1. Titolare del trattamento
Jacopo Mossa – Ephera
P. IVA 01882910092
Regione Rollo 43, 17031 Albenga (SV), Italia
info@ephera.it
Il Titolare non ha nominato un Responsabile della protezione dei dati (RPD/DPO), non ricorrendone attualmente i presupposti.
2. Dati trattati, finalità e basi giuridiche
Questa informativa riguarda esclusivamente ephera.it. I siti esterni raggiungibili tramite collegamenti trattano i dati secondo le proprie informative.
| Attività | Dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|---|
| Navigazione e hosting | Indirizzo IP, URL richiesto, data e ora, codice di risposta, dati tecnici di browser e dispositivo, log di sicurezza. | Fornire il sito, garantirne la sicurezza, prevenire abusi e diagnosticare problemi tecnici. | Legittimo interesse del Titolare (art. 6.1.f GDPR) e fornitura del servizio richiesto dall’utente. | I log tecnici sono conservati fino a 30 giorni, salvo necessità di ulteriore conservazione per incidenti di sicurezza o obblighi di legge. |
| Erogazione dei contenuti | Indirizzo IP e dati tecnici della richiesta trasmessi durante il caricamento di immagini e contenuti editoriali. | Visualizzare i contenuti del sito e gestire l’infrastruttura editoriale. | Legittimo interesse del Titolare (art. 6.1.f GDPR). | Per il tempo tecnicamente necessario all’erogazione e secondo i periodi documentati dai responsabili per i log di sicurezza. |
| Google Analytics 4 | Identificatori online e dei cookie di prima parte, pagine e interazioni, informazioni approssimative su area geografica e dispositivo. Google dichiara che GA4 non registra né conserva singoli indirizzi IP. | Produrre statistiche aggregate e migliorare contenuti ed esperienza. I segnali pubblicitari e la personalizzazione sono disattivati dal sito. | Consenso (art. 6.1.a GDPR e art. 122 del Codice Privacy). Google Analytics non viene caricato prima del consenso. | Cookie Analytics: 13 mesi dalla prima installazione. Dati evento a livello utente: 2 mesi nella proprietà GA4. Il consenso è revocabile in ogni momento. |
| Comunicazioni email | Nome, indirizzo email, contenuto del messaggio ed eventuali dati inseriti volontariamente dal mittente. | Rispondere alle richieste, svolgere attività precontrattuali e gestire successive comunicazioni commerciali o legali. | Misure precontrattuali o contratto (art. 6.1.b); obblighi di legge (art. 6.1.c); accertamento o difesa di diritti (art. 6.1.f). | Richieste senza seguito: fino a 12 mesi dall’ultimo contatto. Documenti contrattuali, contabili o relativi a controversie: per il termine di legge applicabile, di regola fino a 10 anni. |
3. Dati forniti volontariamente
Il modulo contatti apre attualmente il programma email del visitatore: il sito non trasmette nome e messaggio a un server Ephera. I dati vengono trattati quando il visitatore sceglie di inviare l’email, nei termini indicati sopra.
L’interfaccia newsletter non è al momento collegata a un servizio di iscrizione attivo. Il sito non effettua trattamenti per una mailing list. Questa informativa sarà aggiornata prima dell’attivazione della funzione.
4. Destinatari e responsabili del trattamento
I dati possono essere trattati da persone autorizzate e da fornitori nominati ai sensi dell’art. 28 GDPR, nei limiti necessari ai rispettivi servizi. I principali fornitori tecnologici attuali sono:
- Netlify, Inc. — hosting, rete di distribuzione e log infrastrutturali.
- Sanity AS — gestione dei contenuti, API ed erogazione dei media.
- Google Ireland Limited e relativi sub-responsabili — Google Analytics, solo dopo il consenso.
- Fornitori email e IT del Titolare — recapito, sicurezza e gestione delle comunicazioni.
I dati possono inoltre essere comunicati quando richiesto dalla legge, da un’autorità pubblica o per accertare, esercitare o difendere un diritto. I dati non sono venduti.
5. Trasferimenti fuori dallo SEE
Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo. In tali casi il Titolare si avvale di una decisione di adeguatezza, incluso l’EU–US Data Privacy Framework per i destinatari statunitensi certificati, oppure delle Clausole Contrattuali Standard della Commissione europea e delle eventuali misure supplementari necessarie. Ulteriori informazioni e copia delle garanzie applicabili possono essere richieste al Titolare.
6. Diritti dell’interessato
Nei casi e nei limiti previsti dagli artt. 15–22 GDPR, l’interessato può:
- chiedere accesso ai dati e ottenerne copia;
- chiedere rettifica o cancellazione;
- chiedere la limitazione del trattamento;
- opporsi ai trattamenti fondati sul legittimo interesse;
- ricevere in formato portabile i dati forniti, ove applicabile;
- revocare il consenso in ogni momento, senza pregiudicare i trattamenti già effettuati.
Le richieste sono gratuite e possono essere inviate a info@ephera.it.
7. Diritto di reclamo
È possibile proporre reclamo al Garante per la protezione dei dati personali o agire in sede giudiziaria. Informazioni e contatti dell’Autorità sono disponibili su www.garanteprivacy.it.
8. Modifiche all’informativa
L’informativa viene riesaminata quando cambiano servizi o trattamenti. Se una modifica riguarda trattamenti basati sul consenso, il sito richiederà una nuova scelta quando necessario.