Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite il sito StaseraAllaTV.it è Fiorito Stefano, P.IVA 01558540090, con sede in Loano (SV), Italia. Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a [email protected].

2. Quali dati raccogliamo

Raccogliamo i tuoi dati solo se necessario, in modo trasparente e per finalità definite:

• Dati di registrazione (solo se crei un account): indirizzo email, nome visualizzato, identificativo OAuth se accedi con Google.
• Preferenze utente: programmi salvati nei preferiti, scelte di visualizzazione (tema chiaro/scuro).
• Dati tecnici di navigazione: indirizzo IP (anonimizzato), tipo di browser, dispositivo, pagine visitate, durata della sessione, referrer.
• Cookie: vedi la Cookie Policy per il dettaglio delle categorie utilizzate.

3. Perché trattiamo i tuoi dati

• Erogazione del servizio (art. 6.1.b GDPR): per mostrarti il palinsesto, gestire l'accesso al tuo account e salvare i tuoi preferiti.
• Misurazione anonima del traffico (art. 6.1.f GDPR — interesse legittimo): per capire quali contenuti sono più consultati e migliorare il servizio. Usiamo Google Analytics 4 con IP anonimizzato e Consent Mode V2.
• Pubblicità contestuale (art. 6.1.a GDPR — consenso esplicito): se acconsenti, mostriamo annunci tramite Google AdSense. Senza consenso vedi il sito senza pubblicità personalizzata.
• Adempimenti di legge (art. 6.1.c GDPR): conservazione log per finalità di sicurezza, riscontro a richieste delle autorità.

4. A chi comunichiamo i tuoi dati

I tuoi dati sono trattati da noi e da fornitori esterni che agiscono come responsabili del trattamento:

• Cloudflare, Inc. (USA) — hosting, CDN, email routing inbound
• Google Ireland Ltd. (Irlanda) — Google Analytics 4, Consent Mode, eventuale Google AdSense
• Amazon Web Services EMEA SARL (Lussemburgo) — invio email transazionali (Amazon SES region eu-west-1, Irlanda)
• Sentry, Inc. (USA) — monitoraggio errori applicativi (dati anonimizzati)

Per i fornitori extra-UE applichiamo le clausole contrattuali standard approvate dalla Commissione Europea ai sensi dell'art. 46 GDPR.

5. Per quanto tempo conserviamo i dati

• Account utente: fino alla cancellazione dell'account o 36 mesi di inattività.
• Log di sicurezza: 12 mesi.
• Dati analitici aggregati GA4: 14 mesi (impostazione default).
• Email transazionali: 14 giorni di log su AWS SES (default), poi cancellati automaticamente.

6. I tuoi diritti

In qualsiasi momento puoi esercitare i seguenti diritti previsti dagli artt. 15-22 GDPR:

• Accesso ai tuoi dati e copia degli stessi
• Rettifica di dati inesatti o incompleti
• Cancellazione dei dati ("diritto all'oblio")
• Limitazione del trattamento
• Portabilità dei dati in formato strutturato
• Opposizione al trattamento basato su interesse legittimo
• Revoca del consenso in ogni momento (senza pregiudicare la liceità dei trattamenti precedenti)

Per esercitare questi diritti scrivici a [email protected]. Risponderemo entro 30 giorni. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

7. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati: connessioni HTTPS, password mai memorizzate (usiamo magic link via email), accesso ai sistemi solo tramite autenticazione a due fattori, backup cifrati.

8. Modifiche all'informativa

Possiamo aggiornare questa informativa per riflettere cambiamenti normativi o nei nostri servizi. La data in cima indica l'ultima revisione. Modifiche sostanziali saranno comunicate via email agli utenti registrati.