Privacy

Chi siamo e come contattarci

Francesco Ligato, Diego Iannì e Giovanni Multari sono contitolari dei trattamenti descritti in questa informativa: decidono insieme finalità e mezzi essenziali della gestione di SCISMA. SCISMA è un progetto editoriale indipendente e non una società o associazione costituita.

Il recapito comune è redazione@scismarivista.it. Francesco Ligato coordina la gestione operativa e le richieste sui dati personali; Diego Iannì e Giovanni Multari lo sostituiscono congiuntamente, assegnando un referente per ciascuna richiesta. Le decisioni sostanziali, i fornitori e i criteri di conservazione sono condivisi. Questa è la ripartizione essenziale delle responsabilità prevista dall'accordo tra i fondatori: puoi comunque esercitare i tuoi diritti verso ciascun contitolare.

Navigazione e funzionamento del sito

Puoi leggere il sito senza registrarti. Per trasmettere le pagine e proteggere il servizio, l'infrastruttura tratta dati tecnici come indirizzo IP, indirizzo della risorsa richiesta, data e ora della connessione e informazioni tecniche del browser. La finalità è rendere disponibili le pagine, mantenerne il funzionamento e prevenire abusi; la base giuridica è l'interesse legittimo a gestire e proteggere il servizio, art. 6, par. 1, lett. f del GDPR. Questi dati sono necessari alla comunicazione tecnica; non devi comunicarli compilando un modulo.

Cloudflare fornisce l'infrastruttura. Non utilizziamo analytics dei lettori, pubblicità, pixel di tracciamento, font remoti o contenuti di terzi caricati automaticamente. Ricerca e avanzamento di lettura vengono elaborati nel browser. Non effettuiamo profilazione dei lettori né decisioni automatizzate con effetti giuridici o analogamente significativi.

Il codice del sito non imposta cookie applicativi. Se scegli di fermare le animazioni, il browser conserva la sola preferenza `scisma.motion-paused`: non contiene un identificatore personale e non viene trasmessa dalla nostra applicazione. Puoi eliminarla cancellando i dati del sito.

L’accesso riservato della redazione è distinto dal sito dei lettori. Sul dominio privato di collaudo sono stati rilevati i cookie tecnici `CF_Authorization`, per verificare l’autorizzazione, e `CF_AppSession`, per proteggere la sessione dalle richieste contraffatte. Entrambi risultano HttpOnly e Secure. La sessione applicativa Access è configurata a 24 ore, salva l’eventuale durata prevalente della policy; per `CF_AppSession` il fornitore documenta 24 ore. Non sono cookie di profilazione. Questo riscontro non certifica i cookie del dominio pubblico prima del suo collegamento. La pagina Cookie distingue strumenti rilevati, configurati e ancora da controllare; le protezioni edge effettive saranno verificate prima dell’apertura.

Non creiamo un archivio applicativo degli IP o dei percorsi individuali dei lettori. Nel candidato pubblico non sono abilitati log persistenti del Worker, trace o esportazioni di telemetria; la configurazione finale deve mantenere tale scelta. I log di accesso e amministrazione della redazione sono separati dalla navigazione pubblica: per Zero Trust Free il fornitore documenta rispettivamente 24 ore e 18 mesi. I log e gli artefatti delle build GitHub sono attualmente impostati a 90 giorni; l’audit dell’organizzazione ha una finestra documentata di 180 giorni. Sono termini dei diversi servizi, non un unico archivio di navigazione o garanzia della distruzione fisica di ogni copia.

Per i dati tecnici trattati dai fornitori per finalità proprie, i criteri dipendono dalla categoria: erogazione e sicurezza del servizio, durata del rapporto, obblighi e controversie concreti, minimizzazione e cessazione della necessità. La durata dei log tecnici della specifica casella Zimbra Starter non è stata confermata: il limite generale OVH fino a 12 mesi per determinati log messi a disposizione dei clienti non viene attribuito automaticamente alla casella. La redazione non ne crea un’ulteriore raccolta sistematica. Eventuali estratti necessari a un incidente sono separati, limitati al caso, con motivo e scadenza di riesame documentati; non diventano un archivio permanente. I tempi della corrispondenza restano quelli della tabella sotto.

