This notice is also available in English.
1. Titolare del trattamento
Titolare del trattamento dei dati personali raccolti tramite www.osservatoriomashrek.com è Nino Orto, Largo Don Minzoni 1, 95047 Paternò (CT), email [email protected].
Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR»). L’uso dei cookie è descritto in dettaglio nella cookie policy.
2. Quali dati trattiamo, perché e su quale base
2.1 Dati di navigazione
Il server che ospita il sito e la rete che lo distribuisce registrano automaticamente, per ogni richiesta, l’indirizzo IP del visitatore, la data e l’ora, la pagina richiesta, la pagina di provenienza e il tipo di browser. Questi dati servono a far funzionare il sito, a garantirne la sicurezza e a individuare eventuali abusi.
Base giuridica: legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del sito (art. 6.1.f GDPR).
2.2 Modulo di contatto
Chi scrive tramite il modulo della pagina Contatti fornisce nome, indirizzo email e il testo del messaggio. I dati servono a rispondere alla richiesta.
Il messaggio viene recapitato per email alla casella della redazione e una copia viene salvata nel sito, in un’area riservata accessibile solo agli amministratori, insieme alla data, all’indirizzo IP e al tipo di browser di chi scrive. La copia viene conservata per due anni.
La casella con cui si dichiara di aver letto l’informativa serve solo a confermarne la presa visione: non è una richiesta di consenso.
Base giuridica: esecuzione di misure adottate su richiesta dell’interessato (art. 6.1.b GDPR). Senza i dati richiesti dal modulo non è possibile inviare il messaggio né ricevere risposta.
2.3 Newsletter
Chi si iscrive alla newsletter fornisce nome e indirizzo email. Insieme a questi dati il sito registra la data e l’indirizzo IP dell’iscrizione, come prova della richiesta. I dati servono a inviare per email gli aggiornamenti sui contenuti pubblicati.
L’elenco degli iscritti è conservato nel sito e le email sono spedite con i server di posta di Aruba Business S.r.l. Il sistema di invio registra se l’email è stata aperta e quali link sono stati seguiti, per sapere quali contenuti interessano ai lettori.
L’iscrizione può essere annullata in qualsiasi momento con il link presente in fondo a ogni email, oppure scrivendo al Titolare.
Base giuridica: consenso (art. 6.1.a GDPR), espresso con l’iscrizione e revocabile in qualsiasi momento.
2.4 Commenti agli articoli
Chi commenta un articolo fornisce nome, indirizzo email, eventualmente l’indirizzo del proprio sito, e il testo del commento. Insieme al commento WordPress registra l’indirizzo IP e il tipo di browser, per individuare lo spam.
Una volta approvato, il commento è pubblico: sono visibili a tutti il nome, l’eventuale sito e il testo. L’indirizzo email non viene pubblicato. Si raccomanda di non inserire nel testo dati personali propri o di altre persone.
Il sito non usa Gravatar: accanto ai commenti compare un’immagine generica ospitata sul sito, e l’indirizzo email non viene trasmesso a servizi esterni.
Base giuridica: esecuzione di quanto richiesto dall’interessato, cioè la pubblicazione del commento (art. 6.1.b GDPR); per l’indirizzo IP e il tipo di browser, legittimo interesse del Titolare a proteggere il sito dallo spam (art. 6.1.f GDPR).
2.5 Protezione dei moduli dallo spam
Il modulo di contatto e il modulo dei commenti sono protetti da Google reCAPTCHA, servizio di Google Ireland Limited, che analizza in modo automatico l’interazione con la pagina (indirizzo IP, caratteristiche del browser e del dispositivo, movimenti e tempi di interazione) per distinguere le persone dai programmi automatici. Negli articoli imposta un cookie di sicurezza, descritto nella cookie policy. Google tratta questi dati secondo la propria informativa.
Base giuridica: legittimo interesse del Titolare a proteggere il sito e la propria casella da spam e abusi (art. 6.1.f GDPR).
2.6 Statistiche di visita
Con il consenso del visitatore, il sito raccoglie statistiche di visita con Google Analytics 4 (Google Ireland Limited): pagine visitate, pagina di provenienza, tipo di dispositivo e browser, posizione approssimativa ricavata dall’indirizzo IP e durata della visita, associati a un identificativo casuale memorizzato nei cookie _ga. Google Signals non è attivo e la proprietà non è collegata a Google Ads. Google opera come responsabile del trattamento per conto del Titolare. Senza consenso, Google Analytics non viene avviato e non riceve alcun dato sulla visita.
