Informativa sulla privacy

Questa informativa spiega quali dati personali vengono trattati quando visiti TaffyEval, con quali finalità e quali diritti puoi esercitare. È redatta secondo il Regolamento (UE) 2016/679 (GDPR) e il D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.

Titolare del trattamento

Il titolare è la redazione di TaffyEval, con sede editoriale in Italia. Per qualsiasi questione relativa ai dati personali puoi scrivere a info@taffyeval.com. Non è nominato un responsabile della protezione dei dati, perché il trattamento non rientra nei casi previsti dall'articolo 37 del GDPR.

Che cosa questo sito non fa

Per chiarezza, elenchiamo prima le cose che non accadono qui, perché determinano quasi per intero la portata di questa informativa:

• non è presente alcun modulo da compilare, quindi non raccogliamo nome, recapito telefonico o indirizzo attraverso il sito;
• non installiamo strumenti di analisi che seguano il singolo visitatore da una visita all'altra: l'unica misurazione è la statistica aggregata e senza cookie della rete di distribuzione, descritta più avanti;
• non ospitiamo reti pubblicitarie, spazi promozionali o identificatori a fini di marketing;
• non inviamo notifiche al browser e non chiediamo alcun permesso di questo tipo;
• non creiamo profili, non facciamo scelte automatizzate e non vendiamo dati a nessuno.

Dati trattati

Dati tecnici di connessione. Come qualunque sito raggiungibile in rete, il fornitore di hosting e la rete di distribuzione dei contenuti registrano nei propri file di log l'indirizzo IP da cui arriva la richiesta, la data e l'ora, la pagina richiesta, il codice di risposta e le informazioni tecniche inviate dal browser. Questi dati servono a mantenere il servizio in funzione e a difenderlo da abusi; non li usiamo per identificarti né li incrociamo con altre fonti.

Dati che ci invii spontaneamente. Se ci scrivi per posta elettronica, per una segnalazione o per richiedere l'abbonamento Plus, trattiamo l'indirizzo del mittente, il contenuto del messaggio e gli eventuali allegati. Sono dati che decidi tu di comunicarci: il minimo indispensabile per risponderti.

Archiviazione locale nel browser. La scelta che compi sull'avviso in fondo alle pagine viene salvata nella memoria locale del tuo browser, sul tuo dispositivo. Non viene trasmessa ai nostri server e non ci consente di riconoscerti. Puoi cancellarla in qualunque momento svuotando i dati del sito.

Caratteri tipografici serviti dal nostro dominio

I file dei due caratteri tipografici usati dalle pagine sono ospitati sul nostro stesso dominio e vengono scaricati insieme al resto del sito. Per questa funzione il browser non contatta Google Fonts né altri servizi di distribuzione di caratteri: nessun fornitore di font riceve il tuo indirizzo IP o le informazioni tecniche del browser, e nessun cookie viene installato. L'unica risorsa servita da un dominio diverso dal nostro è lo script di statistica descritto nel paragrafo seguente.

Hosting, rete di distribuzione e statistiche aggregate

Le pagine sono servite attraverso Cloudflare, che funge da fornitore di hosting e da rete di distribuzione dei contenuti e tratta i dati per nostro conto come responsabile del trattamento. Per tenere il sito raggiungibile e difenderlo dagli attacchi, Cloudflare tratta l'indirizzo IP da cui arriva la richiesta, come fa qualunque servizio di questo tipo.

Sulle pagine viene inoltre inserito automaticamente, dalla rete di distribuzione e non dal codice del sito, lo script di statistica di Cloudflare, caricato dall'indirizzo static.cloudflareinsights.com. Non possiamo rimuoverlo dal nostro codice, perché viene aggiunto a valle dal fornitore: per questo lo dichiariamo per intero. Raccoglie in forma aggregata l'indirizzo della pagina aperta e la pagina di provenienza, le metriche di caricamento e di prestazione note come Core Web Vitals, il tipo di dispositivo e di browser e il Paese ricavato dall'indirizzo IP.

