Eco dello Jonio
Informativa sulla Privacy
Regolamento UE 2016/679 — GDPR
Versione 1.0 — Aggiornata il 24 giugno 2026
Il presente documento descrive come Eco dello Jonio raccoglie, utilizza e protegge i dati personali degli utenti in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR — Reg. UE 2016/679) e al D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018.
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è:
- Denominazione: Eco dello Jonio
- Sito web: www.ecodellojonio.it
- E-mail: redazione@ecodellojonio.it
- Area geografica: Sibaritide, Calabria, Italia
2. Categorie di Dati Raccolti
Eco dello Jonio tratta dati personali in relazione alle seguenti aree funzionali:
2.1 Sito pubblico — navigazione
- Indirizzi IP e log di accesso al server (trattati dal provider di hosting).
- Dati tecnici del browser (User Agent, lingua) per compatibilità e statistiche aggregate.
- Punteggi reCAPTCHA v3 (Google) per prevenire abusi sui moduli di contatto e commenti.
2.2 Hub Territoriale — registrazione e profilo
- Nome, cognome, indirizzo e-mail e password (archiviata in formato hash bcrypt): necessari per la creazione e l'autenticazione dell'account.
- Comune preferito e comuni seguiti: per personalizzare il feed di notizie locali.
- Data di accettazione della privacy policy e dei termini e condizioni.
- Data e ora dell'ultimo accesso, login streak (serie di accessi consecutivi).
- Preferenze di notifica.
2.3 Sistema di Gamification (Punti e Badge)
- Log delle azioni che generano punti (lettura articoli, invio segnalazioni risolte, partecipazione a sondaggi): data, tipo di azione, comune di riferimento.
- Punteggio totale, livello raggiunto (Cittadino, Attivo, Sentinella, Ambasciatore) e badge sbloccati.
- Questi dati sono trattati per incentivare la partecipazione civica e non vengono ceduti a terzi.
2.4 Segnalazioni Territoriali
- Titolo e descrizione del problema segnalato.
- Categoria (strade, rifiuti, illuminazione, sicurezza, verde, idrico, viabilità, altro).
- Comune di riferimento.
- Coordinate GPS (latitudine, longitudine) e indirizzo indicativo: necessari per localizzare la segnalazione sulla mappa.
- Riferimento all'account autore (visibile solo ai redattori).
- Base giuridica: esecuzione del contratto / consenso per la localizzazione GPS (Art. 6, par. 1, lett. b e a GDPR).
2.5 Sondaggi e Risposte
- Risposte selezionate ai sondaggi pubblicati.
- Collegamento all'account Lettore (per evitare voti multipli e attribuire punti).
- I risultati aggregati sono pubblicati pubblicamente; le risposte individuali non sono rese pubbliche.
2.6 Articoli salvati (Raccolte)
- Elenco degli articoli salvati dall'utente nel proprio profilo Hub.
- Trattati esclusivamente per fornire la funzionalità di segnalibro personale.
2.7 E-mail transazionali
- L'indirizzo e-mail viene utilizzato per l'invio di messaggi di conferma registrazione e recupero password tramite il servizio Resend (vedi sezione 5).
- Non vengono inviate comunicazioni di marketing senza consenso esplicito.
2.8 Campagne pubblicitarie
- Impressioni e clic sui banner pubblicitari pubblicati sul sito: dati aggregati e non collegati a profili personali identificabili.
- Non viene utilizzato alcun sistema di tracciamento comportamentale tra siti (no cookie di profilazione di terze parti).
3. Finalità e Basi Giuridiche del Trattamento
| Finalità | Base giuridica (GDPR Art. 6) |
|---|---|
| Erogazione del servizio Hub Territoriale (registrazione, autenticazione, profilo) | Esecuzione del contratto — lett. b |
| Pubblicazione e gestione delle segnalazioni territoriali | Esecuzione del contratto / Consenso per i dati di localizzazione |
| Gamification e attribuzione punti/badge | Interesse legittimo / Esecuzione del contratto — lett. f, b |
| Partecipazione ai sondaggi | Esecuzione del contratto — lett. b |
| Invio e-mail transazionali (conferma, recupero password) | Esecuzione del contratto — lett. b |
| Prevenzione abusi e sicurezza (reCAPTCHA, rate limiting) | Interesse legittimo — lett. f |
| Rilevazione statistiche di navigazione aggregate | Interesse legittimo — lett. f |
| Pubblicazione automatica articoli su Facebook (solo link pubblici, no dati utenti) | Interesse legittimo — lett. f |
| Adempimento obblighi di legge (log di sistema) | Obbligo legale — lett. c |
4. Modalità e Tempi di Conservazione
I dati personali vengono conservati in un database PostgreSQL ospitato su server europeo in modalità sicura. Le password sono archiviate esclusivamente come hash bcrypt e non sono mai accessibili in chiaro.
Tempi di conservazione:
- Dati account Hub Territoriale: per tutta la durata dell'account, più 30 giorni dalla richiesta di cancellazione.
- Segnalazioni: conservate per 5 anni a fini di archivio giornalistico/storico (in forma anonimizzata dopo 2 anni dalla chiusura).
- Risposte ai sondaggi: 3 anni (risultati aggregati a tempo indeterminato).
- Log punti gamification: 2 anni dall'ultima attività.
- E-mail transazionali (log Resend): 90 giorni.
- Log di sicurezza (reCAPTCHA, rate limiting): 30 giorni.
