Informativa sulla privacy
Questa informativa spiega quali dati raccogliamo quando leggi pensionechiara.it o ci scrivi, perché lo facciamo, per quanto tempo li teniamo e quali diritti hai. È scritta per essere letta, non solo per essere pubblicata.
In breve. Per leggere il sito non serve registrarsi. Non vendiamo né cediamo dati a nessuno, non facciamo profilazione e al momento non pubblichiamo annunci. Fuori dagli Stati Uniti le statistiche di Google Analytics partono solo se le accetti nel pannello del consenso (InMobi Choice, certificato IAB TCF v2.4); negli Stati Uniti puoi opporti in ogni momento. Se ci scrivi, usiamo i tuoi dati solo per risponderti.
Chi è il titolare del trattamento
Il titolare è Redbit S.r.l.s. con socio unico, Viale della Grande Muraglia 494, 00144 Roma, partita IVA IT15237911001.
Per qualsiasi domanda o richiesta sui tuoi dati scrivi a info@pensionechiara.it. Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché la natura e il volume dei trattamenti non lo richiedono: ogni richiesta arriva direttamente alla redazione e al titolare.
Quali dati trattiamo e perché
La tabella riassume ogni trattamento. Sotto trovi i dettagli di ciascuno.
| Attività | Dati trattati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|---|
| Navigazione (log del server) | Indirizzo IP, data e ora, pagina richiesta, pagina di provenienza, tipo di browser e dispositivo, codice del paese | Sicurezza del sito, prevenzione di abusi, diagnosi dei guasti | Interesse legittimo (art. 6, par. 1, lett. f GDPR) | Massimo 30 giorni |
| Gestione del consenso con InMobi Choice | Indirizzo IP e paese che InMobi ne ricava, dati tecnici del browser, le tue scelte (TC string e stringhe per gli USA), quando il pannello viene mostrato | Chiederti il consenso dove la legge lo prevede, ricordare la tua decisione e poterla dimostrare | Adempimento di obblighi legali e interesse legittimo (art. 6, par. 1, lett. c ed f; art. 7, par. 1) | Le scelte: 13 mesi nel tuo browser. I dati ricevuti da InMobi: secondo la sua informativa |
| Statistiche di lettura | Cookie _ga e ga*, indirizzo IP troncato, pagine viste, tipo di dispositivo, paese | Capire quali guide vengono lette e dove il sito va migliorato | Fuori dagli Stati Uniti: consenso (art. 6, par. 1, lett. a GDPR e art. 122 Codice privacy). Negli Stati Uniti: interesse legittimo, con diritto di opporti | Cookie fino a 2 anni; eventi 2 mesi presso Google; dati a livello di utente fino a 14 mesi presso Google |
| Modulo contatti ed email | Nome, indirizzo email, testo del messaggio; indirizzo IP e paese riportati nell'email che riceviamo; impronta non reversibile dell'IP contro gli invii ripetuti | Rispondere alla tua richiesta, prevenire spam e abusi | Interesse legittimo a rispondere a chi ci scrive (art. 6, par. 1, lett. f) | Il tempo necessario a rispondere, al massimo 12 mesi |
Navigazione e sicurezza
Il sito è ospitato su un server in Germania, fornito da IONOS SE, e viene servito attraverso la rete di Cloudflare, che fa da rete di distribuzione dei contenuti (CDN) e da barriera di sicurezza. Come ogni sito web, il server registra le richieste che riceve: indirizzo IP, data e ora, pagina richiesta, browser. Questi log servono solo a individuare attacchi, abusi e malfunzionamenti. Li cancelliamo al massimo dopo 30 giorni.
Cloudflare, per conto nostro, ricava dall'indirizzo IP il paese da cui ti colleghi e lo passa al sito in un'intestazione tecnica. Il sito lo usa solo nell'email del modulo contatti, per riconoscere gli abusi.
