Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti attraverso il sito www.prisma-magazine.com è:

Prisma-Cultura S.r.l. Società Benefit Sede legale: Viale Europa, 135 – 50126 Firenze (FI) P. IVA: 07191420483 Email dedicata alla privacy: privacy@prisma-magazine.com

2. Tipologie di dati raccolti

Attraverso il sito possono essere raccolte le seguenti categorie di dati personali.

a) Dati di navigazione. I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Rientrano in questa categoria: gli indirizzi IP, il tipo di browser, il sistema operativo, il nome di dominio e gli indirizzi di siti web dai quali è avvenuto l'accesso o l'uscita, le informazioni sulle pagine visitate, l'orario di accesso, il tempo di permanenza sulla singola pagina, l'analisi del percorso interno e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

b) Dati forniti volontariamente — registrazione account. La registrazione al sito richiede il conferimento di un indirizzo email e di una password. La password viene conservata esclusivamente in forma cifrata (hash) e non è accessibile in chiaro né al Titolare né a terzi.

c) Dati forniti volontariamente — iscrizione alla newsletter. L'iscrizione alla newsletter richiede il conferimento di un indirizzo email e del consenso esplicito, libero e revocabile in ogni momento.

d) Cookie e tecnologie analoghe. Il sito utilizza cookie tecnici e, previo consenso dell'utente, cookie di analytics e di terze parti. Per il dettaglio si rinvia alla Cookie Policy.

3. Finalità del trattamento e base giuridica

• Erogazione del servizio e gestione dell'account utente. Base giuridica: esecuzione di un contratto o di misure precontrattuali di cui l'interessato è parte (art. 6.1.b GDPR).
• Sicurezza del sito, prevenzione di frodi, abusi e attacchi informatici. Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR) a garantire la sicurezza, l'integrità e la disponibilità del sito e dei servizi offerti.
• Adempimento di obblighi di legge. Base giuridica: adempimento di un obbligo legale al quale è soggetto il Titolare (art. 6.1.c GDPR), inclusi obblighi contabili, fiscali e di risposta a richieste dell'Autorità Giudiziaria o del Garante per la protezione dei dati personali.
• Invio della newsletter e comunicazioni informative sulle attività editoriali. Base giuridica: consenso libero, specifico, informato e revocabile in ogni momento (art. 6.1.a GDPR).
• Analisi statistiche aggregate sull'utilizzo del sito. Base giuridica: consenso dell'utente per i cookie non tecnici (art. 6.1.a GDPR e art. 122 D.Lgs. 196/2003).

4. Modalità del trattamento e misure di sicurezza

Il trattamento dei dati personali è effettuato mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e adottando misure tecniche e organizzative adeguate a garantire un livello di sicurezza commisurato al rischio, ai sensi dell'art. 32 GDPR. In particolare, sono adottate le seguenti misure:

• cifratura dei dati in transito mediante protocollo TLS 1.3;
• cifratura dei dati a riposo mediante algoritmo AES-256;
• gestione degli accessi basata su credenziali individuali e principio del minimo privilegio;
• registrazione e monitoraggio degli accessi ai sistemi;
• misure di protezione perimetrale (firewall, mitigazione DDoS, filtraggio del traffico anomalo).

5. Luogo del trattamento

I dati personali sono trattati principalmente presso server ubicati all'interno dell'Unione Europea (Irlanda e Germania). Alcune componenti di sicurezza perimetrale, distribuzione dei contenuti (CDN) e analytics infrastrutturale possono comportare il transito o l'elaborazione temporanea dei dati presso data center localizzati anche al di fuori dell'Unione Europea.

In tali ipotesi, il trasferimento avviene esclusivamente sulla base di una delle garanzie previste dal Capo V del GDPR, tra cui: decisione di adeguatezza della Commissione Europea (es. EU-U.S. Data Privacy Framework, Decisione UE 2023/1795); clausole contrattuali tipo approvate dalla Commissione Europea (Decisione di esecuzione UE 2021/914); altre garanzie appropriate ai sensi dell'art. 46 GDPR.

