Informativa sulla privacy

Avvertenza legale e Informativa sulla privacy

AVVERTENZA LEGALE

Il presente sito web appartiene ad A22 Sports Management S.L., società con NIF B-01661644 e sede legale in Ortega y Gasset, 29, 5° piano, 28006 Madrid, Spagna, iscritta al Registro Mercantile di Madrid.

L’accesso e l’utilizzo di questo sito web attribuiscono la condizione di utente del sito web (di seguito, “l’Utente”) e comportano l’accettazione dei termini qui specificati, nonché di eventuali modifiche future che saranno incluse nel presente documento. Il servizio del sito web viene erogato per una durata limitata al momento in cui l’Utente è connesso al sito web o a qualsiasi servizio fornito tramite quest’ultimo. Pertanto l’Utente è tenuto a leggere con attenzione la presente Avvertenza legale e l’Informativa sulla privacy a ogni utilizzo del sito web.

Questo sito web è stato progettato in conformità alla legge spagnola. A22 Sports Management S.L. non può garantire che il sito web sia conforme, in toto o in parte, alla legislazione vigente in altri Paesi. Se l’Utente risiede, o vive attualmente, in qualsiasi altro Paese e decide di accedere al sito web, può farlo assumendosene la responsabilità e il rischio e assicurandosi che tale accesso e/o utilizzo sia conforme alla legislazione locale in materia. A22 Sports Management S.L. non si assume alcuna responsabilità derivante da tale accesso.

Proprietà intellettuale e industriale

Tutto il contenuto e/o qualsiasi altro elemento del sito web, da intendersi inclusi, senza limitazione, testo, fotografie, grafica, immagini, icone, tecnologia, software, link e altro contenuto audio o audiovisivo, nonché il design e i codici sorgente, è proprietà intellettuale di A22 Sports Management S.L. o di terze parti e nessun diritto di sfruttamento riconosciuto dalla legislazione vigente in materia di proprietà intellettuale può essere interpretato come concesso in licenza all’Utente, tranne ove rigorosamente necessario per l’utilizzo del sito web.

Tutti i marchi, nomi commerciali o segni distintivi sono proprietà di A22 Sports Management S.L. o di terze parti e l’accesso al sito web non può essere interpretato come un’attribuzione di diritti su tali marchi, nomi commerciali e/o segni distintivi.

Ai sensi della legislazione corrispondente, è espressamente vietato riprodurre, distribuire o comunicare in pubblico tutto o parte del contenuto, inclusi gli strumenti utilizzati per rendere tale contenuto disponibile, a scopi commerciali, su qualsiasi supporto e con qualunque tecnologia, senza l’esplicita autorizzazione scritta di A22 Sports Management S.L. o di una terza parte detentrice dei diritti interessati.

L’Utente si impegna a rispettare i diritti di proprietà intellettuale e industriale appartenenti ad A22 Sports Management S.L. e/o a terze parti.

Termini di utilizzo

L’Utente riconosce e accetta che l’accesso e l’utilizzo del sito web avvengono liberamente e consapevolmente, sotto la sua esclusiva responsabilità.

L’Utente si impegna a fare un uso corretto e lecito del sito web, nel rispetto della legge, della presente Avvertenza legale, della buona fede e dell’ordine pubblico. L’utente sarà ritenuto responsabile nei confronti di A22 Sports Management S.L. o di terze parti per eventuali perdite o danni conseguenti a violazione di questo obbligo.

È espressamente vietato l’utilizzo del sito web per fini tali da compromettere la proprietà o gli interessi di A22 Sports Management S.L. o di terze parti, oppure sovraccaricare, danneggiare o disattivare in altro modo reti, server e altre attrezzature informatiche (hardware) o prodotti e applicazioni (software) appartenenti a A22 Sports Management S.L. o a terze parti.

