1. Titolare del Trattamento dei Dati
Ai sensi e per gli effetti dell'art. 4, punto 7, e dell'art. 24 del Regolamento (UE) 2016/679 (di seguito "GDPR"), il Titolare del trattamento dei dati personali raccolti attraverso la consultazione del sito web fantavero.online (di seguito, il "Sito") è:
20TH STREET HARBOR VIEW VILLAS HOMEOWNERS ASSOCIATION
Indirizzo legale: 12627 Santa Gertrudes Ave A
Città e CAP: La Mirada, CA 90638-2533
Stato: United States
Canale di contatto dedicato: [CONTATTO DA INSERIRE]
Il Titolare determina in piena autonomia e conformità legale le finalità e i mezzi del trattamento dei dati personali, nonché le procedure e gli strumenti di sicurezza implementati per garantire riservatezza, integrità e disponibilità delle informazioni.
2. Ambito di Applicazione e Quadro Normativo di Riferimento
La presente Informativa sulla Privacy si applica esclusivamente alle attività di consultazione e fruizione svolte sul Sito fantavero.online da parte degli utenti, con particolare attenzione agli utenti stabiliti o residenti nel territorio della Repubblica Italiana e dell'Unione Europea.
Il trattamento dei dati personali è effettuato nel pieno rispetto dei principi fondamentali sanciti dall'art. 5 del GDPR: liceità, correttezza e trasparenza verso l'interessato; limitazione delle finalità a scopi determinati, espliciti e legittimi; minimizzazione dei dati mediante trattamento esclusivo delle informazioni adeguate, pertinenti e limitate a quanto necessario; esattezza e tempestivo aggiornamento; limitazione della conservazione per un arco di tempo non superiore al conseguimento delle finalità; integrità e riservatezza mediante adeguate misure di sicurezza tecniche e organizzative.
3. Categorie di Dati Personali Oggetto di Trattamento
Fantavero opera quale portale editoriale e divulgativo ad accesso libero e gratuito, senza richiedere la creazione di account personali o profili utente. Di conseguenza, il volume e le categorie di dati personali trattati sono strettamente circoscritti a:
- Dati tecnici di navigazione e telemetria essenziale: indirizzi IP, identificativi univoci dei pacchetti di rete, marcatura oraria delle richieste, URI delle risorse richieste, codici di risposta HTTP e parametri del browser.
- Dati forniti spontaneamente dall'interessato: recapiti di posta elettronica e nominativi eventualmente comunicati mediante messaggi diretti indirizzati al canale di contatto privacy.
- Preferenze tecniche memorizzate in locale: stato di accettazione o rifiuto delle preferenze relative ai cookie e marcatori tecnici salvati nel browser.
Il Sito non raccoglie categorie particolari di dati personali ai sensi dell'art. 9 del GDPR (dati genetici, biometrici, sanitari, convinzioni religiose, orientamento politico o sessuale), né dati relativi a condanne penali o reati (art. 10 GDPR).
4. Dati di Navigazione Tecnica e File di Log del Server
I sistemi informatici e le procedure software preposte al funzionamento di questo Sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione della rete Internet (protocolli TCP/IP, HTTP e HTTPS).
In questa categoria di dati rientrano: gli indirizzi IP dei dispositivi utilizzati dagli utenti che si connettono al Sito; gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste; l'orario esatto della richiesta al server; il metodo utilizzato nel sottoporre la richiesta al server (es. GET, HEAD); la dimensione del file ottenuto in risposta; il codice numerico indicante lo stato della risposta data dal server (buon fine, reindirizzamento, errore); e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente (User-Agent string).
Questi dati vengono utilizzati al solo fine di ricavare informazioni tecniche sull'uso del Sito, garantire la stabilità dell'erogazione del servizio, diagnosticare tempestivamente anomalie di rete e accertare eventuali responsabilità in caso di ipotetici reati informatici ai danni del Sito o dell'infrastruttura di hosting.
5. Dati Forniti Volontariamente dall'Interessato
L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto indicati su questo Sito comporta la successiva acquisizione dell'indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva.
