Informativa sulla privacy

Titolare del trattamento

Skeda — [da completare: ragione sociale, sede legale, P.IVA].
Contatto: info@skeda.fit.
Responsabile della protezione dei dati (DPO): [da completare: se nominato, nome e contatto].

La lista d’attesa (iscrizione via email)

Su ogni pagina del sito è presente un modulo con un campo email e una casella di consenso. Iscrivendoti:

• Cosa raccogliamo: il tuo indirizzo email, e il fatto che la casella di consenso risultava selezionata al momento dell’invio. Non registriamo il testo del consenso insieme alla tua iscrizione: il modulo controlla solo che la casella fosse spuntata prima di accettare l’invio.
• La frase di consenso, così come appare oggi nel modulo: «Ho letto l’informativa privacy e acconsento al trattamento dei miei dati per ricevere un’email all’apertura di Skeda.»
• Perché lo facciamo (base giuridica): il tuo consenso (art. 6, par. 1, lett. a, GDPR).
• A cosa serve: inviarti una sola email il giorno in cui Skeda apre, oltre all’email di conferma dell’iscrizione (vedi sotto).
• Chi può leggerlo: le persone dello staff con un account che può modificare contenuti sul sito (a partire dal ruolo “Collaboratore”) possono vedere l’elenco degli indirizzi iscritti; solo un account Amministratore può cancellare un’iscrizione o cambiare le impostazioni del server di invio. Nessun soggetto esterno legge questo elenco, a parte il servizio tecnico che recapita le email (vedi “Le due email”).
• Per quanto tempo:
  • se non confermi l’iscrizione entro 7 giorni dalla richiesta, il tuo indirizzo viene cancellato automaticamente ogni notte;
  • se confermi, il tuo indirizzo resta nell’elenco fino a quando non ti cancelli o non ce lo chiedi;
  • se ti cancelli, oggi il tuo indirizzo resta registrato con lo stato “cancellato” (non viene eliminato né reso anonimo automaticamente).
• Come revocare il consenso: ogni email che riceverai dopo la conferma (compresa quella di apertura) contiene un link “annulla iscrizione” in fondo al messaggio e funziona anche in un clic dal tuo programma di posta. Puoi anche scrivere in qualsiasi momento a info@skeda.fit. L’email di conferma, da sola, non contiene un link di cancellazione perché a quel punto non c’è ancora nulla da cui uscire.

Le due email che ricevi

Se ti iscrivi, ricevi prima un’email di conferma (per verificare che l’indirizzo sia tuo): un clic sul link conferma l’iscrizione. Se non confermi, non scriviamo più a quell’indirizzo, e viene cancellato dopo 7 giorni. Dopo la conferma, riceverai una sola email, il giorno dell’apertura di Skeda, con un link per cancellare l’iscrizione in fondo al messaggio.

Una misura tecnica anti-abuso (limite di richieste)

Per evitare che il modulo venga usato per iscrivere altre persone senza il loro consenso o per inviare un numero eccessivo di richieste, il sito registra per un tempo molto breve (fino a 24 ore per il modulo di iscrizione, 1 ora per i link di conferma e cancellazione) un codice ottenuto trasformando il tuo indirizzo IP in una sequenza incomprensibile (una funzione crittografica a senso unico, SHA-256): il tuo indirizzo IP in chiaro non viene mai salvato. Base giuridica: legittimo interesse a prevenire abusi del modulo (art. 6, par. 1, lett. f, GDPR).

Statistiche di visita

Il sito misura le visite con un servizio di statistiche che Skeda utilizza tramite il proprio connettore ufficiale per WordPress. Il servizio gira su un dominio dedicato, analytics.frascella.dev, gestito dal fornitore tecnico di Skeda: non è una rete pubblicitaria, non ha altri clienti che condividono i tuoi dati e non carica né riceve nulla da altre terze parti. Chi ha un account che può modificare i contenuti del sito (a partire dal ruolo “Collaboratore”) non viene mai misurato.

Alla data di questo aggiornamento la configurazione del banner di consenso non è ancora stata pubblicata sul servizio: il banner non compare, e nessun cookie di statistica viene scritto. È attivo solo il livello “senza consenso” descritto sotto. Quando il banner sarà pubblicato, questa informativa sarà aggiornata di conseguenza, nella stessa release del codice che lo attiva.

