Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy), come modificato dal D.Lgs. 101/2018. Si riferisce al sito TGEUR — testata di informazione locale per i quartieri Roma EUR / Roma Sud, online dal 2018.
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
- Titolare: [TITOLARE DEL TRATTAMENTO]
- Indirizzo / sede: [INDIRIZZO]
- P.IVA / Codice Fiscale: [P.IVA / C.F.]
- Email del Titolare: [EMAIL TITOLARE]
- Email generale del sito: tgeur.it@gmail.com
Per ogni questione relativa al trattamento dei dati personali e all'esercizio dei diritti previsti dal GDPR, l'interessato può contattare il Titolare ai recapiti sopra indicati.
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti obbligatori di cui all'art. 37 GDPR.
2. Tipologie di dati trattati e relative fonti
Il sito TGEUR è prevalentemente un sito di consultazione. Il Titolare tratta esclusivamente i dati di seguito elencati.
2.1 Dati forniti volontariamente dall'utente
a) Iscrizione alla newsletter. Quando l'utente compila il form di iscrizione per ricevere notizie ed eventi del quartiere, viene raccolto il suo indirizzo email. Il conferimento è facoltativo ma necessario per erogare il servizio: in assenza dell'email non è possibile inviare la comunicazione.
b) Contatti via email. Quando l'utente scrive spontaneamente a tgeur.it@gmail.com, il Titolare tratta l'indirizzo del mittente e i dati eventualmente contenuti nel messaggio, al solo fine di rispondere.
2.2 Dati raccolti automaticamente (log tecnici)
I sistemi informatici preposti al funzionamento del sito acquisiscono alcuni dati di log la cui trasmissione è implicita nell'uso dei protocolli Internet: indirizzi IP, tipo di browser e dispositivo (user-agent), sistema operativo, data e ora delle richieste, pagine richieste. Sono raccolti dal fornitore di hosting (Vercel) per finalità di funzionamento, diagnostica e sicurezza.
2.3 Cookie e strumenti di tracciamento
Si rinvia integralmente alla Cookie Policy, parte integrante della presente informativa. Allo stato attuale il sito utilizza esclusivamente strumenti tecnici/necessari e non effettua alcuna profilazione né tracciamento statistico o di marketing.
2.4 Funzionalità di intelligenza artificiale
Alcuni contenuti editoriali (articoli e podcast audio) sono generati o assistiti tramite servizi di intelligenza artificiale. Tale elaborazione riguarda esclusivamente il contenuto redazionale e non comporta il trattamento di dati personali dei visitatori.
3. Finalità del trattamento e basi giuridiche
| Finalità | Dati | Base giuridica (GDPR) |
|---|---|---|
| Invio della newsletter | Indirizzo email | Consenso — art. 6.1.a) |
| Riscontro a richieste via email | Email e contenuto del messaggio | Misure precontrattuali / interesse legittimo — art. 6.1.b) ed f) |
| Funzionamento e sicurezza del sito | Log tecnici (IP, user-agent, timestamp) | Legittimo interesse — art. 6.1.f) |
| Cookie tecnici / preferenze | Identificatori tecnici locali | Legittimo interesse; art. 122 Codice Privacy (esenti da consenso) |
| (eventuale, se attivati) Statistica e marketing | Dati di navigazione, identificatori cookie | Consenso — art. 6.1.a); art. 122 Codice Privacy |
Al momento il sito non svolge alcuna attività analitica, di marketing o di profilazione; le relative basi giuridiche sono indicate solo per l'eventuale attivazione futura, sempre subordinata al consenso prestato tramite il banner.
4. Natura del conferimento
Il conferimento per newsletter e contatto via email è facoltativo: la mancata comunicazione comporta solo l'impossibilità di erogare il relativo servizio. I dati di log sono raccolti automaticamente come conseguenza tecnica necessaria della consultazione.