- Articoli e contenuti redazionali: a tempo indeterminato (archivio storico).
5. Servizi di Terze Parti (Sub-responsabili)
Eco dello Jonio si avvale dei seguenti fornitori di servizi. Ogni fornitore è vincolato da proprie politiche sulla privacy conformi al GDPR:
| Fornitore | Servizio | Dati trasmessi | Privacy |
|---|---|---|---|
| Google reCAPTCHA v3 | Anti-bot su moduli pubblici e login redazione | IP, User Agent, interazioni browser | policies.google.com/privacy |
| Resend | E-mail transazionali (conferma, reset password) | Indirizzo e-mail destinatario, contenuto del messaggio | resend.com/privacy |
| BunnyCDN | Consegna di immagini e media allegati agli articoli | IP anonimizzato per routing CDN | bunny.net/privacy |
| Facebook / Meta Graph API | Pubblicazione automatica link articoli sulla Pagina Facebook dell'Eco dello Jonio (solo URL pubblici) | Nessun dato personale degli utenti viene inviato a Facebook | facebook.com/privacy |
| MeiliSearch | Motore di ricerca full-text sul sito | Testo delle query di ricerca (non collegato all'account) | meilisearch.com/privacy |
| Provider Hosting (Plesk) | Infrastruttura server e database PostgreSQL | Tutti i dati dell'applicazione (server EU) | — |
6. Cookie e Tecnologie di Tracciamento
Cookie tecnici (necessari, senza consenso):
- Cookie di sessione Payload CMS: per l'autenticazione dei redattori nell'area amministrativa.
- Cookie di sessione Hub Territoriale: per mantenere l'accesso degli utenti registrati.
- Cookie reCAPTCHA: impostati da Google per il funzionamento del sistema anti-bot.
Cookie analitici e di marketing:
Il sito non installa cookie di profilazione di terze parti né sistemi di analisi comportamentale cross-site. Eventuali statistiche di traffico sono raccolte in forma anonima e aggregata a livello server.
7. Diritti dell'Interessato (Artt. 15-22 GDPR)
In qualità di interessato, hai il diritto di:
- Accesso (Art. 15): ottenere conferma che siano trattati dati che ti riguardano e riceverne copia.
- Rettifica (Art. 16): correggere dati inesatti o completare quelli incompleti.
- Cancellazione (Art. 17): richiedere la cancellazione dei tuoi dati ("diritto all'oblio"), salvo obblighi di conservazione legale.
- Limitazione (Art. 18): limitare il trattamento in determinati casi previsti dalla norma.
- Portabilità (Art. 20): ricevere i dati in formato strutturato e leggibile da macchina.
- Opposizione (Art. 21): opporti al trattamento basato su interesse legittimo.
- Revoca del consenso: dove il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento anteriore.
Per esercitare i tuoi diritti scrivi a redazione@ecodellojonio.it con oggetto "Richiesta GDPR". Risponderemo entro 30 giorni. Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
8. Misure di Sicurezza
Adottiamo misure tecniche e organizzative appropriate per proteggere i dati personali da accesso non autorizzato, perdita o divulgazione accidentale:
- Connessioni cifrate HTTPS/TLS su tutto il sito.
- Password degli utenti Hub archiviate esclusivamente come hash bcrypt.
- Autenticazione reCAPTCHA v3 su tutti i moduli pubblici e sul pannello di amministrazione.
- Rate limiting sulle API pubbliche per prevenire attacchi bruteforce e DoS.
- CSRF protection (token sincronizzati) su tutte le azioni che modificano dati.
- HTTP Security Headers (Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, ecc.).
- Accesso al database ristretto tramite credenziali separate per ambiente (sviluppo/produzione).
- Backup periodici del database PostgreSQL.
9. Trasferimenti di Dati Extra-UE
Alcuni fornitori di terze parti (Google reCAPTCHA, Resend, BunnyCDN, Facebook/Meta) potrebbero trattare dati su server al di fuori dello Spazio Economico Europeo. Tali trasferimenti avvengono nel rispetto delle garanzie previste dal GDPR (Capitolo V), in particolare tramite le Clausole Contrattuali Standard approvate dalla Commissione Europea o in base a decisioni di adeguatezza.
10. Dati dei Minori
L'Hub Territoriale è riservato a persone di età pari o superiore a 14 anni. Non raccogliamo consapevolmente dati personali di minori di 14 anni. Se sei genitore o tutore e ritieni che tuo figlio/a abbia fornito dati senza consenso, contattaci a redazione@ecodellojonio.it per la cancellazione immediata.
11. Modifiche alla Presente Informativa
Ci riserviamo il diritto di aggiornare questa informativa in qualsiasi momento. Le modifiche sostanziali saranno comunicate tramite avviso visibile sul sito o tramite e-mail agli utenti registrati almeno 15 giorni prima dell'entrata in vigore. La data di ultima modifica è sempre indicata in testa al documento.
12. Contatti
Per qualsiasi domanda riguardante il trattamento dei tuoi dati personali:
- E-mail: redazione@ecodellojonio.it
- Oggetto suggerito: "Richiesta GDPR — [tipo di richiesta]"
- Sito web: www.ecodellojonio.it
Documento redatto in conformità al Reg. UE 2016/679 (GDPR) e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018. L'informativa è disponibile in formato permanente all'indirizzo www.ecodellojonio.it/privacy.