Sono inoltre vietate le seguenti azioni:
Utilizzo di virus informatici o di qualsiasi altro codice o programma progettato o impiegato per interrompere, compromettere o limitare il funzionamento di qualunque software, hardware o attrezzatura di telecomunicazione oppure danneggiare o accedere senza autorizzazione ai dati o ad altre informazioni di proprietà di A22 Sports Management S.L. o di terze parti.
Utilizzo di false identità, tali da interferire con o arrestare server e reti connessi ai servizi o non conformi ai requisiti, procedure, politiche e regolamenti delle reti connesse ai servizi.
Utilizzo di sequenze di comandi o di tecniche di screen scraping allo scopo di compilare informazioni o interagire con A22 Sports Management S.L..
Recupero sistematico di dati o di altro contenuto di A22 Sports Management S.L. al fine di creare, direttamente o indirettamente, tramite download singoli o multipli, una raccolta di informazioni, manualmente o ricorrendo a bot, sniffer o meccanismi analoghi.
Qualsiasi tentativo di verificare la vulnerabilità dei sistemi o delle reti di A22 Sports Management S.L. o di violare qualunque misura di sicurezza o autenticazione.
Falsificazione o alterazione di qualsiasi informazione di A22 Sports Management S.L.
Tentativo di decodifica, decompilazione o disassemblaggio del software di A22 Sports Management S.L. o di terze parti.
Eliminazione, occultamento o manipolazione di avvisi sul Copyright e altri dati di identificazione appartenenti ad A22 Sports Management S.L. o a terze parti incorporati nel contenuto, nonché di dispositivi di protezione tecnica e di qualunque altro meccanismo informativo eventualmente inserito nel contenuto.
Collaborazione con una terza parte allo svolgimento delle azioni qui descritte.

Contenuto

L’Utente si impegna a fare uso del contenuto nel rispetto della legge, della presente Avvertenza legale, della buona fede e dell’ordine pubblico, nonché di qualsiasi altra condizione, regolamento o istruzione applicabile in conformità alle disposizioni riportate in precedenza.

L’Utente è tenuto, in ottemperanza alla legislazione vigente e senza limitazione, ad astenersi dal:

a) Riprodurre, copiare, distribuire, rendere disponibile, divulgare pubblicamente, alterare o modificare il contenuto, tranne nei casi autorizzati dalla legge o, a seconda delle circostanze, come consentito esplicitamente, in forma scritta, da A22 Sports Management S.L. o dal titolare dei diritti di sfruttamento.

b) Riprodurre o copiare per uso privato qualsiasi contenuto che possa essere considerato software o un database in conformità alla legislazione vigente in materia di proprietà intellettuale oppure divulgare pubblicamente il contenuto o renderlo disponibile a terze parti, laddove tali azioni comportino necessariamente la riproduzione da parte dell’Utente o di terzi.

c) Estrarre e/o riutilizzare tutto il contenuto, o una porzione considerevole dello stesso, disponibile sul sito web o su qualsiasi database di proprietà di A22 Sports Management S.L..

d) Ottenere o cercare di ottenere il contenuto tramite metodi o procedure diversi da quelli che, a seconda delle circostanze, siano stati resi disponibili per l’Utente a tale scopo o vengano indicati esplicitamente sul sito web oppure, in generale, siano di utilizzo consueto su Internet, in modo da evitare qualsiasi rischio di danneggiamento o disattivazione del sito web stesso.

Esclusione di responsabilità

Informazioni

L’Utente accetta che A22 Sports Management S.L. non si assuma responsabilità per il ritardo, l’eliminazione, la fornitura errata e/o la mancata memorizzazione delle comunicazioni o delle impostazioni personali dell’Utente stesso.

Inoltre A22 Sports Management S.L. non si assume responsabilità per le decisioni prese in riferimento a informazioni fornite sul sito web o per eventuali danni subiti dall’Utente o da terze parti a causa di azioni basate esclusivamente su informazioni ottenute dal sito web.

Qualità del servizio

Ci riserviamo il diritto di rifiutarci di erogare il servizio a chiunque, per qualsiasi motivo, e/o di interrompere l’erogazione, in toto o in parte, con o senza preavviso scritto.

L’uso del sito web è soggetto a tutte le normative pertinenti e l’Utente è unicamente responsabile per il contenuto delle proprie comunicazioni sul sito web.

L’accesso al sito web non comporta obblighi da parte di A22 Sports Management S.L. a controllare che non siano presenti virus, worm o altro software nocivo. L’Utente ha la responsabilità, in ogni caso, di dotarsi degli strumenti adeguati per rilevare e rimuovere il software nocivo.

