Informativa privacy

Ultimo aggiornamento: 8 novembre 2026.

Il titolare e i contatti

Storyleaks è un progetto editoriale gratuito gestito da Daniele Romano, persona fisica e titolare del trattamento. Per informazioni o per esercitare i tuoi diritti scrivi a redazione@storyleaks.it. Questa informativa riguarda storyleaks.eu, storyleaks.it e le loro varianti.

Dati di navigazione e sicurezza

Per rendere disponibili le pagine e proteggere il servizio, i sistemi tecnici possono trattare l’indirizzo IP, data e ora della richiesta, risorsa richiesta, esito e informazioni sul browser e sulla connessione. Gli indirizzi IP possono comparire nei log dei fornitori e possono essere accessibili a chi è autorizzato a gestirli.

Per la sicurezza dell’area redazionale, l’applicazione limita i tentativi di accesso anche tramite una rappresentazione crittografica temporanea dell’indirizzo di rete. La lettura pubblica non richiede un account.

Statistiche di lettura

Le statistiche interne di presenza e lettura sono attive solo se scegli di accettarle. Il browser genera un identificativo casuale per la pagina aperta e invia il percorso, indicatori di visibilità e lettura e una sequenza di eventi. Nel sistema restano anche dati raccolti in precedenza: conteggi per giorno e pagina e registrazioni tecniche di presenza con un identificativo casuale. Le tabelle delle statistiche non contengono un campo per l’indirizzo IP; i fornitori tecnici possono comunque trattare IP nei log. I conteggi non rappresentano necessariamente persone uniche.

Comunicazioni e accesso alla redazione

Se scrivi al recapito indicato, trattiamo il tuo indirizzo, il contenuto del messaggio e gli eventuali allegati per gestire la richiesta. L’accesso riservato tratta le informazioni necessarie a verificare l’identità e gestire la sessione. L’uso del servizio di autenticazione può comportare trattamenti regolati anche dalla sua informativa.

Finalità e basi giuridiche

La fornitura e la sicurezza del sito, la prevenzione degli abusi, la gestione dell’accesso redazionale e la risposta alle comunicazioni ordinarie si basano sull’interesse legittimo del titolare a rendere disponibili i contenuti, proteggerli e rispondere alle richieste, ai sensi dell’articolo 6, paragrafo 1, lettera f del GDPR. La conservazione delle statistiche storiche è legata all’interesse del titolare a consultare l’andamento passato del sito. Le nuove statistiche si basano sul tuo consenso, ai sensi dell’articolo 6, paragrafo 1, lettera a del GDPR, che puoi rifiutare o revocare in qualsiasi momento dal pulsante Preferenze privacy nel footer. Il rifiuto non impedisce di leggere il sito.

La gestione delle richieste relative ai diritti privacy si basa sull’adempimento degli obblighi di legge previsti dal GDPR, articolo 6, paragrafo 1, lettera c. Puoi opporti ai trattamenti basati sull’interesse legittimo come indicato sotto.

I dati tecnici di connessione sono necessari per ricevere le pagine. Scrivere un’email è facoltativo; senza un recapito o le informazioni essenziali potremmo non poter rispondere.

Quanto conserviamo i dati

La sessione della redazione è valida fino a 10 minuti nella fase di verifica e fino a 24 ore dopo la verifica. I record scaduti possono essere rimossi a un successivo accesso riuscito; la rimozione fisica può essere successiva alla scadenza della sessione. I record dei tentativi di accesso hanno una scadenza impostata a 30 minuti; la loro rimozione può avvenire successivamente.

I conteggi giornalieri sono soggetti a cancellazione quando raggiungono 12 mesi; le registrazioni di presenza sono soggette a cancellazione dopo 48 ore dall’ultimo aggiornamento. È programmato un controllo giornaliero, quindi la rimozione può avvenire successivamente alla scadenza e subire ulteriori ritardi in caso di indisponibilità. Le copie di backup seguono tempi di conservazione distinti.

Le comunicazioni sono conservate nella casella fino alla loro eliminazione, per il tempo necessario a gestire la richiesta e gli eventuali obblighi o contestazioni. I tempi dei log di infrastruttura e delle copie dipendono anche dalle impostazioni e dalle condizioni dei fornitori; per maggiori informazioni puoi contattarci.

Destinatari e trasferimenti

I dati possono essere trattati dal titolare, da persone autorizzate e dai fornitori dei servizi necessari, tra cui il fornitore della piattaforma di pubblicazione e autenticazione, Cloudflare per componenti di infrastruttura e sicurezza e Register.it per la casella di posta. I fornitori operano secondo i propri ruoli e gli accordi applicabili. Puoi chiedere al titolare informazioni sui destinatari dei dati.

Alcuni fornitori possono trattare dati o consentirne l’accesso anche fuori dallo Spazio economico europeo. Per i trasferimenti ai quali si applicano, sono previste clausole contrattuali standard o decisioni di adeguatezza, secondo i casi. Puoi richiedere al titolare maggiori informazioni e una copia delle garanzie applicabili.

I tuoi diritti

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione o limitazione del trattamento e, quando applicabile, la portabilità. Se un trattamento si basa sul consenso, puoi revocarlo senza pregiudicare la liceità del trattamento precedente.

Diritto di opposizione

Puoi opporti, per motivi connessi alla tua situazione particolare, ai trattamenti basati sull’interesse legittimo. Puoi inviare la richiesta a redazione@storyleaks.it. Rispondiamo di norma entro un mese, con le eventuali proroghe consentite e comunicate. Gli identificativi casuali delle statistiche non sono progettati per collegare direttamente i dati a una persona e può essere impossibile individuarli senza informazioni aggiuntive.

Puoi proporre reclamo al Garante per la protezione dei dati personali o a un’altra autorità di controllo competente.

Cookie e strumenti

Per i cookie di sicurezza e di accesso consulta la cookie policy. I siti esterni raggiunti tramite collegamenti applicano le proprie informative.