Informativa sulla protezione dei dati personali

1. Titolare del trattamento

L’editore di Olfastory, indicato nelle note legali, è titolare dei trattamenti descritti di seguito. È raggiungibile all’indirizzo contact@olfastory.com.

Non è stato designato alcun responsabile della protezione dei dati: il sito è pubblicato a titolo non professionale e non rientra in nessuno dei casi di designazione obbligatoria previsti dall’articolo 37 del regolamento generale sulla protezione dei dati.

2. Trattamenti effettuati

Modulo di contatto

Dati: nome, indirizzo e-mail, oggetto e contenuto del messaggio. Finalità: rispondere alla richiesta. Base giuridica: legittimo interesse. Conservazione: dodici mesi dall’ultimo scambio.

Sicurezza del modulo

Dati: indirizzo IP e user agent del browser. Finalità: prevenire gli invii abusivi e limitare la frequenza di invio. Base giuridica: legittimo interesse. Conservazione: tre mesi.

Voti e valutazioni

Dati: un identificativo casuale memorizzato in un cookie, senza alcun dato identificativo personale. Finalità: evitare voti multipli sulla stessa scheda. Base giuridica: legittimo interesse. Conservazione: durata del cookie; il voto stesso è conservato senza alcun identificativo riconducibile a una persona.

Account utente

Dati: indirizzo e-mail, password conservata in forma di hash, nome visualizzato scelto, data e versione delle condizioni accettate. Finalità: creare e utilizzare l’account e collegarvi i voti già espressi. Base giuridica: esecuzione del servizio richiesto. Conservazione: fino alla cancellazione dell’account. La creazione richiede una conferma via e-mail: finché il link non viene attivato, l’account resta inattivo.

Misurazione dell’audience

Dati: identificativi di misurazione di Google Analytics 4; per Microsoft Clarity, identificativi di misurazione e registrazione anonima del percorso di navigazione – pagine visualizzate, clic, scorrimento, movimenti del puntatore, tipo di dispositivo e di browser. Il contenuto dei campi di inserimento è oscurato alla fonte e non viene mai trasmesso. Finalità: misurare il traffico del sito e comprendere le difficoltà di navigazione. Base giuridica: consenso dell’utente. Conservazione: secondo la configurazione del flusso GA4; per Clarity, secondo il periodo di conservazione stabilito da Microsoft.

Misurazione dell’audience senza cookie

Dati: la pagina consultata, la categoria di provenienza (motore di ricerca, link interno, accesso diretto, altro sito), una classe di dispositivo (mobile, tablet o computer) e, se del caso, l’azione compiuta sulla pagina (clic verso un rivenditore, link verso una scheda, ricerca senza risultati). Nessun cookie viene memorizzato né letto a tale scopo, non viene creato alcun identificativo e non vengono registrati né l’indirizzo IP né il browser. Finalità: misurare il traffico del sito, esclusivamente per conto dell’editore, sotto forma di statistiche aggregate. Base giuridica: legittimo interesse; questa misurazione rientra nell’esenzione dal consenso prevista per la misurazione dell’audience (articolo 82 della loi Informatique et Libertés). Opposizione: il pulsante «Rifiuta» del banner, oppure «Gestisci il mio consenso» a piè di pagina, la interrompe. Conservazione: quattordici giorni per il registro grezzo; oltre tale termine sono conservate solo statistiche aggregate.

Account Olfastory sui social network

Olfastory pubblica i propri contenuti, presentazioni di profumi tratte dalle schede del sito, sui propri account Instagram, Facebook, Threads e TikTok tramite un’applicazione privata, «Olfastory Social», non aperta ad alcun altro utente.

Questa applicazione accede soltanto agli account di Olfastory. Ne utilizza l’identificativo, il nome visualizzato, i token di accesso rilasciati da ciascuna piattaforma e le statistiche delle pubblicazioni, per pubblicare e misurare i contenuti di Olfastory, con esclusione di qualsiasi altra finalità. Questi dati sono conservati sul server di Olfastory (OVH, Francia) e non vengono né venduti né ceduti. Quando l’accesso viene revocato, i token di accesso e le statistiche rilevate sono cancellati da questo server al più tardi in occasione del controllo quotidiano successivo, e dalle copie di backup alla scadenza del loro periodo di conservazione, al massimo trenta giorni.

