Privacy policy

Questa informativa descrive quali dati personali raccogliamo attraverso il sito SpriteFun, per quali finalità li usiamo e quali diritti puoi esercitare. È redatta secondo il Regolamento (UE) 2016/679 (GDPR) e il D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.

1. Titolare del trattamento

Il titolare del trattamento è la redazione editoriale SpriteFun, che opera in Italia e gestisce il sito pubblicato sul dominio spritefun.com.

2. Dati che raccogliamo

2.1 Dati di navigazione

Quando apri una pagina, i sistemi che gestiscono il sito registrano automaticamente alcune informazioni tecniche: indirizzo IP, tipo e versione del browser, sistema operativo, lingua impostata, pagina di provenienza, pagine visitate, data e ora della richiesta. Questi dati servono a consegnare le pagine, mantenere la sicurezza e produrre statistiche in forma aggregata.

2.2 Dati del modulo di iscrizione

Se compili il modulo nella sezione dedicata alle segnalazioni, trattiamo l'indirizzo e-mail (obbligatorio), il nome che scegli di indicare (facoltativo) e la registrazione del consenso, con data e ora.

2.3 Notifiche del browser

Se autorizzi le notifiche, vengono trattati l'identificativo di iscrizione assegnato dal servizio push, il token del browser o del dispositivo, il tipo di browser e sistema operativo, la lingua, il fuso orario e le etichette tecniche che associamo all'iscrizione (dominio del sito, nome indicato nel modulo, origine dell'iscrizione).

2.4 Cookie e tecnologie simili

Il sito usa cookie tecnici e, previo consenso, strumenti di misurazione e strumenti pubblicitari che possono impiegare identificativi propri. L'elenco per categoria, con finalità e durate, è nella cookie policy.

3. Finalità e basi giuridiche

Finalità	Base giuridica
Erogare le pagine del sito e mantenerne il funzionamento	Legittimo interesse del titolare a fornire il servizio richiesto (art. 6.1.f GDPR)
Sicurezza, prevenzione degli abusi, log tecnici	Legittimo interesse (art. 6.1.f GDPR)
Invio delle segnalazioni editoriali via e-mail	Consenso dell'interessato (art. 6.1.a GDPR)
Invio di notifiche push del browser	Consenso dell'interessato (art. 6.1.a GDPR)
Misurazione delle visite e statistiche	Consenso dell'interessato (art. 6.1.a GDPR)
Spazi pubblicitari e promozione commerciale di applicazioni gratuite	Consenso dell'interessato (art. 6.1.a GDPR)
Adempimenti di legge e difesa in giudizio	Obbligo legale e legittimo interesse (artt. 6.1.c e 6.1.f GDPR)

4. Notifiche push e OneSignal

Per le notifiche del browser ci appoggiamo a OneSignal, Inc., che agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR sulla base di un accordo scritto.

Ti diciamo come funziona davvero, senza giri di parole: il componente software di OneSignal viene caricato dal nostro sito quando apri una pagina, prima di qualsiasi tua azione, e in quel momento può registrare informazioni tecniche sul browser e impostare identificativi propri. L'iscrizione alle notifiche, invece, avviene soltanto se compi un'azione esplicita: invii il modulo e confermi la richiesta di autorizzazione mostrata dal browser. Finché non lo fai, non ti inviamo notifiche.

OneSignal può trattare i dati anche fuori dallo Spazio economico europeo, in particolare negli Stati Uniti. Il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea e delle misure supplementari previste dal fornitore. Il documento sulla privacy del fornitore è pubblicato sul suo sito.

5. Destinatari dei dati

• fornitore di hosting e rete di distribuzione dei contenuti, che tratta i dati tecnici necessari a consegnare le pagine;
• OneSignal, Inc. per il servizio di notifiche e per la gestione della lista delle segnalazioni;
• fornitori di misurazione statistica, se hai prestato il consenso;
• reti pubblicitarie che erogano gli spazi promozionali, se hai prestato il consenso;
• autorità pubbliche, quando la comunicazione è imposta da una norma.

Non vendiamo indirizzi e-mail e non cediamo la lista delle iscrizioni a terzi per finalità proprie.

6. Tempi di conservazione

• log tecnici e dati di navigazione: fino a 12 mesi dalla raccolta;
• indirizzo e-mail e nome del modulo: fino alla revoca del consenso o alla richiesta di cancellazione;
• identificativi delle notifiche: fino alla revoca dell'autorizzazione nel browser o alla disinstallazione;
• registrazione del consenso: 5 anni, come prova dell'adempimento.

7. Diritti dell'interessato

Puoi esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR: accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione al trattamento fondato sul legittimo interesse e revoca del consenso già prestato, senza che la revoca pregiudichi la liceità del trattamento precedente.

Le richieste si inviano all'indirizzo indicato al punto 1. Per revocare le notifiche puoi anche agire direttamente dalle impostazioni del browser, alla voce Notifiche.

8. Sicurezza

Il sito è servito in HTTPS. L'accesso agli strumenti di gestione della lista è limitato alle tre persone della redazione e protetto da autenticazione a due fattori. Nessuna misura elimina del tutto la possibilità di incidenti: in caso di violazione che comporti un pericolo elevato per i tuoi diritti, ti informeremo secondo l'art. 34 GDPR.

9. Minori

Il sito si rivolge a un pubblico adulto e non richiede dati a persone di età inferiore ai 14 anni. Se ti accorgi che un minore ha lasciato un indirizzo, scrivici: lo cancelliamo senza chiedere altro.

10. Decisioni automatizzate

Non adottiamo processi decisionali automatizzati né attività di profilazione che producano effetti giuridici sulle persone.

11. Modifiche

Se cambiamo strumenti o finalità, aggiorniamo questa pagina e la data in cima. Quando le modifiche riguardano trattamenti basati sul consenso, ne chiediamo uno nuovo.

Torna alla pagina principale