Informativa Privacy

CAPITOLO 1

PREMESSA

1.1 Finalità della presente informativa

La presente Informativa Privacy (Privacy Policy) è predisposta da PeopleWay S.r.l., in qualità di Titolare del trattamento dei dati personali, allo scopo di fornire agli utenti del sito www.quotidianoweb.it un’informazione completa, chiara e trasparente sulle modalità con cui vengono raccolti, utilizzati, conservati e protetti i dati personali durante la navigazione del portale e l’utilizzo dei servizi messi a disposizione.

PeopleWay S.r.l. riconosce la tutela dei dati personali quale diritto fondamentale della persona e considera la protezione della riservatezza degli utenti un elemento essenziale della propria attività editoriale. Per tale ragione il trattamento dei dati personali è effettuato nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza previsti dall’articolo 5 del Regolamento (UE) 2016/679 (“GDPR”), nonché della normativa nazionale vigente in materia di protezione dei dati personali.

La presente informativa ha lo scopo di consentire agli utenti di comprendere quali informazioni vengono raccolte, per quali finalità vengono utilizzate, su quale base giuridica si fonda il trattamento, per quanto tempo i dati vengono conservati e quali diritti possono essere esercitati in relazione ai dati personali trattati.

Consulta anche l’Informativa Cookie.

1.2 Ambito di applicazione

La presente Privacy Policy si applica a tutti i trattamenti di dati personali effettuati attraverso il sito internet www.quotidianoweb.it, comprese le pagine pubbliche della testata giornalistica, il modulo di contatto, gli eventuali collegamenti ai profili social ufficiali e gli strumenti tecnologici utilizzati per l’erogazione dei servizi editoriali e informativi.

L’informativa riguarda esclusivamente i trattamenti effettuati da PeopleWay S.r.l. nell’ambito del sito QuotidianoWeb.it e non si estende ai siti internet di terzi eventualmente raggiungibili mediante collegamenti ipertestuali presenti nelle pagine del portale.

L’accesso a siti o servizi esterni avviene sotto l’esclusiva responsabilità dell’utente e resta disciplinato dalle rispettive informative privacy predisposte dai relativi titolari del trattamento.

1.3 Natura del sito

QuotidianoWeb.it è una testata giornalistica online che pubblica contenuti di informazione, approfondimento, cronaca, cultura, economia, inchieste, interviste, politica, tecnologia, e altri argomenti di interesse pubblico.

L’attività editoriale viene svolta nel rispetto della normativa italiana ed europea in materia di libertà di stampa, diritto di cronaca e tutela dei dati personali, perseguendo un equilibrio tra il diritto all’informazione e la protezione della vita privata delle persone.

Il trattamento dei dati personali eventualmente contenuti nei contenuti editoriali è effettuato, ove applicabile, nel rispetto delle disposizioni del GDPR, del Codice in materia di protezione dei dati personali e delle norme che disciplinano l’attività giornalistica, nel rispetto dei principi di essenzialità dell’informazione e proporzionalità.

1.4 Impegno del Titolare

PeopleWay S.r.l. adotta misure tecniche, organizzative e procedurali idonee a garantire un livello di sicurezza adeguato al rischio, al fine di prevenire accessi non autorizzati, perdita, alterazione, divulgazione o utilizzo illecito dei dati personali.

L’adozione di tali misure costituisce parte integrante del sistema di gestione della sicurezza delle informazioni implementato dalla società e viene costantemente aggiornata in relazione all’evoluzione tecnologica, ai rischi informatici e alle indicazioni fornite dalle Autorità competenti.

1.5 Aggiornamenti della Privacy Policy

La presente Privacy Policy può essere modificata o aggiornata in qualsiasi momento al fine di recepire:

• modifiche legislative o regolamentari;
• provvedimenti del Garante per la protezione dei dati personali;
• orientamenti del Comitato Europeo per la Protezione dei Dati (EDPB);
• evoluzioni tecnologiche del sito;
• introduzione di nuovi servizi o funzionalità.

La versione vigente è quella pubblicata sul sito www.quotidianoweb.it e reca la data dell’ultimo aggiornamento.

CAPITOLO 2

TITOLARE DEL TRATTAMENTO E RIFERIMENTI NORMATIVI

2.1 Titolare del trattamento

Ai sensi dell’articolo 4, punto 7, del Regolamento (UE) 2016/679 (“General Data Protection Regulation” o “GDPR”), il Titolare del trattamento è il soggetto che determina le finalità e i mezzi del trattamento dei dati personali.

Per tutti i trattamenti di dati personali effettuati attraverso il sito www.quotidianoweb.it, il Titolare del trattamento è:

PeopleWay S.r.l.

Sede legale:
Via San Tommaso D’Aquino, 19
09134 Cagliari (CA)

Email: info@quotidianoweb.it

PEC: peopleway@pec.it

PeopleWay S.r.l. opera quale società editrice della testata giornalistica online QuotidianoWeb.it ed è responsabile della gestione del sito internet, dei servizi informativi offerti agli utenti e dei trattamenti di dati personali connessi alla navigazione e all’utilizzo delle funzionalità disponibili sul portale.

Il Titolare determina autonomamente le finalità del trattamento, gli strumenti utilizzati, le misure di sicurezza adottate e le modalità organizzative necessarie per assicurare il rispetto della normativa vigente in materia di protezione dei dati personali.

2.2 Contatti per la protezione dei dati personali

Gli utenti possono contattare il Titolare per qualsiasi richiesta riguardante il trattamento dei dati personali, l’esercizio dei diritti previsti dal GDPR, la presente informativa o eventuali segnalazioni relative alla protezione dei dati.

Le richieste possono essere inoltrate mediante:

Posta elettronica ordinaria

info@quotidianoweb.it

Posta Elettronica Certificata (PEC)

peopleway@pec.it

Indirizzo postale

PeopleWay S.r.l.
Via San Tommaso D’Aquino, 19
09134 Cagliari (CA)

Le richieste saranno prese in carico senza ingiustificato ritardo e, nei casi previsti dal GDPR, riceveranno riscontro entro il termine massimo di trenta giorni dal ricevimento, salvo proroghe motivate nei casi di particolare complessità, conformemente all’articolo 12 del GDPR.

2.3 Responsabile della Protezione dei Dati (Data Protection Officer)

Ai sensi degli articoli 37, 38 e 39 del GDPR, il Titolare non ha designato un Responsabile della Protezione dei Dati (DPO), in quanto, allo stato attuale dell’organizzazione aziendale e delle attività svolte attraverso il sito internet, non ricorrono i presupposti di obbligatorietà previsti dalla normativa europea.

L’assenza di un DPO non limita in alcun modo i diritti degli interessati né gli obblighi di PeopleWay S.r.l., che mantiene la piena responsabilità del rispetto della normativa sulla protezione dei dati personali.

Qualora in futuro intervengano modifiche organizzative o normative tali da rendere necessaria la designazione di un DPO, la presente informativa sarà tempestivamente aggiornata con l’indicazione dei relativi recapiti.

