Informativa sul trattamento dei dati personali

Sentinella Etna è un progetto personale, non commerciale e non ufficiale, che raccoglie ed elabora dati pubblici di monitoraggio dell'Etna. Questa pagina spiega quali dati personali tratta il sito e perché.

1. Quali dati trattiamo

Non trattiamo categorie particolari di dati, non profiliamo gli utenti, non usiamo strumenti di analytics o pubblicità e non prendiamo decisioni automatizzate sulle persone.

2. Perché li trattiamo e con quale base giuridica

• Consultazione del sito e sicurezza — i log servono a far funzionare il servizio, a diagnosticare guasti e a fermare abusi (tentativi di accesso ripetuti, sovraccarico). Base giuridica: legittimo interesse del titolare a erogare un servizio sicuro (art. 6.1.f GDPR).
• Account — i dati di registrazione servono a creare l'account e a consentirti l'accesso alle sezioni che lo richiedono (art. 6.1.b GDPR).
• Gestione dei permessi — a ogni account è associato un ruolo (user, admin, superadmin) che determina cosa può vedere. Il ruolo, insieme alla data dell'ultimo accesso, è conservato in un registro interno: serve a concedere e revocare gli accessi. Base giuridica: esecuzione del rapporto e legittimo interesse a controllare gli accessi (artt. 6.1.b e 6.1.f GDPR). Non è una profilazione: non se ne ricava alcuna valutazione sulla persona.
• Email di conferma della registrazione — necessaria per attivare l'account (art. 6.1.b GDPR).

Il conferimento dei dati di registrazione è facoltativo: senza account la parte pubblica del sito resta interamente consultabile.

3. A chi vengono comunicati

I dati non sono venduti né ceduti. Intervengono come responsabili del trattamento (art. 28 GDPR) soltanto:

• Resend (Resend Inc., Stati Uniti) — invio delle email di sistema (conferma della registrazione). Riceve il tuo indirizzo email e il contenuto del messaggio. Trasferimento extra-UE coperto da clausole contrattuali standard.
• Il servizio di identità che custodisce le credenziali, gestito dal titolare sulla propria infrastruttura.

Nessun contenuto di terze parti viene caricato nel tuo browser a tua insaputa: le immagini passano dal nostro server e le librerie JavaScript sono ospitate qui. Restano però due casi in cui il tuo browser contatta un terzo, e quel terzo vede il tuo indirizzo IP applicando la propria informativa:

• La mappa interattiva. Lo sfondo cartografico è servito da OpenStreetMap, e la vista dall'alto dalla NASA (servizio GIBS). Succede quando apri la sezione Mappa; i dati sul vulcano che vi sono disegnati sopra restano nostri.
• Le dirette video, che si caricano solo se le avvii tu: in quel momento, e non prima, il browser contatta garr.tv per il canale INGV-OE o YouTube (sul dominio senza cookie di tracciamento) per la diretta WebEtneo.

4. Per quanto tempo

• Log tecnici: conservati in file a rotazione automatica di dimensione fissa, che sovrascrivono i più vecchi; in nessun caso oltre 30 giorni.
• Account e registro dei permessi: fino alla richiesta di cancellazione; gli account non confermati o inattivi da oltre 24 mesi vengono rimossi.
• Cookie di sessione: 12 ore, oppure 30 giorni se scegli "Ricordami"; puoi eliminarlo in qualsiasi momento uscendo o cancellando i cookie del browser.

5. Cookie

Il sito usa un solo cookie, tecnico e necessario a mantenere l'accesso: non richiede consenso preventivo. Non ci sono cookie di profilazione, di terze parti o di misurazione.

Alcune tue preferenze restano nella memoria locale del dispositivo — se hai chiuso l'invito a installare l'app e se preferisci la vista Base o Avanzato: servono solo a non ripeterti la stessa cosa a ogni visita, restano sul tuo apparecchio e non ci vengono trasmesse. L'app installata non raccoglie nulla in più rispetto al sito.

6. I tuoi diritti

Puoi chiedere in ogni momento accesso, rettifica, cancellazione, limitazione, portabilità dei tuoi dati e opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR). Scrivi a info@etnawalk.it: risponderemo entro un mese. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o di ricorrere all'autorità giudiziaria.

7. Minori

La registrazione è consentita dai 14 anni compiuti (art. 2-quinquies del d.lgs. 196/2003). Chi ha meno di 14 anni può usare liberamente la parte pubblica, senza registrarsi.

8. Sicurezza

Il sito è raggiungibile solo via HTTPS; il cookie di sessione è firmato, HttpOnly e Secure; le password non transitano né vengono conservate in chiaro dall'applicazione; gli accessi sono limitati per indirizzo IP per contenere i tentativi automatici. Nessuna misura è però infallibile: in caso di violazione dei dati agiremo secondo gli artt. 33-34 GDPR.