1. Titolare e contatti

Risposte Informatiche è un progetto gestito da una persona fisica in Italia.
Per informazioni sul trattamento dei dati personali e per esercitare i propri diritti è possibile
utilizzare il modulo Domande e Richieste, indicando nel
messaggio che si tratta di una richiesta relativa alla privacy.

2. Dati personali trattati

Le categorie di dati trattati dipendono dalle funzionalità
utilizzate:

Dati di contatto: nome, indirizzo email e contenuto
delle richieste inviate attraverso il modulo
o per posta elettronica.

Dati del forum: username, indirizzo email, credenziali
di accesso, preferenze dell’account, contenuti pubblicati
e informazioni del profilo effettivamente fornite.

Dati dei commenti: nome o pseudonimo, indirizzo email,
eventuale sito web, testo del commento
e relativi metadati.

Dati tecnici e di navigazione: indirizzo IP, data e ora,
pagine e risorse richieste, browser, sistema operativo,
referrer e informazioni registrate nei log.

Identificativi e informazioni trattati mediante cookie
e altri strumenti utilizzati dai servizi descritti
nella presente informativa.

Preferenze relative al consenso e informazioni necessarie
alla loro registrazione e gestione.

I dati possono essere forniti direttamente dall’utente
oppure raccolti durante l’utilizzo del sito e del forum.

I campi obbligatori sono indicati nei moduli di raccolta.
Il mancato conferimento dei dati necessari può impedire
la risposta a una richiesta, la registrazione o l’utilizzo
della funzionalità interessata.
Gli eventuali campi facoltativi possono essere lasciati vuoti.

Non inserire nei messaggi password, credenziali di altri
servizi, documenti di identità o informazioni personali
non necessarie. Evita di pubblicare dati di altre persone
senza un presupposto legittimo.

3. Finalità e basi giuridiche

Navigazione, funzionamento e sicurezza

I dati tecnici sono utilizzati per rendere disponibili
le pagine, mantenere il funzionamento dei sistemi,
individuare errori e contrastare accessi non autorizzati,
spam e altri abusi.

La base giuridica è il legittimo interesse alla gestione
e alla sicurezza del sito, ai sensi dell’articolo 6,
paragrafo 1, lettera f), GDPR, nei limiti di necessità
e proporzionalità e tenuto conto dei diritti
degli interessati.

Per le operazioni necessarie a fornire una funzionalità
richiesta nell’ambito del rapporto di servizio
può trovare applicazione l’articolo 6, paragrafo 1,
lettera b), GDPR.

Risposta alle richieste

Nome, email e messaggio sono utilizzati per ricevere,
gestire e rispondere alle comunicazioni dell’utente.
La base giuridica è il legittimo interesse alla gestione
della corrispondenza volontariamente ricevuta,
ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.

L’invio di una richiesta non costituisce un’iscrizione
a una newsletter né un consenso alla ricezione
di comunicazioni promozionali.

Account e partecipazione al forum

I dati necessari alla registrazione e all’utilizzo
del forum sono trattati per creare e gestire l’account
e fornire le funzionalità richieste, ai sensi
dell’articolo 6, paragrafo 1, lettera b), GDPR.

La moderazione e il contrasto agli abusi si fondano
sul legittimo interesse a tutelare gli utenti
e il corretto funzionamento della comunità,
ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.

Pubblicazione dei commenti

I dati necessari sono utilizzati per ricevere e pubblicare
i commenti richiesti dall’utente e gestire la discussione.
Limitatamente alle operazioni necessarie a fornire
la funzionalità nell’ambito del rapporto di servizio,
la base giuridica è l’articolo 6, paragrafo 1,
lettera b), GDPR.

La moderazione e il contrasto agli abusi si fondano
sul legittimo interesse ai sensi dell’articolo 6,
paragrafo 1, lettera f), GDPR.

Statistiche, pubblicità e tracciamenti facoltativi

Per i trattamenti facoltativi soggetti a consenso
descritti nella Cookie Policy, la base giuridica adottata
è il consenso, ai sensi dell’articolo 6, paragrafo 1,
lettera a), GDPR.

Per la memorizzazione di informazioni sul dispositivo
o l’accesso alle informazioni già presenti si applica
inoltre l’articolo 122 del Codice Privacy, comprese
le esenzioni previste per le operazioni strettamente
necessarie.

Il consenso può essere rifiutato o revocato.
La revoca non pregiudica la liceità del trattamento
effettuato prima di essa.

