Chi tratta i tuoi dati

Il titolare del trattamento dei dati raccolti attraverso ecoinfinito.com è la redazione di Ecoinfinito, raggiungibile per ogni questione in materia all’indirizzo [email protected]. Non sussistono le condizioni previste dall’articolo 37 del Regolamento (UE) 2016/679 per la designazione obbligatoria di un responsabile della protezione dei dati; le istanze sono trattate direttamente dalla redazione.

A che cosa si applica questa informativa

Il documento è redatto ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679, di seguito GDPR, e del Codice italiano in materia di protezione dei dati personali. Si applica alle pagine pubblicate su questo dominio.

Non si applica ai siti di banche, piattaforme, società di gestione o testate che raggiungi attraverso i nostri collegamenti: quei soggetti trattano i dati in autonomia e pubblicano informative proprie.

Le informazioni che raccogliamo

Dati tecnici di connessione

Per erogare le pagine i nostri sistemi registrano indirizzo IP, tipo e versione del browser, sistema operativo, lingua impostata, data e ora della richiesta, indirizzo della risorsa richiesta, sito di provenienza, codice di risposta e volume di dati trasmesso. Sono informazioni la cui trasmissione è insita nel funzionamento dei protocolli di rete.

Le usiamo per far funzionare il sito e per riconoscere attività anomale, come tentativi di intrusione o richieste automatizzate in volume abusivo. Dallo stesso registro ricaviamo conteggi aggregati su quante richieste riceve ciascuna pagina: un totale, non un profilo.

Non associamo questi dati a un’identità e non li utilizziamo per ricostruire il comportamento di un singolo lettore. L’indirizzo IP consente, in teoria, di risalire all’utente solo attraverso ulteriori informazioni detenute dal fornitore di connettività, alle quali non abbiamo accesso.

Messaggi che ci invii

Se scrivi a uno dei nostri indirizzi trattiamo la casella del mittente, l’oggetto, il testo e gli eventuali allegati. Conserviamo il messaggio per il tempo necessario a rispondere e a documentare l’esito della richiesta.

Commenti

Dove la funzione è attiva, l’invio di un commento comporta la registrazione del nome indicato, dell’indirizzo di posta, del testo, dell’indirizzo IP e della data. Il nome e il testo sono visibili al pubblico; indirizzo di posta e IP restano riservati e servono alla moderazione e al contrasto dello spam.

Cookie e identificatori pubblicitari

Il sito impiega cookie propri e di terze parti, oltre a tecnologie equivalenti come pixel e identificatori conservati nella memoria del browser. La descrizione per categoria, con finalità e durate, è nell’informativa sui cookie.

Dati che non trattiamo

Ecoinfinito non è un intermediario e non gestisce operazioni finanziarie. Non richiediamo e non conserviamo coordinate bancarie, numeri di carta, credenziali di accesso a servizi di investimento, documenti di identità o informazioni sul tuo patrimonio. Se ci arrivano spontaneamente all’interno di un messaggio, li eliminiamo. Nessuno è autorizzato a chiederti questi dati a nome del sito.

Allo stesso modo non utilizziamo Google Analytics né Google Tag Manager e non abbiamo uno script di rilevazione scritto da noi: nulla registra la profondità di scorrimento, il tempo trascorso su una pagina, i clic effettuati, la risoluzione dello schermo o l’ordine in cui apri gli articoli.

Non impieghiamo mappe di calore, registrazioni della sessione o prove di confronto fra versioni della stessa pagina, e non assegniamo alcun identificatore di visita. Non gestiamo newsletter e non conserviamo elenchi di indirizzi. L’unico dato sulla lettura di cui disponiamo è il conteggio aggregato delle richieste annotate dal server nel proprio registro: un numero per pagina, senza cookie e senza possibilità di seguire una persona da un articolo all’altro.

Perché trattiamo i dati e su quale base giuridica

• Pubblicazione e funzionamento del sito — legittimo interesse a rendere disponibili i contenuti richiesti dall’utente, articolo 6, paragrafo 1, lettera f) del GDPR.
• Sicurezza dell’infrastruttura — legittimo interesse a proteggere il servizio da abusi, sovraccarichi e accessi non autorizzati, lettera f).
• Gestione della corrispondenza — legittimo interesse a dare riscontro a chi ci scrive; per le istanze relative ai dati personali, obbligo legale ai sensi della lettera c).
• Conteggio aggregato delle richieste — legittimo interesse a sapere quante volte una pagina è stata richiesta, ricavandolo dal solo log del server, senza cookie e senza identificatori, lettera f).
• Pubblicità — consenso, lettera a), per l’installazione degli identificatori pubblicitari e per la selezione degli annunci su base di profilazione.
• Obblighi normativi e richieste delle autorità — obbligo legale, lettera c).

Pubblicità programmatica e profilazione

Gli spazi pubblicitari sono commercializzati da TheMoneytizer tramite aste in tempo reale, alle quali partecipano più acquirenti. Al caricamento di una pagina questi soggetti e i loro fornitori tecnologici possono ricevere l’indirizzo IP, un identificativo del browser o del dispositivo, l’indirizzo della pagina visitata, dati tecnici sul dispositivo e la stringa che riassume i consensi espressi.

Ogni partner tratta tali informazioni come titolare autonomo e ne risponde secondo la propria informativa. Il consenso è raccolto tramite la piattaforma InMobi Choice, conforme allo standard IAB TCF versione 2.3: l’elenco dei fornitori attivi, con finalità dichiarate e collegamenti alle rispettive informative, è consultabile nel pannello, che puoi riaprire in ogni momento dal sito.

