Privacy
Che cosa questo sito non fa, e che cosa l’infrastruttura che lo serve tratta comunque per farlo funzionare.
Titolare del trattamento
ARES S.R.L.S., Via Giorgio Ribotta 11, 00144 Roma (RM), Partita IVA IT 18396601009. Per ogni questione relativa ai dati personali: info@aresrls.com.
Statistiche di visita, solo con il vostro consenso
Le pagine sono statiche e non ci sono moduli né area riservata. Non viene installato alcun cookie pubblicitario o di profilazione, e non sono incorporati servizi di terze parti: nessuna mappa, nessun carattere tipografico remoto, nessun video, nessun pulsante social.
Una sola eccezione, e solo se la autorizzate: Google Analytics 4, per sapere quali pagine sono utili. Finché non accettate, il vostro browser non contatta alcun dominio diverso da questo: lo script di Google non viene nemmeno richiesto. Non è una preferenza che spegne un programma già caricato — il programma non viene caricato affatto.
Lo stato di partenza è il rifiuto. La scelta si cambia in ogni momento dal collegamento Statistiche: scelta e revoca, presente nel piede di ogni pagina; revocare interrompe la raccolta e ricarica la pagina, così che nulla resti attivo. La preferenza è conservata nel vostro browser, non da noi.
Che cosa tratta comunque l’infrastruttura
Un sito senza cookie non è per questo un sito che non tratta nulla, e la differenza conta. Ogni server web, per poter rispondere e per potersi difendere, registra i dati tecnici della richiesta. Nel nostro caso:
- indirizzo IP di provenienza;
- URL richiesto e metodo della richiesta;
- data e ora della richiesta;
- stringa user agent trasmessa dal browser;
- codice di stato e dimensione della risposta.
Non li usiamo per identificare i visitatori, non li incrociamo con altre fonti, non li impieghiamo per misurare il traffico a fini commerciali e non ne ricaviamo profili.
Finalità
Esclusivamente tecniche e di sicurezza: consegnare le pagine, diagnosticare malfunzionamenti, individuare e contenere abusi, tentativi di intrusione e saturazione del servizio, e conservare la prova di un incidente quando serve a ricostruirlo.
Base giuridica
Legittimo interesse del titolare a erogare e proteggere il proprio sito (art. 6, par. 1, lett. f del Regolamento UE 2016/679). L’interesse è circoscritto: i dati sono i soli necessari a far funzionare e difendere il servizio, non alimentano alcuna analisi commerciale, e per questo il trattamento non prevale sui diritti dell’interessato.
Conservazione
Le registrazioni tecniche sono due e hanno durate diverse, perché sono cose diverse: la prima riguarda le richieste che arrivano al sito, la seconda il funzionamento della macchina che lo serve. La più lunga non comprende la più breve: sono registri separati, con rotazioni separate.
- Log di accesso del reverse proxy — indirizzo IP, indirizzo della pagina richiesta, data e ora, user agent, esito e dimensione della risposta. Sono conservati per un massimo di 14 giorni, dopodiché la rotazione li elimina.
- Journal tecnico di sistema — avvii, arresti e malfunzionamenti dei servizi, che riguardano la macchina e non le singole visite. È conservato per un massimo di 30 giorni.
Sono le durate configurate sull’infrastruttura: dichiararne una diversa da quella applicata renderebbe falsa questa informativa senza produrre alcun errore visibile, e per questo un cancello automatico rifiuta la pubblicazione finché i valori non coincidono.
Statistiche di visita (Google Analytics 4)
Finalità: capire quali pagine sono consultate,
per migliorare il sito. Nient’altro. Nessuna pubblicità,
nessuna profilazione, nessun identificativo utente, nessun segnale
pubblicitario: allow_google_signals e
allow_ad_personalization_signals sono disattivati e
l’indirizzo IP è anonimizzato.
Base giuridica: il vostro consenso (art. 6, par. 1, lett. a del Regolamento UE 2016/679), raccolto in modo esplicito e revocabile. Senza consenso non c’è alcun trattamento, perché non c’è alcuna richiesta.
Titolare del trattamento dei dati analitici resta Ares srls; Google Ireland Limited agisce come responsabile. I dati possono essere trasferiti fuori dallo Spazio economico europeo secondo le garanzie previste dal contratto con il fornitore.
Revoca: dal collegamento Statistiche: scelta e revoca nel piede di ogni pagina, in qualunque momento e senza conseguenze sulla consultazione del sito.
Destinatari
I dati non sono diffusi, non sono venduti e non sono ceduti a fini pubblicitari o di profilazione. Vi accedono soltanto:
- OVH, fornitore dell’infrastruttura che ospita il sito, in qualità di responsabile del trattamento ai sensi dell’art. 28 del Regolamento, nei limiti del contratto di servizio;
- il fornitore del servizio di posta elettronica aziendale, limitatamente ai messaggi che ci inviate;
- il personale di ARES S.R.L.S. autorizzato, per le sole finalità sopra indicate.
Se ci scrivete
Scrivendo a info@aresrls.com ci trasmettete il vostro indirizzo di posta e il contenuto del messaggio. Li trattiamo per rispondere alla richiesta e per il rapporto che ne dovesse nascere: la base giuridica è il legittimo interesse a riscontrare una comunicazione e, quando si passa a un rapporto commerciale, l’esecuzione di misure precontrattuali e contrattuali. I messaggi restano nella casella aziendale per il tempo necessario alla richiesta e agli obblighi di legge collegati.
Diritti
Potete chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione — quest’ultima in particolare per i trattamenti fondati sul legittimo interesse — scrivendo a info@aresrls.com. Avete inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma).
Modifiche
Se l’infrastruttura o le finalità cambiano, questa informativa viene aggiornata prima del cambiamento, non dopo.
Parliamone