A22 Sports Management S.L. non sarà ritenuta responsabile per eventuali danni all’hardware degli Utenti o di terze parti avvenuti durante l’erogazione del servizio del sito web. Analogamente, A22 Sports Management S.L. non si assume responsabilità per danni di qualsiasi tipo causati all’Utente in seguito a guasti o interruzioni della connessione nelle reti di telecomunicazioni, guasti di computer o malfunzionamento di altri sistemi elettronici che provochino la sospensione, l’annullamento o l’interruzione del servizio del sito web durante o prima dell’erogazione dello stesso.

Contenuto e servizi connessi tramite il sito web

Il sito web permette all’Utente di accedere ad altri siti web e portali Internet. Se l’Utente ritiene che un sito connesso presenti contenuto illegale o inappropriato, può avvisare A22 Sports Management S.L. attenendosi alla procedura specificata di seguito, che determinerà gli effetti qui descritti, sebbene da tale comunicazione non derivi, in alcuna circostanza, l’obbligo a rimuovere il link in questione.
A22 Sports Management S.L. non sarà ritenuta responsabile per l’uso che terze parti faranno delle informazioni pubblicate sul sito web, né dei danni subiti e delle perdite finanziarie che, direttamente o indirettamente, causeranno o potrebbero causare danni economici, ai materiali o ai dati, conseguenti all’utilizzo di tali informazioni.

In nessuna circostanza l’esistenza di siti connessi deve fare presupporre che siano in essere accordi con i titolari o le persone incaricate di gestire tali siti connessi o che A22 Sports Management S.L. raccomandi, promuova o si identifichi con le dichiarazioni, il contenuto o i servizi forniti. I siti connessi vengono forniti unicamente per riferimento.
Sebbene A22 Sports Management S.L. fornisca soltanto link relativi a siti web che, limitatamente alle proprie conoscenze, sono conformi alla legislazione in materia, A22 Sports Management S.L. non conosce né approva il contenuto o i servizi di tali siti connessi e, pertanto, non si assume alcuna responsabilità per danni causati dall’illegalità, qualità, obsolescenza, mancata disponibilità, errori o inefficacia del contenuto e/o dei servizi di tali siti connessi o per qualsiasi altro danno non direttamente attribuibile alla stessa A22 Sports Management S.L.

Ci riserviamo il diritto di rimuovere o bloccare l’accesso a ogni contenuto che si sospetta sia illecito o nocivo per le risorse o i diritti di terze parti, dietro compenso e inclusi i casi in cui saremo effettivamente consapevoli di questo, tramite decisioni di tribunali, ordini amministrativi o altri mezzi.

Comunicazione di attività illecite e inappropriate

Se l’Utente o qualsiasi altro utilizzatore di Internet si rende conto che uno o più siti connessi lo reindirizzano a siti web che presentano contenuto o servizi illegali, nocivi, degradanti, violenti o immorali, può rivolgersi a A22 Sports Management S.L. riportando tutte le informazioni possibili.

La ricezione, da parte di A22 Sports Management S.L., della comunicazione oggetto di questa clausola non implica, ai sensi delle disposizioni della legge in materia, l’effettiva conoscenza delle attività e/o del contenuto indicati dall’autore della comunicazione stessa.

INFORMATIVA SULLA PRIVACY

La ringraziamo per avere visitato il nostro sito web. Come saprà, ogni sito web tratta i dati personali dei propri utenti. I dati personali sono tutte le informazioni che la riguardano personalmente, ad esempio il suo nome, indirizzo, indirizzo e-mail o indirizzo IP. Per noi è importante gestire con cura i suoi dati personali. Nei paragrafi riportati di seguito, descriveremo come vengono raccolti i dati personali durante l’uso del nostro sito web. I suoi dati vengono trattati in conformità alle disposizioni di legge relative alla protezione delle informazioni.

1 – Definizioni

La presente Informativa sulla privacy è stata redatta in modo che fosse semplice e comprensibile da tutti. In generale, è stata utilizzata la terminologia ufficiale del Regolamento Generale sulla Protezione dei Dati (RGPD) dell’Unione Europea, definita nell’Articolo 4 dello stesso RGPD.

