Cosa sappiamo
di te.

Il titolare del trattamento — cioè chi decide perché e come i tuoi dati vengono usati — è [ DA COMPLETARE: ragione sociale completa ], con sede legale in [ DA COMPLETARE: indirizzo della sede legale ], partita IVA [ DA COMPLETARE: numero di partita IVA ], nella persona del legale rappresentante [ DA COMPLETARE: nome del legale rappresentante ].

Per qualunque questione riguardi i tuoi dati personali, compresa la richiesta di cancellazione, scrivi a [ DA COMPLETARE: email dedicata alle richieste privacy ]. Non serve un modulo, non serve una motivazione.

Responsabile della protezione dei dati (DPO): [ DA COMPLETARE: indicare se nominato e i relativi contatti ].

Questo sito raccoglie dati personali in tre soli punti, tutti avviati da te — due moduli e la risposta al banner delle preferenze. Non c'è area riservata, non c'è registrazione, non c'è carrello.

Il dettaglio dei due moduli è nelle sezioni che seguono. Quello del banner — cosa chiede, cosa viene registrato e come si revoca — sta nella pagina sui cookie, insieme all'unico cookie che questo sito imposta.

Il modulo di iscrizione, in home e nel piè di pagina, chiede una cosa sola: il tuo indirizzo email.

Cosa viene salvato nel database

Indirizzo email

Normalizzato in minuscolo

Origine

«home» o «footer»

Data e ora

Momento dell'iscrizione

Nient'altro. Non chiediamo il nome, non registriamo l'indirizzo IP, non salviamo il browser che hai usato. Il modulo contiene un campo invisibile chiamato azienda: è una trappola per i sistemi automatici. Se risulta compilato la richiesta viene scartata e nessun dato viene scritto da nessuna parte.

Finalità e base giuridica

Usiamo l'indirizzo per un motivo solo: avvisarti quando esce un disco. Niente pubblicità di terzi, niente inoltri, niente cessioni. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a del GDPR), che presti inviando il modulo. È facoltativo: senza iscrizione il sito funziona identico.

Come ti cancelli

Scrivi a [ DA COMPLETARE: email dedicata alle richieste privacy ] e ti togliamo dalla lista senza chiederti perché. La revoca del consenso non pregiudica la liceità di quanto fatto prima.

Per quanto lo teniamo

Finché non chiedi la cancellazione. Oggi non è previsto uno svuotamento automatico della lista: [ DA COMPLETARE: definire un termine di riesame periodico degli iscritti inattivi ].

Quando invii il modulo di contatto succedono tre cose in parallelo: la prova del tuo consenso viene registrata, una notifica arriva alla redazione, una ricevuta arriva a te.

Cosa ci dai tu

Nome

Minimo 2 caratteri

Email

Per la risposta

Oggetto

Demo, distribuzione, cofanetto, stampa, altro

Messaggio

Da 20 a 2000 caratteri

Consenso

Spunta obbligatoria

Cosa raccogliamo insieme al modulo

Indirizzo IP

Dall'intestazione del proxy

User agent

Browser e sistema operativo

Data e ora

Ora italiana

Numero di ticket

Identificativo della richiesta

IP e user agent non servono a profilarti: servono a dimostrare che quel consenso è stato prestato davvero, da un dispositivo, in un momento preciso. È l'unico modo per rispettare l'art. 7, par. 1 del GDPR, che impone al titolare di poter dimostrare il consenso.

Dove finiscono

Nel registro dei consensi (il nostro database) salviamo ticket, nome, email, oggetto, la formulazione esatta del consenso che hai accettato, IP, user agent, data e ora. Il testo del tuo messaggio non viene salvato nel database: vive solo nelle email.

Partono poi due email: la notifica alla redazione (contiene tutti i campi, il messaggio e la prova del consenso) e la ricevuta a te (ticket, oggetto e una copia del tuo messaggio). Le recapita un fornitore esterno, indicato alla sezione 07.

Finalità e basi giuridiche

Rispondere alla richiesta

Art. 6.1.b / 6.1.f

Registrare la prova del consenso

Art. 6.1.c + art. 7.1

Bloccare invii automatici

Art. 6.1.f — legittimo interesse

Se ci scrivi per proporre un demo o una distribuzione, il trattamento serve a dar seguito a una tua richiesta precontrattuale. Negli altri casi la base è il nostro legittimo interesse a rispondere a chi ci contatta: un interesse che difficilmente confligge con il tuo, visto che sei tu a volere la risposta.

Se preferisci non usare il modulo

Scrivi direttamente a demo@vibedojohits.it o press@vibedojohits.it: nessun registro di consenso, nessun IP raccolto da noi. Resta solo l'email, con i dati che decidi di metterci.

Per quanto li teniamo

[ DA COMPLETARE: tempo di conservazione del registro dei consensi e delle email della redazione ]. Il criterio proposto: il tempo necessario a gestire la richiesta e a fronteggiare un'eventuale contestazione sul consenso.