2.4 Normativa di riferimento

Il trattamento dei dati personali effettuato da PeopleWay S.r.l. è disciplinato, tra le altre, dalle seguenti fonti normative:

• Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (“GDPR”);
• Decreto Legislativo 30 giugno 2003, n. 196 (“Codice in materia di protezione dei dati personali”), come modificato dal Decreto Legislativo n. 101/2018;
• Direttiva 2002/58/CE (Direttiva ePrivacy), per gli aspetti relativi alle comunicazioni elettroniche e ai cookie;
• Provvedimenti, linee guida e decisioni del Garante per la protezione dei dati personali;
• Linee guida e raccomandazioni del Comitato Europeo per la Protezione dei Dati (European Data Protection Board – EDPB);
• eventuali ulteriori disposizioni nazionali o dell’Unione Europea applicabili al settore editoriale e al trattamento dei dati personali.

2.5 Principi generali del trattamento

PeopleWay S.r.l. impronta ogni trattamento di dati personali ai principi sanciti dall’articolo 5 del GDPR.

In particolare, i dati personali sono trattati nel rispetto dei principi di:

• liceità, assicurando che ogni trattamento trovi fondamento in una delle basi giuridiche previste dal GDPR;
• correttezza, evitando trattamenti lesivi dei diritti e delle libertà degli interessati;
• trasparenza, mediante informazioni facilmente accessibili e comprensibili;
• limitazione delle finalità, utilizzando i dati esclusivamente per gli scopi dichiarati;
• minimizzazione, raccogliendo soltanto i dati realmente necessari;
• esattezza, adottando misure ragionevoli per garantire l’aggiornamento delle informazioni;
• limitazione della conservazione, mantenendo i dati solo per il tempo necessario al conseguimento delle finalità perseguite;
• integrità e riservatezza, mediante adeguate misure di sicurezza tecniche e organizzative;
• responsabilizzazione (accountability), documentando e dimostrando la conformità dei trattamenti alla normativa applicabile.

2.6 Attività editoriale e trattamento dei dati personali

PeopleWay S.r.l., quale editore di una testata giornalistica online, svolge attività di informazione nel rispetto del principio costituzionale della libertà di manifestazione del pensiero e del diritto di cronaca.

Il trattamento dei dati personali eventualmente contenuti nei contenuti editoriali è effettuato nel rispetto dell’articolo 85 del GDPR, del Codice Privacy e delle disposizioni deontologiche applicabili all’attività giornalistica, perseguendo un equilibrio tra il diritto all’informazione e la tutela della dignità, della riservatezza e dei diritti fondamentali delle persone coinvolte.

Nella predisposizione e pubblicazione dei contenuti editoriali, PeopleWay S.r.l. si impegna ad applicare il principio di essenzialità dell’informazione, evitando la diffusione di dati personali non pertinenti rispetto all’interesse pubblico della notizia e adottando, ove opportuno, misure idonee a ridurre l’impatto sui diritti degli interessati.

CAPITOLO 3

CATEGORIE DI DATI PERSONALI TRATTATI

3.1 Premessa

Nel corso della consultazione del sito www.quotidianoweb.it, nonché dell’utilizzo delle funzionalità disponibili, PeopleWay S.r.l. può raccogliere e trattare differenti categorie di dati personali.

La tipologia dei dati trattati varia in funzione delle modalità di interazione dell’utente con il sito, dei servizi utilizzati e delle tecnologie impiegate per garantire il corretto funzionamento della piattaforma editoriale.

Il trattamento avviene esclusivamente per le finalità indicate nella presente informativa e nel rispetto dei principi di necessità, proporzionalità e minimizzazione previsti dal GDPR.

3.2 Dati di navigazione

Durante la normale navigazione del sito vengono acquisiti automaticamente alcuni dati la cui trasmissione è implicita nell’utilizzo dei protocolli di comunicazione di Internet.

Tali informazioni non vengono raccolte per identificare direttamente gli utenti, ma potrebbero consentire l’identificazione dell’interessato mediante elaborazioni o associazioni con dati detenuti da terzi.

Rientrano in questa categoria, a titolo esemplificativo:

• indirizzo IP pubblico;
• data e ora della richiesta;
• URL della pagina richiesta;
• URL di provenienza (Referrer);
• browser utilizzato;
• versione del browser;
• sistema operativo;
• lingua del browser;
• risoluzione dello schermo;
• identificativi del dispositivo;
• informazioni sul provider Internet;
• protocollo HTTP/HTTPS utilizzato;
• codici di risposta del server;
• tempi di risposta del server;
• quantità di dati trasferiti;
• errori di sistema eventualmente verificatisi durante la navigazione.

Questi dati sono necessari per consentire il corretto funzionamento del sito, monitorarne la sicurezza, prevenire utilizzi illeciti e produrre statistiche aggregate sull’utilizzo della piattaforma.

3.3 File di log

I sistemi informatici e i server che ospitano QuotidianoWeb.it registrano automaticamente informazioni tecniche nei cosiddetti log di sistema.

I file di log possono contenere:

• indirizzo IP;
• data e ora dell’accesso;
• pagina richiesta;
• esito della richiesta;
• codice di risposta HTTP;
• browser;
• sistema operativo;
• eventuali anomalie tecniche.

Tali informazioni sono utilizzate esclusivamente per:

• garantire il corretto funzionamento del sito;
• individuare tentativi di accesso abusivo;
• prevenire attacchi informatici;
• analizzare malfunzionamenti;
• assicurare la continuità operativa.

Salvo esigenze di accertamento di reati o richieste dell’Autorità competente, i log vengono conservati esclusivamente per il periodo strettamente necessario alle finalità di sicurezza.

3.4 Dati comunicati volontariamente

L’utente può decidere liberamente di comunicare propri dati personali mediante il modulo Contatti presente sul sito.

Le informazioni normalmente richieste comprendono:

• nome;
• cognome (ove richiesto);
• indirizzo di posta elettronica;
• contenuto del messaggio;
• eventuali ulteriori informazioni inserite spontaneamente dall’utente.

Il conferimento di tali dati è facoltativo.

Il mancato conferimento potrebbe rendere impossibile fornire riscontro alle richieste ricevute.

PeopleWay S.r.l. invita gli utenti a non inserire nel modulo informazioni appartenenti a categorie particolari di dati personali (ad esempio dati relativi alla salute, convinzioni religiose, opinioni politiche, appartenenza sindacale o dati giudiziari), salvo che ciò sia strettamente necessario e adeguatamente motivato.

3.5 Dati raccolti mediante cookie e tecnologie analoghe

Il sito utilizza cookie e strumenti tecnologici analoghi per garantire il corretto funzionamento delle pagine, migliorare l’esperienza di navigazione, effettuare analisi statistiche e consentire la visualizzazione di contenuti pubblicitari.

I cookie possono essere installati direttamente dal sito oppure da fornitori terzi.

Le categorie di cookie utilizzate saranno illustrate dettagliatamente nella Cookie Policy.

Tra le informazioni che possono essere raccolte mediante tali strumenti rientrano:

• identificativi pseudonimi;
• preferenze di navigazione;
• dati statistici;
• identificativi pubblicitari;
• dati relativi alle sessioni;
• informazioni sul dispositivo.

