Privacy
policy
Chi tratta i tuoi dati, quali dati, per quanto tempo e come farli cancellare. Aggiornata al 20 luglio 2026.
Regolamento (UE) 2016/679 e Codice privacy italiano, decreto legislativo 196/2003 come modificato dal decreto legislativo 101/2018.
Titolare del trattamento
Gaia Sardelli, che pubblica cravantis.com a titolo personale, con sede a Bologna. Per qualunque richiesta sui dati: [email protected]. Non è stato nominato un responsabile della protezione dei dati, perché non ricorrono le condizioni dell'articolo 37 del Regolamento.
Quali dati raccogliamo
- Nome ed email, se compili il modulo. Il nome è facoltativo.
- Il testo del messaggio, se ce ne scrivi uno.
- Identificativo del dispositivo per le notifiche, se accetti gli avvisi del browser.
- Log tecnici del server (indirizzo IP, data e ora, pagina richiesta), tenuti per la sicurezza.
Notifiche push e OneSignal
Le notifiche del browser sono gestite da OneSignal, Inc., società statunitense, che agisce come responsabile del trattamento ai sensi dell'articolo 28 del Regolamento sulla base di un accordo scritto. La sua informativa è pubblicata su onesignal.com.
Il servizio comporta un trasferimento di dati fuori dall'Unione europea, verso gli Stati Uniti. Il trasferimento avviene sulla base delle garanzie previste dal capo V del Regolamento, articoli 44 e seguenti: clausole contrattuali tipo approvate dalla Commissione europea e, dove applicabile, adesione al quadro Data Privacy Framework.
Sul piano tecnico, OneSignal carica il proprio script da una rete di distribuzione esterna, registra un service worker nel tuo browser e conserva identificativi in localStorage e IndexedDB. Il permesso non lo chiede il sito: lo chiede il browser, con il suo avviso. Se rifiuti, il sito resta identico e nessuna funzione si spegne.
Base giuridica: il consenso, articolo 6, paragrafo 1, lettera a. Puoi revocarlo in qualsiasi momento, scrivendo alla redazione o revocando il permesso nelle impostazioni del browser per questo sito. La revoca non tocca la liceità del trattamento fatto prima.
Finalità e basi giuridiche
Rispondere ai messaggi: esecuzione di una richiesta dell'interessato, articolo 6.1.b,
e legittimo interesse a gestire la corrispondenza, articolo 6.1.f.
Inviare aggiornamenti e notifiche: consenso, articolo 6.1.a.
Sicurezza del server: legittimo interesse, articolo 6.1.f.
Per quanto tempo
Iscrizione e identificativo delle notifiche: finché resti iscritta, e comunque
cancellati entro trenta giorni dalla revoca.
Messaggi di posta: ventiquattro mesi.
Log del server: massimo dodici mesi.
A chi arrivano i dati
Al fornitore dello spazio web, al servizio di posta della redazione e a OneSignal, Inc. per le notifiche. Tutti nominati responsabili del trattamento. Nessun altro.
Quello che non facciamo
Non vendiamo e non cediamo i dati a nessuno per scopi commerciali. Non usiamo strumenti di analisi statistica, pixel pubblicitari o profilazione, e non c'è nessuna decisione automatizzata che ti riguardi. Non chiediamo il numero di telefono e nei moduli non esiste un campo per inserirlo.
I collegamenti verso App Store e Google Play portano fuori da questo sito: da quel momento vale l'informativa di Apple o di Google, su cui non abbiamo alcun controllo.
I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei tuoi dati, e opporti al trattamento fondato sul legittimo interesse: articoli da 15 a 22 del Regolamento. Scrivi a [email protected] e rispondiamo entro un mese.
Reclamo
Se ritieni che il trattamento violi il Regolamento puoi rivolgerti all'autorità di controllo italiana, il Garante per la protezione dei dati personali, piazza Venezia 11, 00187 Roma, garanteprivacy.it, oppure all'autorità giudiziaria.