Gestione delle preferenze e prova del consenso

Le preferenze sono trattate per rispettare le scelte
dell’utente. Le informazioni necessarie a documentare
il consenso e la sua eventuale revoca sono trattate
per adempiere agli obblighi previsti dalla normativa,
ai sensi dell’articolo 6, paragrafo 1, lettera c), GDPR.

Obblighi di legge e tutela dei diritti

I dati possono essere trattati per adempiere a obblighi
di legge, ai sensi dell’articolo 6, paragrafo 1,
lettera c), GDPR, oppure per accertare, esercitare
o difendere un diritto, sulla base del legittimo interesse
ai sensi della lettera f) del medesimo articolo.

4. Funzionalità e servizi utilizzati

Modulo Domande e Richieste

Il modulo richiede nome, indirizzo email e messaggio.
Eventuali dati tecnici associati all’invio possono essere
trattati per il funzionamento e la sicurezza del servizio.

L’invio tramite modulo non autorizza automaticamente
la pubblicazione del messaggio o dei dati di contatto.

Forum phpBB 3

Il forum utilizza phpBB 3 ed è gestito dal titolare
sull’infrastruttura OVHcloud descritta di seguito.
I dati dell’account sono raccolti direttamente attraverso
le funzionalità del forum.

Username, contenuti dei messaggi e informazioni del profilo
rese pubbliche possono essere visibili agli altri utenti
e, nelle aree accessibili pubblicamente, ai visitatori
e ai motori di ricerca.

La gestione diretta del forum non esclude le comunicazioni
ai fornitori esterni effettuate mediante reCAPTCHA,
Google Fonts e gli eventuali contenuti incorporati.

Commenti WordPress.com / Jetpack Comments

Il blog utilizza il servizio di commenti WordPress.com /
Jetpack di Automattic. L’utilizzo della funzionalità
è facoltativo.

Il servizio può trattare nome, email, eventuale sito web,
indirizzo IP, data e ora, contenuto del commento
e identificativi associati al sito, al post e all’utente,
quando disponibili.

L’integrazione utilizza componenti esterni e prevede
la sincronizzazione dei dati e metadati dei commenti
secondo la documentazione del fornitore.
Nome visualizzato e testo del commento sono destinati
alla pubblicazione; l’indirizzo email non è destinato
alla visualizzazione pubblica.

Le informazioni sui trattamenti effettuati dal fornitore
sono disponibili nella sua documentazione.
L’eventuale utilizzo di un account WordPress.com
comporta anche l’applicazione delle condizioni
e delle informative relative a tale account.

Informazioni:

Privacy Policy di Automattic,

informativa per i visitatori dei siti

e
documentazione privacy di Jetpack.

Jetpack Stats — WordPress Stats

Il blog utilizza Jetpack Stats di Automattic
per ottenere statistiche sulle visite e sui contenuti.
Il titolare consulta report aggregati.

Secondo la documentazione del fornitore, il servizio
tratta indirizzo IP, user agent, URL visitato, referrer,
data e ora, lingua del browser, codice del Paese
e, quando disponibili, ID e username WordPress.com
degli utenti autenticati.
Questi dati individuali non sono accessibili al titolare
attraverso i report statistici.

Automattic dichiara una conservazione di 28 giorni
per i log statistici contenenti IP e username WordPress.com,
quando disponibili. Questo termine è distinto dalla durata
dei log del server gestito dal titolare.

Informazioni:

documentazione privacy di Jetpack.

Slimstat Analytics — statistiche locali

Il sito utilizza anche Slimstat Analytics per analizzare
l’utilizzo delle pagine e il traffico.
I dati raccolti dal plugin sono conservati
nell’infrastruttura WordPress gestita dal titolare.

In funzione della configurazione, il servizio può trattare
pagine visitate, data e ora, provenienza della visita,
informazioni sul browser e sul dispositivo,
indirizzo IP o sue rappresentazioni e identificativi
utilizzati per correlare le visite.

Il plugin utilizza il cookie
slimstat_tracking_code,
con durata di 30 minuti, per finalità statistiche.
La presente informativa adotta il consenso
per questa modalità di utilizzo.

La conservazione locale non comporta, da sola,
l’anonimato dei dati o l’esenzione dal consenso.

Informazioni:

documentazione di Slimstat Analytics.

Google AdSense

Il blog utilizza Google AdSense per mostrare annunci.
Il servizio può trattare identificativi online,
dati tecnici, informazioni sulle pagine visitate
e interazioni con gli annunci, anche mediante cookie
e altri strumenti di tracciamento.

