Informativa sulla privacy

Questa informativa spiega quali dati personali Flagside.football raccoglie quando visiti il sito, perché li raccogliamo, per quanto tempo li conserviamo e quali diritti hai su di essi. È redatta in conformità al GDPR dell'UE (Regolamento (UE) 2016/679).

1. Chi siamo

Flagside.football ("Flagside", "noi", "ci") gestisce flagside.football e i suoi sottodomini. Ai sensi del GDPR siamo il "titolare del trattamento" dei dati personali descritti di seguito, il che significa che decidiamo perché e come vengono trattati.
Per le questioni relative alla privacy, puoi contattarci all'indirizzo privacy@flagside.football. Se preferisci scrivere a una persona, la richiesta sarà gestita dal nostro responsabile editoriale fino a quando non sarà nominato un Responsabile della Protezione dei Dati (DPO) dedicato.

2. I dati personali che raccogliamo

Cerchiamo di raccogliere il minor numero possibile di dati personali. Esistono tre categorie.
(a) Visita del sito. Quando carichi una pagina su flagside.football, il nostro provider di hosting registra i dettagli tecnici indispensabili per il funzionamento del sito e per mantenerlo sicuro: il tuo indirizzo IP (troncato ove ragionevole), l'URL della pagina, il metodo della richiesta, lo stato della risposta, la stringa user-agent del tuo browser e un timestamp. Questi dati vengono conservati nei log del server per un massimo di 30 giorni a fini diagnostici e di sicurezza.
(b) Analisi statistica. Utilizziamo un servizio di analisi statistica rispettoso della privacy per comprendere quali pagine vengono lette e da dove provengono approssimativamente i lettori. Le metriche che esaminiamo sono aggregate e pseudonimizzate — nessun cookie di fingerprinting, nessun tracciamento intersito, nessun identificatore pubblicitario. Puoi disattivare l'analisi statistica nel tuo browser in qualsiasi momento.
(c) Comunicazioni con noi. Se ci contatti via e-mail — ad esempio per inviare una segnalazione, una correzione o una richiesta relativa alla privacy — riceviamo il tuo indirizzo e-mail, il tuo messaggio e gli eventuali allegati che scegli di inviare. Conserviamo tale corrispondenza per il tempo in cui è operativamente utile (tipicamente fino a 24 mesi), dopodiché la eliminiamo.
Non raccogliamo consapevolmente dati sulla salute, dati biometrici, dati sull'orientamento sessuale né alcun altro dato appartenente a categorie particolari ai sensi dell'articolo 9 del GDPR. Non raccogliamo alcun dato da persone che sappiamo avere meno di 16 anni.

3. Perché trattiamo i tuoi dati — e la base giuridica

Gestione del Servizio. I log del server e i dati tecnici di base sono trattati sulla base giuridica del nostro legittimo interesse a mantenere il Servizio funzionante, sicuro e privo di abusi (GDPR, articolo 6, paragrafo 1, lettera f)).
Analisi statistica aggregata. Le statistiche sulle visualizzazioni di pagina e sulle fonti di traffico sono trattate sulla stessa base del legittimo interesse. Bilanciamo tale interesse con il tuo diritto alla privacy evitando identificatori intersito e mantenendo i report in forma aggregata.
Newsletter. Se offriamo una newsletter e ti iscrivi, trattiamo il tuo indirizzo e-mail esclusivamente per inviarti la newsletter. La base giuridica è il tuo consenso (articolo 6, paragrafo 1, lettera a)). Puoi revocare il consenso in qualsiasi momento utilizzando il link di disiscrizione presente in ogni numero.
Corrispondenza. Quando ci contatti, trattiamo il tuo messaggio sulla base giuridica del legittimo interesse, oppure per adottare le misure che ci hai richiesto prima della conclusione di un contratto.
Adempimento degli obblighi di legge. Laddove siamo tenuti per legge a conservare o divulgare dati — ad esempio in risposta a un ordine valido emesso da un'autorità giudiziaria competente — lo facciamo sulla base del nostro obbligo legale (articolo 6, paragrafo 1, lettera c)).

4. Cookie e tecnologie simili

Utilizziamo il numero minimo di cookie e di strumenti di archiviazione equivalenti che consente il funzionamento del sito. In particolare:
Strettamente necessari. Un piccolo cookie di sessione utilizzato, ad esempio, per ricordare la preferenza di lingua (italiano o altre lingue) e per mantenere gli utenti amministratori connessi alla dashboard editoriale. Questi cookie non possono essere disattivati tramite il banner dei cookie perché il sito non funzionerebbe senza di essi.
Analisi statistica. Un identificatore pseudonimizzato impostato dal nostro provider di analisi statistica per deduplicare le visualizzazioni di pagina. Questo cookie viene impostato solo dopo che hai accettato la categoria di analisi statistica nel nostro banner dei cookie. Puoi revocare tale consenso in qualsiasi momento e provvederemo a rimuoverlo.
Non impostiamo cookie pubblicitari, pixel di tracciamento di social media di terze parti né beacon di fingerprinting. Non incorporiamo contenuti di terze parti (YouTube, widget di Twitter, ecc.) nelle nostre pagine degli articoli.
Puoi anche gestire i cookie nelle impostazioni del tuo browser, ma il blocco dei cookie strettamente necessari impedirà il funzionamento di alcune parti del sito.

