Informativa privacy e cookie

Il titolare del trattamento è [ragione sociale da definire], con sede in [indirizzo da definire], [codice fiscale / partita IVA da definire].

Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali puoi scrivere a [indirizzo email privacy da definire].

Quando ti iscrivi alla lista d'attesa raccogliamo il solo indirizzo email che inserisci nel modulo, insieme alla variante della pagina che stavi visitando e al punto del sito da cui hai aperto il modulo (ad esempio l'intestazione, la sezione iniziale o l'invito finale). Questi ultimi due dati non identificano te personalmente: ci servono solo a confrontare l'efficacia di due versioni diverse della pagina.

Usiamo questo indirizzo email per un solo scopo: avvisarti quando il servizio sarà disponibile. Non lo usiamo per altre comunicazioni commerciali e non lo condividiamo con soggetti che vogliano usarlo per finalità proprie.

Registriamo inoltre, in forma aggregata e senza collegarli alla tua email, il numero di volte in cui il modulo di iscrizione viene aperto e completato, per capire se la pagina comunica in modo efficace. Questo conteggio non richiede l'uso di cookie di profilazione: avviene tramite una richiesta al nostro server nel momento in cui apri o completi il modulo, non tramite un identificatore che ti segue nel tempo.

Trattiamo il tuo indirizzo email sulla base del consenso che presti compilando volontariamente il modulo (art. 6, paragrafo 1, lettera a, del Regolamento (UE) 2016/679 — GDPR), oppure, in alternativa, quale misura precontrattuale adottata su tua richiesta (art. 6, paragrafo 1, lettera b) — [punto da far confermare a un legale, perché determina se sia necessaria una casella di consenso esplicita nel modulo stesso, che al momento non è presente per scelta di design].

I cookie tecnici necessari al funzionamento del sito sono installati senza necessità di consenso, in quanto esenti ai sensi della normativa ePrivacy. I cookie statistici, se in futuro attivati, saranno installati solo previo tuo consenso espresso tramite il banner cookie.

Per fornire il servizio ci avvaliamo di fornitori terzi che trattano i dati in nostro nome, in qualità di responsabili del trattamento (art. 28 GDPR):

• [Fornitore hosting applicativo da definire] — ospita il sito web.
• [Fornitore del database PostgreSQL da definire] — conserva gli indirizzi email della lista d'attesa.
• Resend, Inc. — invia la notifica interna quando arriva una nuova iscrizione. Società con sede negli Stati Uniti: vedi la sezione successiva sui trasferimenti extra-UE.

Questo elenco verrà aggiornato non appena saranno scelti in modo definitivo i fornitori di hosting e database.

Resend, Inc., utilizzata per l'invio della notifica interna di nuova iscrizione, è una società statunitense. Un trasferimento di dati personali verso gli Stati Uniti richiede una delle garanzie previste dal Capo V del GDPR (ad esempio le clausole contrattuali standard della Commissione Europea).

[Punto da verificare con un legale prima della pubblicazione: controllare le garanzie di trasferimento offerte da Resend, valutare se siano sufficienti per il tipo di dato trattato (l'email di chi si iscrive alla lista d'attesa) oppure se sia preferibile sostituire il fornitore con un servizio email con infrastruttura europea, coerentemente con la scelta di non ospitare dati sensibili su infrastruttura statunitense.]

Conserviamo l'indirizzo email raccolto tramite la lista d'attesa fino al lancio del servizio e comunque non oltre [periodo da definire, ad esempio 24 mesi] dalla raccolta, salvo tua richiesta di cancellazione anticipata. Se ti registrerai come utente del servizio, i tuoi dati saranno da quel momento soggetti all'informativa specifica dell'area riservata.

In qualsiasi momento puoi esercitare, scrivendo a [indirizzo email privacy da definire], i diritti previsti dagli articoli 15-22 del GDPR:

• accesso: sapere quali dati abbiamo su di te;
• rettifica: correggere dati inesatti;
• cancellazione: chiedere la rimozione della tua email dalla lista d'attesa;
• limitazione: chiedere di sospendere temporaneamente il trattamento;
• portabilità: ricevere i tuoi dati in formato strutturato;
• opposizione: opporti in qualsiasi momento al trattamento;
• reclamo: rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it) se ritieni che il trattamento violi la normativa.

Il sito e il servizio non sono rivolti a persone minori di 18 anni e non raccogliamo consapevolmente dati di minori.

Le comunicazioni fra il tuo browser e il sito sono protette da cifratura in transito (HTTPS). [Punto da completare quando saranno definiti in modo stabile i fornitori di hosting e database: descrivere le misure di sicurezza tecniche e organizzative effettivamente adottate, ad esempio cifratura a riposo, controllo degli accessi, backup.]

Un cookie è un piccolo file che il sito salva sul tuo dispositivo per ricordare informazioni fra una visita e l'altra. Li dividiamo in due categorie.

Potremmo aggiornare periodicamente questa informativa, ad esempio quando saranno definiti i fornitori di hosting o quando l'area riservata del servizio sarà attivata. La data di ultimo aggiornamento è indicata in cima alla pagina.

Per qualsiasi domanda su questa informativa o sul trattamento dei tuoi dati, scrivi a [indirizzo email da definire].