3.6 Dati raccolti tramite Google Analytics 4

Per finalità statistiche il sito utilizza Google Analytics 4.

Il servizio consente di raccogliere informazioni aggregate riguardanti, tra l’altro:

• numero di visitatori;
• pagine visitate;
• tempo di permanenza;
• provenienza geografica approssimativa;
• dispositivo utilizzato;
• browser;
• sistema operativo;
• eventi di navigazione;
• sorgenti di traffico.

Le informazioni vengono utilizzate esclusivamente per comprendere il funzionamento del sito e migliorarne i contenuti editoriali.

3.7 Dati raccolti tramite Google AdSense

Per sostenere economicamente l’attività editoriale, QuotidianoWeb.it utilizza il circuito pubblicitario Google AdSense.

In funzione delle preferenze espresse dall’utente tramite il sistema di gestione del consenso, possono essere trattati dati necessari alla personalizzazione o alla misurazione delle campagne pubblicitarie.

Tra tali dati possono rientrare:

• identificativi del browser;
• cookie pubblicitari;
• dati relativi agli interessi dedotti;
• interazioni con gli annunci;
• dati sul dispositivo.

L’eventuale utilizzo di cookie pubblicitari è subordinato alle scelte effettuate dall’utente attraverso il banner dedicato.

3.8 Dati raccolti mediante Google Tag Manager

Google Tag Manager è utilizzato esclusivamente come sistema di gestione dei tag necessari al funzionamento di alcuni servizi del sito.

Di norma il servizio non raccoglie direttamente dati personali per finalità proprie, ma consente il corretto caricamento degli strumenti tecnologici autorizzati dall’utente.

3.9 Collegamenti ai social network

Il sito può contenere collegamenti ai profili ufficiali di QuotidianoWeb.it presenti sulle piattaforme:

• Facebook;
• Instagram;
• Telegram;
• X.

L’accesso a tali servizi comporta il trattamento dei dati personali direttamente da parte dei rispettivi gestori secondo le loro informative privacy.

PeopleWay S.r.l. non riceve automaticamente i dati degli utenti semplicemente per la presenza dei collegamenti alle piattaforme social.

3.10 Minori

Il sito è destinato a un pubblico generale.

PeopleWay S.r.l. non raccoglie intenzionalmente dati personali di minori di età inferiore ai quattordici anni attraverso il modulo Contatti.

Qualora il Titolare venga a conoscenza dell’avvenuta raccolta involontaria di dati personali riferibili a un minore in violazione della normativa applicabile, provvederà senza ritardo alla loro cancellazione o anonimizzazione, salvo che la conservazione sia richiesta dalla legge.

3.11 Dati non richiesti

Gli utenti sono invitati a non trasmettere dati personali eccedenti rispetto alle finalità della comunicazione.

Qualora vengano spontaneamente comunicati dati non necessari o appartenenti a categorie particolari ai sensi dell’articolo 9 del GDPR, PeopleWay S.r.l. si riserva di limitarne il trattamento, cancellarli o adottare le misure ritenute opportune nel rispetto della normativa vigente.

CAPITOLO 4

FINALITÀ DEL TRATTAMENTO E BASI GIURIDICHE

4.1 Principi generali

PeopleWay S.r.l. tratta i dati personali esclusivamente per finalità determinate, esplicite e legittime, nel rispetto dei principi di cui all’articolo 5 del Regolamento (UE) 2016/679.

Ogni trattamento è effettuato esclusivamente nella misura in cui sia necessario al perseguimento delle finalità dichiarate e trova fondamento in una delle basi giuridiche previste dall’articolo 6 del GDPR.

Il Titolare si impegna a non utilizzare i dati personali per finalità incompatibili con quelle indicate nella presente informativa e ad adottare misure idonee affinché il trattamento avvenga nel rispetto dei diritti e delle libertà fondamentali degli interessati.

4.2 Gestione e funzionamento del sito

Una prima categoria di trattamenti riguarda tutte le attività necessarie per garantire il corretto funzionamento del sito www.quotidianoweb.it.

Rientrano in questa finalità:

• erogazione dei contenuti editoriali;
• visualizzazione delle pagine web;
• gestione delle richieste HTTP;
• instradamento del traffico dati;
• distribuzione dei contenuti;
• monitoraggio delle prestazioni del sito;
• gestione degli errori tecnici;
• manutenzione ordinaria e straordinaria della piattaforma.

Base giuridica

Articolo 6, paragrafo 1, lettera f) GDPR

Legittimo interesse del Titolare a garantire il corretto funzionamento e la sicurezza del proprio servizio editoriale online.

4.3 Gestione delle richieste inviate tramite il modulo Contatti

Qualora l’utente compili il modulo presente sul sito, PeopleWay S.r.l. tratterà i dati personali esclusivamente per:

• ricevere la richiesta;
• identificare il mittente;
• predisporre una risposta;
• gestire eventuali comunicazioni successive;
• conservare evidenza della corrispondenza per esigenze organizzative e di tutela.

Il conferimento dei dati è facoltativo, ma l’eventuale mancata comunicazione delle informazioni richieste può impedire al Titolare di fornire riscontro.

Base giuridica

Articolo 6, paragrafo 1, lettera b) GDPR

Esecuzione di misure precontrattuali adottate su richiesta dell’interessato.

Qualora la richiesta non sia collegata ad un futuro rapporto contrattuale, la base giuridica è rappresentata dal legittimo interesse del Titolare a fornire riscontro alle comunicazioni ricevute.

4.4 Sicurezza informatica

PeopleWay S.r.l. tratta alcuni dati tecnici per garantire:

• protezione del sito;
• prevenzione degli accessi abusivi;
• individuazione di attività fraudolente;
• contrasto agli attacchi informatici;
• verifica del corretto funzionamento dei sistemi;
• protezione dell’infrastruttura tecnologica.

Tali trattamenti comprendono, ad esempio, l’analisi dei log di sistema e degli eventi di sicurezza.

Base giuridica

Articolo 6, paragrafo 1, lettera f) GDPR

Legittimo interesse del Titolare alla protezione dei propri sistemi informatici e dei dati trattati.

4.5 Analisi statistiche

Per comprendere il comportamento degli utenti e migliorare costantemente i contenuti editoriali, il sito utilizza strumenti di analisi statistica.

Le statistiche consentono, ad esempio, di conoscere:

• numero delle visite;
• pagine più consultate;
• tempo medio di permanenza;
• provenienza del traffico;
• tipologia dei dispositivi utilizzati;
• andamento generale del sito.

PeopleWay S.r.l. utilizza tali informazioni esclusivamente per finalità statistiche e di miglioramento del servizio.

Base giuridica

Articolo 6, paragrafo 1, lettera a) GDPR

Consenso dell’interessato, ove richiesto dalla normativa applicabile.

Oppure

Articolo 6, paragrafo 1, lettera f) GDPR

Legittimo interesse, qualora il trattamento avvenga esclusivamente mediante dati aggregati o adeguatamente anonimizzati.

4.6 Gestione dei tag tecnologici

Per migliorare la gestione tecnica del sito viene utilizzato Google Tag Manager.