Il Titolare raccomanda agli utenti di non inviare informazioni non pertinenti, riservate o dati sensibili non necessari alla gestione della specifica richiesta. I dati così trasmessi verranno trattati con la massima riservatezza e impiegati unicamente per adempiere alla richiesta informativa avanzata dall'utente.
6. Finalità del Trattamento dei Dati Personali
I dati personali raccolti attraverso il Sito fantavero.online sono trattati per le seguenti finalità esplicite e legittime:
- Finalità A - Erogazione e fruizione del servizio editoriale: consentire all'utente di navigare all'interno del Sito, accedere alle recensioni dettagliate, consultare le tabelle comparative e visualizzare gli approfondimenti d'analisi.
- Finalità B - Manutenzione tecnica e sicurezza dell'infrastruttura: monitorare il corretto funzionamento dei server web, prevenire attività fraudolente, contrastare attacchi DDoS (Distributed Denial of Service) e tutelare l'integrità dei sistemi.
- Finalità C - Riscontro alle comunicazioni degli utenti: gestire ed elaborare eventuali comunicazioni o richieste di chiarimento pervenute spontaneamente al recapito di contatto del Titolare.
- Finalità D - Adempimento di obblighi di legge: adempiere agli obblighi previsti da leggi nazionali o comunitarie, da regolamenti o da ordini legittimi emanati dalle Autorità di controllo competenti.
- Finalità E - Difesa dei diritti in sede giudiziaria: accertare, esercitare o difendere un diritto legittimo del Titolare in sede stragiudiziale o giudiziaria.
7. Basi Giuridiche del Trattamento (Art. 6 GDPR)
Il trattamento dei dati personali degli utenti da parte del Titolare si fonda su rigorose basi giuridiche previste dall'art. 6, paragrafo 1, del GDPR:
- Esecuzione di misure precontrattuali o contrattuali (Art. 6, par. 1, lett. b, GDPR): applicabile alla fruizione del servizio informativo richiesto dall'utente mediante la connessione alle pagine del Sito.
- Legittimo interesse del Titolare (Art. 6, par. 1, lett. f, GDPR): applicabile al mantenimento della sicurezza informatica, alla prevenzione di abusi o attacchi informatici e al miglioramento dell'efficienza e stabilità dell'architettura tecnica del portale.
- Adempimento di un obbligo legale (Art. 6, par. 1, lett. c, GDPR): applicabile nei casi in cui la conservazione temporanea dei log o la comunicazione di dati sia richiesta da una disposizione di legge o da un ordine dell'Autorità giudiziaria.
- Consenso espresso dell'interessato (Art. 6, par. 1, lett. a, GDPR): applicabile in relazione alla memorizzazione di preferenze tecniche e all'eventuale rilascio di cookie non strettamente necessari, qualora l'utente vi acconsenta esplicitamente.
8. Natura del Conferimento dei Dati e Conseguenze dell'Eventuale Rifiuto
Il conferimento dei dati di navigazione è strettamente obbligatorio e connaturato alla navigazione su protocollo web: l'eventuale rifiuto totale di trasmettere tali informazioni mediante la configurazione di blocchi a livello di scheda di rete o firewall impedirebbe la connessione tecnica e la visualizzazione dei contenuti di Fantavero.
Il conferimento dei dati attraverso comunicazioni spontanee al contatto del Titolare ha natura facoltativa; tuttavia, il mancato conferimento dei recapiti minimi o dei dettagli del quesito renderà impossibile per il Titolare fornire riscontro alla richiesta inoltrata.
9. Modalità del Trattamento e Misure di Sicurezza Tecniche e Organizzative (Art. 32 GDPR)
Il trattamento dei dati personali è eseguito con strumenti automatizzati e con l'ausilio di supporti informatici e telematici, nel rigoroso rispetto dei principi di correttezza, liceità e trasparenza previsti dal GDPR.