Lo script non installa cookie e non scrive identificatori nella memoria del browser: non costruisce un profilo, non segue chi legge da un sito all'altro e i dati non alimentano pubblicità, retargeting o cessioni commerciali. Servono soltanto a sapere quali pagine vengono lette e quanto rapidamente si aprono. La base giuridica è il legittimo interesse del titolare alla sicurezza e alla misurazione delle prestazioni del sito, articolo 6.1.f del GDPR; poiché la rilevazione non usa cookie né altri strumenti di archiviazione sul dispositivo, non ricade nell'obbligo di consenso dell'articolo 122 del Codice privacy. Se preferisci evitarla, puoi impedire il caricamento dello script con le protezioni antitracciamento del browser o con un'estensione dedicata: il sito continua a funzionare senza differenze.

I dati aggregati restano disponibili presso il fornitore per il periodo previsto dalla sua configurazione. Le condizioni applicate da Cloudflare sono descritte nella sua informativa sulla privacy e nella pagina dedicata alla riservatezza di Web Analytics.

Finalità e basi giuridiche

• Erogazione e sicurezza del sito (dati tecnici di connessione): legittimo interesse del titolare a mantenere il servizio disponibile e protetto, articolo 6.1.f del GDPR.
• Risposta ai messaggi (dati inviati per posta elettronica): legittimo interesse a dare seguito a una richiesta che parte da te, articolo 6.1.f; se il messaggio riguarda l'abbonamento Plus, la base è l'esecuzione di misure precontrattuali e poi del contratto, articolo 6.1.b.
• Statistica aggregata di visite e prestazioni (dati raccolti dallo script della rete di distribuzione): legittimo interesse del titolare a misurare la resa tecnica delle pagine e a individuare anomalie, articolo 6.1.f del GDPR.
• Memoria della scelta sull'avviso: si tratta di archiviazione strettamente necessaria al funzionamento richiesto dall'utente, esente da consenso ai sensi dell'articolo 122 del Codice privacy.

Periodo di conservazione

I file di log tecnici restano disponibili presso il fornitore di hosting per il periodo previsto dalla sua configurazione, di norma non oltre dodici mesi. La corrispondenza per posta elettronica viene conservata finché serve a gestire la richiesta e, se riguarda un abbonamento, per il tempo richiesto dagli obblighi contabili e fiscali. Le statistiche aggregate di visite e prestazioni restano presso Cloudflare per il periodo previsto dalla configurazione del servizio e non sono riconducibili a una singola persona. L'archiviazione locale nel browser resta finché non la cancelli tu.

Destinatari

I dati non vengono comunicati a terzi, con due sole eccezioni tecniche: Cloudflare, che fornisce hosting, distribuzione dei contenuti e la statistica aggregata descritta sopra agendo come responsabile del trattamento, e il fornitore del servizio di posta elettronica con cui gestiamo la corrispondenza. Nessun dato viene ceduto o venduto a soggetti commerciali e non esistono destinatari pubblicitari.

Trasferimenti fuori dallo Spazio economico europeo

L'infrastruttura di Cloudflare è distribuita a livello mondiale, quindi il trattamento dei dati tecnici e delle statistiche aggregate può comportare un trasferimento verso Paesi terzi. In quei casi il trasferimento avviene sulla base delle clausole contrattuali standard approvate dalla Commissione europea o di una decisione di adeguatezza.

I tuoi diritti

Puoi chiedere in ogni momento l'accesso ai dati che ti riguardano, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e puoi opporti ai trattamenti fondati sul legittimo interesse (articoli da 15 a 22 del GDPR). Scrivi a info@taffyeval.com: rispondiamo entro un mese.

Se ritieni che il trattamento violi la normativa puoi presentare reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, oppure rivolgerti all'autorità giudiziaria.

Minori

Il sito è rivolto a un pubblico adulto e non richiede la creazione di account. Non raccogliamo consapevolmente dati di persone di età inferiore ai quattordici anni.

Sicurezza

Le pagine sono servite in cifratura TLS e il sito è composto da file statici, senza database e senza aree riservate. Questo riduce alla radice la superficie esposta a un accesso non autorizzato.

Aggiornamenti

Se il funzionamento del sito cambia, questa informativa viene aggiornata e la data in cima viene modificata. Le versioni precedenti non vengono conservate pubblicamente.