Tale strumento consente di amministrare in modo centralizzato i codici necessari al funzionamento di alcuni servizi.

Google Tag Manager non viene utilizzato per raccogliere dati personali per finalità autonome, ma esclusivamente quale sistema di gestione dei tag.

Base giuridica

Legittimo interesse del Titolare.

4.7 Gestione della pubblicità

QuotidianoWeb.it finanzia la propria attività editoriale anche attraverso la pubblicazione di inserzioni pubblicitarie.

Per tale finalità il sito utilizza Google AdSense.

In funzione delle preferenze espresse dall’utente, il servizio può consentire:

• visualizzazione di annunci;
• misurazione delle campagne;
• limitazione della frequenza delle inserzioni;
• prevenzione delle frodi pubblicitarie;
• personalizzazione degli annunci, ove consentita.

Base giuridica

Articolo 6, paragrafo 1, lettera a) GDPR

Consenso dell’utente, nei casi previsti dalla normativa sui cookie.

4.8 Adempimenti di legge

I dati personali possono essere trattati anche quando ciò sia necessario per:

• adempiere obblighi fiscali;
• rispondere a richieste dell’Autorità Giudiziaria;
• collaborare con le Autorità competenti;
• rispettare obblighi previsti dalla normativa nazionale o europea.

Base giuridica

Articolo 6, paragrafo 1, lettera c) GDPR

Adempimento di un obbligo legale.

4.9 Difesa di un diritto

PeopleWay S.r.l. potrà trattare i dati personali qualora ciò risulti necessario per:

• esercitare un diritto in sede giudiziaria;
• accertare responsabilità;
• prevenire comportamenti illeciti;
• difendersi in giudizio;
• gestire controversie.

Base giuridica

Articolo 6, paragrafo 1, lettera f) GDPR

Legittimo interesse del Titolare.

4.10 Attività editoriale

Qualora il trattamento dei dati personali avvenga nell’ambito dell’attività giornalistica della testata QuotidianoWeb.it, PeopleWay S.r.l. opera nel rispetto della disciplina speciale prevista dal GDPR e dalla normativa italiana applicabile all’attività editoriale.

Il trattamento viene effettuato perseguendo finalità di informazione e nel rispetto dei principi di:

• essenzialità dell’informazione;
• pertinenza;
• continenza espressiva;
• interesse pubblico della notizia;
• tutela della dignità della persona.

La pubblicazione di dati personali all’interno di contenuti giornalistici avviene esclusivamente quando necessaria all’esercizio del diritto di cronaca e nel rispetto delle norme deontologiche della professione giornalistica.

4.11 Assenza di processi decisionali automatizzati

PeopleWay S.r.l. non adotta processi decisionali interamente automatizzati che producano effetti giuridici significativi sugli interessati ai sensi dell’articolo 22 del GDPR.

L’eventuale utilizzo di strumenti tecnologici per finalità statistiche o pubblicitarie non comporta decisioni automatizzate aventi effetti analoghi a quelli previsti dall’articolo 22 del Regolamento.

4.12 Tabella riepilogativa delle finalità e delle basi giuridiche

Finalità	Categoria di dati	Base giuridica
Navigazione del sito	Dati tecnici e log	Art. 6, par. 1, lett. f) GDPR
Modulo Contatti	Dati identificativi e messaggio	Art. 6, par. 1, lett. b) GDPR
Sicurezza informatica	Log e dati tecnici	Art. 6, par. 1, lett. f) GDPR
Statistiche	Dati di navigazione	Art. 6, par. 1, lett. a) o f) GDPR
Pubblicità	Cookie e identificativi	Art. 6, par. 1, lett. a) GDPR
Obblighi di legge	Dati necessari	Art. 6, par. 1, lett. c) GDPR
Difesa dei diritti	Dati pertinenti	Art. 6, par. 1, lett. f) GDPR
Attività editoriale	Dati personali eventualmente contenuti nelle notizie	Art. 85 GDPR e normativa nazionale applicabile

CAPITOLO 5

MODALITÀ DEL TRATTAMENTO, MISURE DI SICUREZZA E CONSERVAZIONE DEI DATI

5.1 Principi generali del trattamento

PeopleWay S.r.l. tratta i dati personali nel pieno rispetto dei principi stabiliti dal Regolamento (UE) 2016/679, adottando modalità organizzative e tecniche idonee a garantire un livello di sicurezza adeguato ai rischi derivanti dal trattamento.

Ogni attività di trattamento viene effettuata secondo criteri di:

• liceità;
• correttezza;
• trasparenza;
• minimizzazione dei dati;
• esattezza delle informazioni;
• limitazione della conservazione;
• integrità;
• riservatezza;
• responsabilizzazione (“accountability”).

Il trattamento viene svolto esclusivamente da personale autorizzato o da soggetti espressamente incaricati che operano nel rispetto delle istruzioni impartite dal Titolare.

5.2 Modalità del trattamento

I dati personali sono trattati prevalentemente mediante strumenti elettronici e informatici.

In casi limitati, qualora necessario per esigenze amministrative, organizzative o di legge, il trattamento potrà avvenire anche mediante supporti cartacei.

Le operazioni di trattamento possono comprendere:

• raccolta;
• registrazione;
• organizzazione;
• strutturazione;
• conservazione;
• consultazione;
• elaborazione;
• modifica;
• utilizzo;
• comunicazione;
• cancellazione;
• distruzione;
• anonimizzazione.

Ogni operazione viene effettuata esclusivamente nei limiti delle finalità indicate nella presente Privacy Policy.

5.3 Sicurezza dei dati personali

PeopleWay S.r.l. considera la sicurezza delle informazioni un elemento essenziale della propria attività editoriale.

Per tale ragione vengono adottate misure tecniche e organizzative finalizzate a ridurre il rischio di:

• accesso non autorizzato;
• divulgazione accidentale;
• perdita dei dati;
• alterazione delle informazioni;
• distruzione dei dati;
• utilizzo illecito.

Le misure vengono periodicamente riesaminate alla luce dell’evoluzione tecnologica, dei rischi emergenti e delle raccomandazioni formulate dalle Autorità competenti.

5.4 Misure tecniche di sicurezza

A titolo esemplificativo, il Titolare può adottare misure quali:

• utilizzo del protocollo HTTPS per la trasmissione sicura dei dati;
• firewall e sistemi di protezione della rete;
• sistemi di monitoraggio degli accessi;
• autenticazione degli amministratori;
• gestione controllata delle credenziali;
• backup periodici;
• aggiornamento dei sistemi operativi;
• aggiornamento del CMS e dei relativi componenti;
• protezione contro malware e software dannosi;
• monitoraggio delle vulnerabilità note;
• sistemi di logging;
• protezione contro attacchi di tipo brute force;
• limitazione degli accessi amministrativi.

L’elenco delle misure adottate potrà essere aggiornato nel tempo senza necessità di modificare la presente informativa, qualora ciò sia opportuno per ragioni di sicurezza.

5.5 Misure organizzative

Oltre agli strumenti tecnologici, PeopleWay S.r.l. adotta misure organizzative finalizzate a garantire un corretto trattamento dei dati personali.

