Privacy Policy

Privacy Policy – Odeon Blog
La presente informativa è redatta ai sensi del Regolamento (UE) 2016/679 (“GDPR”), del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, e descrive le modalità di trattamento dei dati personali degli utenti che consultano e interagiscono con il sito web https://www.odeonblog.it/.

Titolare del trattamento

Odeon Blog
Sito web: https://www.odeonblog.it/
Email: redazione@odeonblog.it
Modulo contatti: https://www.odeonblog.it/contatti/

Il Titolare determina finalità e mezzi del trattamento dei dati personali.

Tipologie di dati trattati

Dati di navigazione

Durante la navigazione possono essere raccolte informazioni tecniche, tra cui:

  • indirizzo IP e identificatori di rete;
  • tipo di browser e dispositivo utilizzato;
  • sistema operativo;
  • data, ora e durata della visita;
  • pagine visitate e interazioni effettuate;
  • log tecnici di sistema.

Tali dati sono raccolti automaticamente e possono essere utilizzati anche per finalità di sicurezza.

Dati forniti volontariamente dall’utente

L’utente può fornire dati personali tramite:

  • moduli di contatto;
  • comunicazioni via email;
  • eventuali richieste editoriali o informative.

Tali dati possono includere, a titolo esemplificativo:

  • nome e cognome;
  • indirizzo email;
  • contenuto del messaggio;
  • eventuali ulteriori informazioni inserite spontaneamente dall’utente.

Dati tecnici e di sicurezza

Il sistema può registrare dati necessari alla sicurezza del sito, tra cui:

  • log di accesso;
  • tentativi di accesso anomali;
  • informazioni tecniche utili alla prevenzione di abusi, spam o attività illecite.

Finalità del trattamentoI dati personali sono trattati per le seguenti finalità:
I dati personali sono trattati per le seguenti finalità:

adempiere a obblighi legali, regolamentari o richieste dell’autorità competente.
consentire la navigazione e l’accesso alle funzionalità del sito; rispondere a richieste inviate dall’utente; gestire comunicazioni editoriali o informative; garantire la sicurezza del sito e prevenire attività fraudolente o abusive; migliorare contenuti, struttura e performance del sito;

Base giuridica del trattamento

Il trattamento dei dati si fonda su una o più delle seguenti basi giuridiche:

  • Art. 6(1)(a) GDPR – consenso dell’interessato, per comunicazioni volontarie;
  • Art. 6(1)(b) GDPR – esecuzione di misure precontrattuali o contrattuali, per la gestione delle richieste dell’utente;
  • Art. 6(1)(f) GDPR – legittimo interesse del Titolare, per sicurezza, prevenzione abusi, miglioramento del servizio e analisi tecnica aggregata;
  • Art. 6(1)(c) GDPR – obbligo legale, ove applicabile.

Il legittimo interesse è bilanciato con i diritti e le libertà fondamentali dell’interessato.

Modalità del trattamento

Il trattamento dei dati avviene mediante strumenti elettronici e informatici, secondo principi di:

  • liceità, correttezza e trasparenza;
  • limitazione delle finalità;
  • minimizzazione dei dati;
  • esattezza;
  • limitazione della conservazione;
  • integrità e riservatezza.

Sono adottate misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, al fine di prevenire:

  • uso illecito o divulgazione indebita.
  • accessi non autorizzati;
  • perdita o distruzione dei dati;

Responsabili del trattamento e soggetti terzi

I dati possono essere trattati da soggetti terzi nominati, ove necessario, Responsabili del trattamento ai sensi dell’art. 28 GDPR, tra cui:

  • provider di hosting e infrastruttura tecnica;
  • fornitori di servizi di sicurezza e protezione del sito;
  • strumenti di analisi e monitoraggio tecnico;
  • provider di servizi email o comunicazione.

Tali soggetti trattano i dati esclusivamente secondo istruzioni del Titolare.

