1. Titolare del Trattamento
Il Titolare del Trattamento dei dati personali è Critico Ermetico, raggiungibile all'indirizzo email privacy@criticoermetico.com.
2. Tipologie di dati raccolti
Il sito criticoermetico.com non raccoglie direttamente dati personali degli utenti. Tuttavia, attraverso i servizi di terze parti integrati nel sito, possono essere raccolti i seguenti dati:
- Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, durata della visita, provenienza geografica.
- Dati forniti volontariamente: indirizzo email nel caso di iscrizione alla newsletter tramite Substack.
- Dati comportamentali: interazioni con le pagine del sito raccolti tramite strumenti di analisi.
3. Finalità e base giuridica del trattamento
I dati vengono trattati per le seguenti finalità:
- Erogazione del servizio (base giuridica: interesse legittimo): il corretto funzionamento del sito richiede la trasmissione di alcuni dati tecnici ai server di hosting.
- Analisi statistica del traffico (base giuridica: consenso): tramite Google Analytics 4 e Microsoft Clarity, previo consenso dell'utente tramite il banner cookie.
- Invio newsletter (base giuridica: consenso): l'iscrizione alla newsletter avviene tramite Substack e richiede il consenso esplicito dell'utente.
4. Terze parti e responsabili del trattamento
Il sito si avvale dei seguenti servizi di terze parti, ognuno dei quali opera secondo la propria privacy policy:
- Netlify Inc. (hosting): raccoglie dati tecnici di accesso. Privacy policy: netlify.com/privacy
- Google LLC — Google Fonts: può registrare l'indirizzo IP al momento del caricamento dei font. Privacy policy: policies.google.com/privacy
- Google LLC — Google Analytics 4: strumento di analisi del traffico. I dati sono pseudonimizzati. Privacy policy: policies.google.com/privacy
- Microsoft — Microsoft Clarity: strumento di analisi comportamentale (heatmap, registrazioni sessioni). Privacy policy: privacy.microsoft.com
- Substack Inc. (newsletter): raccoglie l'indirizzo email degli iscritti. Privacy policy: substack.com/privacy
- Meta Platforms — Instagram: il profilo Instagram collegato al sito è soggetto alla privacy policy di Meta. Privacy policy: privacycenter.instagram.com
5. Cookie Policy
Il sito utilizza le seguenti categorie di cookie:
- Cookie tecnici: necessari al funzionamento del sito. Non richiedono consenso.
- Cookie analitici (Google Analytics 4, Microsoft Clarity): attivati solo previo consenso esplicito dell'utente tramite il banner cookie.
L'utente può revocare il proprio consenso in qualsiasi momento aggiornando le preferenze tramite il banner cookie o cancellando i cookie dal proprio browser.
6. Trasferimento di dati extra-UE
Alcuni dei fornitori di servizi indicati (Google, Microsoft, Netlify, Substack, Meta) hanno sede negli Stati Uniti. Il trasferimento dei dati avviene nel rispetto delle garanzie previste dal Regolamento UE 2016/679 (GDPR), in particolare attraverso le Clausole Contrattuali Standard approvate dalla Commissione Europea.
7. Periodo di conservazione
I dati di navigazione raccolti tramite Google Analytics sono conservati per un massimo di 26 mesi. I dati degli iscritti alla newsletter sono conservati fino alla cancellazione dell'iscrizione. Gli altri dati tecnici sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti.
8. Diritti dell'interessato
Ai sensi degli artt. 15-22 del GDPR, ogni utente ha il diritto di:
- Accedere ai propri dati personali
- Richiederne la rettifica o la cancellazione
- Opporsi al trattamento o richiederne la limitazione
- Richiedere la portabilità dei dati
- Revocare il consenso in qualsiasi momento
Per esercitare questi diritti è possibile scrivere a privacy@criticoermetico.com.
9. Reclamo all'Autorità di controllo
L'utente ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenga che il trattamento dei propri dati personali violi il GDPR.
10. Modifiche alla presente policy
Il Titolare si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con l'indicazione della data di aggiornamento.