo nuovamente il consenso invece di darlo per acquisito.