Informativa sulla Privacy (Privacy Policy)

Ai sensi dell’Art. 13 del Regolamento UE 2016/679 (GDPR)

La presente Informativa sulla Privacy descrive le modalità di raccolta, utilizzo, conservazione e tutela dei dati personali degli utenti (di seguito “Interessati”) che consultano e interagiscono con il sito web alesca.it.

1. Titolare del Trattamento dei Dati

Il Titolare del Trattamento è l’entità che determina le finalità e i mezzi del trattamento dei dati personali.

Titolare del Trattamento: Alesca Informatica SRL
Sede Legale: via San Gregorio, 6 Milano
Partita IVA: 04201370964
Email di contatto: info@alesca.it

2. Tipologia di Dati Raccolti e Finalità del Trattamento

Il sito web raccoglie diverse tipologie di dati personali, in modo autonomo o tramite terze parti, per le seguenti finalità:

A. Commenti sul sito

Quando i visitatori lasciano commenti sul sito, raccogliamo i dati mostrati nel modulo dei commenti (nome, email, eventuale sito web) oltre all’indirizzo IP del visitatore e alla stringa dello user agent del browser.

Finalità: Gestione dei commenti pubblici e prevenzione/rilevamento dello spam.
Base giuridica: Il consenso dell’interessato (espresso tramite l’invio del commento) e il legittimo interesse del Titolare a proteggere il sito da attività malevole.

B. Servizio Gravatar

Una stringa anonimizzata creata a partire dall’indirizzo email dell’utente (chiamata anche hash) può essere fornita al servizio Gravatar per verificare se questo è utilizzato dall’utente. La policy sulla privacy del servizio Gravatar è disponibile al seguente indirizzo: https://automattic.com/privacy/. Dopo l’approvazione del commento, l’immagine del profilo dell’utente è visibile al pubblico nel contesto del commento stesso.

C. Media e caricamento file

Se l’utente esegue il caricamento (upload) di immagini sul sito web, deve evitare di caricare immagini che includono dati di posizione incorporati (EXIF GPS). I visitatori del sito web possono scaricare ed estrarre qualsiasi dato sulla posizione dalle immagini presenti sul sito.

Finalità: Pubblicazione di contenuti multimediali su richiesta dell’utente.
Base giuridica: Il consenso dell’interessato.

D. Registrazione Utenti e Account

Per gli utenti che si registrano sul sito web, memorizziamo le informazioni personali fornite all’interno del rispettivo profilo utente.

Finalità: Fornitura dei servizi riservati agli utenti registrati e gestione dell’account.
Base giuridica: Esecuzione di misure contrattuali o precontrattuali di cui l’utente è parte.

E. Procedure di Sicurezza e Reset Password

In caso di richiesta di reimpostazione della password da parte di un utente, l’indirizzo IP del richiedente viene automaticamente incluso nell’email di reset.

Finalità: Sicurezza dell’account e verifica della legittimità della richiesta.
Base giuridica: Legittimo interesse del Titolare alla sicurezza dei sistemi.

3. Utilizzo dei Cookie

Il sito utilizza i cookie per migliorare l’esperienza di navigazione e gestire funzionalità specifiche:

Cookie dei commenti: Se si lascia un commento, l’utente può scegliere di salvare il proprio nome, indirizzo email e sito web nei cookie. Ciò avviene per comodità, in modo da non dover inserire nuovamente i dati nei commenti successivi. Questi cookie hanno una durata di un anno.
Cookie di login temporanei: Se si visita la pagina di login, viene impostato un cookie temporaneo per determinare se il browser accetta i cookie. Questo cookie non contiene dati personali e viene eliminato alla chiusura del browser.
Cookie di accesso persistenti: All’accesso, vengono impostati diversi cookie per salvare le informazioni di login e le opzioni di visualizzazione dello schermo. I cookie di accesso durano due giorni, mentre quelli per le opzioni dello schermo durano un anno. Se si seleziona l’opzione “Ricordami”, l’accesso persiste per due settimane. In caso di disconnessione (logout), i cookie di accesso vengono rimossi.
Cookie di pubblicazione/modifica: Se si modifica o si pubblica un articolo, un cookie aggiuntivo viene salvato nel browser. Questo cookie non include dati personali, indica semplicemente l’ID dell’articolo appena modificato e scade dopo 1 giorno.