Le finalità possono comprendere selezione e visualizzazione
degli annunci, misurazione pubblicitaria e,
quando consentita dalle scelte dell’utente,
personalizzazione.
Gli annunci non personalizzati non sono necessariamente
privi di cookie o di trattamento dei dati.

Le preferenze pubblicitarie sono raccolte attraverso
la piattaforma di consenso Google descritta di seguito.

Informazioni:

Privacy Policy di Google

e

informazioni sulla pubblicità di Google.

Google Funding Choices — gestione del consenso

Il sito utilizza la soluzione di gestione del consenso
di Google, nota come Funding Choices e disponibile
nella sezione “Privacy e messaggi” di AdSense,
per raccogliere le preferenze pubblicitarie.

La piattaforma presenta le finalità e i partner previsti
dalla configurazione adottata e utilizza informazioni
tecniche e registrazioni delle preferenze
per gestire le scelte.

Nelle pagine in cui la piattaforma è attiva,
le preferenze possono essere modificate mediante
il comando “Impostazioni privacy e cookie”,
o la voce equivalente fornita dalla piattaforma.

La gestione delle preferenze pubblicitarie
non implica automaticamente il controllo di Jetpack Stats,
Slimstat o degli iframe del forum.
Questi servizi richiedono una gestione specifica
delle preferenze e del caricamento.

Google reCAPTCHA v3 sul forum

Il forum utilizza Google reCAPTCHA v3 per contrastare spam,
registrazioni automatizzate e altri abusi.
Il servizio analizza segnali tecnici e di interazione
e restituisce un punteggio di rischio,
utilizzato dal forum per valutare la richiesta.

La versione v3 opera senza richiedere normalmente
la risoluzione di una verifica visiva.
Il trattamento può comprendere indirizzo IP,
informazioni sul browser e sul dispositivo
e segnali relativi all’interazione con il sito.

Google indica che reCAPTCHA imposta il cookie
_GRECAPTCHA
per effettuare l’analisi del rischio.

Secondo le condizioni applicabili dal 2 aprile 2026,
Google tratta i dati raccolti tramite reCAPTCHA
in qualità di responsabile del trattamento,
secondo il Cloud Data Processing Addendum.

La sede europea dell’eventuale società contraente
non implica un trattamento esclusivamente europeo.

Informazioni:

funzionamento di reCAPTCHA v3,

FAQ di reCAPTCHA

e

Cloud Data Processing Addendum.

Google Fonts sul forum

Il forum utilizza Google Fonts con caricamento remoto
dei caratteri, incluso il dominio
fonts.gstatic.com.
Il browser comunica al fornitore l’indirizzo IP
e le informazioni contenute nella richiesta HTTP,
che possono comprendere user agent e referrer.

Google dichiara che Google Fonts non imposta
né registra cookie e non utilizza le informazioni
raccolte per creare profili degli utenti
o per pubblicità mirata.

Informazioni:

FAQ sulla privacy di Google Fonts.

Video YouTube incorporati nel forum

Alcuni messaggi possono contenere video incorporati
da YouTube. Quando il player viene caricato,
il browser comunica con i server del fornitore,
che può trattare dati tecnici, identificativi online
e informazioni sulla visualizzazione.

Il trattamento riguarda le pagine contenenti
l’incorporamento. La presenza occasionale di un video
non esclude le operazioni effettuate dal player
al caricamento.

L’eventuale modalità di privacy avanzata di YouTube
limita determinati utilizzi delle visualizzazioni,
ma non garantisce l’assenza di trattamento
dei dati personali.

Informazioni:

Privacy Policy di Google

e

informazioni sui video incorporati.

Collegamenti a siti esterni

Le pagine e i messaggi possono contenere collegamenti
a siti esterni. Un semplice collegamento è distinto
da un widget incorporato.
Dopo l’apertura del sito esterno si applicano
le informative del relativo gestore.

L’introduzione di ulteriori provider incorporati
richiede la verifica dei trattamenti e,
ove necessario, l’aggiornamento dell’informativa
e dei meccanismi di consenso.

5. Modalità e destinatari

I dati sono trattati mediante strumenti informatici
e telematici. Gli accessi devono essere limitati
al titolare e alle eventuali persone autorizzate,
secondo le rispettive funzioni.