5. Periodo di conservazione
- Email newsletter: fino alla revoca del consenso (disiscrizione tramite il link presente in ogni messaggio o richiesta al Titolare).
- Comunicazioni via email: per il tempo necessario a gestire la richiesta e per gli eventuali obblighi di legge.
- Log tecnici: per il periodo necessario alle finalità di sicurezza, indicativamente non oltre 30 giorni.
- Record del consenso ai cookie: non oltre 6 mesi, in linea con le indicazioni del Garante, dopodiché il consenso è riproposto.
6. Destinatari e responsabili esterni
Per erogare il servizio il Titolare si avvale di fornitori terzi, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR od operanti come titolari autonomi per i propri servizi:
| Fornitore | Servizio | Luogo / trasferimento |
|---|---|---|
| Vercel Inc. | Hosting e infrastruttura di rete | USA / UE — possibile trasferimento extra-UE (§ 7) |
| Sanity (sanity.io) | CMS e hosting dei contenuti | UE / extra-UE (§ 7) |
| [PROVIDER NEWSLETTER] | Gestione e invio newsletter | Da verificare se extra-UE |
| Google LLC (Gmail) | Casella di posta per i contatti | USA — trasferimento extra-UE (§ 7) |
I dati non sono diffusi né ceduti a terzi per finalità commerciali. Possono essere comunicati ad autorità pubbliche o giudiziarie ove imposto dalla legge. L'elenco aggiornato dei Responsabili è disponibile su richiesta scrivendo a tgeur.it@gmail.com.
7. Trasferimento dei dati verso Paesi terzi (extra-UE)
Alcuni fornitori (in particolare Vercel e Google, ed eventualmente il provider della newsletter) hanno sede negli Stati Uniti o possono trattare i dati su infrastrutture fuori dallo Spazio Economico Europeo. In tali casi il trasferimento avviene nel rispetto degli artt. 44 ss. GDPR, sulla base di: decisione di adeguatezza relativa all'EU-U.S. Data Privacy Framework (ove il fornitore sia certificato) e/o Clausole Contrattuali Tipo (SCC) ex art. 46 GDPR, integrate ove necessario da misure supplementari. L'interessato può ottenere informazioni sulle garanzie adottate scrivendo al Titolare.
8. Modalità del trattamento
I dati sono trattati con strumenti elettronici, adottando misure tecniche e organizzative adeguate (art. 32 GDPR) a garantire un livello di sicurezza adeguato al rischio. Il trattamento non comporta processi decisionali automatizzati né profilazione con effetti giuridici sull'interessato.
9. Diritti dell'interessato (artt. 15–22 GDPR)
In qualunque momento l'interessato può esercitare i diritti di:
- accesso ai propri dati (art. 15);
- rettifica dei dati inesatti o incompleti (art. 16);
- cancellazione ("diritto all'oblio"), nei casi previsti (art. 17);
- limitazione del trattamento (art. 18);
- portabilità dei dati (art. 20);
- opposizione al trattamento basato sul legittimo interesse (art. 21);
- non essere sottoposto a decisioni automatizzate (art. 22);
- revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente (art. 7.3).
Le richieste possono essere inoltrate a tgeur.it@gmail.com. Per la newsletter, il consenso può essere revocato anche tramite il link di disiscrizione presente in ogni email. Il Titolare risponde entro un mese dalla richiesta (art. 12 GDPR), prorogabile di due mesi in casi complessi. L'esercizio dei diritti è gratuito.
10. Reclamo all'Autorità di controllo
L'interessato che ritenga violati i propri diritti ha facoltà di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — protocollo@gpdp.it — garanteprivacy.it), fatto salvo ogni altro ricorso amministrativo o giurisdizionale.
11. Modifiche all'informativa
Il Titolare si riserva di modificare la presente informativa, anche in conseguenza di mutamenti normativi. Le modifiche saranno pubblicate su questa pagina con l'indicazione della data di aggiornamento.
