Perché esiste questa pagina
Questa informativa spiega come vengono trattati i dati personali di chi consulta fiammaincantata.com. È redatta ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679, di seguito GDPR, e del Codice italiano in materia di protezione dei dati personali, e riguarda le sole pagine pubblicate su questo dominio.
I siti di teatri, festival, biglietterie e piattaforme che raggiungi dai nostri collegamenti sono gestiti da soggetti autonomi, con proprie informative: quando acquisti un biglietto o ti registri altrove, i tuoi dati sono trattati da loro e non da noi.
Titolare del trattamento
Il titolare è la redazione di Fiamma Incantata, contattabile per ogni questione in materia di dati personali all’indirizzo [email protected]. Non ricorrono le condizioni previste dall’articolo 37 del GDPR per la designazione obbligatoria di un responsabile della protezione dei dati; le richieste sono gestite direttamente dalla redazione.
Quali dati raccogliamo
Dati di navigazione
Nel fornire le pagine i sistemi registrano indirizzo IP, tipo e versione del browser, sistema operativo, lingua impostata, data e ora della richiesta, indirizzo della pagina richiesta, sito di provenienza, codice di risposta e quantità di dati trasmessi. Si tratta di informazioni la cui trasmissione è implicita nel funzionamento dei protocolli di rete.
Servono a consegnare i contenuti e a individuare comportamenti anomali, come tentativi di intrusione o richieste automatizzate in volume abusivo. Dallo stesso registro ricaviamo conteggi aggregati su quante richieste riceve ciascuna pagina. Non le utilizziamo per identificare le singole persone.
L’indirizzo IP consentirebbe di risalire all’utente soltanto attraverso ulteriori informazioni detenute dal fornitore di connettività, alle quali non abbiamo accesso. Non incrociamo i dati di navigazione con altre fonti per ricostruire il percorso di un singolo lettore.
Messaggi di posta elettronica
Quando ci scrivi trattiamo l’indirizzo del mittente, l’oggetto, il testo del messaggio e gli eventuali allegati, per il tempo necessario a rispondere e a documentare la richiesta. Se ci invii materiali di uno spettacolo, il trattamento riguarda anche i dati di contatto professionali che decidi di comunicarci.
Se il materiale che ci trasmetti contiene dati di altre persone, ad esempio le fotografie o le biografie dei componenti di una compagnia, ci confermi implicitamente di essere legittimato a comunicarceli per finalità di informazione e di cronaca. Utilizziamo quei materiali solo per valutare ed eventualmente pubblicare un contenuto editoriale.
Commenti agli articoli
Dove la funzione è attiva, l’invio di un commento comporta la registrazione del nome scelto, dell’indirizzo di posta, del testo, dell’indirizzo IP e della data. Nome e testo diventano pubblici; l’indirizzo di posta e l’IP restano riservati e servono alla moderazione e al contrasto dello spam.
Cookie e identificatori
Il sito utilizza cookie propri e di terze parti, insieme a tecnologie equivalenti come pixel e identificatori conservati nella memoria del browser. Categorie, finalità e durate sono descritte nell’informativa sui cookie.
Dati che non trattiamo
Non vendiamo biglietti e non gestiamo prenotazioni: non raccogliamo dati di pagamento, non chiediamo documenti di identità e non conserviamo informazioni sugli acquisti effettuati altrove. Non trattiamo consapevolmente dati che rivelino convinzioni, condizioni di salute o altre categorie particolari previste dall’articolo 9 del GDPR: ti chiediamo di non inserirli nei messaggi che ci invii.
Non utilizziamo Google Analytics né Google Tag Manager e non abbiamo uno script di rilevazione scritto da noi: nulla registra la profondità di scorrimento, il tempo trascorso su una pagina, i clic effettuati, la risoluzione dello schermo o l’ordine in cui apri gli articoli. Non impieghiamo mappe di calore, registrazioni della sessione o prove di confronto fra versioni della stessa pagina, e non assegniamo alcun identificatore di visita.
Non gestiamo newsletter e non conserviamo elenchi di indirizzi. L’unico dato sulla lettura di cui disponiamo è il conteggio aggregato delle richieste che il server annota nel proprio registro: un numero per pagina, senza cookie e senza alcuna possibilità di seguire una persona da un articolo all’altro.
Finalità del trattamento e basi giuridiche
- Pubblicazione e funzionamento del sito — legittimo interesse a rendere disponibili i contenuti richiesti, articolo 6, paragrafo 1, lettera f) del GDPR.
- Sicurezza del servizio — legittimo interesse a proteggere l’infrastruttura da abusi e accessi non autorizzati, lettera f).
- Gestione della corrispondenza — legittimo interesse a dare riscontro a chi ci scrive e, per le istanze in materia di dati personali, obbligo legale, lettera c).
- Conteggio aggregato delle richieste — legittimo interesse a sapere quante volte una pagina è stata richiesta, ricavandolo dal solo log del server, senza cookie e senza identificatori, lettera f).
- Pubblicità — consenso, lettera a), per l’installazione degli identificatori pubblicitari e per la selezione degli annunci su base di profilazione.
- Adempimento di obblighi di legge — obbligo legale, lettera c).
Pubblicità di terze parti
Gli spazi pubblicitari sono commercializzati da TheMoneytizer attraverso aste in tempo reale, alle quali partecipano più acquirenti. All’apertura di una pagina questi soggetti e i loro fornitori possono ricevere l’indirizzo IP, un identificativo del browser o del dispositivo, l’indirizzo della pagina, informazioni tecniche sul dispositivo e la stringa che riassume i consensi espressi.