Ai sensi dell'art. 32 del GDPR, il Titolare ha implementato adeguate misure tecniche e organizzative per garantire un livello di sicurezza commisurato ai rischi di perdita accidentale, distruzione, accesso non autorizzato o diffusione indebita dei dati. Tra le misure attuate figurano:
- Cifratura end-to-end delle comunicazioni mediante protocollo crittografico TLS 1.3 con certificazione SSL su tutte le connessioni in ingresso;
- Configurazione di firewall perimetrali e filtri anti-intrusione a livello di rete per mitigare accessi illeciti;
- Politiche di minimizzazione del trattamento dati e restrizione dell'accesso ai soli soggetti formalmente incaricati;
- Procedure sistematiche di backup sicuro e verifica periodica dell'integrità dei sistemi di storage.
10. Periodo di Conservazione dei Dati Personali (Data Retention)
Nel rispetto del principio di limitazione della conservazione sancito dall'art. 5, par. 1, lett. e) del GDPR, i dati personali sono trattati e conservati unicamente per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti:
- File di log del server e dati tecnici: conservati per un periodo ordinario non superiore a 30 (trenta) giorni dalla rilevazione, decorso il quale vengono automaticamente sovrascritti o anonimizzati, fatto salvo il prolungamento reso necessario da indagini su incidenti di sicurezza o richieste formali delle Forze dell'Ordine.
- Dati ricevuti tramite comunicazioni dirette: conservati per il tempo strettamente necessario a completare l'evasione del quesito formulato e per un successivo periodo massimo di 12 (dodici) mesi per fini probatori e di tracciabilità organizzativa.
- Scelte sul consenso ai cookie: la preferenza tecnica espressa dall'utente nel banner viene archiviata sul dispositivo dell'utente per un periodo massimo di 180 (centottanta) giorni, dopodiché il banner viene nuovamente riproposto.
11. Destinatari dei Dati e Categorie di Soggetti Autorizzati (Art. 28 GDPR)
I dati personali non costituiscono oggetto di commercializzazione, vendita, noleggio o cessione a soggetti terzi per scopi promozionali o commerciali autonomi. I dati possono essere condivisi unicamente con:
- Fornitori di servizi infrastrutturali: società terze nominate Responsabili del Trattamento ai sensi dell'art. 28 del GDPR che erogano servizi di web hosting, erogazione CDN (Content Delivery Network), manutenzione sistemistica e sicurezza di rete;
- Incaricati interni del Titolare: personale debitamente istruito, autorizzato e vincolato a precisi obblighi contrattuali di riservatezza;
- Autorità giudiziarie o amministrative: organi di vigilanza, forze di polizia o autorità giudiziarie, nei casi espressamente previsti da vincoli legislativi inderogabili.
12. Trasferimento dei Dati Personali verso Paesi Terzi (Extra-UE/SEE)
Considerata la collocazione geografica del Titolare (Stati Uniti d'America), i dati tecnici di navigazione e le comunicazioni indirizzate al Titolare possono essere oggetto di trasferimento ed elaborazione in territori situati al di fuori dello Spazio Economico Europeo (SEE).
In conformità alle disposizioni del Capo V del GDPR (Artt. 44 e segg.), qualsiasi trasferimento transfrontaliero avviene nel rispetto di adeguate garanzie a tutela degli interessati, tra cui:
- Decisioni di adeguatezza adottate dalla Commissione Europea ai sensi dell'art. 45 GDPR (ivi incluso l'EU-US Data Privacy Framework qualora applicabile ai singoli fornitori tecnologici);
- Clausole Contrattuali Tipo (Standard Contractual Clauses - SCC) approvate dalla Commissione Europea ai sensi dell'art. 46, par. 2, lett. c) del GDPR, corredate da analisi d'impatto sul trasferimento (TIA) e misure di salvaguardia tecnica integrativa;
- Deroghe per specifiche situazioni previste dall'art. 49 del GDPR, ivi compresa la necessità di eseguire misure precontrattuali o contrattuali sollecitate direttamente dall'utente.
13. Processi Decisionali Automatizzati e Assenza di Profilazione (Art. 22 GDPR)
Il Titolare del trattamento informa espressamente gli utenti che sul Sito fantavero.online non viene attuato alcun processo decisionale automatizzato né viene svolta alcuna attività di profilazione degli individui ai sensi dell'art. 22 del GDPR.
