Privacy

Titolare e contatti

Il titolare del sito è Salvatore Mosaico. Per richieste relative alla privacy: ggeteam@ggeteam.com.

Statistiche essenziali

Il sito usa statistiche first-party senza cookie analitici. Per stimare le visite crea un codice pseudonimo che cambia ogni giorno, senza conservare l’indirizzo IP in chiaro, ed esclude i bot riconosciuti. Non registra eventi quando il browser invia Global Privacy Control o Do Not Track.

Quando apri la ricerca o invii una ricerca, l’evento viene conteggiato separatamente. I termini cercati possono comparire nell’area amministrativa come riepilogo aggregato; non vengono collegati al codice del visitatore né conservati se sembrano indirizzi email, numeri di telefono o link. Questi dati seguono il periodo di conservazione degli eventi analitici.

Le richieste che ricevono dall’applicazione un errore 403 (accesso negato) o 404 (pagina non trovata) sono conteggiate separatamente, anche se provengono da bot: non aumentano letture e visitatori. Per i nuovi eventi di questo tipo si registrano soltanto percorso senza parametri, stato HTTP e data, senza codice visitatore, IP, user agent, provenienza o contenuto dei moduli. I log autonomi dell’hosting possono contenere ulteriori dati tecnici e dipendono dalla configurazione del fornitore.

Newsletter facoltativa

Se scegli di iscriverti, trattiamo l’indirizzo email, la lingua attiva al momento della richiesta, lo stato dell’iscrizione e le date di richiesta, conferma e disiscrizione. L’iscrizione richiede il tuo consenso e una conferma via email. La newsletter non è necessariamente periodica: viene inviata solo quando l’autore ritiene di avere aggiornamenti importanti e contiene i riepiloghi degli ultimi dieci contenuti pubblicati nella lingua scelta, con i collegamenti al sito.

La base del trattamento è il consenso, che puoi revocare in qualsiasi momento tramite il collegamento di disiscrizione presente nelle email, senza creare un account. Puoi anche contattare il titolare per chiedere accesso, rettifica o cancellazione dei tuoi dati. La mancata iscrizione non limita la consultazione del sito.

Le email vengono inviate individualmente attraverso il servizio email configurato dal titolare: gli iscritti non vedono gli indirizzi degli altri. Il fornitore dell’hosting e del servizio email tratta i dati necessari a memorizzare l’iscrizione e recapitare i messaggi. Non inseriamo pixel di tracciamento né tracciamo individualmente le aperture o i clic delle email; visitando il sito si applicano le statistiche generali descritte qui.

I dati dell’iscrizione attiva sono conservati per gestire gli invii. Dopo la revoca l’indirizzo è subito escluso dalle newsletter successive; le disiscrizioni più vecchie di 30 giorni e le richieste non confermate entro 48 ore vengono rimosse con la funzione di manutenzione dell’admin. Il titolare può eliminare prima un’iscrizione su richiesta. Gli esiti tecnici degli invii restano associati all’iscrizione fino alla sua eliminazione; dopo restano soltanto conteggi aggregati. Le copie di backup seguono i tempi di conservazione del titolare e dell’hosting e non vanno usate per riattivare iscrizioni revocate.

Per limitare gli abusi, registriamo impronte HMAC dell’indirizzo email e dell’origine della richiesta, senza conservare l’IP in chiaro, per una finestra di controllo di un’ora. Le impronte scadute vengono eliminate alla richiesta successiva o durante la manutenzione. I collegamenti di conferma scadono dopo 48 ore. Puoi proporre reclamo al Garante per la protezione dei dati personali.

Cookie tecnici dei moduli e dell’area amministrativa

L’area riservata e i moduli della newsletter usano un cookie di sessione tecnico, Secure in HTTPS, HttpOnly e SameSite Strict. Serve ad autenticare gli amministratori o a proteggere i moduli da richieste non autorizzate; non viene usato per profilazione. La semplice lettura degli articoli non avvia questa sessione.

Immagini e collegamenti esterni

Le immagini allegate agli articoli vengono ridimensionate e ricodificate per rimuovere metadati e dati estranei, poi conservate dal sito e mostrate attraverso controlli applicativi. Video e approfondimenti esterni vengono aperti soltanto quando scegli di seguirne il collegamento; da quel momento il sito di destinazione applica la propria informativa privacy e può ricevere i normali dati tecnici della richiesta.

Risorse grafiche esterne

Bootstrap e Bootstrap Icons vengono richiesti al CDN jsDelivr. Come per ogni richiesta web, il fornitore può ricevere dati tecnici necessari alla trasmissione, come indirizzo IP, user agent e pagina di provenienza.

Conservazione

Gli eventi analitici grezzi vengono eliminati secondo il periodo configurato, normalmente 90 giorni. I log amministrativi sono conservati per sicurezza e responsabilità editoriale.

Ultimo aggiornamento: 2026-10-13