Informativa sulla privacy

Titolare del trattamento

Ostrenvow è un progetto editoriale indipendente e non commerciale, gestito da un piccolo gruppo di appassionati con sede a Pescara. Non vendiamo prodotti né servizi, quindi non disponiamo di Partita IVA né di altri identificativi commerciali da indicare qui. Per qualsiasi richiesta relativa ai tuoi dati, scrivi a [email protected].

Quali dati raccogliamo

Raccogliamo dati personali in due sole occasioni:

• Modulo di contatto (contatti.html): nome, indirizzo email e il testo del messaggio. Non chiediamo mai il numero di telefono.
• Notifiche push: se acconsenti tramite il banner o il prompt del browser, il tuo browser genera un identificativo di sottoscrizione (non un dato anagrafico) gestito dal fornitore OneSignal, descritto sotto.

Non utilizziamo cookie di profilazione pubblicitaria, non vendiamo dati a terzi e non li usiamo per finalità diverse da quelle descritte qui.

Basi giuridiche e finalità (Art. 6 GDPR)

• Rispondere ai messaggi: base giuridica l'esecuzione di una richiesta precontrattuale/contrattuale o il legittimo interesse a rispondere a chi ci scrive (Art. 6.1.b/f GDPR).
• Invio di notifiche push: base giuridica il consenso esplicito (Art. 6.1.a GDPR), richiesto dal browser al momento dell'attivazione. Puoi revocarlo in qualsiasi momento dalle impostazioni del browser o del dispositivo, senza conseguenze sull'uso del sito.

Notifiche push e OneSignal, Inc.

Se scegli di attivare le notifiche, usiamo il servizio OneSignal, Inc. (Stati Uniti) come responsabile del trattamento ai sensi dell'Art. 28 GDPR, con cui abbiamo un accordo di trattamento dati conforme. OneSignal:

• carica uno script dal proprio CDN e registra un service worker nel tuo browser per poter recapitare le notifiche anche a sito chiuso;
• salva un identificativo di sottoscrizione in localStorage/IndexedDB del browser, non collegato al tuo nome se non fornisci volontariamente i tuoi dati altrove;
• può comportare un trasferimento di dati verso gli Stati Uniti, garantito da Clausole Contrattuali Standard (SCC) e, dove applicabile, dal Data Privacy Framework (DPF) UE-USA, ai sensi degli Artt. 44 e seguenti del GDPR.

Il permesso di mostrare notifiche è gestito interamente dal browser: un rifiuto non limita in alcun modo la navigazione o la lettura del sito. Conserviamo l'identificativo di sottoscrizione finché non revochi il consenso o non lo elimini tramite le impostazioni del browser; in assenza di interazioni prolungate, i fornitori di push generalmente invalidano le sottoscrizioni inattive.

Cosa NON facciamo

• Non raccogliamo numeri di telefono, in nessun modulo del sito.
• Non installiamo pixel pubblicitari né strumenti di profilazione di terze parti.
• Non vendiamo né cediamo dati personali a scopo di marketing di terzi.

Conservazione dei dati

I messaggi ricevuti tramite il modulo di contatto sono conservati per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi, salvo obblighi di legge diversi. Gli identificativi di sottoscrizione push restano attivi finché non revochi il consenso o disinstalli/blocchi le notifiche dal browser.

I tuoi diritti

Puoi richiedere in qualsiasi momento, scrivendo a [email protected]: accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione (Artt. 15-21 GDPR). Puoi anche revocare il consenso alle notifiche push senza fornire alcuna motivazione.

Autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), l'autorità di controllo competente in Italia.