I visitatori del Sito navigano le pagine editoriali senza che le loro abitudini di lettura o comportamenti individuali vengano elaborati per delineare profili psicografici, abitudini di consumo, preferenze personali o predisposizioni commerciali automatizzate.
14. Diritti Riconosciuti agli Interessati (Artt. 15-22 GDPR)
In qualità di soggetto interessato, l'utente gode della facoltà di esercitare in qualsiasi momento i diritti contemplati dagli articoli da 15 a 22 del Regolamento (UE) 2016/679, e specificamente:
- Diritto di Accesso (Art. 15 GDPR): ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, accedere alle informazioni e richiederne copia;
- Diritto di Rettifica (Art. 16 GDPR): ottenere la rettifica tempestiva di dati personali inesatti o l'integrazione di quelli incompleti;
- Diritto alla Cancellazione / Diritto all'Oblio (Art. 17 GDPR): richiedere la cancellazione dei dati trattati in violazione di legge o qualora sia venuta meno la finalità originaria;
- Diritto di Limitazione del Trattamento (Art. 18 GDPR): richiedere la sospensione temporanea del trattamento al verificarsi delle condizioni di legge previste;
- Diritto alla Portabilità dei Dati (Art. 20 GDPR): ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati forniti, qualora il trattamento si basi su contratto o consenso;
- Diritto di Opposizione (Art. 21 GDPR): opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento dei dati fondato sul legittimo interesse del Titolare;
- Diritto di Revoca del Consenso (Art. 7, par. 3, GDPR): revocare in ogni momento il consenso precedentemente accordato, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prima della revoca.
15. Modalità di Esercizio dei Diritti e Diritto di Reclamo all'Autorità di Controllo
L'interessato può esercitare i propri diritti in ogni momento, senza alcuna formalità o costo, inviando una comunicazione formale corredata degli estremi identificativi necessari al seguente canale del Titolare:
20TH STREET HARBOR VIEW VILLAS HOMEOWNERS ASSOCIATION
All'attenzione del Responsabile Gestione Dati Personali
Indirizzo postale: 12627 Santa Gertrudes Ave A, La Mirada, CA 90638-2533, United States
Canale telematico: [CONTATTO DA INSERIRE]
Il Titolare fornirà riscontro all'istanza senza ingiustificato ritardo e comunque entro un termine massimo di 30 (trenta) giorni dalla ricezione, prorogabile di ulteriori due mesi solo in casi di particolare complessità conformemente all'art. 12, par. 3, del GDPR.
Si informa altresì l'interessato che, qualora ritenga che il trattamento dei propri dati personali avvenga in violazione delle disposizioni vigenti in materia di privacy, ha il diritto di proporre reclamo formale all'Autorità di controllo competente dello Stato membro in cui risiede abitualmente, lavora oppure in cui si è verificata la presunta violazione. Per l'Italia, l'autorità designata è:
Garante per la protezione dei dati personali
Piazza Venezia 11 - 00187 Roma (RM), Italia
Centralino telefonico: (+39) 06.696771 | Fax: (+39) 06.69677.3785
Sito istituzionale: www.garanteprivacy.it | PEC: [email protected]
16. Tutela dei Minori, Modifiche e Aggiornamenti della Presente Informativa
I contenuti editoriali divulgati da Fantavero hanno carattere puramente informativo sul mondo dei videogiochi di ruolo fantasy e sono fruibili dal pubblico generale. Tuttavia, il Sito non è indirizzato a soggetti di età inferiore ai 14 anni (o diversa soglia di età stabilita dalla legge nazionale applicabile) e il Titolare non raccoglie consapevolmente dati personali relativi a minori.
Il Titolare del trattamento si riserva il diritto di apportare modifiche, integrazioni o aggiornamenti alla presente Informativa sulla Privacy in qualsiasi momento, in risposta a innovazioni normative, orientamenti giurisprudenziali o adeguamenti dell'infrastruttura tecnica del Sito.
La data indicata in cima al presente documento identifica l'ultimo aggiornamento operativo. Gli utenti sono invitati a consultare regolarmente questa pagina per essere tempestivamente edotti sulle prassi di trattamento dei dati personali adottate da Fantavero.