2 – Titolare del trattamento dei dati e responsabile della protezione dei dati

(1) Il titolare responsabile del trattamento dei dati personali è A22 Sports Management S.L., Ortega y Gasset, 29, 5° piano, 28006 Madrid, Spagna, tel.: +34 919601474, indirizzo e-mail: [email protected]

(2) Può contattare il nostro responsabile della protezione dei dati all’indirizzo e-mail [email protected] oppure all’indirizzo Ortega y Gasset, 29, 5* piano, 28006 Madrid, Spagna.

3 – Trattamento dei dati raccolti nelle visite al sito web

(1) Non appena accede al nostro sito web, il suo browser Internet inizia automaticamente a trasmettere dati al nostro server. Ciò è necessario per motivi tecnici. Sul nostro server vengono memorizzati i seguenti dati “”file di registro del server”):

Indirizzo IP del computer richiedente
Data e ora della richiesta
Sito web dal quale è stata inviata la richiesta (“Referrer URL”)
Nome e URL del sito web richiesto e file incorporati
Stato dell’accesso/codice di stato HTTP (file trasferito, file non trovato, ecc.)
Quantità di dati trasferiti
Descrizione del tipo, del linguaggio e della versione del browser Internet utilizzato
Sistema operativo utilizzato
Differenza di fuso orario rispetto al Greenwich Mean Time (GMT)

(2) Il trattamento di questi dati è finalizzato ad assicurare una connessione ottimale con il sito web e a consentirle un utilizzo agevole del sito stesso. Inoltre, i dati vengono impiegati per valutare la sicurezza e la stabilità del sistema, oltre che per scopi amministrativi, e vengono trattati in modo riservato e incorporati nell’attività di trattamento corrispondente, di proprietà di A22 Sports Management S.L. La base giuridica di queste procedure è l’Articolo 6 (1) (f) del RGPD. Le finalità o il trattamento dei dati di cui sopra rientrano nel nostro legittimo interesse.

(3) Il nostro server è ubicato in Germania. Abbiamo predisposto il trattamento con l’operatore del server (Articolo 28 del RGPD).

(4) I dati vengono memorizzati temporaneamente nei file di registro del nostro server. Nell’ambito di questo processo, i dati vengono resi anonimi troncando l’indirizzo IP a livello del dominio e, di conseguenza, rendendo impossibile stabilire un link a utenti singoli. Questi dati non sono in alcun modo sottoposti ad analisi, tranne per finalità statistiche, né vengono combinati con informazioni ricavate da altre fonti. Trascorsi 14 giorni, provvediamo a eliminarli.

(5) Poiché la raccolta dei dati è necessaria per il funzionamento del nostro sito web, lei non ha la possibilità di opporsi.

4 – Cookie

(1) Noi, sul nostro sito web, utilizziamo i cookie. I cookie sono piccoli file di testo che vengono memorizzati sul suo disco rigido e contengono una serie caratteristica, associata al browser Internet in uso. L’entità che imposta il cookie riceve alcuni tipi di informazioni. I cookie possono contenere dati che permettono di riconoscere il suo dispositivo. Tuttavia, alcuni cookie includono solo informazioni relative a determinate impostazioni, che non riguardano una persona specifica. I cookie non sono in grado di identificare un utente direttamente.

(2) I cookie svolgono una varietà di funzioni. Molti cookie sono tecnicamente necessari, in quanto alcune funzioni di un sito web non sarebbero operative in loro mancanza (ad es., le impostazioni della lingua). Altri cookie contribuiscono all’analisi dei comportamenti degli utenti (ad es., memorizzazione dell’accesso a singole pagine secondarie di un sito web o errori durante l’uso).

(3) I cookie tecnicamente necessari vengono impostati ai sensi dell’Articolo 6 (1) (f) del RGPD. Il nostro legittimo interesse nel trattamento risiede nell’erogazione priva di errori tecnici e ottimizzata dei servizi offerti sul nostro sito web. Senza questi cookie, non sarebbe possibile visualizzare, o visualizzare correttamente o completamente, il sito web. Pertanto lei non ha la possibilità di opporsi a questi cookie. In base all’Articolo 6 (1) (a) del RGPD, altri cookie non tecnicamente necessari possono essere impostati solo con il suo consenso, che otteniamo alla sua prima visita al nostro sito web, tramite lo strumento del consenso ai cookie. Le funzioni si attivano solo con il suo consenso. Lei può revocare il consenso in qualsiasi momento, benché ciò non influisca sulla legittimità del trattamento fino a quel punto.