Tra queste rientrano:

• individuazione dei soggetti autorizzati;
• definizione dei livelli di autorizzazione;
• istruzioni operative per il personale;
• verifica periodica delle procedure;
• controllo degli accessi amministrativi;
• gestione degli incidenti informatici;
• valutazione periodica dei rischi;
• aggiornamento delle procedure interne.

5.6 Riservatezza

Tutti i soggetti autorizzati al trattamento operano nel rispetto dell’obbligo di riservatezza e sono tenuti a trattare le informazioni esclusivamente nei limiti delle proprie competenze.

L’accesso ai dati personali è consentito esclusivamente ai soggetti che ne abbiano effettiva necessità per lo svolgimento delle rispettive funzioni.

5.7 Integrità dei dati

PeopleWay S.r.l. adotta procedure finalizzate a garantire che i dati personali siano:

• completi;
• corretti;
• aggiornati;
• coerenti;
• non alterati accidentalmente.

Qualora venga rilevata l’inesattezza di dati personali, il Titolare provvede alla loro rettifica o cancellazione senza ingiustificato ritardo, nei casi previsti dalla normativa.

5.8 Disponibilità dei dati

I sistemi informatici sono gestiti in modo da assicurare, per quanto ragionevolmente possibile:

• continuità del servizio;
• disponibilità dei dati;
• recuperabilità delle informazioni;
• ripristino delle funzionalità in caso di guasto.

Le copie di sicurezza vengono gestite secondo procedure interne e possono essere conservate per il tempo strettamente necessario a garantire il ripristino dei sistemi.

5.9 Conservazione dei dati personali

PeopleWay S.r.l. conserva i dati personali esclusivamente per il tempo necessario al conseguimento delle finalità per cui sono stati raccolti, nel rispetto del principio di limitazione della conservazione previsto dall’articolo 5 del GDPR.

Una volta decorso il periodo di conservazione, i dati vengono:

• cancellati;
• anonimizzati;
• resi definitivamente non identificabili;

salvo che la loro ulteriore conservazione sia richiesta da obblighi di legge o dalla necessità di tutelare un diritto del Titolare.

5.10 Criteri utilizzati per determinare i tempi di conservazione

Nel determinare la durata della conservazione PeopleWay S.r.l. tiene conto, tra l’altro:

• delle finalità perseguite;
• della natura dei dati trattati;
• della normativa applicabile;
• degli obblighi fiscali e civilistici;
• delle esigenze di sicurezza informatica;
• della necessità di tutela giudiziaria;
• delle indicazioni del Garante Privacy.

5.11 Tabella dei tempi di conservazione

Categoria di dati	Finalità	Periodo di conservazione
Dati del modulo Contatti	Gestione delle richieste	Tempo necessario alla gestione della richiesta e, successivamente, nei limiti eventualmente richiesti dalla legge o per la tutela dei diritti del Titolare
Dati di navigazione	Funzionamento e sicurezza del sito	Per il periodo strettamente necessario alle finalità tecniche e di sicurezza
Log di sistema	Sicurezza informatica	Per il tempo necessario alle finalità di sicurezza, salvo esigenze di accertamento di illeciti
Dati statistici	Analisi aggregate	Secondo le impostazioni del servizio utilizzato e nel rispetto della normativa applicabile
Cookie tecnici	Funzionamento del sito	Per la durata della sessione o per il periodo indicato nella Cookie Policy
Cookie di terze parti	Finalità statistiche o pubblicitarie	Secondo i tempi di conservazione previsti dai rispettivi fornitori

5.12 Cancellazione dei dati

Decorso il periodo di conservazione, PeopleWay S.r.l. provvede alla cancellazione o all’anonimizzazione dei dati personali, adottando procedure idonee a impedirne il recupero o il riutilizzo, salvo i casi in cui la conservazione sia imposta dalla legge o necessaria per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

5.13 Violazioni dei dati personali (Data Breach)

PeopleWay S.r.l. ha predisposto procedure interne per la gestione di eventuali violazioni dei dati personali (“Data Breach”).

Qualora si verifichi una violazione suscettibile di comportare un rischio per i diritti e le libertà delle persone fisiche, il Titolare provvederà ad adottare le misure previste dagli articoli 33 e 34 del GDPR, comprese, ove necessarie:

• la notifica al Garante per la protezione dei dati personali;
• la comunicazione agli interessati, quando richiesta dalla normativa;
• l’adozione di misure correttive volte a limitare gli effetti dell’evento e a prevenirne il ripetersi.

CAPITOLO 6

DESTINATARI DEI DATI PERSONALI, RESPONSABILI DEL TRATTAMENTO E COMUNICAZIONE DEI DATI

6.1 Principi generali

PeopleWay S.r.l. tratta i dati personali nel rispetto dei principi di riservatezza, necessità e minimizzazione previsti dal Regolamento (UE) 2016/679.

L’accesso ai dati personali è consentito esclusivamente ai soggetti che, in ragione delle proprie funzioni o delle attività svolte per conto del Titolare, abbiano effettiva necessità di conoscerli per il perseguimento delle finalità indicate nella presente Privacy Policy.

I dati personali non sono oggetto di diffusione indiscriminata e vengono comunicati esclusivamente nei casi previsti dalla legge o quando ciò sia necessario per l’erogazione dei servizi offerti attraverso il sito.

6.2 Personale autorizzato al trattamento

I dati personali possono essere trattati da dipendenti, collaboratori o consulenti di PeopleWay S.r.l. espressamente autorizzati al trattamento ai sensi dell’articolo 29 del GDPR e dell’articolo 2-quaterdecies del D.Lgs. 196/2003.

Tali soggetti operano sulla base di istruzioni documentate impartite dal Titolare e sono vincolati a obblighi di riservatezza e sicurezza.

L’accesso ai dati è limitato alle informazioni strettamente necessarie allo svolgimento delle rispettive mansioni.

6.3 Responsabili del trattamento

Per lo svolgimento di alcune attività tecniche e organizzative, PeopleWay S.r.l. può avvalersi di soggetti esterni che trattano dati personali per conto del Titolare.

Tali soggetti sono designati, ove richiesto dalla normativa, quali Responsabili del trattamento ai sensi dell’articolo 28 del GDPR.

La designazione avviene mediante accordi che disciplinano:

• l’oggetto del trattamento;
• la durata del trattamento;
• la natura e le finalità del trattamento;
• le categorie di dati personali trattati;
• le misure di sicurezza richieste;
• gli obblighi di riservatezza;
• le modalità di assistenza al Titolare nell’adempimento degli obblighi previsti dal GDPR.

PeopleWay S.r.l. seleziona i propri fornitori valutandone affidabilità, competenza e capacità di garantire un adeguato livello di protezione dei dati personali.

6.4 Fornitori di servizi tecnologici

Per il funzionamento del sito QuotidianoWeb.it il Titolare si avvale di fornitori specializzati che possono trattare dati personali nell’ambito delle rispettive attività.