Il pannello del consenso (InMobi Choice)
Il consenso lo raccoglie InMobi Choice, una piattaforma di gestione del consenso fornita da InMobi Technology Services Pte. Ltd. (Singapore). È registrata presso IAB Europe, certificata da Google e conforme alla versione 2.4 del Transparency & Consent Framework (TCF). Il pannello viene scaricato dai server di InMobi: il tuo browser invia così a InMobi l'indirizzo IP, da cui InMobi ricava il paese (negli Stati Uniti anche lo Stato) per applicare le regole giuste. Gli invia anche i dati tecnici del browser e le tue scelte, e InMobi registra quando il pannello viene mostrato. Le scelte restano nel tuo browser per 13 mesi, nei cookie e nella memoria locale descritti nella Cookie policy.
Il pannello elenca i fornitori registrati nel TCF, oltre mille, perché è lo standard comune ai siti che lo usano. Il sito però non carica il codice di nessuno di loro: dopo il consenso parte solo Google Analytics. Per i dati che riceve, InMobi agisce come titolare autonomo, come prevede il suo accordo sulla protezione dei dati per il CMP. Li tratta secondo la propria informativa sulla privacy.
Statistiche con Google Analytics 4
Usiamo Google Analytics 4 per sapere quali guide vengono lette e quali no. Funziona così:
- Fuori dagli Stati Uniti lo script di Google non viene caricato finché non acconsenti nel pannello. Servono la finalità 1 del TCF ("Archiviare e/o accedere a informazioni su un dispositivo"), una delle finalità di misurazione (8 o 9), il fornitore Google e il consenso di Google per le statistiche (sezione "Google consents"); accettare tutto li dà insieme. Usiamo la modalità consenso di Google (Consent Mode v2) con tutte le voci impostate su "negato" come punto di partenza.
- Negli Stati Uniti le statistiche sono attive dalla prima visita e puoi opporti in ogni momento; vedi la sezione "Se ti colleghi dagli Stati Uniti".
- Se accetti, Google imposta i cookie _ga e ga*, che durano fino a 2 anni e servono a distinguere un visitatore da un altro in forma anonima.
- Abbiamo attivato il troncamento dell'indirizzo IP, disattivato Google Signals (nessun collegamento con il tuo account Google, nessun dato demografico o di interesse) e disattivato la personalizzazione degli annunci.
- I dati degli eventi (pagine viste, clic sui calcolatori) sono conservati da Google per 2 mesi. I dati a livello di utente associati ai cookie seguono la conservazione prevista da Google Analytics, fino a 14 mesi.
- Le statistiche che vediamo sono aggregate: numero di lettori per pagina, paese, tipo di dispositivo. Non vediamo chi sei.
La tua scelta è salvata nel browser dal pannello del consenso per 13 mesi. Puoi cambiarla o revocarla in qualsiasi momento dal link "Impostazioni cookie" nel piè di pagina o dalla pagina Le tue scelte sulla privacy. I dettagli tecnici sono nella Cookie policy.
Modulo contatti
Il modulo nella pagina Contatti chiede nome, email e messaggio. Il contenuto viene inviato per email alla redazione e non finisce in nessun database. Nell'email ricevuta compaiono anche l'indirizzo IP e il paese da cui è partito l'invio: ci servono per riconoscere e bloccare gli abusi.
Contro lo spam usiamo tre accorgimenti che non raccolgono altri dati: un campo nascosto che solo i programmi automatici compilano, un controllo sul tempo minimo di compilazione e un'impronta non reversibile (hash) dell'indirizzo IP, usata solo per impedire invii ripetuti a distanza di pochi minuti.
Conserviamo il messaggio per il tempo necessario a rispondere e comunque non oltre 12 mesi. Non usiamo i tuoi contatti per newsletter o comunicazioni commerciali: non ne inviamo.
Lo stesso vale se ci scrivi direttamente a info@pensionechiara.it: la corrispondenza resta nella casella della redazione per il tempo necessario a gestire la richiesta, al massimo 12 mesi.
Da dove arrivano i dati
Tutti i dati che trattiamo arrivano da te: dal tuo browser mentre navighi e da ciò che scrivi nel modulo. Non compriamo dati, non li raccogliamo da altre fonti e non li incrociamo con archivi esterni.