Con il tuo consenso gli annunci possono essere selezionati in base a interessi ricavati dalla navigazione su questo e su altri siti e la loro efficacia può essere misurata. In assenza di consenso continuerai a vedere pubblicità, ma di tipo contestuale, scelta cioè in base all’argomento della pagina. Non cediamo agli inserzionisti indirizzi di posta né altri dati che ti identifichino direttamente.

Il consenso è facoltativo e revocabile in qualsiasi momento con la stessa facilità con cui è stato prestato. La revoca opera per il futuro e non incide sulla liceità dei trattamenti già eseguiti.

Chi altro può accedere ai dati

Oltre alla redazione, possono trattare i dati il fornitore di hosting, i servizi di distribuzione dei contenuti e di mitigazione degli attacchi, il gestore della posta elettronica e i partner pubblicitari con la loro catena di fornitura tecnologica. Nessun fornitore di analytics compare nell’elenco, perché non ne utilizziamo.

I soggetti che operano per nostro conto sono designati responsabili del trattamento ai sensi dell’articolo 28 del GDPR e vincolati contrattualmente alle nostre istruzioni. I partner pubblicitari agiscono invece come titolari autonomi. I dati non sono diffusi né ceduti per finalità diverse da quelle indicate.

Trasferimenti verso Paesi terzi

Parte dei fornitori, in particolare nell’ambito pubblicitario, opera al di fuori dello Spazio economico europeo. In tali casi il trasferimento si fonda su una decisione di adeguatezza della Commissione europea oppure sulle clausole contrattuali tipo di cui all’articolo 46 del GDPR, integrate se necessario da misure supplementari. Su richiesta forniamo informazioni sulle garanzie applicate.

Per quanto tempo conserviamo le informazioni

• Registri tecnici di accesso — periodo limitato, di regola non superiore a dodici mesi, salva la necessità di accertare responsabilità per illeciti informatici.
• Corrispondenza — per il tempo utile alla gestione della richiesta e alla documentazione del suo esito.
• Commenti — finché l’articolo resta pubblicato, salvo richiesta di rimozione.
• Cookie e identificatori — secondo le scadenze indicate nell’informativa sui cookie; per gli strumenti di terze parti le durate sono fissate dai rispettivi fornitori.

Obbligatorietà del conferimento

Per leggere gli articoli non devi fornire alcun dato. I dati tecnici di connessione sono necessari sul piano tecnico. Le informazioni contenute in un messaggio sono conferite liberamente, ma senza di esse non possiamo rispondere. Il consenso ai cookie non tecnici è libero e il rifiuto non limita in alcun modo l’accesso ai contenuti.

Decisioni automatizzate

La selezione degli annunci avviene con processi automatici che possono comportare profilazione a fini pubblicitari. Non adottiamo decisioni interamente automatizzate che producano effetti giuridici sulle persone o incidano su di esse in modo analogamente significativo ai sensi dell’articolo 22 del GDPR.

I diritti che puoi esercitare

Gli articoli da 15 a 22 del GDPR ti riconoscono i diritti di:

• accesso ai dati che ti riguardano e alle informazioni sul trattamento;
• rettifica dei dati inesatti e integrazione di quelli incompleti;
• cancellazione nei casi previsti dall’articolo 17;
• limitazione del trattamento durante la verifica di una contestazione;
• portabilità dei dati trattati sulla base del consenso o di un contratto;
• opposizione ai trattamenti fondati sul legittimo interesse, compreso il marketing diretto;
• revoca del consenso in qualunque momento, ai sensi dell’articolo 7, paragrafo 3.

Le istanze vanno indirizzate a [email protected]. Rispondiamo senza ingiustificato ritardo e comunque entro un mese, termine prorogabile di ulteriori due mesi nei casi complessi, con comunicazione motivata. Potremmo chiederti elementi ragionevoli per accertare la tua identità, così da non comunicare informazioni a soggetti non legittimati.

Reclamo all’autorità di controllo

Se ritieni che il trattamento avvenga in violazione della normativa puoi proporre reclamo al Garante per la protezione dei dati personali, autorità di controllo competente per l’Italia, oppure adire l’autorità giudiziaria.

Minori

I contenuti si rivolgono a un pubblico adulto. In Italia il consenso ai servizi della società dell’informazione è valido a partire dai quattordici anni; al di sotto di tale età occorre l’autorizzazione di chi esercita la responsabilità genitoriale. Qualora rilevassimo la raccolta di dati riferibili a un minore in mancanza di tale autorizzazione, procederemmo alla cancellazione.

Misure di sicurezza

Adottiamo misure tecniche e organizzative proporzionate al rischio: trasmissione cifrata delle pagine, limitazione degli accessi al personale che ne ha necessità, aggiornamento dei componenti software, copie di sicurezza. Nessuna misura offre però garanzia assoluta contro incidenti o accessi illeciti. In caso di violazione dei dati personali con rischio elevato per i diritti degli interessati provvediamo alle notifiche previste dagli articoli 33 e 34 del GDPR.

Revisioni

L’informativa può essere modificata per adeguarla a cambiamenti normativi, tecnici od organizzativi. Fa fede la versione pubblicata in questa pagina; se una modifica sostanziale richiederà un nuovo consenso, te lo chiederemo prima di darvi seguito.