Privacy e Cookie

Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR")

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il sito ilDeposito.org è Sergio Durzu, contattabile all'indirizzo email info@ildeposito.org.

2. Tipologie di dati raccolti

Dati di navigazione

Durante la normale consultazione del sito, i sistemi informatici e le procedure software preposte al funzionamento acquisiscono alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet (indirizzo IP, tipo di browser, sistema operativo, pagine richieste, orario della richiesta). Questi dati sono utilizzati al solo fine di garantire il corretto funzionamento del sito, individuare comportamenti anomali o potenzialmente dannosi (rate limiting) e, se necessario, accertare responsabilità in caso di ipotetici reati informatici. Non vengono associati a persone identificate e non sono conservati per finalità di profilazione.

Dati statistici in forma aggregata

Il sito utilizza Umami, uno strumento di analisi del traffico web self-hosted (ospitato su server propri, non su servizi cloud di terze parti). Umami è progettato per non utilizzare cookie e per non tracciare i singoli utenti tra siti diversi: i dati raccolti (pagine visitate, provenienza del traffico, tipo di dispositivo, paese di provenienza stimato dall'IP) sono elaborati in forma aggregata e anonima, senza creare un identificativo univoco e persistente del visitatore. L'indirizzo IP non viene salvato in chiaro.

Dati forniti volontariamente tramite il modulo di contatto

Compilando il modulo contatti raccogliamo: nome, indirizzo email, messaggio e, facoltativamente, un link di riferimento. Questi dati sono trattati esclusivamente per rispondere alla richiesta ricevuta.

Il modulo è protetto da un sistema di verifica automatica anti-spam (ALTCHA) che non richiede l'invio di dati a servizi di terze parti né la risoluzione di puzzle visivi: la verifica avviene interamente sui nostri server.

Dati per l'iscrizione alla Newsletter

In caso di iscrizione al servizio di newsletter, raccogliamo esclusivamente l'indirizzo email fornito dall'utente. Il servizio è gestito tramite il software open source Listmonk, installato in modalità self-hosted sui nostri server.

Per garantire una scelta consapevole e tutelare l'utente, l'iscrizione avviene mediante procedura di double opt-in (è richiesta la conferma esplicita tramite un link inviato via email all'indirizzo indicato).

Tracciamento e statistiche della newsletter: Il servizio è configurato per escludere qualsiasi tracciamento individuale:

• È disabilitato il tracciamento dell'apertura delle email (pixel di tracciamento).
• Non viene salvato né associato alcun evento a singoli utenti.
• I click sui collegamenti ipertestuali contenuti nelle email vengono rilevati ed elaborati esclusivamente in forma aggregata e anonima (viene registrato quali link sono stati cliccati per valutare l'interesse generale dei contenuti, ma non chi li ha cliccati).

3. Finalità e base giuridica del trattamento

• Rispondere alle richieste inviate tramite il modulo contatti: Consenso dell'interessato (art. 6.1.a GDPR), espresso tramite l'accettazione dell'informativa al momento dell'invio.
• Invio della Newsletter informativa: Consenso dell'interessato (art. 6.1.a GDPR), richiesto in fase di iscrizione e confermato tramite procedura double opt-in. L'utente può revocare il consenso in qualsiasi momento tramite il link di disiscrizione (unsubscribe) presente in calce ad ogni email o scrivendo al Titolare.
• Analisi statistica aggregata del traffico (Umami) e dei click della newsletter: Legittimo interesse del Titolare (art. 6.1.f GDPR), stante la natura non identificativa, non profilante e puramente aggregata del trattamento.
• Garantire la sicurezza del sito e prevenire abusi (log tecnici, rate limiting, anti-spam): Legittimo interesse del Titolare (art. 6.1.f GDPR).

Il conferimento dei dati nel modulo di contatto e nel modulo di iscrizione alla newsletter è facoltativo, ma il mancato inserimento (o la mancata conferma del double opt-in) rende impossibile dare seguito alla richiesta o erogare il servizio di newsletter.

4. Contenuti di terze parti: video YouTube

Alcune pagine dell'archivio possono includere l'audio/video di un canto ospitato su YouTube. Per rispetto della privacy degli utenti, il player non viene caricato automaticamente: viene mostrata solo un'anteprima statica, e il player YouTube (con i relativi cookie e trattamenti di dati da parte di Google Ireland Limited) viene attivato solo dopo un click esplicito di consenso dell'utente. La scelta viene ricordata nel browser (tramite localStorage) per non richiedere il consenso ad ogni video.

