Privacy e Cookie
# Privacy Policy
*Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR")*
## 1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti tramite il sito ilDeposito.org è Sergio Durzu, contattabile all'indirizzo email info@ildeposito.org.
## 2. Tipologie di dati raccolti
**Dati di navigazione**
Durante la normale consultazione del sito, i sistemi informatici e le procedure software preposte al funzionamento acquisiscono alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet (indirizzo IP, tipo di browser, sistema operativo, pagine richieste, orario della richiesta). Questi dati sono utilizzati al solo fine di garantire il corretto funzionamento del sito, individuare comportamenti anomali o potenzialmente dannosi (rate limiting) e, se necessario, accertare responsabilità in caso di ipotetici reati informatici. Non vengono associati a persone identificate e non sono conservati per finalità di profilazione.
**Dati statistici in forma aggregata**
Il sito utilizza **Umami**, uno strumento di analisi del traffico web self-hosted (ospitato su server propri, non su servizi cloud di terze parti). Umami è progettato per non utilizzare cookie e per non tracciare i singoli utenti tra siti diversi: i dati raccolti (pagine visitate, provenienza del traffico, tipo di dispositivo, paese di provenienza stimato dall'IP) sono elaborati in forma aggregata e anonima, senza creare un identificativo univoco e persistente del visitatore. L'indirizzo IP non viene salvato in chiaro.
**Dati forniti volontariamente tramite il modulo di contatto**
Compilando il modulo contatti raccogliamo: nome, indirizzo email, messaggio e, facoltativamente, un link di riferimento. Questi dati sono trattati esclusivamente per rispondere alla richiesta ricevuta.
Il modulo è protetto da un sistema di verifica automatica anti-spam (ALTCHA) che non richiede l'invio di dati a servizi di terze parti né la risoluzione di puzzle visivi: la verifica avviene interamente sui nostri server.
## 3. Finalità e base giuridica del trattamento
- Rispondere alle richieste inviate tramite il modulo contatti: Consenso dell'interessato (art. 6.1.a GDPR), espresso tramite l'accettazione obbligatoria della presente informativa al momento dell'invio
- Analisi statistica aggregata del traffico (Umami): Legittimo interesse del Titolare (art. 6.1.f GDPR), stante la natura non identificativa e non profilante del trattamento
- Garantire la sicurezza del sito e prevenire abusi (log tecnici, rate limiting, anti-spam): Legittimo interesse del Titolare (art. 6.1.f GDPR)
Il conferimento dei dati nel modulo di contatto è facoltativo, ma il loro mancato inserimento rende impossibile dare seguito alla richiesta.
## 4. Contenuti di terze parti: video YouTube
Alcune pagine dell'archivio possono includere l'audio/video di un canto ospitato su **YouTube**. Per rispetto della privacy degli utenti, il player **non viene caricato automaticamente**: viene mostrata solo un'anteprima statica, e il player YouTube (con i relativi cookie e trattamenti di dati da parte di Google Ireland Limited) viene attivato solo dopo un click esplicito di consenso dell'utente. La scelta viene ricordata nel browser (tramite `localStorage`) per non richiedere il consenso ad ogni video.
Una volta prestato il consenso, la riproduzione del video comporta il trasferimento di dati (incluso l'indirizzo IP) a Google, secondo quanto descritto dalla privacy policy di Google. Il Titolare non ha controllo su tali trattamenti, che restano di responsabilità autonoma di Google in qualità di titolare distinto.
## 5. Cookie e tecnologie simili
Il sito **non utilizza cookie di profilazione**. Lo strumento di analisi statistica Umami (vedi punto 2) è configurato in modalità cookieless. Non sono presenti pixel di tracciamento, né font o script caricati da CDN di terze parti: i font utilizzati sono ospitati direttamente sui nostri server.
L'unica informazione salvata localmente nel browser è la preferenza di consenso alla riproduzione dei video YouTube (vedi punto 4), memorizzata tramite `localStorage` e non tramite cookie in senso tecnico; tale preferenza non viene mai trasmessa al Titolare.
Qualora in futuro venissero introdotti ulteriori strumenti di misurazione del traffico non cookieless, la presente informativa sarà aggiornata di conseguenza e, se necessario, verrà richiesto un apposito consenso tramite banner cookie.
## 6. Modalità del trattamento e misure di sicurezza
I dati sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate, e comunque in modo da garantirne la sicurezza e la riservatezza. Il sito è servito esclusivamente tramite connessione cifrata (HTTPS/TLS). Le comunicazioni tra i sistemi che compongono l'infrastruttura sono limitate alla rete interna e non esposte pubblicamente.
## 7. Destinatari e trasferimento dei dati
I dati raccolti tramite il modulo di contatto e i dati statistici aggregati di Umami sono conservati sui server che ospitano il sito, localizzati in UE, e non sono comunicati né diffusi a soggetti terzi, salvo quanto indicato al punto 4 per i contenuti YouTube e salvo obblighi di legge.
I dati possono essere resi accessibili a fornitori terzi che svolgono attività di manutenzione tecnica del sito e dei sistemi (in qualità di responsabili del trattamento ex art. 28 GDPR), nei limiti strettamente necessari allo svolgimento di tali attività.
## 8. Periodo di conservazione
I dati raccolti tramite il modulo di contatto sono conservati per il tempo necessario a gestire la richiesta e, successivamente, per un massimo di 24 mesi, salvo obblighi di legge che ne impongano una conservazione più lunga.
I dati statistici aggregati raccolti da Umami sono conservati per un massimo di 36 mesi.
I log tecnici di sistema sono conservati per un periodo massimo di 90 giorni, salvo necessità di accertamento di reati.
## 9. Diritti dell'interessato
In qualità di interessato, hai il diritto di chiedere al Titolare, in qualsiasi momento, l'accesso ai tuoi dati personali, la rettifica o la cancellazione degli stessi, la limitazione del trattamento, o di opporti al trattamento, oltre al diritto alla portabilità dei dati (artt. 15-22 GDPR). Puoi esercitare questi diritti scrivendo a info@ildeposito.org.
## 10. Minori
Il sito non è rivolto a minori di anni 16 e il Titolare non raccoglie consapevolmente dati relativi a minori tramite il modulo di contatto.
## 11. Modifiche alla presente informativa
Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, dandone pubblicità agli utenti su questa pagina. Data ultimo aggiornamento: 10 luglio 2027.