Privacy
policy

1. Titolare del trattamento

Il titolare del trattamento è Politiche da Bar — Matteo Bianchi, con sede in via San Rita 10, Luino (VA), BNCMTT03B17C751F.

Per esercitare i tuoi diritti o per qualsiasi richiesta in materia di protezione dei dati puoi scrivere a politichedabar@gmail.com.

Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di cui all’art. 37 GDPR.

2. Quali dati trattiamo

2.1 Dati di navigazione (log del server)

Il sito è ospitato su Netlify. Come ogni server web, Netlify registra automaticamente alcuni dati che i browser trasmettono per necessità tecnica: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo, esito della richiesta.

• Finalità: consegnare le pagine richieste, garantire la sicurezza del sito e diagnosticare malfunzionamenti o abusi.
• Base giuridica: legittimo interesse del titolare alla sicurezza e al corretto funzionamento del servizio (art. 6, par. 1, lett. f GDPR).
• Conservazione: i log sono generati e conservati da Netlify per un periodo limitato secondo le sue policy tecniche (indicativamente non oltre 30 giorni). Non li consultiamo per profilare chi visita il sito e non li incrociamo con altri dati.

2.2 Font caricati da Google Fonts

Le pagine caricano il font tipografico Anybody dal servizio Google Fonts (googleapis.com / gstatic.com). Per scaricare il file del font il browser contatta direttamente i server di Google, che in quel momento riceve l’indirizzo IP del visitatore e le informazioni tecniche di connessione.

• Finalità: resa tipografica del sito.
• Base giuridica: legittimo interesse alla presentazione corretta dei contenuti (art. 6, par. 1, lett. f GDPR).
• Destinatario: Google Ireland Limited / Google LLC. Il trasferimento verso gli Stati Uniti avviene sulla base della decisione di adeguatezza UE-USA Data Privacy Framework e delle clausole contrattuali standard. Informativa di Google: policies.google.com/privacy.

Google Fonts non installa cookie sul dispositivo del visitatore. Chi preferisce evitare del tutto questo collegamento può bloccare i domini di Google dalle impostazioni o dalle estensioni del proprio browser: il sito resta pienamente leggibile con i font di sistema.

2.3 Widget di autenticazione della redazione

Il sito include lo script Netlify Identity, che serve esclusivamente a far accedere la redazione all’area di gestione dei contenuti (/admin). Per chi visita il sito senza credenziali lo script non attiva alcun trattamento ulteriore rispetto al caricamento del file dai server di Netlify (che comporta la comunicazione dell’indirizzo IP, come al punto 2.1): non scrive cookie né dati nella memoria del browser e non traccia la navigazione.

2.4 Contatti via email

Sul sito non ci sono iscrizioni a newsletter. Se ci scrivi all’indirizzo pubblicato, trattiamo il tuo indirizzo email e i dati che decidi di inserire nel messaggio.

• Finalità: leggere e rispondere alla tua richiesta.
• Base giuridica: riscontro a una tua richiesta ed esecuzione di misure precontrattuali (art. 6, par. 1, lett. b GDPR) o legittimo interesse a rispondere alla corrispondenza ricevuta (lett. f).
• Conservazione: per il tempo necessario a gestire lo scambio e, per la corrispondenza rilevante, non oltre 24 mesi, salvo obblighi di legge.
• Destinatario: la casella di posta è ospitata su Google (Gmail), che agisce come fornitore del servizio.

2.5 Box domande della home page

Nella home page c’è un modulo che permette di inviarci una domanda sugli appuntamenti, sui temi affrontati o sul format. I campi richiesti sono il nome, l’indirizzo email, l’argomento e il testo della domanda: l’email serve solo a risponderti. Ti chiediamo di non inserire nel messaggio dati particolari ai sensi dell’art. 9 GDPR (per esempio convinzioni politiche o religiose, dati sulla salute) né dati di terze persone.