I destinatari possono comprendere OVHcloud
per infrastruttura e posta elettronica,
Google e Automattic per le integrazioni descritte
e i partner pubblicitari indicati nel pannello
di gestione del consenso.

I ruoli privacy dipendono dalle operazioni effettuate
e dalle condizioni contrattuali applicabili.
Per i trattamenti svolti per conto del titolare
si applicano gli obblighi dell’articolo 28 GDPR.

Infrastruttura e posta elettronica — OVHcloud

Il sito e il forum sono ospitati su un server dedicato
gestito dal titolare e fornito da OVHcloud,
ubicato in Germania.
La posta elettronica utilizza i servizi OVHcloud
con server ubicati in Francia.

L’infrastruttura principale è quindi localizzata
nell’Unione Europea.
Questa localizzazione non determina automaticamente
i luoghi di trattamento delle integrazioni esterne.

Per erogare, mantenere e proteggere i servizi,
OVHcloud può trattare i dati ospitati sui sistemi,
i messaggi email e i relativi metadati,
nei limiti delle operazioni necessarie.

Per i dati trattati per conto del titolare,
OVHcloud opera come responsabile del trattamento
secondo le condizioni contrattuali applicabili
e il relativo contratto sul trattamento dei dati.

Informazioni:

protezione dei dati personali presso OVHcloud.

Autorità e contenuti pubblici

I dati possono essere comunicati alle autorità competenti
nei casi previsti dalla legge.
I contenuti pubblicati sono accessibili secondo
la visibilità della pagina o dell’area del forum.

6. Trasferimenti fuori dal SEE

L’utilizzo delle integrazioni esterne può comportare
trattamenti fuori dallo Spazio Economico Europeo (“SEE”),
anche se il server web e la posta elettronica
si trovano nell’Unione Europea.

I trasferimenti devono rispettare il capo V del GDPR.
Le garanzie possono comprendere decisioni di adeguatezza
applicabili al destinatario oppure altre garanzie
appropriate, quali le clausole contrattuali standard,
con le verifiche e le eventuali misure supplementari
necessarie.

Informazioni sulle garanzie applicabili
e sulle modalità per ottenerne copia possono essere
richieste attraverso il contatto indicato
nella presente informativa.

7. Conservazione dei dati

I dati gestiti direttamente dal titolare sono conservati
per il tempo necessario alla relativa finalità,
con un limite ordinario massimo di due anni
dalla raccolta.
I termini inferiori indicati di seguito prevalgono
sul limite generale.

Richieste e corrispondenza: per il tempo necessario
alla gestione della comunicazione e degli eventuali
seguiti, comunque non oltre due anni dalla raccolta,
comprese le copie email.

Dati degli account del forum: per il tempo necessario
alla gestione del servizio, comunque non oltre
due anni dalla raccolta dei relativi dati.

Commenti, messaggi pubblici e relativi dati personali:
per il tempo necessario alla gestione delle discussioni,
comunque non oltre due anni dalla raccolta.

Dati statistici di Slimstat: per il tempo necessario
alle analisi, comunque non oltre due anni dalla raccolta.

Log tecnici e di sicurezza gestiti dal titolare:
per un massimo di 14 giorni dalla registrazione.

Backup: conservati per un massimo di due anni
dalla creazione della copia, senza prolungare
i termini applicabili ai dati contenuti.

Registrazioni delle preferenze e prove del consenso
gestite direttamente dal titolare:
per il tempo necessario a rispettare e documentare
le scelte, comunque non oltre due anni dalla raccolta.

Alla scadenza dei termini i dati devono essere cancellati
o resi effettivamente anonimi.
La semplice rimozione dello username da un messaggio
non garantisce che il contenuto sia anonimo,
se contiene altre informazioni identificative.

Le copie di backup non sono destinate all’utilizzo
ordinario dei dati cancellati.
In caso di ripristino devono essere nuovamente applicate
le cancellazioni, le limitazioni e le revoche intervenute,
prima di riprendere i trattamenti interessati.

I termini dichiarati per i sistemi del titolare
non determinano automaticamente le durate
dei trattamenti autonomi dei fornitori esterni.
Per Jetpack Stats, Automattic dichiara 28 giorni
per i log statistici descritti nella sezione dedicata.

Specifici obblighi di legge o esigenze documentate
di tutela in una controversia possono richiedere
una conservazione ulteriore, limitata ai dati necessari
e al periodo giustificato dalla relativa esigenza.

La durata dei cookie nel browser è distinta
dalla conservazione dei dati nei sistemi
e nelle copie di backup.

