Privacy Policy di Slow Sicily
Titolare del trattamento: Tommaso Ragonese e Marco Crupi – contatti: [email protected]. Il sito Slow Sicily (https://slow-sicily.com/) non raccoglie dati personali tramite moduli di iscrizione o newsletter. Il contatto con i titolari avviene esclusivamente tramite email (mailto:). I dati personali vengono raccolti unicamente attraverso cookie e strumenti di analisi del traffico.
Dati personali raccolti
Il sito utilizza esclusivamente cookie tecnici e di analytics. In particolare, gli strumenti impiegati (Google Analytics 4, Microsoft Clarity, Jetpack, ecc.) raccolgono dati di navigazione e di connessione quali indirizzo IP (generalmente anonimizzato) e informazioni sul comportamento utente (pagine visitate, interazioni, clic, scroll). Ad esempio:
- Google Analytics 4 (Google LLC, USA): rileva in forma aggregata visite e sessioni (cookie _ga, _gid, etc.).
- Microsoft Clarity (Microsoft Ireland Operations Ltd, UE): registra sessioni utente (heatmap, registrazione movimenti, clic) con dati mascherati.
- Jetpack (Automattic Inc., USA): fornisce statistiche simili (visite, pagine viste).
- Polylang: imposta un cookie di lingua per la versione del sito.
- Plugin di gestione cookie (CookieYes, WP Consent API): gestiscono il consenso, non raccolgono dati propri.
Questi strumenti non registrano dati personali sensibili (es. nome, email) perché non esistono form di registrazione. L’utente naviga in forma anonima fino al consenso espresso via cookie banner.
Finalità del trattamento e base giuridica
I dati raccolti sono utilizzati unicamente per finalità statistiche e di miglioramento dei contenuti (analisi del traffico, monitoraggio del funzionamento del sito, ottimizzazione dell’esperienza utente). Non sono utilizzati per profilazione personale né per scopi commerciali. La base giuridica del trattamento è il consenso esplicito dell’utente come richiesto dalle normative UE sui cookie e dal GDPR (art.6(1)(a)). Il consenso viene acquisito tramite un banner informativo (plugin CookieYes) che consente di accettare o rifiutare i cookie di tracciamento. I cookie tecnici strettamente necessari al funzionamento del sito non richiedono consenso.
Cookie e strumenti di terze parti
Il sito fa uso di cookie e script di analisi di terze parti che operano secondo le rispettive politiche sulla privacy:
- Google Analytics 4: servizio di analisi di Google LLC. Raccoglie dati anonimi di traffico (non si effettuano profilazioni individuali) tramite cookie come _ga. Google trasferisce i dati negli USA con le garanzie previste dal Data Privacy Framework UE-USA (accordo sostitutivo del Privacy Shield).
- Microsoft Clarity: strumento di analisi comportamentale. Registra interazioni (clic, movimenti, scroll) e crea mappe di calore. Microsoft Ireland (MIOL) gestisce i dati UE ed adotta Clausole Contrattuali Standard (SCC) per qualsiasi trasferimento verso Microsoft Corp. negli USA. Clarity è conforme al GDPR.
- Jetpack (WordPress.com Stats): raccoglie statistiche di base su visite e pagine, trasferendo dati negli USA. Anche Automattic aderisce a meccanismi di trasferimento analoghi.
- Altri plugin (Yoast SEO, Redirection, Polylang, ecc.): non raccolgono dati personali aggiuntivi oltre a cookie tecnici e di preferenza (es. lingua) né profilazione.
- CookieYes (plugin GDPR Consent): gestisce il banner dei cookie, bloccando gli script non essenziali fino al consenso. Non raccoglie informazioni personali: serve solo a registrare il consenso.
Le informazioni dettagliate sui cookie utilizzati (tipologia, finalità, durata) sono riportate nella Cookie Policy separata, accessibile dal banner CookieYes. L’utente viene informato in anticipo sulle categorie di cookie e sul titolare, come prescritto dalle norme.
Trasferimenti di dati verso paesi terzi
I dati possono essere trasferiti a server situati al di fuori dell’UE (ad es. USA) dai fornitori dei servizi sopra elencati. Google LLC e Microsoft Corp. partecipano a programmi adeguati di trasferimento (EU-US Data Privacy Framework e SCC) che garantiscono la protezione dei dati. . In sostanza, i dati personali degli utenti sono sempre trattati con adeguate misure di sicurezza e conformi al GDPR quando vengono trasferiti al di fuori dell’Unione Europea.
Diritti degli utenti
Ai sensi del GDPR (artt.15-22), gli interessati possono esercitare i seguenti diritti nei confronti del Titolare del trattamento: accesso ai dati, rettifica, cancellazione (diritto all’oblio), limitazione del trattamento, opposizione (in tutto o in parte), portabilità dei dati, e revoca del consenso precedentemente espresso. . Tali diritti possono essere esercitati in qualsiasi momento mediante richiesta scritta ai recapiti del Titolare. In particolare, l’utente ha il diritto di proporre reclamo all’Autorità di controllo (Garante per la protezione dei dati personali) in caso di violazione dei propri diritti. . L’utente verrà adeguatamente informato su queste modalità tramite la presente informativa.
Cookie Policy e banner CookieYes
Utilizziamo la piattaforma CookieYes (una delle soluzioni leader per la gestione del consenso ai cookie conforme al GDPR/CCPA) per implementare il banner di consenso. Nessun cookie non essenziale viene installato senza il consenso dell’utente. Il banner fornisce inoltre un link alla nostra Cookie Policy completa, che spiega in dettaglio quali cookie vengono utilizzati, le loro finalità e come l’utente può gestire o revocare il proprio consenso in qualsiasi momento.