Una volta prestato il consenso, la riproduzione del video comporta il trasferimento di dati (incluso l'indirizzo IP) a Google, secondo quanto descritto dalla privacy policy di Google. Il Titolare non ha controllo su tali trattamenti, che restano di responsabilità autonoma di Google in qualità di titolare distinto.

5. Cookie e tecnologie simili

Il sito non utilizza cookie di profilazione. Lo strumento di analisi statistica Umami (vedi punto 2) e il sistema di newsletter Listmonk sono configurati senza l'uso di cookie di tracciamento o pixel spia. Non sono presenti pixel di tracciamento, né font o script caricati da CDN di terze parti: i font utilizzati sono ospitati direttamente sui nostri server.

L'unica informazione salvata localmente nel browser è la preferenza di consenso alla riproduzione dei video YouTube (vedi punto 4), memorizzata tramite localStorage e non tramite cookie in senso tecnico; tale preferenza non viene mai trasmessa al Titolare.

Qualora in futuro venissero introdotti ulteriori strumenti di misurazione del traffico non cookieless, la presente informativa sarà aggiornata di conseguenza e, se necessario, verrà richiesto un apposito consenso tramite banner cookie.

6. Modalità del trattamento e misure di sicurezza

I dati sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate, e comunque in modo da garantirne la sicurezza e la riservatezza. Il sito è servito esclusivamente tramite connessione cifrata (HTTPS/TLS). Le comunicazioni tra i sistemi che compongono l'infrastruttura (inclusa l'istanza self-hosted di Listmonk) sono limitate alla rete interna e non esposte pubblicamente.

7. Destinatari e trasferimento dei dati

I dati raccolti tramite il modulo di contatto, l'indirizzo email per la newsletter e i dati statistici aggregati sono conservati sui server che ospitano il sito e i relativi servizi, localizzati all'interno dell'Unione Europea, e non sono comunicati né diffusi a soggetti terzi salvo quanto indicato di seguito e salvo obblighi di legge:

• Per la spedizione delle email della newsletter ci avvaliamo del servizio di invio transazionale fornito da Scaleway S.A.S., provider con server e sede all'interno dell'Unione Europea.
• I dati possono essere resi accessibili a fornitori terzi che svolgono attività di manutenzione tecnica del sito e dei sistemi (in qualità di responsabili del trattamento ex art. 28 GDPR), nei limiti strettamente necessari allo svolgimento di tali attività.

I trattamenti descritti non comportano il trasferimento di dati personali verso Paesi terzi al di fuori dello Spazio Economico Europeo (SEE), salvo la fruizione opzionale dei video YouTube di cui al punto 4.

8. Periodo di conservazione

• Dati modulo di contatto: Conservati per il tempo necessario a gestire la richiesta e, successivamente, per un massimo di 24 mesi, salvo obblighi di legge che ne impongano una conservazione più lunga.
• Dati iscrizione Newsletter: L'indirizzo email viene conservato ed utilizzato per l'invio delle comunicazioni fino alla richiesta di disiscrizione (opt-out) da parte dell'utente, esercitabile in qualsiasi momento tramite l'apposito link presente in calce a ciascuna email. A seguito della disiscrizione, l'indirizzo viene mantenuto esclusivamente in un elenco interno di soppressione (black-list o stato unsubscribed) al fine di garantire l'effettiva cessazione degli invii e rispettare la volontà dell'utente.
• Dati statistici aggregati (Umami e click newsletter): Conservati per un massimo di 36 mesi.
• Log tecnici di sistema: Conservati per un periodo massimo di 90 giorni, salvo necessità di accertamento di reati.

9. Diritti dell'interessato

In qualità di interessato, hai il diritto di chiedere al Titolare, in qualsiasi momento, l'accesso ai tuoi dati personali, la rettifica o la cancellazione degli stessi, la limitazione del trattamento, o di opporti al trattamento, oltre al diritto alla portabilità dei dati (artt. 15-22 GDPR). Puoi esercitare questi diritti scrivendo a info@ildeposito.org.

10. Minori

Il sito non è rivolto a minori di anni 16 e il Titolare non raccoglie consapevolmente dati relativi a minori tramite il modulo di contatto o l'iscrizione alla newsletter.

11. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, dandone pubblicità agli utenti su questa pagina.

Data ultimo aggiornamento: 20 settembre 2026.