Trattamento dei dati personali
Privacy & Cookie
Questa informativa descrive come trattiamo i dati personali raccolti sul sito examphora.it e in occasione dell'iscrizione alla mailing list di preavviso del lancio crowdfunding. È redatta in conformità al Regolamento (UE) 2016/679 (GDPR).
1. Titolare del trattamento
Il titolare del trattamento è il Centro Nazionale di Studi Classici, ente promotore del progetto exAmphorā, con sede legale in Italia. Contatti: info@grecolatinovivo.it.
2. Dati raccolti
Trattiamo le seguenti categorie di dati:
- Indirizzo email, quando ti iscrivi alla mailing list. Conservato in forma cifrata sui server di Resend Inc.
- Indirizzo IP e user-agent del browser, raccolti automaticamente al momento dell'iscrizione per finalità di sicurezza, rate-limiting anti-spam e — solo con consenso marketing — attribuzione delle campagne pubblicitarie.
- Lingua di iscrizione (it/en/fr/de/es), per inviarti la comunicazione di lancio nella tua lingua.
- Cookie e identificatori tecnici, dettagliati nella sezione Cookie più sotto.
Non raccogliamo dati particolari (sanitari, religiosi, politici, biometrici) né dati di minori.
3. Finalità del trattamento
- Iscrizione alla mailing list di preavviso: ti scriviamo una sola volta, il giorno del lancio della campagna crowdfunding, per darti accesso ai prezzi early bird. Non inviamo newsletter né altre comunicazioni promozionali.
- Analisi anonima del traffico (solo con consenso analytics): per capire come funziona il sito tramite Google Analytics 4 in modalità IP-anonymized.
- Misurazione delle campagne pubblicitarie (solo con consenso marketing): per valutare l'efficacia degli annunci su Meta (Facebook/Instagram) tramite Pixel e Conversion API.
- Sicurezza e prevenzione abusi: log temporanei di IP per limitare richieste automatizzate e tentativi di brute-force sul codice OTP.
4. Base giuridica
Il trattamento si fonda sul consenso esplicito dell'interessato (art. 6.1.a GDPR), prestato:
- compilando il form di iscrizione e confermando l'indirizzo via codice OTP per la mailing list;
- cliccando "Solo analytics" o "Accetto tutto" sul banner cookie per i trattamenti analytics/marketing.
I log di sicurezza (IP/user-agent per il rate-limiting) si basano sul nostro legittimo interesse (art. 6.1.f GDPR) a proteggere il servizio da abusi.
5. Destinatari e servizi di terze parti
Per fornire il servizio ci avvaliamo dei seguenti fornitori, ciascuno designato responsabile esterno del trattamento ex art. 28 GDPR:
| Fornitore | Funzione | Sede | Garanzie |
|---|---|---|---|
| Resend Inc. | Invio email transazionali (codice OTP, email di lancio) | Stati Uniti | SCC + EU-US DPF |
| Vercel Inc. | Hosting del sito e funzioni serverless | Stati Uniti | SCC + EU-US DPF |
| Meta Platforms Ireland Ltd. | Meta Pixel + Conversion API per misurazione campagne | Irlanda (UE) | Trattamento in UE |
| Google Ireland Ltd. | Google Analytics 4 (modalità anonymized) | Irlanda (UE) | Trattamento in UE |
Non vendiamo, scambiamo né condividiamo i tuoi dati con terze parti per finalità diverse da quelle qui descritte.
6. Tempi di conservazione
- Email iscritti: conservata fino alla richiesta di cancellazione da parte dell'interessato, oppure entro 24 mesi dall'ultima interazione documentata col progetto.
- Log IP/user-agent: 30 giorni dalla raccolta (poi cancellati).
- Cookie analytics: 2 anni dall'ultimo accesso al sito.
- Cookie marketing: 90 giorni.
- Dati di iscrizione non confermati (chi non completa l'OTP): cancellati dopo 15 minuti (scadenza del token JWT).
7. Diritti dell'interessato
In qualsiasi momento puoi esercitare i seguenti diritti scrivendo a info@grecolatinovivo.it:
- Accesso ai dati che ti riguardano
- Rettifica di dati inesatti
- Cancellazione (diritto all'oblio)
- Limitazione del trattamento
- Portabilità dei dati in formato strutturato
- Opposizione al trattamento
- Revoca del consenso, in qualsiasi momento e senza pregiudicare la liceità dei trattamenti antecedenti
Hai inoltre diritto di proporre reclamo all'autorità di controllo: in Italia, il Garante per la protezione dei dati personali.
8. Trasferimenti extra-UE
I trasferimenti verso fornitori statunitensi (Resend, Vercel) avvengono sulla base delle Standard Contractual Clauses approvate dalla Commissione Europea e dell'adesione di tali fornitori al EU-US Data Privacy Framework, che fornisce un livello di tutela equivalente a quello UE.
9. Modifiche all'informativa
Questa informativa può essere aggiornata. Le modifiche sostanziali ti verranno comunicate via email se sei iscritto alla mailing list; in ogni caso, la data di ultimo aggiornamento è riportata in alto a questa pagina.
Cookie
Cookie policy
A. Cosa sono i cookie
I cookie sono piccoli file di testo che il sito salva sul tuo dispositivo per consentirne il funzionamento, ricordare le tue preferenze, misurare il traffico in forma anonima e — solo previo consenso — misurare l'efficacia delle campagne pubblicitarie.
B. Categorie di cookie utilizzati
Tecnici e di funzionamento (sempre attivi)
Necessari al funzionamento del sito; non richiedono consenso.
| Nome | Scopo | Durata | Fornitore |
|---|---|---|---|
exa_consent_v2 | Memorizza la tua scelta sui cookie (analytics, marketing) | 1 anno | examphora.it |
Analitici (con consenso "Solo analytics" o "Accetto tutto")
Misurano il traffico in forma aggregata e anonima tramite Google Analytics 4. IP anonimizzato. Nessuna personalizzazione pubblicitaria.
| Nome | Scopo | Durata | Fornitore |
|---|---|---|---|
_ga | Distingue utenti unici (anonimo) | 2 anni | |
_ga_* | Stato di sessione GA4 | 2 anni |
Marketing (solo con consenso "Accetto tutto")
Misurano l'efficacia delle campagne pubblicitarie su Meta (Facebook/Instagram). Utilizzati per ottimizzare il pubblico delle inserzioni e ricostruire le conversioni tramite Conversion API.
| Nome | Scopo | Durata | Fornitore |
|---|---|---|---|
_fbp | Identificatore browser per attribuzione campagne | 90 giorni | Meta |
_fbc | Click ID Facebook (presente solo se arrivi da un'inserzione FB) | 90 giorni | Meta |
C. Gestire il consenso
Quando arrivi sul sito per la prima volta, vedi un banner con tre scelte:
- Solo essenziali: nessun cookie analytics né marketing
- Solo analytics: GA4 attivo, marketing disattivo
- Accetto tutto: tutto attivo
Puoi cambiare la tua scelta in qualsiasi momento. Per resettarla e rivedere il banner: apri la console del browser (cmd+option+I su Mac, F12 su Windows) e digita localStorage.removeItem('exa_consent_v2'), poi ricarica la pagina.
D. Disabilitare i cookie dal browser
Tutti i principali browser permettono di rifiutare o cancellare i cookie. Consulta la documentazione del tuo browser specifico (Safari, Chrome, Firefox, Edge). Disabilitare i cookie tecnici può compromettere il funzionamento del sito.
E. Contatti
Per qualsiasi domanda relativa a questa policy: info@grecolatinovivo.it.