5. Condivisione dei tuoi dati con terze parti

Non vendiamo i tuoi dati personali e non li trasferiamo a terze parti per finalità di marketing.
Ci avvaliamo tuttavia di un numero limitato di fornitori di servizi ("responsabili del trattamento") che trattano alcuni dati per nostro conto e secondo le nostre istruzioni scritte:
Hosting e distribuzione dei contenuti — Vercel e i suoi sub-responsabili ospitano il sito e gestiscono i relativi log del server.
Database — un provider di Postgres gestito conserva i dati editoriali (articoli, fonti, log di scansione). Questo database non contiene profili dei lettori.
Analisi statistica — il nostro provider di analisi statistica riceve gli eventi pseudonimizzati di visualizzazione delle pagine descritti sopra.
E-mail — quando rispondiamo alla corrispondenza, l'e-mail viene trattata dal nostro provider di posta elettronica.
Laddove uno qualsiasi di questi provider tratti dati al di fuori dell'UE, ci avvaliamo delle Clausole Contrattuali Standard della Commissione europea per garantire un livello di protezione equivalente.

6. Per quanto tempo conserviamo i tuoi dati

Log del server: fino a 30 giorni, poi eliminati automaticamente.
Analisi statistica: i report aggregati sono conservati per 24 mesi. L'identificatore pseudonimizzato scade dopo 13 mesi.
Lista newsletter: fino alla disiscrizione, più un periodo di tolleranza di 30 giorni nel caso tu cambiassi idea. I dati di disiscrizione vengono conservati a tempo indeterminato affinché non venga mai reinserito un indirizzo che ha effettuato l'opt-out.
Corrispondenza: fino a 24 mesi, poi eliminata salvo che non sussista una chiara necessità legale di conservarla.
Archivio degli articoli editoriali: a tempo indeterminato. Gli articoli pubblicati fanno parte di un registro pubblico. Laddove un articolo identifichi un individuo e tale individuo ci chieda di aggiornare o rimuovere l'articolo, gestiamo la richiesta nell'ambito del processo di Correzioni descritto nella dichiarazione di Responsabilità.

7. I tuoi diritti

Ai sensi del GDPR hai i seguenti diritti in relazione ai tuoi dati personali:
Il diritto di essere informato su ciò che facciamo con i tuoi dati (questa informativa è la principale fonte di tali informazioni).
Il diritto di accesso — una copia dei dati personali che deteniamo su di te.
Il diritto di rettifica — correzione di dati inesatti o incompleti.
Il diritto alla cancellazione ("diritto all'oblio") — eliminazione dei tuoi dati, ove la base giuridica lo consenta.
Il diritto di limitazione del trattamento — chiederci di sospendere determinati trattamenti mentre una controversia è in corso di risoluzione.
Il diritto alla portabilità dei dati — ricevere una copia in formato leggibile da dispositivo automatico dei dati che ci hai fornito.
Il diritto di opposizione — opporsi al trattamento effettuato sulla base del nostro legittimo interesse o per finalità di marketing diretto.
Il diritto di non essere sottoposto a una decisione basata esclusivamente sul trattamento automatizzato che produca effetti giuridici o effetti significativi analoghi nei tuoi confronti. Il Servizio non adotta tali decisioni nei confronti dei lettori.
Per esercitare uno qualsiasi di questi diritti, scrivi a privacy@flagside.football. Risponderemo entro un mese solare e gratuitamente per la prima richiesta. Se non siamo in grado di identificarti dai dati in nostro possesso, potremmo chiederti ulteriori informazioni per confermare la tua identità.
Hai inoltre il diritto di proporre reclamo all'autorità di controllo competente in materia di protezione dei dati. In Italia tale autorità è il Garante per la protezione dei dati personali (garante.privacy.it). Nell'UE è l'autorità di controllo del paese in cui risiedi o lavori.

8. Sicurezza

Proteggiamo i tuoi dati con adeguate misure tecniche e organizzative: cifratura in transito (HTTPS ovunque), accesso autenticato alle dashboard amministrative, principio del privilegio minimo per i nostri responsabili del trattamento e revisione periodica della postura di sicurezza del nostro provider di hosting. Nessun sistema è completamente sicuro; qualora venissimo a conoscenza di una violazione che riguarda i tuoi dati personali, ti notificheremo e notificheremo all'autorità di controllo competente entro i termini previsti dalla legge.

9. Minori

Il Servizio è destinato a un pubblico generale. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se ritieni che abbiamo raccolto dati relativi a un minore, contatta privacy@flagside.football e provvederemo a eliminarli.

10. Modifiche alla presente informativa

Potremmo aggiornare periodicamente questa informativa. La data "Ultimo aggiornamento" in cima alla pagina riflette la revisione più recente. Laddove la modifica sia sostanziale — ad esempio, se aggiungiamo un nuovo responsabile del trattamento o una nuova base giuridica — pubblicheremo un banner sul Servizio per un periodo ragionevole.

11. Contatti

Per domande, richieste o reclami in materia di privacy: privacy@flagside.football.