Informativa sulla privacy

Informativa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) sul trattamento dei dati personali di chi visita aleron.org.

1. Titolare del trattamento

Il titolare non ha nominato un responsabile della protezione dei dati (DPO), non ricorrendo i casi di nomina obbligatoria dell'articolo 37 del GDPR. Per qualsiasi questione sui dati personali si possono usare i contatti indicati.

2. Quali dati trattiamo

Dati di navigazione

Il server che ospita il sito registra, come avviene per ogni sito, alcuni dati tecnici legati alle richieste: indirizzo IP, data e ora, pagina richiesta, tipo di browser e sistema operativo, codice di risposta. Servono a far funzionare il sito, a garantirne la sicurezza e a individuare eventuali abusi.

Iscrizione alla lettera Cinque risposte

Per l'iscrizione chiediamo soltanto l'indirizzo e-mail, insieme alla conferma del consenso. Non chiediamo nome, data di nascita, codice fiscale, indirizzo o altri dati. L'iscrizione avviene con doppia conferma: dopo l'invio del modulo arriva una mail con un collegamento di verifica, e l'indirizzo viene inserito nella lista solo dopo il clic. Registriamo data, ora e indirizzo IP della richiesta e della conferma, per poter dimostrare che il consenso è stato dato (articolo 7 del GDPR).

Parametri di provenienza

Chi arriva da un annuncio può avere nell'indirizzo della pagina alcuni parametri tecnici della campagna (per esempio utm_source o un identificativo del clic). Il sito li conserva solo per la durata della sessione nel browser e, se il lettore si iscrive alla lettera, li allega alla richiesta per sapere da quale campagna è arrivata l'iscrizione. Non sono usati per identificare la persona né per costruire profili.

Comunicazioni dirette

Se ci si scrive o ci si telefona, trattiamo i dati contenuti nella comunicazione per il tempo necessario a rispondere.

Dati che non trattiamo

Non chiediamo e non raccogliamo in nessuna forma coordinate bancarie o IBAN, dati di carte di pagamento, codice fiscale, documenti d'identità, credenziali SPID, CIE, CNS o PIN, dati sanitari o dati previdenziali individuali. Il sito non ospita moduli di domanda per prestazioni e non gestisce pratiche.

3. Finalità e basi giuridiche

4. Cookie e misurazione

I caratteri tipografici sono serviti dal dominio del sito, senza richieste a server esterni. Il sito salva sul dispositivo la scelta espressa nel banner sui cookie, conservata nella memoria locale del browser.

Pixel di Outbrain. Sul sito è attivo il pixel di misurazione di Outbrain, la piattaforma pubblicitaria con cui promuoviamo il sito. Il pixel si carica sulle pagine di contenuto (la prima pagina, le risposte, le sezioni, la pagina chi siamo e quella della lettera) non appena la pagina si apre, quindi anche prima che tu faccia una scelta nel banner sui cookie. Non si carica mai su questa informativa, sulle note legali, sull'informativa sui cookie, sui termini, sulla pagina contatti e su quella di conferma.

Il pixel comunica a Outbrain che una pagina è stata visitata. Outbrain riceve così dati tecnici come il tuo indirizzo IP, l'indirizzo della pagina, la pagina di provenienza, dati del browser e del dispositivo, l'ora della visita ed eventuali identificativi dei cookie di Outbrain. Li usiamo per misurare quali annunci portano lettori al sito e per regolare le nostre campagne; da Outbrain riceviamo solo dati aggregati, che non permettono di riconoscerti. Outbrain può trattare dati anche fuori dallo Spazio economico europeo: le garanzie che adotta e il modo per opporti alla pubblicità personalizzata sono descritti nell'informativa sulla privacy di Outbrain.

La base giuridica è il nostro legittimo interesse a misurare l'efficacia della nostra pubblicità (art. 6.1.f GDPR). Puoi opporti in qualsiasi momento scrivendo a privacy@aleron.org e tramite l'opzione di esclusione di Outbrain, e puoi bloccare il pixel dalle impostazioni del browser o con un blocco dei contenuti; tutte le pagine restano leggibili per intero. Sul sito non è attivo nessun altro strumento pubblicitario o di statistica.

5. Destinatari

I dati possono essere trattati, per nostro conto e sulla base di contratti ai sensi dell'articolo 28 del GDPR, dal fornitore di hosting del sito e dal fornitore del servizio di invio della lettera, limitatamente agli indirizzi iscritti. Non vendiamo né cediamo dati a terzi per fini commerciali. I dati possono essere comunicati alle autorità quando la legge lo richiede.

6. Trasferimenti fuori dallo Spazio economico europeo

Di norma i dati sono trattati nello Spazio economico europeo. Se un fornitore comportasse un trasferimento verso un paese terzo, questo avverrebbe solo sulla base di una decisione di adeguatezza della Commissione europea o delle garanzie del capo V del GDPR, come le clausole contrattuali standard.

7. Conservazione

• Log del server: per il tempo necessario alla sicurezza e alla diagnostica, comunque limitato.
• Indirizzo e-mail iscritto: fino alla disiscrizione o alla revoca del consenso.
• Prova del consenso: per il tempo necessario a dimostrare la liceità del trattamento, anche dopo la disiscrizione.
• Richieste via e-mail o telefono: per il tempo necessario a gestirle.

8. I tuoi diritti

Gli articoli da 15 a 22 del GDPR ti danno il diritto di accedere ai tuoi dati, di chiederne la rettifica o la cancellazione, di limitarne il trattamento, di riceverli in un formato strutturato (portabilità), di opporti ai trattamenti basati sul legittimo interesse e di revocare in qualsiasi momento il consenso, senza effetti sui trattamenti già svolti. Le richieste vanno inviate a privacy@aleron.org; rispondiamo entro un mese, termine prorogabile nei casi previsti dall'articolo 12. Per disiscriversi dalla lettera basta il collegamento presente in fondo a ogni messaggio.

9. Reclamo all'autorità di controllo

Poiché il titolare ha sede in Estonia, l'autorità capofila è l'Ispettorato estone per la protezione dei dati, Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, www.aki.ee. Chi risiede in Italia può rivolgersi anche al Garante per la protezione dei dati personali (garanteprivacy.it). Resta ferma la possibilità di ricorrere all'autorità giudiziaria.

10. Natura del conferimento

I dati di navigazione sono necessari per usare il sito. L'indirizzo e-mail è facoltativo e serve solo a ricevere la lettera: tutti gli articoli sono leggibili per intero senza iscrizione.

11. Decisioni automatizzate e minori

Non effettuiamo decisioni automatizzate né profilazione ai sensi dell'articolo 22 del GDPR. Il sito non è rivolto ai minori di 16 anni e non ne raccoglie consapevolmente i dati.

12. Modifiche

Questa informativa può essere aggiornata per motivi tecnici o normativi. Fa fede la versione pubblicata su questa pagina, con la data di ultimo aggiornamento.

Ultimo aggiornamento: 25 ottobre 2026.