Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è la redazione editoriale che gestisce il sito lootchoice.com. Per qualsiasi questione relativa ai dati personali è possibile scrivere all'indirizzo redazione@lootchoice.com. Le richieste ricevute a questo indirizzo vengono gestite dalla redazione entro trenta giorni.

2. Quali dati trattiamo

Il sito è consultabile senza registrazione. I dati trattati si limitano a quanto segue:

• Dati di navigazione e file di log: indirizzo IP (anche in forma troncata), tipo e versione del browser, stringa user-agent, sistema operativo, data e ora della richiesta, pagina di provenienza, pagine visitate ed errori tecnici registrati dal server.
• Cookie e tecnologie simili: identificatori tecnici necessari al funzionamento, identificatori statistici e, previo consenso, identificatori pubblicitari. La descrizione completa è nella cookie policy.
• Dati del modulo di iscrizione: indirizzo e-mail (obbligatorio), nome o soprannome (facoltativo) e prova del consenso prestato, con data e ora dell'invio.
• Identificativi per le notifiche push: il token anonimo assegnato dal browser o dal dispositivo quando viene concesso il permesso alle notifiche, insieme ad alcuni attributi tecnici (lingua del browser, tipo di dispositivo, fuso orario).
• Comunicazioni dirette: il contenuto dei messaggi inviati alla redazione via posta elettronica e i dati di contatto in essi presenti.

Non trattiamo categorie particolari di dati, non profiliamo gli utenti a fini di valutazione automatizzata e non richiediamo dati di documenti d'identità.

3. Finalità e basi giuridiche

Finalità	Dati	Base giuridica
Erogazione e sicurezza del sito, prevenzione degli abusi	Dati di navigazione, cookie tecnici	Legittimo interesse del titolare a mantenere il servizio funzionante e sicuro (art. 6.1.f GDPR)
Misurazione statistica delle visite in forma aggregata	Cookie e identificatori analitici	Consenso espresso tramite il banner (art. 6.1.a GDPR)
Selezione e misurazione degli spazi pubblicitari	Identificatori pubblicitari	Consenso espresso tramite il banner (art. 6.1.a GDPR)
Invio degli aggiornamenti editoriali e delle notifiche push	E-mail, nome, token push	Consenso espresso con la casella del modulo o con il permesso del browser (art. 6.1.a GDPR)
Risposta alle richieste inviate alla redazione	Dati contenuti nel messaggio	Legittimo interesse a dare riscontro a chi scrive (art. 6.1.f GDPR)
Adempimento di obblighi di legge e gestione delle richieste degli interessati	Dati necessari alla singola pratica	Obbligo legale (art. 6.1.c GDPR)

4. Periodi di conservazione

• File di log del server: fino a 12 mesi, salvo conservazione più lunga in caso di accertamenti su incidenti di sicurezza.
• Cookie e identificatori: secondo le durate indicate nella cookie policy; la scelta espressa sul banner viene ricordata per 6 mesi.
• Indirizzo e-mail e nome della lista editoriale: fino alla revoca del consenso o alla cancellazione dell'iscrizione.
• Token per le notifiche push: finché il permesso resta attivo nel browser o nel dispositivo.
• Corrispondenza con la redazione: 24 mesi dall'ultimo messaggio scambiato.

5. Destinatari e responsabili del trattamento

I dati non vengono diffusi né ceduti per finalità proprie di terzi. Possono essere trattati, nei limiti dei rispettivi incarichi, dai seguenti soggetti:

• Fornitore di hosting e rete di distribuzione dei contenuti: conserva i file del sito, gestisce i certificati e i registri tecnici del server.
• OneSignal: responsabile del trattamento per la gestione delle notifiche push e degli invii e-mail della lista editoriale; riceve l'indirizzo e-mail, il nome facoltativo, il token del dispositivo e alcuni attributi tecnici collegati all'iscrizione.
• Strumenti di misurazione delle visite: attivati solo dopo il consenso, trattano identificatori statistici in forma aggregata.
• Reti pubblicitarie: attivate solo dopo il consenso, per la selezione e la misurazione degli annunci mostrati nelle pagine.
• Fornitore del servizio di posta elettronica utilizzato dalla redazione per rispondere ai messaggi.

Alcuni di questi fornitori hanno sede fuori dallo Spazio economico europeo. In tal caso il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea o di una decisione di adeguatezza, con misure supplementari dove necessario.

6. Cookie

Il sito utilizza cookie tecnici indispensabili e, subordinatamente al consenso, cookie di analisi e di misurazione pubblicitaria. Il banner mostrato alla prima visita permette di accettare o rifiutare le categorie facoltative; la preferenza è memorizzata nel browser e può essere modificata cancellando i dati del sito. Elenco, finalità e durate sono riportati nella cookie policy.

7. Diritti dell'interessato

In qualsiasi momento puoi esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR:

• accesso ai dati che ti riguardano e copia degli stessi;
• rettifica dei dati inesatti e integrazione di quelli incompleti;
• cancellazione dei dati, nei casi previsti dalla legge;
• limitazione del trattamento e opposizione ai trattamenti fondati sul legittimo interesse;
• portabilità dei dati forniti con il consenso o in esecuzione di un contratto;
• revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto in precedenza.

Per esercitare i diritti è sufficiente scrivere a redazione@lootchoice.com, indicando la richiesta. Rispondiamo entro un mese, prorogabile di due mesi per richieste particolarmente complesse.

8. Reclamo all'autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, oppure rivolgerti all'autorità giudiziaria competente. Restiamo comunque disponibili a chiarire ogni aspetto prima di un reclamo formale.

9. Sicurezza

Il sito è servito tramite connessione cifrata. L'accesso ai dati della lista editoriale è limitato ai membri della redazione che se ne occupano, protetto da credenziali personali e autenticazione a due fattori dove disponibile. I registri tecnici sono conservati su sistemi con accesso controllato. Nessuna misura può garantire una sicurezza assoluta, ma valutiamo periodicamente le protezioni adottate.

10. Minori

Il sito si rivolge a un pubblico adulto e non richiede dati a persone di età inferiore ai sedici anni. Se un genitore o un tutore ritiene che un minore abbia inviato i propri dati tramite il modulo, può segnalarlo alla redazione: procederemo alla cancellazione.

11. Modifiche

Questa informativa può essere aggiornata per ragioni tecniche o normative. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di aggiornamento indicata in alto. Le modifiche sostanziali relative a trattamenti basati sul consenso saranno comunicate agli iscritti prima della loro applicazione.

Torna alla home