4. Contenuto Incorporato da Altri Siti Web

Gli articoli su questo sito possono includere contenuti incorporati (ad esempio video, immagini, articoli, ecc.). I contenuti incorporati da altri siti web si comportano esattamente nello stesso modo in cui si comporterebbero se il visitatore stesse navigando direttamente sull’altro sito web.

Questi siti web terzi possono raccogliere dati sull’utente, utilizzare cookie, integrare tracciamenti di terze parti aggiuntivi e monitorare l’interazione con il contenuto incorporato, incluso il tracciamento dell’interazione se l’utente dispone di un account ed è connesso a tale sito web esterno (es. YouTube, Vimeo, ecc.).

5. Destinatari dei Dati e Trasferimento Extra-UE

I dati personali non saranno diffusi a terzi non autorizzati. Tuttavia, i dati possono essere comunicati a:

Fornitori di servizi tecnici e infrastrutturali (hosting provider, servizi di manutenzione IT).
Servizi di controllo e rilevamento automatico dello spam per i commenti dei visitatori.

Alcuni dei servizi terzi indicati (come i servizi di Automattic/Gravatar o provider tecnologici) potrebbero trasferire dati al di fuori dello Spazio Economico Europeo (SEE), in particolare negli Stati Uniti. Tale trasferimento avviene esclusivamente in conformità alle garanzie previste dal GDPR (es. Standard Contractual Clauses o framework di adeguatezza equivalenti).

6. Periodo di Conservazione dei Dati

Commenti e relativi metadati: Vengono conservati a tempo indefinito. Ciò consente di riconoscere e approvare automaticamente i commenti successivi anziché tenerli in una coda di moderazione.
Dati di registrazione (Account): Vengono conservati fino a quando l’account rimane attivo. Tutti gli utenti possono vedere, modificare o eliminare le proprie informazioni personali in qualsiasi momento (ad eccezione del nome utente, che non può essere modificato). Gli amministratori del sito possono anch’essi visionare e modificare tali informazioni.
Dati tecnici e di log (IP): Conservati per i tempi strettamente necessari a garantire la sicurezza del sito e comunque non oltre i termini di legge.

7. Diritti dell’Interessato (Artt. 15-22 GDPR)

In ogni momento, l’utente può esercitare i diritti garantiti dal Regolamento UE 2016/679 inviando una richiesta scritta all’indirizzo email del Titolare (indicato al punto 1):

Diritto di Accesso (Art. 15): Richiedere la conferma dell’esistenza o meno di un trattamento di dati e ottenere un file esportato dei propri dati personali.
Diritto di Rettifica (Art. 16): Richiedere la correzione o l’integrazione dei dati inesatti o incompleti.
Diritto alla Cancellazione / Oblio (Art. 17): Richiedere la cancellazione dei propri dati personali, a meno che la conservazione non sia imposta da obblighi amministrativi, legali o di sicurezza.
Diritto di Limitazione del Trattamento (Art. 18): Richiedere di limitare il trattamento dei dati in specifiche ipotesi.
Diritto alla Portabilità dei Dati (Art. 20): Ricevere i propri dati in un formato strutturato e comunemente utilizzato per trasferirli a un altro titolare.
Diritto di Opposizione (Art. 21): Opporsi in qualsiasi momento al trattamento per motivi legittimi o scopi di marketing.

L’utente ha inoltre il diritto di proporre un reclamo ufficiale all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenga che il trattamento violi le normative vigenti.

8. Aggiornamenti della Privacy Policy

Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente informativa in qualunque momento, dandone informazione agli utenti su questa pagina. Si prega dunque di consultare regolarmente questa pagina, prendendo come riferimento la data di ultima modifica indicata in calce.

Ultimo aggiornamento: Giugno 2026