L’applicazione non raccoglie alcun dato dei visitatori del sito né degli altri utenti di queste piattaforme. L’accesso può essere revocato in qualsiasi momento dalle impostazioni di sicurezza dell’account interessato. Per qualsiasi domanda: contact@olfastory.com.

YouTube

Olfastory pubblica i propri video sul proprio canale YouTube (@olfastory) tramite i servizi API di YouTube (YouTube API Services). Questo strumento non accede ad alcun dato degli utenti di YouTube: non legge, non raccoglie, non conserva né condivide alcuna informazione che li riguardi. L’unica autorizzazione concessa è quella del canale Olfastory stesso, per caricarvi i propri video e consultarne le statistiche.

La visione dei video di Olfastory su YouTube è soggetta alle norme sulla privacy di Google: https://policies.google.com/privacy. L’autorizzazione concessa allo strumento può essere revocata in qualsiasi momento dalla pagina delle autorizzazioni dell’account Google (https://myaccount.google.com/permissions); il relativo token di accesso viene allora cancellato da questo server al più tardi in occasione del controllo quotidiano successivo, e dalle copie di backup alla scadenza del loro periodo di conservazione, al massimo trenta giorni. Poiché non viene conservato alcun dato degli utenti di YouTube, non ve n’è alcuno da cancellare.

Non è proposta alcuna newsletter e nessun dato viene raccolto a tale scopo.

3. Cookie e misurazione dell’audience

Sono utilizzate due categorie di cookie. I primi sono necessari al funzionamento del sito – sessione, memorizzazione della scelta relativa al consenso, identificativo di voto – e non richiedono consenso. I secondi riguardano la misurazione dell’audience – Google Analytics 4, nonché Microsoft Clarity, che memorizza cookie di misurazione, in particolare _clck e _clsk – e vengono memorizzati solo previo consenso.

Il Consent Mode v2 è configurato in modalità «basic»: nessun segnale viene trasmesso a Google né a Microsoft finché il consenso non è stato accordato. La scelta può essere modificata in qualsiasi momento tramite il pulsante «Gestisci il mio consenso» situato a piè di pagina.

Olfastory misura inoltre il proprio traffico tramite un conteggio anonimo, senza cookie, ospitato sui propri server (si veda «Misurazione dell’audience senza cookie» più sopra). Anche la scelta «Rifiuta» lo interrompe.

4. Destinatari e responsabili del trattamento

• Hosting del sito e del database: OVH SAS, Francia.
• Invio delle e-mail di conferma dell’account e di notifica: OVH SAS, Francia.
• Misurazione dell’audience: Google Ireland Limited, in caso di consenso. Microsoft Ireland Operations Limited, anch’essa in caso di consenso, che opera per Microsoft Clarity in qualità di titolare autonomo del trattamento e non di responsabile del trattamento. In entrambi i casi sono possibili trasferimenti al di fuori dell’Unione europea; essi sono disciplinati dalle clausole contrattuali tipo della Commissione europea.
• Link di affiliazione: cliccando su uno di questi link si esce da Olfastory; si applicano allora i trattamenti del sito di destinazione e, se del caso, della piattaforma di affiliazione. Olfastory non trasmette loro alcun dato personale.

Nessun dato viene venduto, affittato né ceduto.

5. Diritti dell’interessato

L’interessato dispone dei diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, nonché del diritto di definire direttive relative alla sorte dei propri dati dopo il decesso. Quando il trattamento si basa sul consenso, questo può essere revocato in qualsiasi momento.

Questi diritti si esercitano scrivendo a contact@olfastory.com; la risposta sarà fornita entro un mese. È inoltre possibile presentare un reclamo alla Commission nationale de l’informatique et des libertés – 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 – www.cnil.fr.

6. Sicurezza

Le comunicazioni con il sito sono cifrate (HTTPS). L’accesso all’amministrazione è limitato e le password degli account sono conservate in forma di hash. Il database è sottoposto a backup regolari. Queste misure sono quelle di un sito pubblicato a titolo non professionale e non pretendono di raggiungere il livello di un sistema aziendale.

7. Aggiornamento

La presente informativa può essere modificata per tenere conto dell’evoluzione del sito o della normativa.