Informativa sulla privacy

Titolare del trattamento

Straviloxia è un progetto editoriale indipendente e non commerciale gestito da una piccola squadra di appassionati con sede a Parma. Per qualunque richiesta relativa al trattamento dei dati puoi scrivere a [email protected]. Non essendo una società registrata che vende beni o servizi, il progetto non dispone di partita IVA né di altri identificativi fiscali da indicare.

Quali dati trattiamo

• Dati del modulo di contatto: nome, indirizzo email e il contenuto del messaggio che scrivi volontariamente.
• Log tecnici del server: indirizzo IP, tipo di browser e user-agent, raccolti automaticamente da qualunque server web per finalità di sicurezza e funzionamento, non per profilazione.
• Dati di iscrizione alle notifiche push: se acconsenti a ricevere aggiornamenti tramite il modulo di contatto, un identificativo di iscrizione (subscription ID) e informazioni tecniche sul dispositivo/browser vengono gestiti dal nostro fornitore di notifiche, OneSignal.

Finalità del trattamento

• Rispondere alle richieste inviate tramite il modulo di contatto.
• Inviare aggiornamenti e notifiche relativi ai giochi trattati sul sito, solo se hai espresso consenso esplicito tramite il checkbox del modulo o il banner cookie.
• Garantire la sicurezza tecnica e prevenire abusi (log del server).

Base giuridica

Il trattamento dei dati per rispondere ai messaggi e per l'invio di notifiche/aggiornamenti si fonda sul consenso dell'interessato (art. 6.1.a GDPR), liberamente revocabile in qualsiasi momento senza pregiudicare la liceità del trattamento già effettuato. Il trattamento dei log tecnici si fonda sul legittimo interesse del titolare a garantire la sicurezza del sito (art. 6.1.f GDPR).

Destinatari e responsabili esterni del trattamento

I dati possono essere trattati da fornitori tecnici che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR:

• Fornitore di hosting, per la conservazione dei file del sito e dei log tecnici.
• OneSignal, Inc. (Stati Uniti), in qualità di responsabile del trattamento per l'invio delle notifiche push, se hai acconsentito a riceverle. OneSignal carica uno script dal proprio CDN, registra un service worker nel tuo browser e salva informazioni in localStorage/IndexedDB per gestire l'iscrizione. Il permesso di ricevere notifiche viene richiesto direttamente dal browser: un rifiuto non impedisce in alcun modo la normale consultazione del sito.

Trasferimento dei dati fuori dallo Spazio Economico Europeo

Poiché OneSignal, Inc. ha sede negli Stati Uniti, l'eventuale trasferimento dei dati di iscrizione alle notifiche verso gli USA avviene sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e/o nell'ambito del Data Privacy Framework UE-USA (DPF), strumenti che garantiscono un livello di protezione adeguato ai sensi degli artt. 44 e seguenti del GDPR.

Periodo di conservazione

I dati del modulo di contatto vengono conservati per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi dall'ultimo contatto. I dati di iscrizione alle notifiche push vengono conservati fino alla revoca del consenso o alla disinstallazione/blocco delle notifiche dal browser.

Diritti dell'interessato

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso ai dati, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità dei dati, oltre alla revoca del consenso già prestato. Per esercitare questi diritti scrivi a [email protected].

Reclamo all'autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi la normativa vigente, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it), autorità di controllo competente in Italia.

Ultimo aggiornamento: 27 luglio 2026.