(4) I cookie vengono memorizzati sul suo dispositivo temporaneamente, per la durata della visita al sito web (cookie di sessione), o in permanenza (cookie permanenti). Al termine della sua visita, i cookie di sessione vengono eliminati automaticamente. I cookie permanenti rimangono memorizzati sul suo dispositivo finché non li elimina lei stesso/a o non provvede a farlo automaticamente il suo browser Internet.

(5) Per ulteriori informazioni su quali cookie utilizziamo e su come gestire le sue impostazioni dei cookie e disattivare determinati tipi di tracciamento, consulti la nostra Avvertenza sui cookie.

5 – Inoltro di dati e trasmissioni a Paesi terzi

(1) Noi non trasmettiamo dati personali a terze parti per scopi diversi dai seguenti. Noi inoltriamo i suoi dati a terze parti esclusivamente:

In base al suo consenso esplicito (Articolo 6 (1) (a) del RGPD)
Al fine di ottemperare a termini (pre-)contrattuali (Articolo 6 (1) (b) del RGPD)
A causa di obblighi legali (Articolo 6 (1) (c) del RGPD)
In base al nostro legittimo interesse (Articolo 6 (1) (f) del RGPD)

Oltre ai fornitori di servizi citati espressamente nella presente Informativa sulla privacy (vedere le sezioni 4.3, 5, 6), ricevono i dati anche i fornitori di servizi che abbiamo incaricato della creazione, del funzionamento e della manutenzione del sito web e con i quali abbiamo predisposto il trattamento (Articolo 28 del RGPD).

(2) Se trattiamo i dati in un Paese terzo (ovvero esterno all’Unione Europea o allo Spazio Economico Europeo) o se le informazioni vengono trattate nell’ambito dell’utilizzo di servizi di terze parti o della divulgazione e/o trasmissione di dati a terze parti, ciò ha luogo unicamente alle condizioni specificate nel paragrafo 1 precedente.

Nel rispetto di autorizzazioni legali o contrattuali, noi trattiamo, o abbiamo trattato, i dati in un Paese terzo esclusivamente in conformità ai prerequisiti indicati nell’Articolo 44 e segg. del RGPD. Ciò significa che il trattamento viene effettuato in base a garanzie particolari, ad esempio l’individuazione riconosciuta ufficialmente di un livello di protezione dei dati che corrisponda al livello UE o il rispetto di speciali obblighi contrattuali riconosciuti ufficialmente (“Clausole standard UE”).

6 – Trattamento generale dei dati sul sito web

a. Modulo di contatto

(1) Quando ci invia un messaggio utilizzando il nostro modulo di contatto, noi trattiamo i seguenti dati:

Indirizzo e-mail
Indirizzo IP
Data e ora di invio del messaggio

(2) Questi dati vengono raccolti per consentirci di associare il messaggio a lei e risponderle. A tale scopo, e in caso di domande successive, noi provvederemo a trattare e memorizzare i suoi dati. La base giuridica di queste procedure è l’Articolo 6 (1) (f) del RGPD. Le finalità o il trattamento dei dati di cui sopra rientrano nel nostro legittimo interesse.

(3) Per il modulo di contatto utilizziamo il plug-in WordPress di WPForms LLC, 7732 Maywood Crest Dr., West Palm Beach, FL 33412, USA (“WPForms”). Il plug-in viene installato sul nostro server, i cookie di tracciamento utente vengono disattivati e una configurazione apposita impedisce la memorizzazione delle informazioni del browser. Può trovare ulteriori informazioni sull’argomento qui: https://wpforms.com/docs/how-to-create-gdpr-compliant-forms/.

(4) Non inoltriamo mai i suoi dati senza il suo consenso.

(5) I suoi dati vengono eliminati dopo il trattamento del suo messaggio, a meno che ciò non sia vietato da obblighi di legge che prevedano un determinato intervallo di conservazione, trascorso il quale i dati sarebbero comunque eliminati.

