PRIVACY POLICY E COOKIE POLICY

1. INFORMAZIONI GENERALI

1.1 Titolare del Trattamento

RoburMagazine è un magazine online non ufficiale dedicato al Siena FC. Il Titolare del trattamento dei dati personali è:

1.2 Finalità del Documento

La presente Privacy Policy e Cookie Policy ha lo scopo di informare gli utenti del sito web www.roburmagazine.it sui trattamenti dei dati personali effettuati e sull'utilizzo dei cookie, in conformità al Regolamento UE 2016/679 (GDPR) e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

2. DATI PERSONALI RACCOLTI

2.1 Tipologie di Dati

Il nostro sito raccoglie e tratta le seguenti categorie di dati personali:

a) Dati di navigazione (raccolti automaticamente):

• Indirizzo IP (tramite Google Analytics e log del server)
• Tipo di browser utilizzato
• Sistema operativo
• Pagine visitate e durata della visita
• Riferimenti temporali della visita
• Parametri relativi al sistema operativo e all'ambiente informatico dell'utente

b) Dati forniti volontariamente:

• Nome e cognome (per commenti)
• Indirizzo email (per newsletter e comunicazioni)
• Preferenze espresse nei sondaggi

c) Dati derivanti dall'interazione sociale:

• Interazioni con i pulsanti social media
• Condivisioni di contenuti
• Partecipazione a discussioni pubbliche

2.2 Modalità di Raccolta

I dati vengono raccolti attraverso:

• Navigazione del sito web
• Iscrizione alla newsletter
• Partecipazione a sondaggi e poll
• Interazione con contenuti multimediali
• Sistemi di analytics e tracking

3. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO

3.1 Finalità del Trattamento

I dati personali vengono trattati per le seguenti finalità:

a) Finalità tecniche necessarie (Base giuridica: Legittimo interesse - Art. 6, lett. f GDPR):

• Erogazione dei servizi del sito web
• Gestione tecnica e manutenzione del sito
• Prevenzione di frodi e attività illecite
• Sicurezza informatica

b) Finalità di comunicazione (Base giuridica: Consenso - Art. 6, lett. a GDPR):

• Invio di newsletter con notizie sul Siena FC
• Risposta a richieste di informazioni
• Comunicazioni relative a eventi e iniziative

c) Finalità di miglioramento del servizio (Base giuridica: Legittimo interesse - Art. 6, lett. f GDPR):

• Analisi statistiche sull'utilizzo del sito
• Personalizzazione dei contenuti
• Miglioramento dell'esperienza utente

d) Finalità di marketing (Base giuridica: Consenso - Art. 6, lett. a GDPR):

• Profilazione per contenuti personalizzati
• Pubblicità mirata
• Promozione di prodotti e servizi correlati al Siena FC

3.2 Consenso

Il consenso per finalità non necessarie viene richiesto attraverso:

• Banner cookie al primo accesso
• Moduli di raccolta dati specifici
• Checkbox di consenso esplicito
• Possibilità di revoca in qualsiasi momento

4. SOGGETTI COINVOLTI NEL TRATTAMENTO

4.1 Destinatari dei Dati

I dati personali possono essere comunicati a:

a) Fornitori di servizi tecnici:

• Hosting provider
• Servizi di content delivery network (CDN)
• Fornitori di servizi analytics
• Servizi di email marketing

b) Soggetti autorizzati:

• Amministratori del sistema
• Responsabili del trattamento designati
• Consulenti tecnici e legali

c) Autorità competenti:

• Solo in caso di richieste legittime delle autorità giudiziarie o amministrative

4.2 Trasferimento Dati Extra-UE

Alcuni fornitori di servizi potrebbero trasferire dati verso paesi extra-UE. In tali casi, il trasferimento avviene nel rispetto delle garanzie previste dal GDPR, incluse:

• Decisioni di adeguatezza della Commissione Europea
• Clausole contrattuali standard
• Certificazioni specifiche

5. CONSERVAZIONE DEI DATI

5.1 Criteri di Conservazione

I dati personali vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

• Dati di navigazione: 26 mesi dalla raccolta
• Dati di contatto: Fino alla revoca del consenso o richiesta di cancellazione
• Dati di newsletter: Fino alla disiscrizione
• Dati di analytics: 26 mesi in forma aggregata e anonimizzata

5.2 Criteri di Cancellazione

Alla scadenza dei termini di conservazione, i dati vengono:

• Cancellati definitivamente
• Anonimizzati per finalità statistiche
• Conservati solo se richiesto per obblighi legali

6. DIRITTI DELL'INTERESSATO

6.1 Diritti Riconosciuti

Gli utenti hanno diritto a:

• Accesso (Art. 15 GDPR): Ottenere informazioni sui propri dati trattati
• Rettifica (Art. 16 GDPR): Correggere dati inesatti o incompleti
• Cancellazione (Art. 17 GDPR): Richiedere la rimozione dei propri dati
• Limitazione (Art. 18 GDPR): Limitare il trattamento in specifiche circostanze
• Portabilità (Art. 20 GDPR): Ricevere i dati in formato strutturato
• Opposizione (Art. 21 GDPR): Opporsi al trattamento per motivi legittimi
• Revoca consenso: Revocare il consenso prestato in qualsiasi momento

6.2 Modalità di Esercizio

Per esercitare i propri diritti, l'utente può:

6.3 Tempi di Risposta

Il Titolare fornisce risposta entro 30 giorni dalla richiesta, prorogabili di ulteriori 60 giorni in casi complessi.