6. Periodo di conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti, e in particolare:

• dati di navigazione e log di sistema: massimo 12 mesi, salvo esigenze di accertamento di reati o richieste dell'Autorità;
• dati dell'account utente: per tutta la durata dell'account e per 12 mesi successivi alla sua cancellazione, per finalità di sicurezza e difesa in giudizio;
• dati per l'invio della newsletter: fino alla revoca del consenso o alla richiesta di cancellazione da parte dell'interessato;
• dati oggetto di obblighi di legge: per il periodo previsto dalla normativa applicabile (in via generale, 10 anni per la documentazione contabile e fiscale).

7. Categorie di destinatari dei dati

I dati personali potranno essere comunicati, per le finalità sopra descritte, alle seguenti categorie di destinatari, tutti debitamente designati quali Responsabili del trattamento o autonomi Titolari ove ricorrano i presupposti:

• fornitori di servizi di hosting cloud e infrastruttura informatica;
• fornitori di servizi di sicurezza perimetrale, CDN (Content Delivery Network), mitigazione DDoS e analytics infrastrutturale;
• fornitori di servizi di email marketing e gestione newsletter;
• fornitori di servizi tecnologici di automazione editoriale e gestione dei contenuti;
• consulenti legali, fiscali e contabili, laddove necessario per la tutela dei diritti del Titolare o per adempimenti di legge;
• Autorità pubbliche, ove ne facciano richiesta ai sensi di legge.

I dati personali degli utenti non sono diffusi né ceduti a terzi per finalità di marketing autonome.

8. Intelligenza artificiale e trattamento dei dati degli utenti

Il Titolare dichiara espressamente che i dati personali degli utenti raccolti attraverso il sito non vengono utilizzati per l'addestramento di modelli di intelligenza artificiale, né dal Titolare stesso, né da fornitori terzi.

Ove il sito ospiti contenuti editoriali prodotti in tutto o in parte con l'ausilio di sistemi di intelligenza artificiale, tali contenuti sono opportunamente identificati nel rispetto degli obblighi di trasparenza previsti dall'art. 50 del Regolamento (UE) 2024/1689 (AI Act). Come lavoriamo è descritto per esteso nella pagina Etica editoriale.

9. Diritti dell'interessato

In relazione ai trattamenti descritti nella presente Informativa, l'interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR, e in particolare:

• diritto di accesso ai propri dati personali (art. 15);
• diritto di rettifica dei dati inesatti o incompleti (art. 16);
• diritto alla cancellazione dei dati (art. 17, cd. «diritto all'oblio»);
• diritto alla limitazione del trattamento (art. 18);
• diritto alla portabilità dei dati (art. 20);
• diritto di opposizione al trattamento (art. 21);
• diritto di non essere sottoposto a decisioni automatizzate, inclusa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sulla propria persona (art. 22);
• diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

Per l'esercizio di tali diritti, l'interessato può rivolgersi al Titolare inviando una richiesta all'indirizzo email privacy@prisma-magazine.com. Il Titolare fornirà riscontro entro il termine di 30 giorni dal ricevimento della richiesta, prorogabile di ulteriori 60 giorni in caso di particolare complessità.

10. Diritto di reclamo all'Autorità di controllo

L'interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, con sede in Piazza Venezia n. 11 – 00187 Roma (www.garanteprivacy.it), qualora ritenga che il trattamento dei suoi dati personali avvenga in violazione della normativa vigente.

11. Natura del conferimento dei dati

Il conferimento dei dati per la navigazione tecnica del sito è necessario per consentire il corretto funzionamento del medesimo.

Il conferimento dei dati per la registrazione dell'account e per l'iscrizione alla newsletter è facoltativo. Il mancato conferimento comporta esclusivamente l'impossibilità di usufruire dei relativi servizi.

12. Cookie

Per informazioni dettagliate sui cookie utilizzati dal sito, sulle relative finalità, sui tempi di conservazione e sulle modalità di gestione del consenso, si rinvia alla Cookie Policy.

13. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare, integrare o aggiornare la presente Informativa in qualsiasi momento, anche in conseguenza di modifiche normative o di variazioni nelle modalità di trattamento. Le modifiche saranno pubblicate sul sito con indicazione della data di ultimo aggiornamento e, ove sostanziali, comunicate agli utenti registrati mediante email.