• Finalità: leggere la domanda, risponderti se necessario e usarla per costruire i contenuti delle serate.
• Base giuridica: riscontro a una tua richiesta (art. 6, par. 1, lett. b GDPR) e legittimo interesse a raccogliere le domande del pubblico per la programmazione degli incontri (lett. f).
• Conservazione: per il tempo necessario a gestire la richiesta e a preparare l’appuntamento a cui si riferisce, e comunque non oltre 24 mesi.
• Destinatario: gli invii sono raccolti dal servizio Netlify Forms di Netlify, Inc. (vedi punto 2.1 e il punto 5 per il trasferimento extra UE) e ci vengono resi disponibili nel pannello di amministrazione del sito.
• Se leggiamo la tua domanda durante una serata lo facciamo citando al massimo il nome che hai indicato: puoi scrivere un nome di fantasia se preferisci restare anonimo.

Il modulo usa un campo nascosto anti-spam (“honeypot”) che non raccoglie dati sulla navigazione: serve solo a scartare gli invii automatici.

2.6 Area riservata della redazione

Chi collabora alla redazione accede a /admin con credenziali personali gestite da Netlify Identity: in questo caso vengono trattati nome, indirizzo email e dati di accesso, con conservazione dei token di sessione nella memoria locale del browser dell’utente autenticato. La base giuridica è l’esecuzione del rapporto di collaborazione (art. 6, par. 1, lett. b GDPR). Questo trattamento non riguarda chi si limita a consultare il sito.

3. Cookie e tecnologie simili

Questo sito non installa cookie di profilazione, di marketing o di statistica, né propri né di terze parti. Per questo non compare alcun banner di consenso: non ci sono consensi da raccogliere ai sensi dell’art. 122 del Codice privacy. L’unico dato salvato nel browser è il token di sessione dei redattori autenticati (punto 2.6), che è un cookie tecnico strettamente necessario.

4. Nessuna profilazione, nessuna pubblicità

Non utilizziamo strumenti di web analytics, non facciamo pubblicità comportamentale, non creiamo profili degli utenti, non trattiamo dati di geolocalizzazione (né precisi né approssimativi) e non adottiamo processi decisionali automatizzati ai sensi dell’art. 22 GDPR. I dati indicati al punto 2 non vengono venduti, ceduti né utilizzati per finalità pubblicitarie o di analisi del comportamento.

5. Destinatari e trasferimenti extra UE

I dati tecnici descritti sopra sono trattati dai fornitori di servizi di cui ci avvaliamo, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR ove ne ricorrano i presupposti:

• Netlify, Inc. — hosting del sito e autenticazione della redazione (USA; garanzie: clausole contrattuali standard / Data Privacy Framework).
• Google Ireland Ltd. / Google LLC — erogazione dei font e servizio di posta elettronica (USA; garanzie: Data Privacy Framework e clausole contrattuali standard).

I dati non sono diffusi e possono essere comunicati ad autorità pubbliche solo se richiesto da un obbligo di legge.

6. Link a siti esterni

Il sito contiene collegamenti a piattaforme di terzi (per esempio Instagram, Spotify, Telegram e le pagine di iscrizione agli eventi). Sono semplici link: nessun contenuto di quelle piattaforme è incorporato nelle nostre pagine, quindi nulla viene trasmesso finché non decidi di cliccare. Una volta sul sito di destinazione valgono le informative privacy di quei fornitori, sulle quali non abbiamo alcun controllo.

7. Immagini degli appuntamenti

Le fotografie e i materiali pubblicati sul sito riguardano i nostri appuntamenti pubblici. Se sei ritratto in modo riconoscibile in un’immagine pubblicata e vuoi che venga rimossa, scrivici: provvediamo senza che tu debba motivare la richiesta.

8. I tuoi diritti

In qualunque momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione al trattamento fondato sul legittimo interesse.

La richiesta si invia a politichedabar@gmail.com: rispondiamo entro un mese dal ricevimento, prorogabile di due mesi nei casi di particolare complessità.

Se ritieni che il trattamento dei tuoi dati violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o di ricorrere all’autorità giudiziaria.

Poiché non registriamo account né identifichiamo i visitatori, nella maggior parte dei casi non siamo in grado di collegare i dati tecnici di navigazione a una persona specifica: si applica quindi l’art. 11 GDPR e potremmo chiederti elementi ulteriori per dare seguito alla richiesta.

9. Minori

Il sito non è rivolto a minori di 14 anni e non raccoglie consapevolmente i loro dati personali.

10. Modifiche a questa informativa

Se cambiano gli strumenti usati dal sito, questa informativa viene aggiornata e la data in cima cambia di conseguenza. Ti invitiamo a rileggerla di tanto in tanto.