(6) Lei può opporsi al trattamento dei suoi dati personali in qualsiasi momento, con effetto futuro, ed esercitare i suoi altri diritti quali l’accesso, la rettifica, la cancellazione, la limitazione di trattamento e la portabilità, descritti di seguito.

b. Newsletter

(1) Quando lei si iscrive alla nostra newsletter, noi trattiamo i seguenti dati:

Indirizzo e-mail
Nome
Indirizzo IP
Data e ora di iscrizione e conferma

L’unica informazione obbligatoria è il suo indirizzo e-mail. L’inserimento del suo nome è volontario e ci consente di rivolgerci a lei personalmente.

La raccolta dei dati ha luogo nell’ambito del processo della “doppia conferma”: dopo essersi iscritto/a e avere accettato la nostra Informativa sulla privacy, riceverà un’e-mail all’indirizzo e-mail da lei indicato, contenente un link di conferma. Il suo indirizzo e-mail non sarà incluso nella lista di distribuzione della nostra newsletter finché non avrà fatto clic su questo link.

(2) I dati citati in precedenza vengono raccolti al fine di documentare la sua iscrizione e inviarle la newsletter. La base giuridica è il consenso da lei fornito al momento dell’iscrizione (Articolo 6 (1) (a) del RGPD).

(3) Per gestire la lista di iscritti e inviarle la newsletter, utilizziamo i servizi di MailerLite Limited, 71 Lower Baggot Street, Dublino 2, Do2 P593, Irlanda (“MailerLite”), con cui abbiamo predisposto il trattamento (Articolo 28 del RGPD). MailerLite è un fornitore indipendente che si avvale di tecnologie standard del settore per raccogliere e trattare i suoi dati, sostenendoci nel tracciamento e aiutandoci a migliorare la newsletter. La base giuridica di queste procedure è l’Articolo 6 (1) (f) del RGPD. Le finalità o il trattamento dei dati di cui sopra rientrano nel nostro legittimo interesse.

MailerLite assicura di utilizzare server ubicati in Europa. Anche tutti i relativi subappaltatori hanno sedi centrali europee: https://www.mailerlite.com/gdpr-compliance.

Per ulteriori informazioni, può consultare l’Informativa sulla privacy di MailerLite, disponibile all’indirizzo https://www.mailerlite.com/privacy-policy.

(4) Lei può revocare il consenso in qualsiasi momento, facendo clic sul link di annullamento dell’iscrizione riportato alla fine di ogni numero della newsletter. Annullando la sua iscrizione, lei si opporrà anche automaticamente al trattamento dei suoi dati da parte di MailerLite, in conformità al paragrafo 3. Una volta annullata l’iscrizione, provvederemo a eliminare i dati raccolti per inviarle la newsletter.

c. Video

I video disponibili sul nostro sito web sono memorizzati su un server e vengono incorporati direttamente nel sito web. In caso siano presenti link ulteriori, relativi ad altri siti web (ad es. YouTube), le ricordiamo che non possiamo né influire, né controllare il contenuto connesso e le disposizioni in materia di protezione dei dati applicabili in tali siti. Consigliamo di esaminare le informative sulla privacy dei siti web connessi corrispondenti. In tal modo potrà stabilire se, e in che misura, i suoi dati personali saranno raccolti, trattati, utilizzati o resi accessibili a terze parti.

A22 Sports Management S.L. non sarà ritenuta responsabile per l’uso che terze parti faranno delle informazioni pubblicate sul sito web, né dei danni subiti e delle perdite finanziarie che, direttamente o indirettamente, causeranno o potrebbero causare danni economici, ai materiali o ai dati, conseguenti all’utilizzo di tali informazioni.

7 – Fornitura del sito web in varie lingue

(1) Per rendere il nostro sito web disponibile in diverse lingue, ci avvaliamo del software Polylang di WP SYNTEX, 28 rue Jean Sebastien Bach, 38090 Villefontaine, Francia (“Polylang”). Polylang utilizza un cookie per raccogliere dati sulla lingua dell’utente. Per ulteriori informazioni consulti la nostra Avvertenza sui cookie. link

(2) La raccolta dei dati è finalizzata esclusivamente a riconoscere e impostare la lingua in uso o selezionata dall’Utente. La base giuridica di queste procedure è l’Articolo 6 (1) (f) del RGPD. Le finalità o il trattamento dei dati di cui sopra rientrano nel nostro legittimo interesse.

(3) I dati non vengono inoltrati al fornitore o ad altre terze parti.

