Questa informativa descrive il trattamento dei dati nella nuova versione di Alexander Master, sito personale di Alessandro Lombardi dedicato a gioco di ruolo, narrazione e formazione. È predisposta ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (GDPR).
1. Titolare e contatti
Il titolare del trattamento è Alessandro Lombardi. Per informazioni sulla privacy o per esercitare i tuoi diritti puoi scrivere a alessandrolomb@gmail.com, indicando nell’oggetto “Privacy”. Il sito ha natura personale e informativa; non offre acquisti, newsletter o registrazione pubblica degli utenti.
2. Quali dati vengono trattati e perché
Navigazione e sicurezza
Per consegnare le pagine, il server elabora dati tecnici come indirizzo IP, data e ora della richiesta, risorsa richiesta, informazioni sul browser e risposta del server. La finalità è consentire il funzionamento del sito e proteggere il servizio da abusi. La base giuridica è il legittimo interesse del titolare al funzionamento e alla sicurezza del sito (art. 6, par. 1, lett. f GDPR), nel rispetto dei diritti dei visitatori.
La nuova applicazione non contiene strumenti di analisi delle visite, pubblicità, pixel o profilazione. Secondo le informazioni fornite dal titolare, il server Apache della VPS registra gli accessi e gli errori del sito, con rotazione giornaliera e uno storico di 14 giorni. Sono inoltre presenti registri degli accessi amministrativi SSH, con rotazione settimanale e conservazione di quattro cicli, pari a circa quattro settimane (28 giorni), per la sicurezza del server. Questi registri sono distinti da strumenti di analisi o profilazione delle visite.
Messaggi inviati via email
Se scegli di scrivere all’indirizzo indicato, vengono trattati il tuo indirizzo email, il nome eventualmente fornito e i dati contenuti nel messaggio, per leggere e rispondere alla richiesta. Per la normale corrispondenza la base giuridica è il legittimo interesse a dare seguito alle comunicazioni ricevute (art. 6, par. 1, lett. f GDPR); per eventuali richieste precontrattuali si applica l’art. 6, par. 1, lett. b GDPR. Il conferimento è facoltativo, ma senza un recapito non sarà possibile risponderti.
Il collegamento email apre il programma di posta scelto da te. Il sito non invia automaticamente un messaggio, non contiene un modulo di contatto e non iscrive il mittente a una lista promozionale. Invia soltanto i dati necessari alla tua richiesta.
Area autore
L’area autore è riservata al gestore del sito e serve a creare, salvare e pubblicare i post. I dati di accesso e di sessione sono impiegati esclusivamente per autenticare il gestore e impedire modifiche non autorizzate. La base giuridica è il legittimo interesse alla gestione sicura del sito. Le bozze non sono accessibili ai visitatori.
Verifica prima della pubblicazione: nell’anteprima locale l’accesso utilizza un collegamento monouso e una sessione di 12 ore. Il sistema di accesso destinato al sito pubblico deve essere verificato sulla VPS prima di aggiornare questa informativa.
3. Fornitori e destinatari
- Aruba: il titolare ha indicato una VPS Aruba ubicata a Milano, Italia, per l’hosting del sito. Il titolare conferma inoltre snapshot giornalieri dell’intera VPS. Il contratto applicabile, il ruolo del fornitore e i tempi di conservazione degli snapshot devono essere verificati nella documentazione del servizio. Condizioni Aruba Cloud.
- Posta elettronica Google/Gmail: la casella di contatto del titolare è un indirizzo Gmail. I messaggi vengono gestiti tramite questo servizio. Informativa di Google.
- I dati possono essere comunicati alle autorità quando richiesto dalla legge. Non è prevista la vendita dei dati dei visitatori né la loro diffusione per finalità pubblicitarie.
4. Servizi esterni e trasferimenti
Le immagini, le icone e i caratteri della nuova versione sono serviti dal sito stesso. YouTube e Instagram compaiono come semplici collegamenti: i loro contenuti non vengono caricati all’apertura della pagina. Se segui un collegamento, passi al servizio esterno, che applica la propria informativa.
La collocazione dichiarata della VPS è in Italia. Per la corrispondenza Gmail, Google può trattare dati anche al di fuori dello Spazio economico europeo secondo le proprie condizioni e i meccanismi applicabili di trasferimento. Puoi consultare le informazioni di Google sui trasferimenti e chiedere al titolare chiarimenti sui servizi effettivamente usati.
5. Conservazione
I messaggi email devono essere conservati per il tempo necessario a gestire la richiesta e gli eventuali successivi scambi pertinenti. Un’ulteriore conservazione richiede un’esigenza documentata, ad esempio l’adempimento di obblighi di legge o la tutela di un diritto. Il titolare deve riesaminare la corrispondenza e rimuovere ciò che non è più necessario.
La sessione autore locale scade dopo 12 ore ed è revocata con “Esci”. Le bozze sono conservate fino alla loro cancellazione da parte dell’autore. “Archivia” conserva il post; “Elimina definitivamente” lo rimuove dal database attivo. I registri Apache vengono ruotati giornalmente; lo storico confermato dal titolare è di 14 giorni. I registri di accesso amministrativo SSH vengono ruotati settimanalmente e conservati per quattro cicli, corrispondenti a circa quattro settimane (28 giorni). Questi tempi descrivono la configurazione comunicata e devono essere mantenuti o aggiornati in occasione della messa online.
Copie di sicurezza: secondo l’aggiornamento fornito dal titolare, per il sito WordPress attuale è attivo UpdraftPlus con backup giornalieri dei file e del database e conservazione delle ultime 14 versioni, corrispondenti indicativamente a 14 giorni se le esecuzioni giornaliere riescono regolarmente. Le copie UpdraftPlus sono conservate esclusivamente sulla stessa VPS Aruba; per questo strumento non è collegata una destinazione remota. In aggiunta, il titolare conferma snapshot Aruba giornalieri dell’intero server, comprendenti sistema operativo, configurazioni e dati presenti sulla VPS. Sono quindi attivi un backup applicativo WordPress e un backup infrastrutturale della VPS. La durata esatta di conservazione degli snapshot Aruba resta da completare sulla base del pannello del fornitore; non coincide necessariamente con quella dei backup UpdraftPlus. Le copie di sicurezza possono conservare dati già rimossi dai sistemi attivi fino alla rispettiva scadenza.
6. I tuoi diritti
Nei casi previsti dagli articoli 15–22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati, nonché opporti ai trattamenti basati sul legittimo interesse. Dove il trattamento si fonda sul consenso, puoi revocarlo senza pregiudicare quanto effettuato prima della revoca.
Scrivi a alessandrolomb@gmail.com. Le richieste sono gestite senza ingiustificato ritardo e, di regola, entro un mese; le eventuali proroghe previste dal GDPR devono essere motivate. Puoi inoltre presentare un reclamo al Garante per la protezione dei dati personali.
7. Cookie e aggiornamenti
Consulta l’informativa sui cookie per le funzioni tecniche dell’area autore. Nella nuova versione non sono previste decisioni automatizzate o profilazione dei visitatori. La presente informativa deve essere aggiornata quando cambiano i servizi o i trattamenti.