• Senza una tua scelta (livello base, sempre attivo): nessun cookie, nessuna voce nella memoria del browser. Il tuo indirizzo IP viene accorciato subito (mantenendo solo la rete, non il dispositivo: /24 per IPv4, /48 per IPv6) e non viene mai salvato; da quell’indirizzo accorciato e dal tipo di browser viene calcolato, solo per contare i visitatori unici della giornata, un codice incomprensibile che cambia ogni giorno (una funzione crittografica con una “chiave” distrutta a mezzanotte): il giorno dopo non è più possibile ricostruirlo, quindi non riconosce chi torna sul sito. Vengono inoltre registrati: il tipo di browser, sistema operativo e dispositivo (solo la famiglia e la versione principale, non la stringa intera), il sito da cui arrivi (solo il dominio, mai l’indirizzo completo), i soli parametri della pagina utili a capire una campagna (utm_*, ref) e il paese, ricavato dall’indirizzo IP accorciato con un database locale, senza interrogare nessun servizio esterno.
• Dopo che scegli “Accetta” (livello con cookie): il servizio scrive i cookie an_vid e an_sid (elencati nella tabella qui sotto) per riconoscere una visita di ritorno e raggruppare le pagine di una stessa visita.
• Cosa contano gli eventi che registriamo — solo il nome dell’azione e, quando serve, una piccola proprietà, mai un dato che hai scritto in un campo:
  • waitlist_submit (proprietà where: da quale punto della pagina — testata, banda finale o pagina “mappa” — hai inviato il modulo d’iscrizione);
  • nav_avvisami: hai cliccato “Avvisami” nella testata;
  • map_link: hai cliccato un pulsante “Vai alla mappa”.
• Perché lo facciamo (basi giuridiche): per il livello con cookie, il tuo consenso (art. 6, par. 1, lett. a, GDPR, e art. 122 del Codice privacy). Per il livello base, senza cookie, ci basiamo sulle linee guida cookie del Garante del 2021, che in presenza di alcune condizioni (accorciamento dell’IP, nessun incrocio con altri siti o altre fonti, solo statistiche aggregate) considerano uno strumento di misurazione “assimilabile ai tecnici” e quindi non soggetto a consenso per la parte cookie; la base giuridica di fondo resterebbe comunque il legittimo interesse a capire come viene usato il sito (art. 6, par. 1, lett. f, GDPR). Non siamo legali: se questa valutazione sia corretta nel nostro caso — in particolare se il codice giornaliero che conta i visitatori unici sia davvero anonimo ai fini di questa eccezione — è un punto che segnaliamo, non decidiamo (vedi le domande aperte).
• Chi può leggerlo: solo chi ha un account sulla piattaforma del servizio di statistiche vede i rapporti, che sono sempre aggregati (nessuna pagina del servizio mostra la singola visita o il singolo evento di una persona). Gli stessi rapporti aggregati si possono consultare anche dentro il sito, nella pagina «Analytics» dell’area di amministrazione, riservata agli amministratori e ai redattori, quando il sito ha una chiave di sola lettura del servizio. Non sappiamo oggi con certezza chi, oltre a Skeda, ha accesso a quella piattaforma né la relazione esatta tra Skeda e chi gestisce il servizio (se un fornitore esterno, va verificato se serve un accordo di trattamento dati ai sensi dell’art. 28 GDPR): [da completare: relazione con il fornitore del servizio di statistiche e con chi ne cura l’hosting].
• Per quanto tempo: i dati di dettaglio (visite ed eventi) sono tenuti 13 mesi e poi cancellati; i soli numeri aggregati (per esempio “quante visite in un mese”) restano più a lungo, perché non permettono di risalire a una persona. Il cookie an_consent, che ricorda la tua scelta, dura fino a 180 giorni secondo l’impostazione attuale del servizio.
• Come cambiare o revocare la scelta: il link “Preferenze cookie” in fondo a ogni pagina riapre il banner in qualsiasi momento, anche per passare da “Accetta” a “Rifiuta”. Se il tuo browser invia il segnale Global Privacy Control, il servizio lo rispetta automaticamente e non attiva mai il livello con cookie. Oggi il sito non offre ancora, in autonomia, un modo per chiedere la cancellazione dei dati già raccolti al livello con cookie (il servizio lo permetterebbe tecnicamente): fino ad allora, scrivi a info@skeda.fit.

Domande frequenti

La pagina /domande-frequenti/ mostra le domande pubblicate con il plugin Chiaro (versione 1.1.0). Nelle impostazioni del plugin il modulo “fai una domanda” e il voto “ti è stata utile?” sono entrambi spenti: la pagina non li mostra, e quindi non raccoglie nomi, indirizzi email o voti dai visitatori. Il campo di ricerca è invece acceso e compare quando sono pubblicate almeno due domande; funziona anche senza JavaScript (un invio del modulo in GET, con il termine cercato nell’indirizzo della pagina, per esempio ?chiaro_q=...) e, se JavaScript è attivo, filtra le domande mentre scrivi, senza ricaricare la pagina.

