La newsletter

Chi tratta i dati

Francesco Ligato, Diego Iannì e Giovanni Multari decidono insieme finalità e mezzi essenziali dei trattamenti della newsletter SCISMA e ne sono contitolari. SCISMA è un progetto editoriale indipendente, senza società o associazione costituita. Francesco coordina la gestione operativa; Diego e Giovanni lo sostituiscono congiuntamente, assegnando un referente per ogni richiesta. Puoi rivolgerti a ciascuno dei contitolari mediante il recapito comune redazione@scismarivista.it.

Iscrizione, conferma e revoca

Puoi scegliere di ricevere via email gli articoli e le novità di SCISMA. Il conferimento dell'indirizzo e del consenso è facoltativo: senza di essi non puoi ricevere la newsletter, ma puoi leggere il sito e contattare la redazione. La base giuridica dell'invio è il consenso, art. 6(1)(a) GDPR.

Raccogliamo indirizzo email, scelta espressa, data della richiesta, versione e impronta dei testi mostrati, data della conferma e successivi cambiamenti di stato. La richiesta genera un'email tecnica con un collegamento: soltanto la successiva conferma esplicita attiva l'iscrizione. Una richiesta non confermata non viene inserita nella lista attiva. Non chiediamo nome, professione o preferenze politiche per iscriversi.

Puoi revocare il consenso mediante il collegamento di disiscrizione nelle email o scrivendo alla redazione. La revoca interrompe l'autorizzazione agli invii e viene sincronizzata con il servizio della lista; eventuali errori di sincronizzazione sono gestiti dalla redazione. Non pregiudica la liceità dei trattamenti precedenti. Una nuova iscrizione dopo una revoca volontaria richiede una nuova conferma; non supera automaticamente un blocco per reclamo o errore permanente di consegna.

Sicurezza e prova delle scelte

Per proteggere il servizio e prevenire richieste abusive trattiamo dati tecnici, impronte giornaliere e contatori derivati dall'indirizzo IP, sulla base dell'interesse legittimo alla sicurezza, art. 6(1)(f). Il registro applicativo non conserva l'IP grezzo come prova del consenso. I fornitori dell'infrastruttura possono trattare separatamente dati tecnici nel proprio perimetro, descritto nell'informativa del sito.

Conserviamo la prova minima delle scelte e un elenco di soppressione per rispettare le revoche, impedire reinserimenti impropri e gestire contestazioni concrete, sulla base dell'interesse legittimo a documentare le scelte e tutelare i diritti. Questi dati non autorizzano nuovi invii. Le richieste di esercizio dei diritti sono trattate per adempiere agli obblighi pertinenti del GDPR, art. 6(1)(c).

Il modulo SCISMA non incorpora reCAPTCHA o script EmailOctopus e non imposta cookie applicativi per l'iscrizione. Non utilizziamo aperture o clic per profilare i lettori o misurare la loro inattività. Non sono previste decisioni automatizzate con effetti giuridici o analogamente significativi sugli iscritti.

Servizi utilizzati e trasferimenti

Cloudflare ospita il servizio e il registro D1; tratta i dati affidati per il servizio secondo il relativo DPA, distinguendoli dai dati trattati per finalità proprie. La giurisdizione UE del registro non garantisce che ogni trattamento di rete o accesso del fornitore avvenga esclusivamente nel SEE. Per i trasferimenti pertinenti si applicano le garanzie descritte nell'informativa sito v04, comprese certificazione DPF nel suo perimetro e clausole contrattuali standard nei casi previsti dal DPA.

Resend, Plus Five Five, Inc., invia le conferme tecniche come responsabile per i dati affidati; tratta separatamente i dati di account e utilizzo per le finalità proprie previste dal contratto. I dati del servizio sono trattati negli Stati Uniti; la regione europea di invio non ne implica la residenza UE. Il DPA incorpora le clausole contrattuali standard per i trasferimenti pertinenti. DPA Resend.

EmailOctopus, Three Hearts Digital Ltd, gestisce lista e invii editoriali come responsabile per i dati della lista, con disciplina distinta per i dati propri dell'account. Il fornitore è nel Regno Unito, oggetto di decisione di adeguatezza UE. Il Data Processing Schedule disciplina anche i trasferimenti successivi e i relativi strumenti; alcuni subresponsabili operano fuori SEE/Regno Unito. Non promettiamo conservazione esclusivamente europea. Condizioni e Schedule 2, subresponsabili, decisioni UE.

OVHcloud ospita la casella per le richieste alla redazione; non è il servizio che gestisce la lista. GitHub ospita il lavoro editoriale e il codice, non il registro iscritti. L'accesso ai dati è limitato ai soggetti autorizzati per le rispettive attività. Puoi chiedere informazioni sulle garanzie e copia delle clausole applicabili alla redazione, con le necessarie omissioni per tutelare terzi e sicurezza.

Quanto conserviamo

• Richieste non confermate: entro 30 giorni dalla richiesta, senza solleciti automatici.
• Indirizzo attivo: per la durata dell'iscrizione, fino a revoca, chiusura del servizio o cessazione della necessità/validità; controllo mensile degli stati e riesame annuale. Nessun rinnovo biennale obbligatorio.
• Prova minima del consenso: durante l'iscrizione e per 24 mesi dalla cessazione, salvo conservazione mirata per una controversia concreta documentata e riesaminata.
• Soppressioni: solo quanto necessario a impedire reinserimenti e rispettare i blocchi, con riesame annuale; mai per campagne.
• Backup gestiti dalla redazione: rotazione massima di 90 giorni; esportazioni estemporanee eliminate appena esaurita la finalità e comunque entro 30 giorni. Il recupero richiede di riapplicare revoche e cancellazioni correnti prima dell'uso.

Sono criteri organizzativi del piano SCISMA, non scadenze automaticamente imposte dal GDPR. Le copie dei fornitori hanno termini distinti. Resend documenta 30 giorni per email e log del piano Free e 7 giorni per backup, oltre alla procedura di assistenza per rimuovere anticipatamente un messaggio. D1 Free offre una finestra Time Travel di 7 giorni: non è una garanzia di distruzione fisica di tutte le copie. La disiscrizione non coincide con la cancellazione di ogni dato. Resend, D1.

Diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione e, nei casi previsti, portabilità; puoi opporti ai trattamenti fondati sull'interesse legittimo e revocare il consenso agli invii. Scrivi a redazione@scismarivista.it. La verifica dell'identità sarà proporzionata; coordineremo i fornitori distinguendo dati attivi, copie residue protette ed eventuali dati minimi ancora necessari con motivo documentato. Puoi proporre reclamo al Garante per la protezione dei dati personali.