Se scrivi alla redazione

Trattiamo indirizzo email, contenuto del messaggio, allegati e dati che scegli di comunicarci per rispondere e gestire la tua richiesta. Il conferimento è facoltativo, ma senza un recapito o le informazioni necessarie potremmo non poter rispondere. Non inviare dati di altre persone o dati particolari non necessari alla richiesta.

La base giuridica per le comunicazioni spontanee è l'interesse legittimo a gestire i contatti e l'attività editoriale, art. 6, par. 1, lett. f. Quando la comunicazione riguarda effettivamente misure precontrattuali richieste da te o un contratto di cui sei parte, si applica l'art. 6, par. 1, lett. b, limitatamente a tale finalità. Per le richieste di esercizio dei diritti trattiamo i dati necessari per adempiere agli obblighi previsti dal GDPR, art. 6, par. 1, lett. c.

La casella è gestita con OVHcloud Zimbra Starter. I messaggi non comportano iscrizione alla newsletter e non vengono inseriti automaticamente in liste di invio.

Attività editoriale e accessi della redazione

Lavori editoriali, firme e rapporti con gli autori hanno finalità distinte dalla navigazione e dalla newsletter. Per le proposte spontanee e i contatti necessari alla loro valutazione, la base è l’interesse legittimo alla gestione editoriale, art. 6, par. 1, lett. f GDPR, limitando i dati a quanto pertinente. L’invio di una proposta non comporta automaticamente la sua pubblicazione.

Quando un autore o collaboratore chiede di concordare un contributo e diventa parte di un effettivo accordo, i dati oggettivamente necessari alle misure precontrattuali richieste e all’esecuzione dell’accordo sono trattati ai sensi dell’art. 6, par. 1, lett. b. Non attribuiamo questa base a ogni scambio informale o al semplice fatto di essere fondatore. Eventuali obblighi amministrativi si fondano sulla lett. c soltanto quando un obbligo applicabile sia stato individuato.

Firma, attribuzione del contributo e riferimenti necessari all’archivio sono trattati, secondo il rapporto concreto, per l’esecuzione dell’accordo e/o per l’interesse legittimo a dare corretta attribuzione e mantenere un archivio editoriale attendibile. Sono previsti dati minimi, rettifiche e valutazione delle richieste individuali. Biografie estese, ritratti e altri dati facoltativi richiedono una decisione separata prima della pubblicazione; non si presume un consenso generale dagli accessi al CMS o dall’invio del testo.

Per i dati delle persone menzionate negli articoli si valuta il caso concreto, l’interesse pubblico, l’essenzialità dell’informazione e il rispetto dei diritti. L’art. 85 GDPR e, quando applicabili, gli artt. 136–137 del Codice privacy disciplinano il bilanciamento con la libertà di espressione e informazione: non costituiscono una base giuridica automatica per qualsiasi trattamento. Il consenso newsletter non autorizza la pubblicazione di dati personali nei contributi.

I materiali in lavorazione e gli accessi personali della redazione sono gestiti attraverso GitHub e il CMS privato, protetto con Cloudflare Access. I dati di account, le autorizzazioni e le registrazioni tecniche pertinenti sono usati per consentire il lavoro e proteggerlo, sulla base dell'interesse legittimo alla sicurezza e alla gestione editoriale. Le liste di iscritti e le pratiche sui diritti non sono conservate nel repository del sito. Il ritiro di un contenuto non equivale alla cancellazione automatica delle cronologie o delle copie: ogni richiesta viene valutata per i sistemi e le finalità pertinenti.

Newsletter

Puoi richiedere l'iscrizione attraverso il modulo SCISMA. Il consenso è facoltativo e l'indirizzo deve essere confermato via email prima dell'iscrizione. Leggere il sito o scrivere alla redazione non comporta l'iscrizione. Il modulo non usa reCAPTCHA o servizi esterni nel browser. L'informativa specifica approvata, con fornitori, finalità, diritti e tempi di conservazione, è disponibile nella pagina Newsletter.