Base giuridica: consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento come indicato al punto 7.
2.7 Video e contenuti incorporati
Alcuni articoli contengono video di YouTube (Google Ireland Limited) e di Vimeo (Vimeo.com, Inc.) e un’anteprima di libro Kindle (Amazon Europe Core S.à r.l.). Questi contenuti vengono caricati solo con il consenso, oppure quando il visitatore preme il pulsante che compare al loro posto. Una volta caricati, il fornitore riceve i dati di navigazione del visitatore come titolare autonomo del trattamento.
Base giuridica: consenso (art. 6.1.a GDPR).
2.8 Cosa il sito non fa
Il sito non prevede la registrazione di account per i visitatori, non ospita pubblicità e non usa cookie di profilazione propri. Il Titolare non vende i dati personali e non prende decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sui visitatori.
3. A chi vengono comunicati i dati
I dati possono essere trattati, per conto del Titolare e come responsabili del trattamento (art. 28 GDPR), da:
- Aruba Business S.r.l., che fornisce l’hosting del sito e il servizio di posta elettronica con cui vengono spediti i messaggi dei moduli e le newsletter, e su cui si trova la casella della redazione;
- Cloudflare, Inc., che distribuisce le pagine del sito attraverso la propria rete e le protegge dagli attacchi;
- Google Ireland Limited, per Google Analytics e Google Tag Manager;
- Seo ergo Web, che cura la manutenzione tecnica del sito, e può accedere ai dati solo quanto necessario a questo scopo.
Ricevono inoltre dati, secondo le rispettive informative e come titolari autonomi: Google Ireland Limited per reCAPTCHA e YouTube, Vimeo.com, Inc. e Amazon Europe Core S.à r.l. per i contenuti incorporati, nei limiti descritti al punto 2.
I nomi e i testi dei commenti approvati sono pubblici. Gli altri dati non vengono diffusi. Possono essere comunicati alle autorità, se richiesto dalla legge.
4. Trasferimenti fuori dall’Unione europea
Il sito è ospitato in Italia. Cloudflare, Google, Vimeo e Amazon possono trasferire dati verso gli Stati Uniti: Cloudflare, Inc., Google LLC, Vimeo.com, Inc. e Amazon.com, Inc. aderiscono all’EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea con decisione del 10 luglio 2023.
5. Per quanto tempo conserviamo i dati
| Dati | Conservazione |
|---|---|
| Dati di navigazione nei registri del server | per il periodo stabilito dal fornitore di hosting per finalità di sicurezza, salvo necessità di accertare abusi o illeciti |
| Messaggi inviati con il modulo di contatto | due anni nell’area riservata del sito; nella casella email della redazione, per il tempo necessario a gestire la richiesta |
| Iscrizione alla newsletter | fino alla cancellazione dell’iscrizione |
| Commenti | finché l’articolo resta pubblicato, o fino alla richiesta di cancellazione da parte dell’autore |
| Statistiche di Google Analytics | 14 mesi, poi cancellate automaticamente da Google |
| Scelta sul consenso | nel browser del visitatore, per 365 giorni (cookie cmplz_) |
I tempi di conservazione dei dati trattati da Google, Vimeo e Amazon come titolari autonomi sono indicati nelle rispettive informative.
6. Diritti dell’interessato
In qualsiasi momento l’interessato può chiedere al Titolare:
- l’accesso ai propri dati (art. 15 GDPR);
- la rettifica dei dati inesatti (art. 16);
- la cancellazione (art. 17);
- la limitazione del trattamento (art. 18);
- la portabilità dei dati forniti, per i trattamenti basati sul consenso o su un contratto (art. 20);
- di opporsi ai trattamenti basati sul legittimo interesse (art. 21).
Le richieste vanno inviate a [email protected] e ricevono risposta entro un mese.
Chi ritiene che il trattamento violi il GDPR può proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), o all’autorità di controllo dello Stato europeo in cui risiede o lavora.
7. Revoca del consenso
Il consenso a statistiche e contenuti incorporati si può revocare in qualsiasi momento con il pulsante «Gestisci consenso», in basso in ogni pagina. Il consenso alla newsletter si revoca con il link di cancellazione in fondo a ogni email. La revoca non pregiudica la liceità dei trattamenti svolti prima. I dettagli sono nella cookie policy.
8. Modifiche
Questa informativa viene aggiornata quando cambiano i trattamenti svolti dal sito. Ultimo aggiornamento: 9 ottobre 2026.