Tra questi rientrano, a titolo esemplificativo:

• servizi di hosting;
• servizi di manutenzione tecnica;
• fornitori di infrastrutture cloud;
• servizi di analisi statistica;
• piattaforme di gestione dei tag;
• circuiti pubblicitari;
• servizi di sicurezza informatica.

L’accesso ai dati da parte di tali soggetti avviene esclusivamente nei limiti necessari all’esecuzione dei servizi affidati.

6.5 Hosting del sito

Il sito www.quotidianoweb.it è ospitato presso infrastrutture gestite da Aruba S.p.A., che fornisce i servizi di hosting necessari al funzionamento della piattaforma.

Nell’ambito dell’erogazione del servizio, Aruba può trattare dati tecnici quali:

• indirizzi IP;
• log di sistema;
• dati relativi alle connessioni;
• informazioni necessarie al funzionamento dell’infrastruttura.

Il trattamento avviene esclusivamente per finalità tecniche, di sicurezza e di continuità del servizio.

6.6 Servizi Google

Per alcune funzionalità del sito vengono utilizzati servizi forniti da Google, tra cui:

• Google Analytics 4;
• Google Tag Manager;
• Google AdSense.

L’utilizzo di tali strumenti può comportare il trattamento di dati personali secondo le modalità descritte nei capitoli dedicati della presente Privacy Policy.

PeopleWay S.r.l. configura tali servizi in modo coerente con le finalità perseguite e con le scelte di consenso espresse dagli utenti, ove richieste.

6.7 Social network

Il sito può contenere collegamenti ai profili ufficiali di QuotidianoWeb.it presenti su:

• Facebook;
• Instagram;
• Telegram;
• X (già Twitter).

L’interazione dell’utente con tali piattaforme comporta il trattamento dei dati personali da parte dei rispettivi gestori, che operano quali titolari autonomi del trattamento in conformità alle proprie informative privacy.

PeopleWay S.r.l. non riceve automaticamente i dati degli utenti per il solo fatto che essi visitino il sito o utilizzino i collegamenti ai social network.

6.8 Autorità pubbliche

I dati personali possono essere comunicati ad Autorità pubbliche, organi giudiziari, forze di polizia o altri soggetti istituzionali quando:

• ciò sia previsto da una disposizione normativa;
• sia necessario per adempiere a un obbligo legale;
• venga richiesto nell’ambito di procedimenti amministrativi o giudiziari;
• sia indispensabile per l’accertamento, l’esercizio o la difesa di un diritto.

In tali casi la comunicazione avviene nei limiti previsti dalla normativa applicabile.

6.9 Consulenti e professionisti

Qualora necessario, PeopleWay S.r.l. può comunicare dati personali a consulenti esterni, professionisti o società che prestano attività di assistenza in materia:

• legale;
• fiscale;
• contabile;
• informatica;
• amministrativa;
• organizzativa.

Tali soggetti trattano i dati esclusivamente per le finalità connesse all’incarico ricevuto e, ove previsto, operano quali Responsabili del trattamento o titolari autonomi, a seconda della natura del rapporto.

6.10 Comunicazione dei dati

La comunicazione dei dati personali avviene esclusivamente quando:

• è necessaria per il perseguimento delle finalità indicate nella presente informativa;
• è richiesta dalla legge;
• è imposta da un provvedimento dell’Autorità competente;
• è indispensabile per la tutela dei diritti del Titolare.

In nessun caso i dati personali saranno ceduti o comunicati a terzi per finalità incompatibili con quelle descritte nella presente Privacy Policy.

6.11 Diffusione dei dati

I dati personali raccolti tramite il sito www.quotidianoweb.it non sono oggetto di diffusione indiscriminata.

Resta ferma la possibilità che dati personali siano pubblicati nell’ambito dell’attività editoriale della testata giornalistica, quando ciò avvenga nel rispetto della normativa vigente, dei principi di essenzialità dell’informazione, pertinenza e continenza espressiva, nonché delle disposizioni deontologiche applicabili all’attività giornalistica.

6.12 Trasferimenti nell’ambito del gruppo societario

Alla data di aggiornamento della presente Privacy Policy, i trattamenti effettuati attraverso il sito non prevedono trasferimenti di dati personali tra società appartenenti a un gruppo societario.

Qualora in futuro intervengano modifiche organizzative che comportino tali trattamenti, PeopleWay S.r.l. provvederà ad aggiornare la presente informativa nel rispetto del principio di trasparenza.

6.13 Elenco indicativo dei destinatari

Categoria	Funzione
Personale autorizzato	Gestione operativa del sito e delle richieste
Aruba S.p.A.	Hosting e infrastruttura tecnica
Google LLC / Google Ireland	Analytics 4, Tag Manager, AdSense
Meta Platforms Ireland Ltd.	Servizi connessi ai collegamenti verso Facebook e Instagram
Telegram Messenger LLP	Collegamenti al canale Telegram
X Corp.	Collegamenti al profilo X
Autorità competenti	Adempimenti di legge
Consulenti professionali	Assistenza legale, fiscale, amministrativa e informatica

6.14 Aggiornamento dei destinatari

L’elenco dei destinatari e dei responsabili del trattamento può essere aggiornato nel tempo in relazione all’evoluzione tecnologica, organizzativa o normativa.

Le eventuali modifiche saranno recepite nella presente Privacy Policy o nella documentazione interna di PeopleWay S.r.l., secondo quanto previsto dal GDPR.

CAPITOLO 7

TRASFERIMENTO DEI DATI PERSONALI VERSO PAESI TERZI E ORGANIZZAZIONI INTERNAZIONALI

7.1 Principi generali

PeopleWay S.r.l. tratta i dati personali prevalentemente all’interno dello Spazio Economico Europeo (SEE). Tuttavia, l’utilizzo di alcuni servizi tecnologici forniti da operatori internazionali può comportare il trasferimento o l’accesso ai dati personali da parte di soggetti stabiliti in Paesi al di fuori del SEE.

Tali trasferimenti sono effettuati esclusivamente nel rispetto degli articoli 44 e seguenti del Regolamento (UE) 2016/679 e adottando le garanzie richieste dalla normativa europea affinché il livello di tutela dei dati personali rimanga sostanzialmente equivalente a quello garantito all’interno dell’Unione Europea.

7.2 Quando può avvenire un trasferimento internazionale

Un trasferimento verso Paesi terzi può verificarsi, a titolo esemplificativo, nei seguenti casi:

• utilizzo di piattaforme di analisi statistica;
• gestione della pubblicità online;
• servizi di gestione dei tag;
• infrastrutture cloud;
• servizi di sicurezza;
• assistenza tecnica da parte di fornitori internazionali;
• utilizzo di piattaforme social.

Il trasferimento può avvenire anche quando i dati rimangono fisicamente archiviati nell’Unione Europea ma risultano accessibili, per esigenze di assistenza o manutenzione, da personale situato in Paesi terzi.

7.3 Servizi utilizzati dal sito

Alla data di aggiornamento della presente informativa, il sito www.quotidianoweb.it utilizza o può utilizzare servizi forniti da operatori internazionali, tra cui:

• Google Analytics 4;
• Google Tag Manager;
• Google AdSense;
• Meta Platforms (Facebook e Instagram);
• Telegram;
• X (già Twitter).

