Informativa sulla privacy

1. Titolare del trattamento

COMBOPARK è un progetto editoriale indipendente che pubblica schede su rompicapo e giochi di logica gratuiti per Android attraverso il sito raggiungibile all'indirizzo combopark.com. Il titolare del trattamento è la redazione di COMBOPARK, contattabile per qualunque questione relativa ai dati personali all'indirizzo info@combopark.com.

La presente informativa è redatta ai sensi del Regolamento (UE) 2016/679 e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018, e si applica esclusivamente a questo sito e non ai servizi di terze parti raggiungibili tramite i collegamenti pubblicati.

2. Dati raccolti

Raccogliamo soltanto i dati necessari a far funzionare il sito, a capire come viene consultato e a inviare gli avvisi richiesti. Le categorie sono le seguenti:

• dati tecnici di navigazione: indirizzo IP, tipo e versione del browser, sistema operativo, lingua dell'interfaccia, risoluzione dello schermo, data e ora della visita, pagine consultate e pagina di provenienza;
• dati registrati nei file di log del server web, generati automaticamente a ogni richiesta;
• identificatori conservati in cookie e tecnologie analoghe, secondo la categoria e il consenso espresso (vedi la politica sui cookie);
• dati conferiti volontariamente tramite il modulo di iscrizione agli avvisi: nome (facoltativo), indirizzo di posta elettronica (obbligatorio) e la conferma del consenso;
• identificatore anonimo di sottoscrizione push generato da OneSignal quando autorizzi le notifiche dal browser;
• eventuali contenuti dei messaggi che ci invii spontaneamente all'indirizzo di contatto.

Non chiediamo e non trattiamo consapevolmente categorie particolari di dati personali. Non raccogliamo dati da persone che sappiamo avere meno di sedici anni.

3. Finalità e basi giuridiche

• erogazione e sicurezza del sito, prevenzione degli abusi e diagnostica tecnica — base giuridica: legittimo interesse del titolare a mantenere il servizio funzionante e protetto (art. 6.1.f GDPR);
• misurazione aggregata del traffico e delle pagine più consultate — base giuridica: consenso espresso tramite il pannello dei cookie (art. 6.1.a GDPR);
• misurazione dei clic sui collegamenti promozionali verso le pagine ufficiali dei giochi — base giuridica: consenso espresso tramite il pannello dei cookie (art. 6.1.a GDPR);
• raccolta di statistiche tecniche aggregate sulle visite da parte del fornitore di hosting e della rete di distribuzione dei contenuti (Cloudflare), senza uso di cookie — base giuridica: legittimo interesse alla sicurezza e al corretto funzionamento del sito (art. 6.1.f GDPR); questa rilevazione resta attiva indipendentemente dalla scelta espressa sul pannello;
• invio di avvisi sul catalogo via posta elettronica e tramite notifiche push — base giuridica: consenso, prestato spuntando la casella del modulo e, per le notifiche, autorizzando il browser (art. 6.1.a GDPR);
• gestione delle richieste ricevute all'indirizzo di contatto — base giuridica: legittimo interesse a rispondere a chi ci scrive (art. 6.1.f GDPR).

4. OneSignal e notifiche push

Gli avvisi del sito sono gestiti tramite OneSignal, servizio fornito da OneSignal, Inc. (società statunitense), che opera come responsabile del trattamento per conto di COMBOPARK. Quando ti iscrivi, trasmettiamo a OneSignal l'indirizzo di posta elettronica indicato e, come etichetta associata al profilo, il nome se lo hai compilato, oltre all'indicazione del sito di provenienza.

Se autorizzi le notifiche dal browser, OneSignal genera e conserva un identificatore di sottoscrizione collegato al browser e al dispositivo, insieme a informazioni tecniche minime (tipo di browser, sistema operativo, fuso orario) necessarie a consegnare il messaggio. Il servizio registra anche se una notifica è stata recapitata o aperta, allo scopo di misurare l'efficacia degli avvisi.

Puoi interrompere le notifiche in qualsiasi momento revocando l'autorizzazione nelle impostazioni del browser per il sito, oppure scrivendoci: in quel caso l'identificatore viene disattivato e i dati collegati vengono eliminati. I trasferimenti verso paesi terzi avvengono sulla base delle clausole contrattuali tipo adottate dalla Commissione europea.

5. Destinatari dei dati

I dati possono essere trattati dai seguenti soggetti, ciascuno per la parte di propria competenza e sulla base di un accordo che ne limita l'uso alle finalità qui descritte:

• il fornitore di hosting e la rete di distribuzione dei contenuti (Cloudflare), che ospitano il sito e i suoi file e ne curano sicurezza e disponibilità;
• OneSignal, Inc. per l'invio degli avvisi via posta elettronica e delle notifiche push;
• il servizio di misurazione del traffico, attivo soltanto in presenza di consenso;
• consulenti e autorità competenti, quando la comunicazione è imposta da un obbligo di legge.

Non cediamo i dati raccolti ad altri soggetti per finalità autonome e non li utilizziamo per costruire profili individuali al di fuori di quanto descritto in questa pagina.

6. Periodi di conservazione

Alla scadenza i dati vengono cancellati oppure resi definitivamente anonimi.

7. Cookie e tecnologie analoghe

Il sito utilizza cookie tecnici indispensabili e, previo consenso, cookie di misurazione e identificatori di marketing legati agli avvisi e alle notifiche push. Non impieghiamo cookie di profilazione di soggetti terzi. La descrizione completa delle categorie, delle durate e delle modalità di disattivazione si trova nella politica sui cookie. La scelta espressa tramite il pannello viene conservata nella memoria locale del browser e può essere modificata cancellando i dati del sito.

8. I tuoi diritti

In qualunque momento puoi esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR:

• accesso ai dati che ti riguardano e copia degli stessi;
• rettifica dei dati inesatti e integrazione di quelli incompleti;
• cancellazione dei dati, quando non sussistono obblighi di conservazione;
• limitazione del trattamento e opposizione ai trattamenti fondati sul legittimo interesse;
• portabilità dei dati forniti tramite il modulo, in formato leggibile da un elaboratore;
• revoca del consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento svolto in precedenza.

Le richieste vanno inviate a info@combopark.com e ricevono risposta entro trenta giorni. Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, oppure rivolgerti all'autorità giudiziaria.

9. Sicurezza

Il sito è servito esclusivamente tramite connessione cifrata. L'accesso agli strumenti di gestione è limitato alle persone della redazione che ne hanno effettiva necessità ed è protetto da autenticazione a più fattori. Applichiamo misure organizzative e tecniche proporzionate alla natura dei dati trattati, che restano comunque limitati a quanto elencato al punto 2.

10. Modifiche a questa informativa

Questa informativa può essere aggiornata per adeguarla a cambiamenti del sito, degli strumenti utilizzati o della normativa applicabile. La data di ultimo aggiornamento è indicata in cima alla pagina. In caso di modifiche sostanziali che riguardano trattamenti basati sul consenso, ti chiederemo nuovamente di esprimerlo.