A chi comunichiamo i dati
Non vendiamo e non cediamo dati personali a terzi. Ci avvaliamo di fornitori tecnici che trattano i dati per conto nostro, come responsabili del trattamento (art. 28 GDPR), sulla base di accordi scritti. Fa eccezione InMobi, che fornisce il pannello del consenso e tratta i dati che riceve come titolare autonomo.
| Fornitore | Ruolo | Cosa tratta | Dove | Garanzie |
|---|---|---|---|---|
| Cloudflare, Inc. (Stati Uniti) | CDN, sicurezza, DNS | Traffico in transito, indirizzo IP, log tecnici, codice del paese | Rete globale; società con sede negli Stati Uniti | Accordo sul trattamento dei dati; clausole contrattuali standard (art. 46 GDPR); Data Privacy Framework ove applicabile |
| IONOS SE (Germania) | Hosting del server | Tutto ciò che il server riceve; log conservati fino a 30 giorni | Germania (Unione europea) | Accordo sul trattamento dei dati |
| Google Ireland Limited (Irlanda) e Google LLC (Stati Uniti) | Statistiche (Google Analytics 4) | Dati statistici descritti sopra, solo con il tuo consenso (negli Stati Uniti salvo opposizione) | Unione europea e Stati Uniti | Termini sul trattamento dei dati di Google Ads e Analytics; clausole contrattuali standard; Data Privacy Framework |
| InMobi Technology Services Pte. Ltd. (Singapore), titolare autonomo | Pannello del consenso (InMobi Choice) | Indirizzo IP, dati tecnici del browser, scelte sul consenso, visualizzazioni del pannello | Singapore e altri paesi fuori dall'Unione europea | Clausole contrattuali standard (decisione (UE) 2021/914), previste dal suo accordo sulla protezione dei dati per il CMP |
Le email della redazione passano dai sistemi di posta del server. Possiamo comunicare dati alle autorità competenti solo quando la legge lo impone.
Trasferimenti fuori dall'Unione europea
Il server è in Germania e i log restano lì. Due fornitori hanno però sede negli Stati Uniti: Google (per le statistiche, solo se le accetti) e Cloudflare (che gestisce il traffico sulla propria rete globale). Per questi trasferimenti ci basiamo sul Data Privacy Framework UE-USA, riconosciuto dalla decisione di adeguatezza della Commissione europea del 2023, e sulle clausole contrattuali standard approvate dalla Commissione, con le misure supplementari previste dai fornitori. InMobi, che fornisce il pannello del consenso, ha sede a Singapore: il suo accordo sulla protezione dei dati prevede le clausole contrattuali standard (decisione (UE) 2021/914) per i trasferimenti fuori dallo Spazio economico europeo. Puoi chiederci una copia delle garanzie scrivendo a info@pensionechiara.it.
Per quanto tempo conserviamo i dati
- Log del server: massimo 30 giorni.
- Scelta sui cookie: 13 mesi nel tuo browser, finché non la cambi o cancelli i dati del sito. I dati che riceve InMobi li conserva secondo la propria informativa.
- Cookie di Google Analytics: fino a 2 anni dal momento in cui accetti; eventi conservati da Google per 2 mesi, dati a livello di utente fino a 14 mesi.
- Messaggi ricevuti tramite modulo o email: il tempo necessario a rispondere, al massimo 12 mesi.
Allo scadere dei termini i dati vengono cancellati o resi anonimi.
Pubblicità (non ancora attiva)
Oggi il sito non mostra annunci e non carica alcun codice pubblicitario. Prevediamo di inserire in futuro annunci di Google AdSense. Prima di farlo aggiorneremo questa informativa. Il consenso lo raccoglie già una piattaforma di gestione del consenso certificata da Google (InMobi Choice), con il consenso negato come punto di partenza: nessun cookie pubblicitario verrà impostato senza la tua scelta.
Quando gli annunci saranno attivi varrà quanto segue, che pubblichiamo già ora per trasparenza:
- Google, in quanto fornitore terzo, utilizza cookie per pubblicare annunci su questo sito.