Ciascun fornitore tratta i dati secondo la propria informativa privacy e in conformità agli strumenti giuridici adottati per i trasferimenti internazionali.

7.4 Garanzie adottate

Qualora un trattamento comporti il trasferimento di dati personali verso Paesi che non beneficiano di una decisione di adeguatezza della Commissione Europea, PeopleWay S.r.l. si assicura che il trasferimento avvenga mediante una delle garanzie previste dagli articoli 46 e seguenti del GDPR.

Tra tali garanzie rientrano, a seconda dei casi:

• Clausole Contrattuali Standard (Standard Contractual Clauses – SCC) adottate dalla Commissione Europea;
• eventuali norme vincolanti d’impresa (Binding Corporate Rules – BCR), ove applicabili;
• altri strumenti riconosciuti dalla normativa europea.

Il Titolare valuta periodicamente l’idoneità delle garanzie adottate dai propri fornitori, tenendo conto dell’evoluzione normativa e giurisprudenziale.

7.5 Decisioni di adeguatezza

Qualora un fornitore aderisca a un regime di adeguatezza riconosciuto dalla Commissione Europea, il trasferimento dei dati può avvenire sulla base della relativa decisione di adeguatezza.

PeopleWay S.r.l. monitora gli sviluppi normativi in materia e adegua le proprie procedure qualora intervengano modifiche ai meccanismi di trasferimento riconosciuti dall’Unione Europea.

7.6 Data Privacy Framework

Per alcuni fornitori con sede negli Stati Uniti, il trasferimento dei dati può avvenire sulla base del Data Privacy Framework UE-USA, qualora il fornitore risulti validamente certificato nell’ambito di tale meccanismo al momento del trattamento.

L’adesione del fornitore a tale quadro giuridico è verificata periodicamente dal Titolare nell’ambito delle proprie attività di controllo dei rapporti con i fornitori.

7.7 Valutazione dei rischi

Prima di affidare trattamenti a fornitori che possano comportare trasferimenti internazionali, PeopleWay S.r.l. valuta, per quanto ragionevolmente possibile:

• la natura dei dati trattati;
• le finalità del trattamento;
• il livello di protezione offerto dal destinatario;
• le misure di sicurezza adottate;
• le garanzie contrattuali disponibili;
• i rischi per i diritti e le libertà degli interessati.

Qualora emergano criticità significative, il Titolare potrà adottare ulteriori misure tecniche o organizzative, oppure riconsiderare l’utilizzo del servizio.

7.8 Misure supplementari

Ove necessario, PeopleWay S.r.l. può adottare misure supplementari volte a rafforzare la protezione dei dati personali oggetto di trasferimento internazionale, quali:

• cifratura dei dati durante la trasmissione;
• limitazione degli accessi;
• pseudonimizzazione, ove tecnicamente possibile;
• minimizzazione dei dati trasmessi;
• controlli periodici sui fornitori.

Tali misure sono valutate in funzione della natura del trattamento e del livello di rischio individuato.

7.9 Informazioni agli interessati

Gli interessati possono richiedere ulteriori informazioni in merito ai trasferimenti internazionali dei propri dati personali, comprese le garanzie adottate dal Titolare, scrivendo ai recapiti indicati nella presente Privacy Policy.

PeopleWay S.r.l. fornirà riscontro nei limiti consentiti dalla normativa e tenendo conto dell’eventuale presenza di obblighi di riservatezza derivanti dai rapporti contrattuali con i fornitori.

7.10 Evoluzione normativa

La disciplina relativa ai trasferimenti internazionali dei dati personali è soggetta a continui aggiornamenti.

PeopleWay S.r.l. si impegna a monitorare:

• le decisioni della Corte di Giustizia dell’Unione Europea;
• le decisioni di adeguatezza della Commissione Europea;
• le Linee guida dell’European Data Protection Board (EDPB);
• i provvedimenti del Garante per la protezione dei dati personali.

Qualora intervengano modifiche rilevanti, il Titolare provvederà ad aggiornare la presente Privacy Policy e, ove necessario, ad adeguare i rapporti con i propri fornitori.

7.11 Tabella riepilogativa dei principali fornitori

Fornitore	Servizio	Possibile trattamento internazionale	Garanzie adottate*
Aruba S.p.A.	Hosting del sito	Normalmente no, salvo eventuali attività di supporto tecnico	Misure contrattuali e organizzative
Google	Analytics 4	Possibile	Meccanismi previsti dal GDPR applicabili al servizio
Google	Tag Manager	Possibile	Meccanismi previsti dal GDPR applicabili al servizio
Google	AdSense	Possibile	Meccanismi previsti dal GDPR applicabili al servizio
Meta Platforms	Facebook / Instagram	Possibile	Meccanismi previsti dal GDPR applicabili al servizio
Telegram	Collegamenti al canale	Possibile	Secondo la documentazione del fornitore
X Corp.	Collegamenti al profilo X	Possibile	Secondo la documentazione del fornitore

*Le garanzie effettivamente applicabili dipendono dall’assetto giuridico e tecnico del fornitore al momento del trattamento.

CAPITOLO 8

GOOGLE ANALYTICS 4

8.1 Premessa

Per comprendere il modo in cui gli utenti utilizzano il sito www.quotidianoweb.it, PeopleWay S.r.l. utilizza il servizio Google Analytics 4 (GA4).

Google Analytics 4 è una piattaforma di analisi statistica sviluppata da Google che consente di raccogliere informazioni aggregate sull’utilizzo del sito, al fine di migliorarne le prestazioni, l’organizzazione dei contenuti editoriali e l’esperienza di navigazione.

Il servizio non viene utilizzato per identificare direttamente gli utenti, ma per ottenere dati statistici e informazioni aggregate relative al traffico del sito.

8.2 Finalità del trattamento

I dati raccolti tramite Google Analytics 4 sono utilizzati esclusivamente per finalità di analisi statistica e miglioramento continuo del sito.

In particolare, il servizio consente di:

• misurare il numero dei visitatori;
• analizzare il traffico del sito;
• comprendere quali contenuti risultano maggiormente consultati;
• individuare eventuali criticità tecniche;
• valutare le prestazioni delle pagine;
• migliorare la struttura editoriale;
• analizzare il comportamento di navigazione in forma aggregata;
• misurare l’efficacia delle campagne informative.

Le informazioni raccolte non vengono utilizzate da PeopleWay S.r.l. per assumere decisioni automatizzate riguardanti gli utenti.

8.3 Categorie di dati trattati

Google Analytics 4 può trattare, a seconda della configurazione adottata e delle preferenze espresse dall’utente, dati quali:

• indirizzo IP (gestito secondo le funzionalità di anonimizzazione previste dal servizio, ove applicabili);
• identificativi pseudonimi;
• identificativi del browser;
• sistema operativo;
• lingua del browser;
• risoluzione dello schermo;
• tipo di dispositivo;
• pagine visitate;
• tempo di permanenza;
• percorso di navigazione;
• eventi di interazione con il sito;
• origine del traffico;
• dati relativi alla sessione.

