Privacy Policy
Questa informativa spiega, in modo semplice, quali dati personali tratta The Ampersand quando leggi il sito, crei un account, reagisci a una storia, salvi contenuti, commenti, giochi o partecipi alle iniziative editoriali.
1. Titolare del trattamento
Titolare: Leonardo Macioci
Indirizzo: Via Chieti 9, 67100 L’Aquila, Italia
Email per privacy e diritti: leonardomacioci@theampersand.it
Non è stato indicato un Responsabile della protezione dei dati (DPO), poiché allo stato non risulta nominato. Se verrà nominato, i suoi contatti saranno pubblicati qui.
2. A chi si applica
L’informativa riguarda il sito theampersand.it, comprese le sezioni editoriali, Giochi, Gallery e Compete. I siti e le piattaforme esterne raggiungibili tramite link applicano informative proprie.
3. Dati, finalità e basi giuridiche
| Attività | Dati trattati | Finalità e base giuridica |
|---|---|---|
| Navigazione e sicurezza | Indirizzo IP, data e ora, pagina richiesta, informazioni su browser/dispositivo, log tecnici. | Fornire il sito, prevenire abusi e diagnosticare errori; legittimo interesse del titolare e necessità tecnica. |
| Preferenze sul dispositivo | Tema, scelta privacy, stato della sessione, transizioni di pagina e progressi temporanei dei giochi. | Fornire funzioni richieste e ricordare le scelte; necessità tecnica. I contenuti esterni opzionali si basano sul consenso. |
| Account e premi | Username, email verificata, nome e cognome obbligatori e riservati; credenziali gestite da Cognito; stato dell’account, accettazione dei termini e motivi di moderazione. Classe e partecipazione ai premi quando richieste dall’iniziativa. | Creare e gestire l’account, consentire la partecipazione e tutelare la community; esecuzione del servizio richiesto e legittimo interesse alla sicurezza. Gli ulteriori dati per i premi sono trattati nell’ambito dell’iniziativa richiesta. |
| Notifiche push | Indirizzo tecnico dell’iscrizione fornito dal tuo browser, chiavi di cifratura, le scelte che fai (rubriche, redattori, giochi, orari di silenzio), i giochi del giorno già completati e, se hai effettuato l’accesso, il collegamento al tuo account. | Inviarti gli avvisi che hai richiesto; consenso, che dai attivando le notifiche e puoi revocare in ogni momento. |
| Giochi e classifiche | Username/nickname, gioco, punteggio, tempo e data. | Registrare risultati e mostrare classifiche; esecuzione del servizio richiesto e legittimo interesse a garantire classifiche corrette. |
| Concorsi e invii | Titolo, nome artista, classe, email, descrizione, file caricato, identificativo account, stato e valutazione dell’invio. | Gestire il concorso e valutare l’opera; esecuzione dell’iniziativa richiesta. La pubblicazione dell’opera o dei dati identificativi avviene secondo le condizioni del concorso e, quando necessario, con consenso. |
| Attività editoriale | Profilo autore, articoli, immagini, note di lavorazione, messaggi alla redazione e dati contenuti nei contributi. | Valutare, modificare, pubblicare e archiviare contenuti; esecuzione della collaborazione, legittimo interesse editoriale, libertà di espressione e informazione e, ove applicabile, disciplina per finalità giornalistiche. |
I campi obbligatori sono indicati nelle relative schermate. Se non vengono forniti, la funzione richiesta potrebbe non essere disponibile. Il sito non effettua decisioni esclusivamente automatizzate con effetti giuridici sugli utenti.
Account, reazioni e conversazioni
L’account richiede uno username, un’email verificata, una password, nome e cognome. L’autenticazione e la verifica email sono gestite da Amazon Cognito, con lo stesso account usato dalla Dashboard. Le password non sono pubblicate né conservate nel database dei commenti. Nome, cognome ed email sono riservati alla gestione dell’account da parte della redazione: servono a prevenire spam e abusi, senza una verifica documentale automatica dell’identità. La creazione dell’account non conferisce ruoli o permessi editoriali.