Log tecnici

Il sito è ospitato su un'infrastruttura che, come ogni server web, registra le richieste in arrivo: indirizzo IP, user agent, pagina richiesta, data e ora. Servono a far funzionare il sito, diagnosticare gli errori e difenderlo dagli abusi. Quando una richiesta di contatto viene inoltrata, nei nostri log applicativi finiscono numero di ticket, indirizzo email e oggetto. [ DA COMPLETARE: tempo di conservazione dei log lato hosting ]

Protezione anti-bot

Le pagine caricano uno script di classificazione del traffico (Vercel BotID) servito dal nostro stesso dominio. Raccoglie segnali tecnici del browser e del dispositivo per distinguere una persona da un sistema automatico. La classificazione viene effettivamente usata in un punto solo: l'invio del modulo contatti, dove protegge un servizio di posta a pagamento dallo spam. Base giuridica: legittimo interesse alla sicurezza del servizio.

Se la classificazione ti scambia per un bot, l'invio viene rifiutato. Non è una decisione automatizzata con effetti giuridici ai sensi dell'art. 22: puoi sempre scriverci a demo@vibedojohits.it e ti risponde una persona.

Cosa NON c'è

Nessun sistema di statistiche o analytics. Nessun pixel pubblicitario. Nessun social network incorporato. Nessuna profilazione, nessuna pubblicità personalizzata, nessuna vendita o cessione di indirizzi. I caratteri tipografici sono serviti dal nostro dominio: il tuo browser non contatta Google per scaricarli. Il dettaglio su cookie e memorizzazioni locali è nella pagina dedicata.

Per far funzionare il sito ci appoggiamo a fornitori che trattano i dati per nostro conto, come responsabili del trattamento ai sensi dell'art. 28 del GDPR. Nessuno di loro può usarli per finalità proprie.

Vercel Inc.

Hosting, esecuzione del codice, log, protezione anti-bot

Neon Inc.

Database: mailing list e registro dei consensi

sending.dev

Recapito delle email del modulo contatti

Casella della redazione

[ DA COMPLETARE: fornitore della casella di posta che riceve le richieste ]

[ DA COMPLETARE: verificare che sia stato firmato un accordo sul trattamento dei dati (DPA) con ciascun fornitore e tenerne copia ]

Oltre a questi, i dati possono essere comunicati ad autorità pubbliche quando la legge lo impone. A nessun altro.

Vercel e Neon sono società statunitensi. A seconda della regione in cui girano il sito e il database, i dati possono essere trattati anche fuori dallo Spazio economico europeo.

Regione di hosting

[ DA COMPLETARE: regione Vercel selezionata ]

Regione del database

[ DA COMPLETARE: regione Neon selezionata ]

Garanzia adottata

[ DA COMPLETARE: adesione al Data Privacy Framework o clausole contrattuali tipo, per ciascun fornitore ]

Puoi chiederci copia delle garanzie adottate scrivendo a [ DA COMPLETARE: email dedicata alle richieste privacy ].

Un dato che non serve più è un dato che può solo fare danni. Questi i termini, quelli ancora da fissare sono segnalati.

Iscrizione alla mailing list

Fino alla richiesta di cancellazione

Registro dei consensi del modulo contatti

[ DA COMPLETARE: termine da definire ]

Registro delle preferenze cookie

[ DA COMPLETARE: termine da definire — non meno della durata del cookie ]

Cookie della scelta, nel tuo browser

180 giorni

Email nella casella della redazione

[ DA COMPLETARE: termine da definire ]

Log tecnici

[ DA COMPLETARE: termine del fornitore ]

Il Regolamento ti riconosce dei diritti che valgono a prescindere da come li chiami o da quale formula usi per esercitarli.

Accesso — art. 15

Sapere quali dati abbiamo e ottenerne copia

Rettifica — art. 16

Correggere ciò che è sbagliato

Cancellazione — art. 17

Farti dimenticare

Limitazione — art. 18

Congelare il trattamento

Portabilità — art. 20

Ricevere i dati in formato leggibile

Opposizione — art. 21

Opporti al legittimo interesse

Revoca del consenso — art. 7.3

In ogni momento, senza motivare

Si esercitano scrivendo a [ DA COMPLETARE: email dedicata alle richieste privacy ]. Se hai usato il modulo contatti, citare il numero di ticket accelera tutto. Rispondiamo entro un mese (art. 12, par. 3), prorogabile di due mesi nei casi complessi, dandotene conto. L'esercizio è gratuito, salvo richieste manifestamente infondate o eccessive.

Puoi proporre reclamo all'autorità di controllo. In Italia è il Garante per la protezione dei dati personali.

Autorità

Garante per la protezione dei dati personali

Indirizzo

Piazza Venezia 11 — 00187 Roma

Sito

garanteprivacy.it

Resta ferma la possibilità di rivolgerti all'autorità giudiziaria. Prima però prova a scriverci: quasi tutto si risolve con una email.

Questa pagina descrive il trattamento così come funziona oggi. Se cambia il modo in cui i dati vengono raccolti — un campo in più nel modulo, un fornitore diverso, una finalità nuova — cambia anche questa pagina, e la data in alto lo dice.

Quando la modifica è sostanziale e riguarda un trattamento fondato sul consenso, il consenso viene richiesto di nuovo: non lo diamo per acquisito sulla base di una formulazione che non hai mai letto.