Chi può ricevere i dati e trasferimenti

I dati sono accessibili ai fondatori e alle persone autorizzate per le rispettive necessità. I ruoli dei fornitori dipendono dal trattamento, non dal solo nome del servizio:

• Cloudflare: responsabile per contenuti, Customer Logs e audit amministrativi trattati su istruzione del cliente; titolare autonomo per le finalità proprie descritte nella sua informativa, comprese quelle relative all’account e ai Network Data. Il DPA è richiamato dall’art. 6.1 delle condizioni self-service; la Privacy Policy, sezione 6, distingue i ruoli.
• OVHcloud / OVH SRL: responsabile per i contenuti affidati alla casella, secondo il DPA presente fra i contratti accettati nell’account; titolare autonomo per la gestione del rapporto cliente e dei propri sistemi. Le condizioni Zimbra non autorizzano la redazione a ricondurre a un solo termine tutti i log o i backup del servizio.
• GitHub: gestisce account personali e repository editoriale secondo i termini del servizio e la propria informativa, che lo qualifica come titolare per il perimetro descritto. Il ruolo di responsabile previsto per alcuni rapporti organizzativi dipende dal contratto applicabile: l’incorporazione del DPA nel rapporto Free di SCISMA resta da chiarire e non viene presunta. I lettori non devono aprire account GitHub e le liste newsletter non vengono caricate nel repository.

Cloudflare opera una rete globale e può trattare dati negli Stati Uniti e nel SEE. Per i trasferimenti verso Cloudflare, Inc. coperti dalla certificazione viene utilizzato l’EU–U.S. Data Privacy Framework; per i trasferimenti soggetti a restrizioni il DPA prevede le clausole contrattuali standard, con le misure pertinenti. Il registro ufficiale è stato controllato il 19 ottobre 2026.

GitHub può trattare dati negli Stati Uniti: la sua certificazione EU–U.S. DPF risulta attiva per dati Non-HR, comprendendo nel profilo dichiarato anche utenti Free. Questo riscontro riguarda la garanzia di trasferimento e non risolve da solo il ruolo contrattuale nel repository. La sua informativa descrive anche le clausole standard per i trasferimenti pertinenti.

OVHcloud descrive l’hosting Zimbra in Francia, ma il DPA consente le operazioni remote necessarie e disciplina subresponsabili e trasferimenti. I paragrafi 6.4–6.5 prevedono clausole standard nei casi indicati; non attestiamo che ogni messaggio sia trattato fuori SEE né che ogni accesso sia esclusivamente francese. I Paesi e le entità che intervengono effettivamente nella specifica offerta richiedono il riscontro previsto nell’istruttoria dei fornitori.

Puoi richiedere informazioni sulle garanzie e una copia pertinente scrivendo a redazione@scismarivista.it, con le necessarie protezioni per informazioni riservate o dati altrui. Non vendiamo i dati e non li comunichiamo per pubblicità di terzi. Potrebbero essere comunicati ad autorità o consulenti quando necessario per un obbligo o una questione concreta, limitatamente ai dati pertinenti.

Per quanto tempo conserviamo i dati

Il piano concordato dalla redazione prevede:

Questi termini sono scelte organizzative, non scadenze imposte indistintamente dal GDPR. Una controversia o un obbligo concreto può richiedere una conservazione mirata diversa, che viene documentata e limitata. Le copie dei fornitori hanno condizioni proprie: cancellare un dato dai sistemi attivi non garantisce la scomparsa immediata da ogni backup. Le copie residue sono protette, non utilizzate per finalità ordinarie e sottoposte nuovamente alle cancellazioni se ripristinate.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione e limitazione dei dati e, quando ne ricorrono i presupposti, portabilità. Puoi opporti ai trattamenti basati sull'interesse legittimo per motivi connessi alla tua situazione particolare. Per i trattamenti fondati sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente. I diritti sono esercitabili nei limiti e alle condizioni previste dalla normativa, comprese le regole pertinenti all'attività editoriale.

Scrivi a redazione@scismarivista.it. La verifica dell'identità è proporzionata alla richiesta: non chiediamo automaticamente un documento. Rispondiamo nei termini previsti dal GDPR, normalmente entro un mese; se occorre una proroga nei casi consentiti, ne comunichiamo motivo e durata entro il primo mese. Puoi presentare reclamo al Garante per la protezione dei dati personali.

Aggiornamenti

Versione SCISMA-PRIVACY-SITO-20261019-04. Un eventuale nuovo servizio o uso dei dati sarà valutato e descritto prima della sua attivazione. La versione applicabile sarà resa disponibile su questa pagina.