(4) I dati rimangono memorizzati per un anno, per poi essere eliminati automaticamente.

(5) Per informazioni su come esercitare il suo diritto a opporsi, consulti la nostra Avvertenza sui cookie.

8 – Prevenzione degli attacchi DDoS e analisi web con Cloudflare

(1) Per gestire il nostro sito web, utilizziamo i servizi di Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (“Cloudflare”).

Cloudflare fornisce una rete di erogazione di contenuti (CDN), ovvero una rete di server distribuiti a livello regionale che funge da elemento connettivo tra lei, come utente, e il nostro server. Cloudflare memorizza copie del nostro sito web sui propri server, tramite l’archiviazione nella cache. Quando lei visita il nostro sito web, riceve la maggior parte del contenuto dal server più vicino alla sua ubicazione. Ciò consente di visualizzare il sito web più rapidamente, in particolare per gli utenti che si trovano in altri Paesi. Ma, soprattutto, il sistema rende il sito web più affidabile e sicuro. Il ricorso a varie ubicazioni di memorizzazione riduce il carico sul server, permettendo una visualizzazione stabile del sito web persino con grandi numeri di richieste (ad es., durante un attacco DDoS). Inoltre, poiché la rete di server di Cloudflare funge da server proxy inverso, a monte del nostro server, i dati passano attraverso Cloudflare prima di raggiungere il nostro server. In questo modo il nostro indirizzo IP rimane nascosto – e i dati nocivi, come nel caso degli attacchi da parte di reti bot, vengono arrestati sin dalle fasi iniziali. Cloudflare fornisce anche altre misure di protezione, quali un firewall di accesso web (WAF). Può trovare ulteriori informazioni sull’argomento qui: https://www.cloudflare.com/de-de/learning/cdn/what-is-a-cdn/.

Inoltre, grazie a Cloudflare, possiamo analizzare come viene utilizzato il nostro sito web. In particolare, da Cloudflare riceviamo statistiche sia sulle visite al sito web, sia sulle richieste di singole pagine del sito (visualizzazioni di pagine). Queste informazioni sono suddivise in categorie quali pagine più richieste, Paese, tipo di dispositivo e referrer, fra le altre, che ci consentono rilevare, ad esempio, le pagine più popolari, la frequenza di visite da un particolare Paese e la provenienza della maggior parte degli indirizzamenti di utenti al sito web. A tale scopo, nel nostro sito web è incorporato uno snippet in JavaScript che raccoglie le misurazioni corrispondenti. Naturalmente, questo processo ci fornisce unicamente dati in forma aggregata. Queste informazioni non ci permettono di ricavare conclusioni sul comportamento di utilizzo da parte di persone specifiche. Può trovare ulteriori informazioni sull’argomento qui: https://blog.cloudflare.com/de-de/privacy-first-web-analytics-de-de/.

Nell’ambito dei servizi descritti, tutti i dati personali trattati dal nostro sito web vengono trattati anche da Cloudflare. Secondo Cloudflare, le analisi includono queste informazioni, in base a un metodo di campionamento casuale: richieste da un Paese, referrer, host, sistema operativo, numero di sistema autonomo (AS), data center, IP client, stato della cache, percorso, browser, tipo di dispositivo, agente utente, codice di stato, versione HTTP, intestazione “X richiesto con”.

(2) La finalità del trattamento dei dati è permetterci di usufruire dei vantaggi specificati al paragrafo 1, in termini di sicurezza, affidabilità e prestazioni, nonché migliorare il sito web in base alle statistiche raccolte. La base giuridica è il suo consenso (Articolo 6 (1) (a) del RGPD), che otteniamo alla sua prima visita al nostro sito web, tramite lo strumento del consenso ai cookie. Noi riteniamo che il nostro legittimo interesse nel trattamento dei dati derivi anche dalle finalità specificate in precedenza (Articolo 6 (1) (f) del RGPD). Ciononostante, ci avvaliamo di Cloudflare soltanto se lei fornisce il suo consenso.

