1. Titolare del trattamento
Il titolare del trattamento è Ora Roma — portale romanista digitale (Roma, Italia), direttore responsabile Roberto Gentili. Per qualsiasi richiesta relativa ai dati personali puoi scrivere a info.oraroma@gmail.com.
Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendo i presupposti dell'art. 37 GDPR. Le richieste degli interessati sono gestite direttamente dal titolare all'indirizzo sopra indicato.
2. Quali dati trattiamo
- Dati di navigazione: indirizzo IP (in forma troncata quando possibile), tipo di browser e dispositivo, pagine visitate, data e ora della richiesta, referrer. Sono raccolti automaticamente dai sistemi di hosting e sicurezza.
- Dati forniti volontariamente: nome, indirizzo email, oggetto e contenuto del messaggio quando usi i moduli di contatto o di segnalazione notizie.
- Dati dei collaboratori: nome, cognome, email, biografia e credenziali di accesso dei redattori abilitati all'area riservata.
- Preferenze cookie: la scelta espressa tramite il banner, salvata localmente sul tuo dispositivo.
Non trattiamo consapevolmente dati di minori di 14 anni e non raccogliamo categorie particolari di dati (art. 9 GDPR), salvo quelli eventualmente contenuti in una segnalazione inviata spontaneamente dall'utente.
3. Finalità e basi giuridiche
| Finalità | Dati | Base giuridica | Conservazione |
|---|---|---|---|
| Erogazione del sito e sicurezza informatica | Dati di navigazione, cookie tecnici | Legittimo interesse (art. 6.1.f) a garantire un servizio sicuro e funzionante | Log tecnici: max 12 mesi |
| Risposta a richieste di contatto e segnalazioni | Nome, email, messaggio | Riscontro a richiesta dell'interessato (art. 6.1.b) e legittimo interesse alla corrispondenza | 24 mesi dall'ultimo contatto |
| Attività editoriale e pubblicazione di notizie | Dati contenuti nelle fonti e nei contributi | Legittimo interesse ed esercizio del diritto di cronaca (art. 85 GDPR, Regole deontologiche giornalistiche) | Archivio storico del portale |
| Gestione degli account redazionali | Dati anagrafici e credenziali dei redattori | Esecuzione del rapporto di collaborazione (art. 6.1.b) | Durata della collaborazione + 12 mesi |
| Statistiche di lettura | Identificativi tecnici pseudonimizzati | Consenso (art. 6.1.a), revocabile in ogni momento | Max 14 mesi |
| Contenuti di terze parti (video, embed social) | IP e dati del browser trasmessi al fornitore | Consenso (art. 6.1.a) | Secondo le policy del fornitore |
4. Attività editoriale
Ora Roma è un portale di informazione sportiva. Il trattamento di dati personali per finalità giornalistiche gode delle deroghe previste dall'art. 85 GDPR, dall'art. 136 del Codice Privacy e dalle Regole deontologiche relative al trattamento dei dati personali nell'esercizio dell'attività giornalistica. In questo ambito la pubblicazione avviene nel rispetto dei limiti di essenzialità dell'informazione, verità sostanziale e continenza espressiva, e non è richiesto il consenso dell'interessato.
5. Destinatari dei dati
I dati possono essere trattati da fornitori nominati responsabili del trattamento ai sensi dell'art. 28 GDPR:
- Lovable / Cloudflare (infrastruttura di hosting e CDN) — hosting, CDN e protezione anti-abuso;
- Supabase — database gestito, autenticazione e archiviazione dei contenuti editoriali;
- Resend — invio delle email transazionali (conferme, notifiche alla redazione, credenziali redattori);
- YouTube/Vimeo e piattaforme social — solo se acconsenti ai contenuti di terze parti.
I dati non sono ceduti né venduti a terzi per finalità di marketing. Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo: in tal caso il trasferimento avviene sulla base di Clausole Contrattuali Standard approvate dalla Commissione europea o di decisioni di adeguatezza (es. EU-US Data Privacy Framework).
6. Modalità del trattamento e sicurezza
Il trattamento avviene con strumenti elettronici, con misure tecniche e organizzative adeguate: cifratura in transito (HTTPS), controllo degli accessi all'area riservata con autenticazione e permessi granulari, policy di sicurezza a livello di riga sul database, backup periodici e principio di minimizzazione dei dati.
7. I tuoi diritti
Puoi esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento fondato sul legittimo interesse e revoca del consenso (senza pregiudizio per la liceità del trattamento precedente).
Scrivi a info.oraroma@gmail.com: rispondiamo entro 30 giorni. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità dello Stato UE di residenza.
Per il materiale pubblicato per finalità giornalistiche, i diritti di cancellazione e opposizione possono essere limitati dalle deroghe dell'art. 85 GDPR: valutiamo ogni richiesta bilanciando il diritto all'informazione con quello alla riservatezza, anche tramite deindicizzazione o aggiornamento dell'articolo.
8. Cookie
Il dettaglio dei cookie e delle tecnologie simili è nella Cookie Policy. Puoi modificare la tua scelta in qualsiasi momento:
9. Modifiche all'informativa
Questa informativa può essere aggiornata per evoluzioni normative o tecniche. La versione vigente è sempre pubblicata su questa pagina con la data di ultimo aggiornamento.