Con un account conserviamo reazioni e salvataggi di articoli e commenti e li rendiamo accessibili nel tuo profilo privato. I cuori e le reazioni negative agli articoli non hanno contatori pubblici; nei commenti mostriamo il saldo dei voti positivi e negativi, senza pubblicare chi ha votato. I salvataggi sono privati. Il trattamento è necessario a fornire le funzioni richieste e a gestire l’account; non è subordinato al consenso alle statistiche facoltative.
Puoi reagire anche senza account. Un cookie tecnico di sessione collega le reazioni della visita; i relativi record server scadono entro 24 ore e vengono rimossi alla successiva esecuzione della pulizia del servizio. I salvataggi senza account restano soltanto nella memoria della pagina e si perdono quando la lasci o la ricarichi. Accedere consente di conservare i salvataggi temporanei ancora presenti nella pagina; le reazioni da ospite non vengono associate retroattivamente all’account.
Per pubblicare commenti e risposte occorre un account con email verificata. Sono pubblici lo username, il Blobatar generato dallo username, il testo, la data, le risposte e il saldo dei voti. Non pubblicare dati sensibili o personali di altre persone. Puoi eliminare i tuoi commenti dal profilo o dalla conversazione: il testo e l’attribuzione vengono rimossi e un segnaposto mantiene leggibili le risposte altrui.
Le segnalazioni dei commenti sono riservate alla redazione. Conserviamo motivo, riferimento al contenuto, una copia del commento segnalato e l’identificativo dell’account o della sessione che segnala, per contrastare abusi e tutelare gli utenti sulla base del legittimo interesse alla sicurezza del servizio. Restano in una coda server per la futura area di moderazione della Dashboard; il pulsante non garantisce una revisione immediata. Per richieste urgenti usa il recapito privacy. Le segnalazioni scadono dopo 180 giorni, salvo una conservazione specifica necessaria per contestazioni o obblighi di legge.
Conserviamo profilo, reazioni e salvataggi fino alla rimozione richiesta o alla cancellazione dell’account. I commenti restano pubblicati fino alla loro eliminazione o moderazione. I contatori tecnici per limitare lo spam sono cancellati dopo circa 24 ore. Gli account non editoriali possono essere eliminati dal profilo, incluso l’accesso Cognito condiviso con la Dashboard; per gli account editoriali contatta il titolare per gestire anche attribuzioni e contenuti d’archivio.
Condivisione
I comandi di condivisione generano un link alla storia o al commento e aprono il servizio scelto soltanto su tua azione: X/Twitter, WhatsApp, email, Telegram, Facebook o il pannello di condivisione del dispositivo. Instagram usa la copia del link, da incollare nella piattaforma. Non incorporiamo widget social per questi comandi. Il destinatario o la piattaforma può ricevere titolo e URL; dopo l’apertura si applicano le sue regole privacy. Non inviamo nome, cognome o email dell’account nel link.
Notifiche push
Le notifiche sono facoltative e partono solo se le attivi dal pannello Notifiche del tuo spazio e confermi la richiesta del browser. Funzionano anche senza account. Salviamo l’iscrizione del dispositivo, le tue scelte e quali giochi del giorno hai completato, per non ricordarti quelli già fatti; se hai effettuato l’accesso, l’iscrizione è collegata al tuo account e viene eliminata insieme ad esso. Il contenuto degli avvisi viene cifrato e consegnato dal servizio di notifica del tuo browser o sistema (ad esempio Google, Mozilla, Apple o Microsoft), che tratta i dati tecnici necessari alla consegna secondo le proprie regole. Puoi disattivare le notifiche dallo stesso pannello o dalle impostazioni del browser: le iscrizioni che il servizio di notifica segnala come non più valide vengono rimosse.
Statistiche di lettura
Misuriamo visualizzazioni, clic, durata attiva e scorrimento in forma aggregata. Le tabelle analytics conservano il Paese approssimativo e informazioni generali sul dispositivo, senza IP, User-Agent completo, termini di ricerca o URL completi. I record della visita corrente scadono dopo 7 giorni; le statistiche aggregate non includono identificativi persistenti.
Il riconoscimento delle visite di ritorno richiede una scelta separata nel pannello . L’identificativo locale dura al massimo 180 giorni e il server conserva dati di ricorrenza separati per un massimo di 24 mesi. Puoi revocare questa scelta in ogni momento. Consulta la Cookie Policy per i dettagli.
