Privacy — informativa in completamento

Ambito della versione

Il sito è pubblico e ospitato su Vercel; la protezione delle distribuzioni di prova è configurabile separatamente. Non sono attivi newsletter, moduli di contatto, candidature, analisi statistiche o campagne pubblicitarie. Le immagini e l’editor sono serviti dal sito; i contenuti esterni sono collegati, non incorporati.

Dati e finalità attuali

La versione Vercel utilizza Vercel per l’esecuzione, Turso per il database e Vercel Blob privato per i caricamenti. L’accesso al pannello editoriale è distinto: richiede un nome utente e una password, verificati sul server, e non dipende dall’indirizzo email o dall’identità ChatGPT. La password non è conservata in chiaro: sul server è configurato un hash scrypt con sale casuale. Articoli, categorie e metadati delle immagini sono conservati in un archivio persistente; i file caricati sono conservati separatamente. Le revisioni degli articoli registrano l’identificativo dell’editor e la data di modifica.

I controlli tecnici possono trattare dati di richiesta necessari al funzionamento e alla sicurezza. La piattaforma di hosting e autenticazione applica proprie regole e registrazioni: ruoli, accordi, localizzazione e tempi devono ancora essere verificati dal titolare.

Sessione editoriale e sicurezza

Dopo l’accesso viene impostato il cookie tecnico __Host-gondola_editor_session, valido al massimo otto ore, HttpOnly, Secure e SameSite=Lax. Il server conserva solo l’hash del token, il nome utente, la versione delle credenziali e le date della sessione. Il pulsante “Esci” cancella il cookie e revoca la sessione sul server. Le sessioni sono proprie di Gondola d’Oro e non vengono condivise con altri siti.

I tentativi di accesso sono limitati mediante contatori temporanei di quindici minuti: l’indirizzo di rete non è memorizzato in chiaro, ma rappresentato da un’impronta crittografica diversa per ogni finestra. Esiste anche un limite complessivo dei tentativi. I contatori scaduti vengono rimossi durante le successive operazioni di accesso o modifica.

Conservazione

Le sessioni scadute non autorizzano più richieste. I relativi record vengono eliminati al successivo accesso; la modifica delle credenziali invalida le sessioni precedenti. L’uscita elimina immediatamente la sessione utilizzata.

Le copie di anteprima delle modifiche sono leggibili solo dall’editor che le ha create, scadono dopo 30 minuti e vengono eliminate alla successiva generazione di un’anteprima. Non modificano l’articolo pubblicato.

I contenuti editoriali e le revisioni rimangono nell’archivio fino a un intervento autorizzato. Il cestino editoriale è un ritiro reversibile dalla pubblicazione, non una cancellazione definitiva. La politica definitiva di conservazione e cancellazione, incluse immagini, revisioni e copie, deve essere approvata. I contatori applicativi per limitare le richieste hanno durata tecnica di due minuti e sono rimossi durante le successive operazioni di modifica.

La preferenza cookie è conservata nel browser fino alla sua modifica, revoca o cancellazione dei dati locali. Non viene trasmessa a servizi pubblicitari.

Informazioni ancora mancanti

• Identità completa e contatti del titolare, eventuale referente privacy o DPO.
• Basi giuridiche applicabili e informativa definitiva per ogni finalità.
• Ruoli di Vercel e Turso, accordi con i fornitori e trasferimenti internazionali.
• Tempi di conservazione, procedure di cancellazione e copie di sicurezza.
• Canale per esercitare i diritti e gestione delle richieste.
• Informative e condizioni specifiche prima di attivare candidature o altri moduli.

Diritti e verifiche

Le informazioni sui diritti degli interessati sono disponibili sul sito del Garante per la protezione dei dati personali. Il recapito del titolare per il loro esercizio deve ancora essere confermato. Questo testo descrive lo stato della preparazione e non attesta la conformità GDPR completa.

WhatsApp e traduzione delle pagine

Il pulsante WhatsApp apre, soltanto quando lo selezioni, una conversazione con il numero +39 393 250 3777. Il messaggio proposto non viene inviato automaticamente. Non carichiamo widget, script o cookie di WhatsApp durante la normale navigazione; quando apri il servizio si applica l’informativa del relativo gestore. Il servizio di traduzione integrata è in fase di attivazione: al momento il selettore non invia testi a fornitori esterni e non apre siti di traduzione. Le informazioni sul fornitore e sul trattamento saranno aggiornate prima dell’attivazione.