7. COOKIE POLICY

7.1 Cosa sono i Cookie

I cookie sono piccoli file di testo che i siti web inviano al terminale dell'utente per essere memorizzati e ritrasmessi al sito stesso durante visite successive.

7.2 Tipologie di Cookie Utilizzati

a) Cookie Tecnici Necessari:

• Cookie di sessione per il funzionamento del sito
• Cookie di autenticazione
• Cookie di sicurezza
• Cookie per il mantenimento delle preferenze

b) Cookie di Performance e Analytics:

• Google Analytics per statistiche di utilizzo
• Cookie per il monitoraggio delle prestazioni
• Raccolta dati aggregati e anonimi

c) Cookie di Funzionalità:

• Memorizzazione preferenze utente
• Personalizzazione contenuti
• Gestione lingua e formato

d) Cookie di Profilazione e Marketing:

• Pubblicità personalizzata
• Retargeting
• Social media integration
• Tracking comportamentale

7.3 Cookie di Terze Parti

Il sito utilizza cookie di terze parti per:

Social Media (Facebook, Twitter, Instagram, YouTube):

• Finalità: Condivisione contenuti e integrazione social
• Durata: Variabile secondo le policy del provider
• Gestione: Nelle impostazioni del social network

Servizi Pubblicitari:

• Finalità: Pubblicità mirata
• Durata: Variabile (max 13 mesi)
• Opt-out: Tramite preferenze cookie del sito

7.4 Gestione dei Cookie

L'utente può gestire i cookie attraverso:

a) Banner Cookie:

• Accettazione o rifiuto all'accesso
• Gestione granulare per categoria
• Possibilità di modifica successiva

b) Impostazioni Browser:

• Blocco cookie di terze parti
• Cancellazione cookie esistenti
• Notifiche per nuovi cookie

c) Strumenti Online:

• Your Online Choices: www.youronlinechoices.eu
• Network Advertising Initiative: www.networkadvertising.org

7.5 Durata dei Cookie

• Cookie di Sessione: Si cancellano alla chiusura del browser
• Cookie Persistenti: Durata variabile da 1 giorno a 26 mesi
• Cookie di Terze Parti: Secondo le policy del provider

8. SICUREZZA DEI DATI

8.1 Misure di Sicurezza

Il sito implementa misure tecniche e organizzative appropriate:

Misure Tecniche:

• Crittografia SSL/TLS per la trasmissione dati
• Backup regolari e sicuri
• Firewall e sistemi anti-intrusione
• Aggiornamenti di sicurezza costanti

Misure Organizzative:

• Accesso limitato ai dati su base need-to-know
• Formazione del personale sulla privacy
• Procedure di incident management
• Audit periodici di sicurezza

8.2 Violazioni dei Dati

In caso di violazione dei dati personali:

• Notifica all'Autorità Garante entro 72 ore
• Comunicazione agli interessati se ad alto rischio
• Implementazione di misure correttive immediate

9. MINORI

9.1 Trattamento Dati di Minori

Il sito non è specificamente rivolto a minori di 16 anni. Per il trattamento di dati di minori è richiesto:

• Consenso del titolare della responsabilità genitoriale
• Verifica dell'età attraverso mezzi ragionevoli
• Protezioni aggiuntive per i dati dei minori

10. MODIFICHE ALLA POLICY

10.1 Aggiornamenti

La presente Policy può essere modificata per:

• Adeguamento a nuove normative
• Cambiamenti nei servizi offerti
• Miglioramenti nella protezione dati

10.2 Comunicazione Modifiche

Le modifiche sostanziali vengono comunicate attraverso:

• Avviso prominente sul sito web
• Email agli utenti registrati
• Aggiornamento della data in intestazione

11. CONTATTI

11.1 Data Protection Officer

11.2 Autorità di Controllo

12. DISPOSIZIONI FINALI

12.1 Validità

La presente Policy entra in vigore dalla data di pubblicazione sul sito web.

12.2 Prevalenza

In caso di conflitto tra versioni in lingue diverse, prevale la versione italiana.

12.3 Separabilità

L'eventuale nullità o inefficacia di singole clausole non comporta nullità dell'intera Policy.