8. Diritti degli interessati

Nei casi e nei limiti previsti dal GDPR,
l’interessato può:

Ottenere accesso ai propri dati e una copia degli stessi.

Chiedere la rettifica dei dati inesatti o incompleti.

Chiedere la cancellazione dei dati.

Chiedere la limitazione del trattamento.

Opporsi ai trattamenti basati sul legittimo interesse
per motivi connessi alla propria situazione particolare.

Ottenere la portabilità quando il trattamento
è automatizzato e si basa sul consenso o su un contratto.

Revocare il consenso precedentemente prestato.

Opporsi in qualsiasi momento al trattamento
per marketing diretto, compresa la profilazione
connessa a tale finalità.

Presentare reclamo a un’autorità di controllo.

Le richieste possono essere inviate mediante il 
modulo Domande e Richieste.

Il termine ordinario di risposta è un mese
dal ricevimento della richiesta.
Può essere prorogato di altri due mesi
nei casi previsti dall’articolo 12 GDPR,
informando l’interessato entro il primo mese.

In presenza di ragionevoli dubbi sull’identità
del richiedente possono essere richieste informazioni
aggiuntive necessarie e proporzionate per verificarla.

In Italia è possibile rivolgersi al
Garante per la protezione dei dati personali.

9. Cookie Policy

Cookie e altri strumenti

I cookie sono informazioni memorizzate nel dispositivo
dell’utente. Possono contenere preferenze, identificativi
o altri dati e non sono necessariamente anonimi.
Altre tecnologie possono memorizzare informazioni
o effettuare tracciamenti senza utilizzare cookie.

Strumenti tecnici e funzionali

Sono esenti dal consenso le operazioni strettamente
necessarie alla trasmissione di una comunicazione
o alla fornitura di un servizio esplicitamente
richiesto dall’utente.

L’esenzione dipende dalla funzione effettiva:
chiamare un cookie “funzionale” non dimostra,
da solo, che sia strettamente necessario.

Cookie locali identificati

La tabella descrive i cookie locali identificati.
Non costituisce l’elenco completo degli strumenti
attivati dai servizi Google, Automattic
o dai contenuti incorporati.

Statistiche

Il sito utilizza Jetpack Stats e Slimstat Analytics.
La presente informativa adotta il consenso
per le modalità statistiche descritte.
La visualizzazione di report aggregati
o la conservazione locale non dimostrano,
da sole, l’esenzione dal consenso.

Pubblicità e Funding Choices

Le preferenze relative a Google AdSense
e ai partner pubblicitari sono gestite mediante
Google Funding Choices.
Finalità e partner sono presentati nel pannello
secondo la configurazione utilizzata.

Gli strumenti pubblicitari soggetti a consenso
devono rispettare le scelte espresse dall’utente.
Il rifiuto della personalizzazione non equivale
necessariamente all’assenza di ogni trattamento
pubblicitario.

Contenuti incorporati

Il caricamento di player e widget che effettuano
tracciamenti non tecnici richiede il consenso preventivo.
La presenza del contenuto in un messaggio pubblicato
da un utente non sostituisce tale consenso.

L’utilizzo di Funding Choices per AdSense
non comporta automaticamente il blocco
degli iframe del forum o dei servizi statistici.

Modifica delle preferenze

Nelle pagine in cui è attiva la piattaforma Google
è possibile riaprire le preferenze pubblicitarie
mediante il comando “Impostazioni privacy e cookie”,
o la voce equivalente.

La semplice navigazione, lo scorrimento della pagina
o la lettura dell’informativa non costituiscono consenso.
La revoca non pregiudica la liceità del trattamento
effettuato prima di essa.

È possibile utilizzare anche le impostazioni del browser
per gestire o eliminare cookie e dati dei siti.
Il blocco dei cookie necessari può compromettere
autenticazione e altre funzionalità richieste.
Le impostazioni del browser non sostituiscono
il meccanismo di consenso del sito.

10. Aggiornamenti dell’informativa

L’informativa può essere aggiornata per riflettere
modifiche dei servizi, dei trattamenti o della normativa.
La data di aggiornamento è indicata
all’inizio del documento.

In caso di modifiche rilevanti, gli utenti devono ricevere
informazioni adeguate.
Quando un nuovo trattamento richiede il consenso,
questo deve essere acquisito prima dell’attivazione.
La pubblicazione di una nuova informativa
non costituisce, da sola, consenso dell’utente.