Il sito web dell’Associazione Culturale Leonardo è raggiungibile all’indirizzo https://leonardo.sssr.it.
Il presente sito pubblica contenuti informativi, articoli, aggiornamenti e materiali relativi alle attività dell’associazione nel campo dell’informatica libera, della cultura digitale e dello sviluppo di strumenti e procedure digitali.
Commenti
Quando i visitatori lasciano un commento, il sito può raccogliere i dati inseriti nel modulo di commento, oltre ad alcune informazioni tecniche come l’indirizzo IP e lo user agent del browser, per finalità di sicurezza, moderazione e prevenzione dello spam.
Se sul sito è attiva l’integrazione con servizi di avatar o profili pubblici, una stringa pseudonimizzata derivata dall’indirizzo email del commentatore può essere trasmessa al relativo fornitore per verificare l’eventuale associazione a un’immagine profilo. Nel caso di utilizzo di Gravatar, il servizio è fornito da Automattic ed è soggetto alla relativa informativa privacy.
Dopo l’approvazione, il commento e gli eventuali elementi pubblici associati al profilo del commentatore possono risultare visibili agli altri visitatori del sito.
Media
Chi carica immagini o altri contenuti multimediali sul sito è invitato a verificare che tali file non contengano dati personali non necessari o metadati eccedenti rispetto alle finalità della pubblicazione. In particolare, le immagini possono includere metadati tecnici o di geolocalizzazione incorporati, che potrebbero essere estratti da terzi dopo la pubblicazione del file.
Cookie
Il sito può utilizzare cookie tecnici necessari al funzionamento della piattaforma e, se presenti specifiche funzionalità, cookie relativi all’autenticazione, alla gestione della sessione, alle preferenze dell’interfaccia e alla memorizzazione dei dati del commentatore per agevolare utilizzi successivi.
La documentazione tecnica di WordPress indica, tra gli altri, cookie per l’autenticazione degli utenti registrati, cookie per i commentatori, un cookie temporaneo di test del browser e cookie legati alle preferenze dell’area amministrativa.
I cookie non tecnici, gli strumenti di misurazione non anonimizzati e gli eventuali cookie di terze parti non necessari devono essere gestiti nel rispetto della disciplina applicabile, con informativa dedicata e, ove richiesto, previo consenso dell’utente. Le linee guida richiamate per il contesto italiano evidenziano che i cookie o altri strumenti di tracciamento non necessari non devono essere installati senza un consenso libero, specifico e informato.
Contenuti incorporati da altri siti
Gli articoli o le pagine del sito possono includere contenuti incorporati provenienti da piattaforme esterne, come video, immagini, documenti, mappe o post provenienti da altri siti. Tali contenuti si comportano come se il visitatore avesse effettuato l’accesso diretto al sito terzo che li ospita e possono quindi comportare raccolta di dati, uso di cookie, interazione con servizi esterni e ulteriori trattamenti da parte dei relativi fornitori.
Per questo motivo, l’eventuale presenza di contenuti incorporati deve essere valutata anche ai fini della trasparenza informativa e della corretta gestione degli strumenti di tracciamento.
Con chi possono essere condivisi i dati
I dati personali possono essere trattati da soggetti autorizzati o da fornitori di servizi tecnici strettamente connessi alla gestione del sito, alla sicurezza informatica, all’erogazione della piattaforma, alla moderazione dei contenuti e alla prevenzione dello spam. Se sono attivi servizi di terze parti integrati nel sistema di commento o nel profilo utente, alcuni dati tecnici o identificativi possono essere comunicati a tali fornitori nei limiti necessari all’erogazione della funzionalità richiesta.
Nel caso di procedure di reimpostazione della password, il sistema WordPress può inoltre includere informazioni tecniche utili alla sicurezza della richiesta, secondo la configurazione effettiva del sito.
Periodo di conservazione
I dati collegati ai commenti possono essere conservati per il tempo necessario alla gestione della conversazione, alla moderazione, alla sicurezza del sito e alla documentazione delle attività svolte. Se il sito consente la registrazione di utenti, i dati associati ai profili possono essere conservati finché l’account resta attivo o per il diverso periodo richiesto da obblighi tecnici, amministrativi o di sicurezza.
I periodi effettivi di conservazione devono essere determinati in base alle finalità del trattamento, al principio di minimizzazione e agli eventuali obblighi di legge applicabili.
Diritti degli interessati
Gli interessati possono esercitare i diritti previsti dalla normativa applicabile in materia di protezione dei dati personali, inclusi, nei casi previsti, il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità dei dati.
Se il sito consente la registrazione di account o la pubblicazione di commenti riconducibili a persone identificate o identificabili, può inoltre essere richiesto di ricevere conferma dell’esistenza dei dati trattati e, ove applicabile, di ottenerne copia o richiederne la cancellazione, fatti salvi gli obblighi di conservazione per finalità amministrative, legali o di sicurezza.
Dove possono essere inviati i dati
I commenti e le interazioni con alcune funzionalità del sito possono essere verificati mediante sistemi automatici di sicurezza o servizi di rilevamento dello spam. Qualora siano utilizzati fornitori esterni, i relativi trattamenti devono essere descritti nella documentazione privacy e, se del caso, supportati da idonee basi giuridiche e garanzie per eventuali trasferimenti di dati.