- L'uso del cookie DoubleClick (cookie DART) consente a Google e ai suoi partner di pubblicare annunci in base alle visite a questo sito e ad altri siti web.
- Puoi disattivare la pubblicità personalizzata nelle Impostazioni annunci di Google e, per gli altri fornitori, su aboutads.info/choices o youronlinechoices.eu.
Se ti colleghi dagli Stati Uniti
Negli Stati Uniti le statistiche sono attive dalla prima visita, mentre si apre il pannello "Do Not Process My Personal Information". Puoi disattivarle lì, anche solo lasciando spento il consenso di Google per le statistiche. Puoi farlo anche più tardi con il link "Impostazioni cookie", che riapre lo stesso pannello, o dalla pagina Le tue scelte sulla privacy. In tutti gli altri paesi, anche fuori dall'Unione europea, le statistiche partono solo con il tuo consenso.
Rispettiamo il segnale Global Privacy Control (GPC): se il tuo browser lo invia, le statistiche restano disattivate senza che tu debba fare nulla. Dove alcune leggi (per esempio quelle di diversi Stati americani) riconoscono il diritto di rifiutare la "vendita" o la "condivisione" dei dati o la pubblicità mirata, ti confermiamo che non vendiamo né condividiamo dati per questi scopi: l'unico trattamento facoltativo è la statistica, e la disattivazione descritta qui vale come esercizio di quel diritto. Per qualsiasi richiesta sui tuoi dati puoi scriverci all'indirizzo indicato in questa pagina, da qualunque paese.
I tuoi diritti
Il GDPR (artt. 15-22) ti riconosce il diritto di:
- accedere ai dati che ti riguardano e riceverne una copia;
- rettificare dati inesatti o incompleti;
- ottenere la cancellazione dei dati, quando non servono più o il trattamento non è legittimo;
- ottenere la limitazione del trattamento nei casi previsti;
- ricevere i dati in formato strutturato (portabilità), per i trattamenti basati sul consenso;
- opporti ai trattamenti basati sull'interesse legittimo, comprese le statistiche negli Stati Uniti;
- revocare il consenso in qualsiasi momento, senza che questo tocchi i trattamenti già avvenuti: per le statistiche basta il link "Impostazioni cookie".
Per esercitare un diritto scrivi a info@pensionechiara.it. Rispondiamo entro un mese dalla richiesta, come prevede l'art. 12 GDPR; nei casi complessi il termine può allungarsi di due mesi, e in quel caso ti avvisiamo. Potremmo chiederti di confermare la tua identità se la richiesta riguarda dati che non possiamo attribuirti con certezza. Nota che per i log del server e per le statistiche non siamo in grado di risalire a una persona: in questi casi ti spiegheremo perché non possiamo soddisfare la richiesta.
Reclamo al Garante
Se ritieni che il trattamento violi la legge puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) oppure all'autorità di controllo del paese dell'Unione in cui risiedi o lavori. Ti chiediamo, se puoi, di scriverci prima: molte questioni si risolvono in pochi giorni.
Minori
Il sito non è rivolto a persone di età inferiore a 14 anni, che in Italia non possono prestare da sole il consenso al trattamento dei dati. Non raccogliamo consapevolmente dati di minori. Se sei un genitore o un tutore e pensi che un minore ci abbia scritto, segnalacelo: cancelleremo il messaggio.
Sicurezza
Il sito è servito solo su connessioni cifrate (HTTPS). Non esistono account, password o archivi di utenti da proteggere, perché non ne raccogliamo. L'accesso al server è limitato al personale tecnico autorizzato, il software viene aggiornato con regolarità e i log sono conservati per un tempo breve. Cloudflare filtra il traffico sospetto prima che arrivi al server.
Decisioni automatizzate
Non usiamo i tuoi dati per decisioni automatizzate né per la profilazione (art. 22 GDPR).
Modifiche a questa informativa
La data in alto indica l'ultima revisione. Aggiorneremo il testo quando cambierà qualcosa nel modo in cui trattiamo i dati, per esempio prima di attivare la pubblicità. Se la modifica è sostanziale, lo segnaleremo con un avviso visibile nel sito.