4. Dati pubblici
Username, nome visualizzato e punteggi possono comparire nelle classifiche. Articoli, nomi degli autori, opere, crediti e risultati dei concorsi possono essere pubblicati quando previsto dall’iniziativa o concordato con l’autore. Prima di inviare un contenuto, evita di includere dati personali non necessari, soprattutto di altre persone.
5. Fornitori e destinatari
I dati possono essere consultati dalla redazione solo per le attività assegnate e trattati da fornitori tecnici incaricati. Il sito usa servizi Amazon Web Services/AWS Amplify per autenticazione, contenuti, API e archiviazione file nella regione europea eu-north-1, e Cloudflare per hosting, instradamento delle richieste e database D1 della community. Cloudflare riceve i dati tecnici necessari a servire le richieste; IP e User-Agent completi non vengono copiati nelle tabelle della community o nelle statistiche aggregate. I dati possono inoltre essere comunicati ad autorità o consulenti quando richiesto dalla legge o necessario per tutelare diritti e sicurezza.
I link social e i contenuti incorporati di piattaforme come YouTube possono comportare un collegamento diretto con il relativo fornitore. I contenuti esterni opzionali vengono associati alla preferenza espressa nel pannello cookie; consulta anche la Cookie Policy.
6. Trasferimenti fuori dallo SEE
Alcuni fornitori globali potrebbero trattare dati anche fuori dallo Spazio economico europeo. In tal caso il titolare deve utilizzare uno degli strumenti previsti dal GDPR, come una decisione di adeguatezza o clausole contrattuali standard, e valutare le garanzie applicabili. È possibile richiedere informazioni aggiornate scrivendo all’indirizzo privacy.
7. Conservazione
- Log tecnici: per il periodo configurato dal fornitore e comunque non oltre quanto necessario a sicurezza e diagnosi, salvo indagini o obblighi di legge.
- Preferenze locali: fino alla cancellazione da parte dell’utente; la scelta sui contenuti esterni viene richiesta nuovamente dopo 180 giorni.
- Notifiche push: fino alla disattivazione, all’eliminazione dell’account collegato o alla segnalazione di iscrizione non più valida da parte del servizio di notifica; gli avvisi in attesa di consegna vengono eliminati dopo 48 ore.
- Account e punteggi: per la durata dell’account e successivamente per il tempo necessario a gestire cancellazione, contestazioni e obblighi applicabili.
- Invii ai concorsi: per la durata dell’iniziativa e del periodo di verifica; opere vincitrici o pubblicate possono restare nell’archivio editoriale, nel rispetto dei diritti dell’interessato.
- Contenuti giornalistici: possono essere conservati nell’archivio per finalità di informazione, documentazione storica ed esercizio o difesa di diritti.
Quando non è possibile indicare un termine fisso, si applicano i criteri di necessità, proporzionalità e minimizzazione. I dati non più necessari vengono cancellati o anonimizzati.
8. Minori
Il sito è rivolto anche a studenti. In Italia, per servizi online basati sul consenso, chi ha compiuto 14 anni può prestarlo autonomamente; sotto i 14 anni è necessario l’intervento di chi esercita la responsabilità genitoriale. Le iniziative che comportano pubblicazione di immagini, opere o dati di minori possono richiedere autorizzazioni ulteriori. Non inviare dati di altri minori senza una base adeguata.
9. Diritti
Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. Puoi anche chiedere la rimozione del tuo profilo dalle classifiche o chiarimenti sulla pubblicazione di un contributo.
Scrivi a leonardomacioci@theampersand.it. Per proteggere i dati potremmo chiedere informazioni necessarie a verificare l’identità. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.
10. Giornalismo e libertà d’informazione
Il trattamento dei dati come utente del sito resta distinto dall’uso di informazioni nei contenuti editoriali. Per attività giornalistiche possono applicarsi regole ed eccezioni specifiche dirette a bilanciare protezione dei dati, libertà di espressione, interesse pubblico, essenzialità dell’informazione e dignità delle persone.
11. Aggiornamenti
La versione aggiornata è pubblicata su questa pagina. Se una modifica incide su un trattamento fondato sul consenso, verrà chiesto nuovamente di esprimere la scelta quando necessario.