(3) Cloudflare tratta dati anche negli Stati Uniti, dove – secondo il parere della Corte di Giustizia europea – il livello di protezione delle informazioni è attualmente inadeguato. Alla luce di questo, Cloudflare ha implementato misure di garanzia appropriate, quali le clausole standard dell’Unione Europea. Può trovare informazioni sulle misure di protezione aggiuntive adottate da Cloudflare qui: https://www.cloudflare.com/de-de/gdpr/introduction/. Abbiamo predisposto anche il trattamento con Cloudflare (Articolo 28 del RGPD).

(4) Cloudflare provvede a eliminare i dati non appena non sono più necessari per le finalità specificate nel paragrafo 1 – nella maggior parte dai casi, al più tardi dopo 24 ore. Nell’ambito di questo processo, i dati personali quali l’indirizzo IP vengono memorizzati solo in casi eccezionali, allo scopo di utilizzarli per la risoluzione dei problemi e per difenderci dagli attacchi DDoS. Può trovare ulteriori informazioni sull’argomento qui: https://www.bleepingcomputer.com/news/security/cloudflares-1111-dns-passes-privacy-audit-some-issues-found/. In caso contrario, i dati memorizzati vengono anonimizzati preventivamente da Cloudflare.

(5) Per revocare il suo consenso all’utilizzo di Cloudflare può contattarci in qualsiasi momento.

(6) Può trovare informazioni sulla protezione dei dati fornita da Cloudflare qui: https://www.cloudflare.com/de-de/privacypolicy/.

9 – Diritti dell’interessato

(1) Lei detiene i seguenti diritti in relazione ai suoi dati personali:

Diritto di accesso (Articolo 15 del RGPD)
Diritto di rettifica (Articolo 16 del RGPD)
Diritto di cancellazione (Articolo 17 del RGPD)
Diritto di limitazione di trattamento (Articolo 18 del RGPD)
Diritto alla portabilità dei dati (Articolo 20 del RGPD)

Può esercitare i diritti di cui sopra scrivendo al seguente indirizzo e-mail: [email protected] e includendo una copia del suo documento di identità.

(2) Inoltre, ha il diritto di

Revocare il suo consenso fornito in precedenza (Articolo 8 (3) del RGPD). Di conseguenza, noi interromperemo il trattamento dei dati basato su tale consenso. Per esercitare il suo diritto a revocare il consenso, può selezionare il pulsante nella parte finale del sito web (“Revoca il consenso”) o contattarci al seguente indirizzo e-mail: [email protected].

Per depositare un reclamo presso l’autorità di vigilanza – se ritiene che il trattamento dei suoi dati personali non sia conforme alla legge (Articolo 77 del RGPD) – ad esempio presso l’agenzia di vigilanza per la protezione dei dati responsabile nel nostro caso: Agencia Española de Protección de Datos, Calle Jorge Juan, 6, 28001 Madrid, Spagna (https://www.aepd.es/es).

10 – Diritto di opposizione

(1) Se il nostro trattamento dei suoi dati personali si basa sull’esercizio di legittimi interessi (Articolo 6 (1) (f) del RGPD), lei ha facoltà di opporvisi. Se dovesse esercitare il diritto di opposizione, la invitiamo a specificare i motivi per cui non dovremmo trattare i suoi dati personali in questo modo. Qualora la sua obiezione sia giustificata, valuteremo i dettagli della situazione e arresteremo il trattamento dei dati o lo adatteremo o, ancora, le illustreremo motivi convincenti per cui saremo obbligati a continuare con il trattamento.

(2) Naturalmente, lei può opporsi in qualsiasi momento al trattamento dei suoi dati personali per scopi pubblicitari e di analisi delle informazioni.

(3) Ci comunichi la sua obiezione scrivendo al seguente indirizzo e-mail: [email protected].

11 – Legislazione vigente

In caso di disputa o conflitto di interpretazione dei termini che definiscono la presente avvertenza legale, nonché per ogni questione correlata ai servizi di questo portale, la legislazione vigente di riferimento sarà quella spagnola.

12 – Aggiornamento e modifica della presente Informativa sulla privacy

Ci riserviamo il diritto di aggiornare la presente Informativa sulla privacy, se necessario, tenendo in considerazione le disposizioni in materia di protezione dei dati. In questo modo l’adattamento potrà essere conforme agli attuali requisiti normativi e rispondere alle modifiche dei nostri servizi, ad esempio l’introduzione di nuovi servizi. Al caso dell’Utente si applica la versione attuale al momento della sua visita.