Ciascun partner tratta i dati come titolare autonomo, secondo la propria informativa. Il consenso è raccolto tramite la piattaforma InMobi Choice, conforme allo standard IAB TCF versione 2.3: l’elenco dei fornitori attivi, con finalità e collegamenti alle informative, è consultabile nel pannello, che puoi riaprire in qualsiasi momento dal sito.
Con il tuo consenso gli annunci possono essere scelti in base a interessi dedotti dalla navigazione su questo e su altri siti, e la loro efficacia può essere misurata. Senza consenso la pubblicità resta, ma diventa contestuale: viene selezionata in base all’argomento della pagina. Non cediamo agli inserzionisti il tuo indirizzo di posta né altri dati che ti identifichino direttamente.
Il consenso è facoltativo e revocabile in ogni momento con la stessa facilità con cui è stato prestato. La revoca vale per il futuro e non pregiudica la liceità dei trattamenti già effettuati.
A chi possono essere comunicati i dati
Possono trattare i dati il fornitore di hosting, i servizi di distribuzione dei contenuti e di protezione dagli attacchi, il gestore della posta elettronica e i partner pubblicitari con la relativa catena tecnologica. Nessun fornitore di analytics compare nell’elenco, perché non ne utilizziamo.
I soggetti che operano per nostro conto sono designati responsabili del trattamento ai sensi dell’articolo 28 del GDPR e agiscono su istruzioni documentate. I partner pubblicitari sono invece titolari autonomi. I dati non vengono diffusi né ceduti per finalità diverse da quelle descritte.
Trasferimenti fuori dallo Spazio economico europeo
Alcuni fornitori, soprattutto nel settore pubblicitario, hanno sede o infrastrutture al di fuori dello Spazio economico europeo. In questi casi il trasferimento si fonda su una decisione di adeguatezza della Commissione europea oppure sulle clausole contrattuali tipo di cui all’articolo 46 del GDPR, integrate quando necessario da misure supplementari. Su richiesta forniamo informazioni sulle garanzie adottate.
Tempi di conservazione
- Registri tecnici di accesso — periodo limitato, di norma non superiore a dodici mesi, salva la necessità di accertare responsabilità per illeciti informatici.
- Corrispondenza — per il tempo necessario a gestire la richiesta e a documentarne l’esito.
- Commenti — finché l’articolo resta pubblicato, salvo richiesta di rimozione.
- Cookie e identificatori — secondo le durate indicate nell’informativa sui cookie; per gli strumenti di terze parti sono stabilite dai rispettivi fornitori.
Conferimento dei dati
Per leggere gli articoli non è richiesto alcun dato. I dati di navigazione sono necessari sul piano tecnico. Le informazioni contenute in un messaggio sono conferite liberamente, ma senza di esse non possiamo rispondere. Il consenso ai cookie non tecnici è facoltativo e il rifiuto non limita l’accesso ai contenuti.
Trattamenti automatizzati
La selezione degli annunci avviene con procedure automatiche che possono includere la profilazione a fini pubblicitari. Non adottiamo decisioni interamente automatizzate che producano effetti giuridici o incidano in modo analogamente significativo sulle persone ai sensi dell’articolo 22 del GDPR.
I tuoi diritti
Gli articoli da 15 a 22 del GDPR ti riconoscono i diritti di:
- accesso ai dati che ti riguardano e alle informazioni sul trattamento;
- rettifica dei dati inesatti e integrazione di quelli incompleti;
- cancellazione nei casi previsti dall’articolo 17;
- limitazione del trattamento in pendenza di una contestazione;
- portabilità dei dati trattati sulla base del consenso o di un contratto;
- opposizione ai trattamenti fondati sul legittimo interesse, compreso il marketing diretto;
- revoca del consenso in qualsiasi momento, ai sensi dell’articolo 7, paragrafo 3.
Le richieste vanno inviate a [email protected]. Rispondiamo senza ingiustificato ritardo e comunque entro un mese dal ricevimento, termine prorogabile di due mesi nei casi complessi con comunicazione motivata. Per non comunicare informazioni a soggetti non legittimati possiamo chiederti elementi ragionevoli per verificare la tua identità.
Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali, autorità di controllo competente per l’Italia, oppure rivolgerti all’autorità giudiziaria.
Minori
Il sito si rivolge a un pubblico adulto, anche quando parla di spettacoli per famiglie. In Italia il consenso ai servizi della società dell’informazione è valido dai quattordici anni; al di sotto occorre l’autorizzazione di chi esercita la responsabilità genitoriale. Se rilevassimo la raccolta di dati riferibili a un minore in assenza di tale autorizzazione, procederemmo alla cancellazione.
Sicurezza
Adottiamo misure tecniche e organizzative proporzionate al rischio: trasmissione cifrata delle pagine, limitazione degli accessi a chi ne ha effettiva necessità, aggiornamento dei componenti software e copie di sicurezza. Nessuna misura garantisce però l’invulnerabilità assoluta. In caso di violazione dei dati personali con rischio elevato per i diritti degli interessati provvediamo alle notifiche previste dagli articoli 33 e 34 del GDPR.
Modifiche
L’informativa può essere aggiornata per adeguarla a cambiamenti normativi, tecnici od organizzativi. Fa fede la versione pubblicata in questa pagina; se una modifica sostanziale richiederà un nuovo consenso, te lo chiederemo prima di procedere.
