Informativa privacy

1. Titolare del trattamento

Il titolare è Renata Sabbadin, curatrice della rivista jalvisto, con sede in Trieste (Italia). Per qualsiasi questione relativa ai dati personali il recapito è [email protected]. Non è stato nominato un responsabile della protezione dei dati, perché non ricorrono i presupposti dell'art. 37 GDPR.

2. Quali dati raccogliamo

2.1 Modulo di iscrizione agli aggiornamenti

Nome (facoltativo), indirizzo email (obbligatorio) e la spunta di consenso. Senza la spunta l'iscrizione non parte: il controllo è fatto anche lato pagina, non solo dal browser.

2.2 Modulo di contatto

Nome (facoltativo), indirizzo email (obbligatorio), testo del messaggio.

2.3 Notifiche push

Se accetti la richiesta del browser, viene creato un identificativo di sottoscrizione associato a quel browser e a quel dispositivo, insieme a dati tecnici come tipo di browser, sistema operativo, lingua e fuso orario.

2.4 Dati tecnici del server

Il fornitore di hosting registra nei log gli indirizzi IP, la data e l'ora della richiesta, la pagina richiesta e l'user agent. Sono dati necessari alla sicurezza e al funzionamento del sito.

Non chiediamo il numero di telefono, in nessun modulo del sito, e non lo inviamo a nessun servizio.

3. Finalità e base giuridica

• Invio di aggiornamenti e notifiche a chi si iscrive: base giuridica il consenso, art. 6, par. 1, lett. a) GDPR, revocabile in qualsiasi momento senza pregiudizio per la liceità del trattamento già effettuato.
• Risposta ai messaggi inviati tramite il modulo di contatto o via email: base giuridica il consenso e, quando la richiesta lo comporta, l'esecuzione di misure precontrattuali o l'interesse legittimo a rispondere a chi ci scrive (art. 6, par. 1, lett. a) ed f) GDPR).
• Sicurezza e funzionamento tecnico del sito attraverso i log: interesse legittimo del titolare, art. 6, par. 1, lett. f) GDPR.

Non svolgiamo profilazione, non facciamo processi decisionali automatizzati e non usiamo i dati per pubblicità comportamentale.

4. Notifiche push e OneSignal

Le notifiche del sito sono gestite tramite OneSignal, Inc., 2850 S Delaware St, Suite 201, San Mateo, California (Stati Uniti), che agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR sulla base di un accordo di trattamento dei dati. La sua informativa è consultabile su onesignal.com/privacy_policy.

In pratica significa che:

• le pagine del sito caricano uno script dai server (CDN) di OneSignal, che riceve quindi il tuo indirizzo IP;
• viene registrato un service worker nel browser, e vengono scritti dati nella memoria locale del browser (localStorage e IndexedDB) per conservare lo stato della sottoscrizione;
• il permesso per le notifiche lo chiede il browser, non noi: se lo neghi, il sito continua a funzionare in modo identico e non perdi nessun contenuto;
• se ti iscrivi con il modulo, il tuo indirizzo email e alcune etichette tecniche (dominio del sito, nome indicato, origine del contatto) vengono trasmessi a OneSignal per gestire l'invio.

Trasferimento fuori dall'Unione europea. OneSignal, Inc. ha sede negli Stati Uniti, quindi i dati sopra descritti sono trasferiti al di fuori dello Spazio economico europeo. Il trasferimento avviene sulla base delle garanzie previste dal Capo V del GDPR (artt. 44 e seguenti), in particolare le clausole contrattuali tipo adottate dalla Commissione europea e, ove applicabile, l'adesione del fornitore all'EU-U.S. Data Privacy Framework.

Come si smette. Puoi revocare il consenso in tre modi indipendenti: togliendo il permesso alle notifiche nelle impostazioni del browser per questo sito; cancellando i dati del sito, cosa che rimuove anche il service worker; oppure scrivendoci a [email protected] per chiedere la cancellazione dell'indirizzo e della sottoscrizione.

5. Altri servizi esterni

• Google Fonts (Google Ireland Limited). I caratteri tipografici sono richiesti ai server di Google, che ricevono l'indirizzo IP di chi visita la pagina. Informativa di Google.
• jsDelivr, rete di distribuzione usata per la libreria di animazioni. Anche in questo caso il server riceve l'indirizzo IP al momento del caricamento.

Non usiamo Google Analytics né altri strumenti di misurazione, non ci sono pixel di piattaforme pubblicitarie e non ci sono pulsanti di condivisione che tracciano.

6. Conservazione

• Iscrizione agli aggiornamenti e relativa sottoscrizione push: fino alla revoca del consenso o alla richiesta di cancellazione. In assenza di interazioni per 24 mesi l'iscrizione viene eliminata d'ufficio.
• Messaggi ricevuti dal modulo di contatto o via email: 24 mesi dall'ultima risposta, salvo che siano necessari per accertare o difendere un diritto.
• Log tecnici del server: secondo i tempi del fornitore di hosting, di norma non oltre 12 mesi.

7. Destinatari

I dati sono accessibili al titolare e ai fornitori tecnici indicati in questa informativa (hosting, OneSignal), nominati responsabili quando previsto. Non vendiamo, non cediamo e non scambiamo dati personali con terzi per finalità commerciali.

8. I tuoi diritti

Puoi esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR: accesso ai dati, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento fondato sull'interesse legittimo e revoca del consenso. La richiesta va inviata a [email protected] e riceve risposta entro un mese.

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, garanteprivacy.it, oppure rivolgerti all'autorità giudiziaria.

9. Modifiche

Se cambiano i servizi usati o le finalità, questa pagina viene aggiornata e la data in cima cambia. Le modifiche che riguardano trattamenti fondati sul consenso vengono comunicate a chi si è iscritto prima di applicarle.

Versione del 20 luglio 2026