Plugin e servizi terzi

Il sito utilizza servizi e plugin di terze parti che possono trattare dati personali.

Antispam Bee
Servizio per la prevenzione dello spam nei moduli.
Dati trattati: contenuti dei messaggi e dati tecnici.
Privacy: https://antispamby.com/privacy

Contact Form 7
Gestione moduli di contatto.
Dati trattati: nome, email, contenuto del messaggio.
Privacy: https://contactform7.com/privacy/

Jetpack (Automattic Inc.)
Servizi di sicurezza e analisi tecnica.
Dati trattati: IP e dati di utilizzo.
Privacy: https://automattic.com/privacy/

MailPoet
Gestione comunicazioni email (ove attive).
Dati trattati: nome ed email.
Privacy: https://www.mailpoet.com/privacy/

Site Kit by Google
Integrazione con servizi Google (Analytics/Search Console).
Privacy: https://policies.google.com/privacy

I servizi terzi possono aggiornare le proprie policy nel tempo. Si invita l’utente a consultare periodicamente i relativi siti ufficiali.

Google Analytics (GA4)

Il sito utilizza Google Analytics 4 per analisi statistiche aggregate.

I dati raccolti possono includere:

  • informazioni sul comportamento di navigazione;
  • interazioni con le pagine;
  • dati tecnici del dispositivo e browser;
  • indirizzo IP in forma anonimizzata o pseudonimizzata, ove possibile.

Il trattamento è effettuato nel rispetto del GDPR e si basa sul consenso dell’utente, ove richiesto, o sul legittimo interesse del Titolare per analisi statistiche aggregate.

I dati possono essere trasferiti verso Paesi extra UE, inclusi gli Stati Uniti, sulla base di garanzie adeguate ai sensi degli artt. 44-49 GDPR.

L’utente può disattivare il tracciamento tramite il seguente strumento:
https://tools.google.com/dlpage/gaoptout

Conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

  • dati di contatto: fino alla completa gestione della richiesta;
  • dati tecnici: per il tempo necessario alla sicurezza e al funzionamento del sito;
  • dati statistici: secondo le tempistiche previste dai fornitori dei servizi o anonimizzati.

Al termine del periodo di conservazione, i dati vengono cancellati o anonimizzati.

Comunicazione e diffusione dei dati

I dati non sono oggetto di diffusione.

Possono essere comunicati esclusivamente a soggetti autorizzati o responsabili del trattamento, nei limiti delle finalità indicate, tra cui:

  • fornitori tecnici;
  • provider infrastrutturali;
  • servizi di analisi e sicurezza;
  • provider di comunicazione digitale.

Trasferimento di dati verso Paesi terzi

Alcuni servizi possono comportare il trasferimento di dati al di fuori dello Spazio Economico Europeo.

Tali trasferimenti avvengono esclusivamente in presenza di una delle seguenti garanzie:

  • decisione di adeguatezza della Commissione Europea;
  • Clausole Contrattuali Standard (SCC);
  • ulteriori garanzie previste dagli artt. 44 e seguenti del GDPR.

Diritti dell’interessato

L’utente può esercitare, nei limiti e alle condizioni previste dal GDPR, i seguenti diritti:

  • accesso ai dati personali (art. 15);
  • rettifica (art. 16);
  • cancellazione (art. 17);
  • limitazione del trattamento (art. 18);
  • portabilità dei dati (art. 20);
  • opposizione al trattamento (art. 21);
  • revoca del consenso, ove prestato (art. 7);
  • reclamo all’Autorità Garante (art. 77).

Le richieste possono essere inoltrate tramite la pagina contatti del sito.

Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, tra cui:

  • protezione dei sistemi da accessi non autorizzati;
  • controllo degli accessi;
  • backup periodici;
  • protocolli di sicurezza HTTPS;
  • monitoraggio dei log di sistema.

Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento.

Le modifiche saranno pubblicate su questa pagina e avranno efficacia immediata dalla data di pubblicazione.