1. Titolare del trattamento
Titolare: Gabriele Scafè, gestore del progetto editoriale Nexus Pop.
Contatto privacy: nexuspop.contact@gmail.com. Lo stesso recapito è disponibile nella pagina Contatti.
Non è stato nominato un Responsabile della protezione dei dati (RPD/DPO), poiché i trattamenti attualmente svolti non rientrano nei casi che ne impongono la designazione.
2. Quali dati possono essere trattati
Dati tecnici di navigazione e sicurezza
L’infrastruttura di hosting può trattare indirizzo IP, data e ora della richiesta, pagina richiesta, informazioni sul browser e sul dispositivo, esito della richiesta e dati tecnici necessari a sicurezza, disponibilità e prevenzione degli abusi. Nexus Pop non utilizza questi dati per pubblicità o profilazione.
Preferenze salvate nel browser
Tema grafico e articoli salvati sono conservati esclusivamente nel local storage del dispositivo. Non vengono inviati al database di Nexus Pop.
Voto nella sfida settimanale
Soltanto quando l’utente esprime un voto, il browser genera un codice casuale. Il server non salva il codice originale, ma soltanto una sua impronta crittografica, associata alla settimana della sfida, all’opzione scelta e alla data del voto. Questo sistema aiuta a limitare i voti ripetuti dallo stesso browser. Non vengono raccolti nome o indirizzo email e il voto non consente di inserire messaggi.
Collegamenti esterni e calendario
I collegamenti a fonti ufficiali e Google Calendar trasferiscono dati al servizio esterno soltanto dopo il clic. Il file .ics viene invece creato localmente dal browser e Nexus Pop non accede al calendario dell’utente.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Mostrare il sito, mantenerlo sicuro e diagnosticare errori | Legittimo interesse del titolare alla sicurezza e al corretto funzionamento, art. 6.1.f GDPR |
| Ricordare tema e articoli salvati | Funzione richiesta dall’utente e strumento tecnico strettamente necessario |
| Registrare un voto e proteggere l’integrità del sondaggio | Legittimo interesse alla correttezza della votazione, art. 6.1.f GDPR |
| Adempiere a obblighi o richieste dell’autorità | Obbligo legale, art. 6.1.c GDPR |
Non vengono svolte decisioni automatizzate con effetti giuridici, profilazione commerciale, pubblicità comportamentale o vendita di dati.
4. Tempi di conservazione
- Preferenze locali: fino alla cancellazione da parte dell’utente o del browser.
- Identificatore locale del voto: massimo 62 giorni dall’ultima creazione.
- Record pseudonimizzati dei voti: massimo 62 giorni; restano visibili soltanto risultati aggregati.
- Log di hosting e sicurezza: per la durata necessaria a erogare e proteggere il servizio e, successivamente, per completare la cancellazione dei dati o adempiere a obblighi di legge. La durata effettiva può variare in base alla natura del log e alle esigenze di sicurezza.
5. Destinatari, responsabili e trasferimenti
Per ospitare e proteggere Nexus Pop, i dati tecnici e i dati relativi ai voti possono essere trattati, per conto del titolare, da OpenAI Ireland Ltd. e dai suoi sub-responsabili impiegati per hosting, distribuzione dei contenuti, infrastruttura, sicurezza, moderazione tecnica e assistenza. L’elenco aggiornato dei sub-responsabili è pubblicato dal fornitore.
Il servizio di hosting non garantisce attualmente che tutti i dati restino nello Spazio economico europeo. Quando un trattamento comporta un trasferimento verso un Paese esterno allo SEE, il fornitore applica una decisione di adeguatezza della Commissione europea oppure le clausole contrattuali standard approvate dalla Commissione, secondo quanto previsto dal proprio accordo sul trattamento dei dati.
6. Conferimento e minori
La navigazione ordinaria non richiede di fornire dati direttamente a Nexus Pop. L’identificatore è necessario solo per votare; senza di esso il resto del sito rimane utilizzabile. Il servizio non è progettato per raccogliere consapevolmente dati di minori e non offre account, messaggistica o inserimento di contenuti personali.
7. Diritti dell’interessato
Nei casi previsti dal GDPR è possibile chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Per i dati conservati soltanto nel browser è disponibile anche la cancellazione immediata nella gestione dei dati locali.
Le richieste possono essere inviate a nexuspop.contact@gmail.com. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.