• Cosa raccogliamo: quando una ricerca di almeno 3 caratteri non trova alcuna domanda pubblicata che corrisponda, il sito registra il termine cercato (ripulito e troncato a 100 caratteri), un contatore di quante volte è stato cercato senza risultato e la lingua della pagina — mai chi ha cercato. Per limitare ricerche automatiche viene anche calcolato, solo per un’ora, lo stesso codice anti-abuso descritto sopra (l’indirizzo IP trasformato con SHA-256): non viene salvato insieme al termine. Verificato con un browser pulito, prima e dopo aver usato il campo di ricerca: nessun cookie né voce di localStorage/sessionStorage viene scritta da questa pagina, a parte pll_language già descritto sopra.
• Perché lo facciamo (base giuridica): legittimo interesse a capire quali risposte mancano tra le domande frequenti (art. 6, par. 1, lett. f, GDPR). Il termine cercato, da solo, non identifica chi lo ha scritto: se questo basti a escluderlo dalla nozione di dato personale, o se vada comunque trattato come tale (per esempio se qualcuno digitasse per errore il proprio nome o la propria email nel campo di ricerca, pensando fosse un modulo di contatto), è un punto che segnaliamo e non decidiamo (vedi le domande aperte).
• Chi può leggerlo: solo chi ha accesso alle impostazioni di Chiaro nell’area di amministrazione del sito (oggi gli account Amministratore) vede l’elenco dei termini cercati senza risultato. Nessun soggetto esterno lo riceve: la richiesta che registra una ricerca resta sullo stesso dominio del sito, anche quando parte da JavaScript.
• Per quanto tempo: ogni termine viene cancellato automaticamente 90 giorni dopo l’ultima volta che è stato cercato (impostazione attuale del plugin, Chiaro → Impostazioni).
• Come revocare: il termine cercato non è collegato a te in alcun modo verificabile, quindi non c’è un consenso da revocare; se ritieni che una voce dell’elenco si riferisca a una tua ricerca e vuoi comunque chiederne la cancellazione prima dei 90 giorni, scrivi a info@skeda.fit.

Alla data di questo aggiornamento non è ancora pubblicata alcuna domanda: il campo di ricerca non compare e nessuna ricerca risulta quindi registrata. La visita alla pagina viene comunque conteggiata come ogni altra pagina, con le stesse regole descritte sopra in “Statistiche di visita”: nessun evento aggiuntivo è registrato per la ricerca o per l’apertura di una domanda.

Cookie

Nessun altro cookie né voce nella memoria locale del browser (localStorage/sessionStorage) è stato trovato, prima o dopo l’iscrizione al modulo e prima o dopo l’uso del campo di ricerca nella pagina delle domande frequenti, verificato con un browser pulito. Alla data di questo aggiornamento, poiché il banner delle statistiche non è ancora pubblicato (vedi sopra), solo pll_language risulta effettivamente scritto: le righe an_* descrivono cosa succederà da quando il banner sarà attivo.

Cosa il sito non fa

• Non mostra pubblicità né condivide dati con inserzionisti, e il servizio di statistiche non li condivide con nessuna rete pubblicitaria.
• Non carica font né mappe da domini esterni: verificato che, a parte il servizio di statistiche descritto sopra, nessuna richiesta parte verso Google o altri servizi terzi; i caratteri tipografici sono ospitati sul sito stesso.
• La sezione “Recensioni” (plugin Voci), pur installata sul sito, oggi non è presente su nessuna pagina pubblica (verificato nel database: nessuna pagina o articolo contiene il suo widget o il suo shortcode): non raccoglie quindi alcun dato dai visitatori. Se in futuro verrà attivata, questa informativa verrà aggiornata prima della pubblicazione.
• Nella pagina delle domande frequenti (vedi sopra, “Domande frequenti”), il modulo “fai una domanda” e il voto “ti è stata utile?” restano spenti: non raccolgono nomi, indirizzi email o voti.

I tuoi diritti

In qualsiasi momento puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne l’uso, riceverli in un formato trasferibile o opporti al trattamento (artt. 15-22 GDPR), scrivendo a info@skeda.fit. Se ritieni che i tuoi dati non siano trattati correttamente, puoi presentare un reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Ultimo aggiornamento: 23 settembre 2026