PeopleWay S.r.l. configura il servizio in modo da limitare la raccolta dei dati allo stretto necessario per le finalità statistiche perseguite.

8.4 Base giuridica

Il trattamento dei dati mediante Google Analytics 4 si fonda:

• sul consenso dell’interessato, qualora richiesto dalla normativa applicabile in relazione all’utilizzo di cookie o strumenti analoghi;
• sul legittimo interesse del Titolare, esclusivamente nei casi consentiti dalla normativa e quando il trattamento avvenga mediante dati adeguatamente anonimizzati o aggregati.

Le preferenze dell’utente sono raccolte e gestite attraverso il sistema di gestione del consenso adottato dal sito.

8.5 Modalità di funzionamento

Google Analytics 4 utilizza tecnologie che consentono di raccogliere informazioni statistiche relative alle interazioni dell’utente con il sito.

Tra gli eventi che possono essere registrati figurano, a titolo esemplificativo:

• apertura delle pagine;
• tempo trascorso sul sito;
• scorrimento delle pagine;
• clic su determinati elementi;
• percorso di navigazione;
• dispositivi utilizzati;
• provenienza geografica approssimativa;
• origine del traffico.

Le informazioni vengono elaborate principalmente in forma aggregata e sono utilizzate esclusivamente per analisi statistiche e ottimizzazione del servizio.

8.6 Conservazione dei dati

I dati raccolti tramite Google Analytics 4 vengono conservati per il periodo definito nelle impostazioni del servizio adottate dal Titolare e comunque per un tempo non superiore a quello necessario al perseguimento delle finalità statistiche.

PeopleWay S.r.l. riesamina periodicamente tali impostazioni al fine di garantire il rispetto del principio di limitazione della conservazione previsto dal GDPR.

8.7 Destinatari dei dati

Nell’ambito dell’utilizzo di Google Analytics 4, alcuni dati possono essere trattati da società appartenenti al gruppo Google per finalità strettamente connesse all’erogazione del servizio.

Il trattamento avviene secondo le condizioni contrattuali applicabili e le garanzie previste dalla normativa europea in materia di trasferimento internazionale dei dati personali.

8.8 Trasferimenti internazionali

L’utilizzo di Google Analytics 4 può comportare il trasferimento o l’accesso ai dati personali da parte di soggetti stabiliti al di fuori dello Spazio Economico Europeo.

Tali trasferimenti avvengono esclusivamente nel rispetto degli articoli 44 e seguenti del GDPR, mediante gli strumenti giuridici applicabili al momento del trattamento.

PeopleWay S.r.l. monitora costantemente l’evoluzione della normativa europea in materia di trasferimenti internazionali e adegua, ove necessario, la configurazione del servizio.

8.9 Sicurezza

PeopleWay S.r.l. configura Google Analytics 4 adottando, ove disponibili, impostazioni orientate alla minimizzazione dei dati trattati.

In particolare, il Titolare:

• limita la raccolta delle informazioni allo stretto necessario;
• evita l’inserimento volontario di dati personali identificativi negli eventi monitorati;
• verifica periodicamente la configurazione del servizio;
• controlla la coerenza del trattamento con le finalità dichiarate.

8.10 Diritti degli interessati

L’utente può esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR anche con riferimento ai dati trattati tramite Google Analytics 4.

Inoltre, l’utente può:

• modificare le preferenze relative ai cookie;
• revocare il consenso precedentemente prestato;
• limitare il trattamento mediante gli strumenti messi a disposizione dal browser o dal sistema di gestione del consenso del sito.

8.11 Aggiornamenti del servizio

Le caratteristiche tecniche di Google Analytics 4 possono essere modificate dal relativo fornitore nel corso del tempo.

PeopleWay S.r.l. si impegna a verificare periodicamente tali evoluzioni e ad aggiornare la presente Privacy Policy qualora le modifiche incidano in maniera significativa sulle modalità di trattamento dei dati personali.

8.12 Tabella riepilogativa

Elemento	Descrizione
Servizio	Google Analytics 4
Finalità	Analisi statistiche e miglioramento del sito
Titolare del sito	PeopleWay S.r.l.
Fornitore del servizio	Google
Dati trattati	Dati di navigazione, identificativi pseudonimi, eventi di utilizzo
Base giuridica	Consenso, ove richiesto, oppure altra base giuridica applicabile secondo la configurazione del servizio
Trasferimenti internazionali	Possibili, nel rispetto degli artt. 44 e seguenti del GDPR
Conservazione	Secondo le impostazioni definite dal Titolare e nel rispetto del principio di limitazione della conservazione
Diritti	Esercitabili in qualsiasi momento ai sensi degli artt. 15-22 GDPR

CAPITOLO 9

GOOGLE TAG MANAGER

9.1 Premessa

Per la gestione centralizzata dei codici e degli strumenti di analisi e misurazione presenti sul sito www.quotidianoweb.it, PeopleWay S.r.l. utilizza Google Tag Manager (GTM).

Google Tag Manager è un sistema sviluppato da Google che consente di amministrare, organizzare e distribuire i cosiddetti “tag”, ovvero frammenti di codice utilizzati per integrare sul sito servizi di terze parti, strumenti di analisi, monitoraggio, misurazione delle performance e gestione della pubblicità.

Google Tag Manager costituisce uno strumento di gestione tecnica dell’infrastruttura del sito e non rappresenta, di per sé, uno strumento destinato alla raccolta autonoma di dati personali.

9.2 Finalità dell’utilizzo

PeopleWay S.r.l. utilizza Google Tag Manager esclusivamente per finalità tecniche e organizzative.

In particolare, il servizio consente di:

• amministrare in maniera centralizzata i tag installati sul sito;
• semplificare la gestione tecnica della piattaforma;
• ridurre gli interventi diretti sul codice sorgente;
• migliorare la manutenzione del sito;
• garantire un caricamento ordinato dei servizi autorizzati;
• facilitare l’implementazione degli strumenti di analisi e misurazione.

L’utilizzo di Google Tag Manager consente inoltre di mantenere una gestione più efficiente e controllata dei servizi tecnologici utilizzati da QuotidianoWeb.it.

9.3 Modalità di funzionamento

Google Tag Manager agisce come un contenitore (“container”) che permette di attivare o disattivare determinati codici presenti sul sito.

Il servizio non genera autonomamente profili degli utenti e non viene utilizzato per identificare direttamente i visitatori del sito.

I dati personali eventualmente trattati derivano dai servizi che vengono caricati attraverso Google Tag Manager e non dal funzionamento del sistema di gestione dei tag in quanto tale.

Ad esempio, Google Tag Manager può essere utilizzato per caricare:

• Google Analytics 4;
• Google AdSense;
• strumenti di misurazione delle conversioni;
• strumenti di monitoraggio tecnico;
• ulteriori servizi di terze parti autorizzati dal Titolare.

Le modalità di trattamento dei dati relative a tali servizi sono descritte nei rispettivi capitoli della presente Privacy Policy.

9.4 Categorie di dati trattati

Google Tag Manager, considerato singolarmente, non è progettato per raccogliere dati personali per finalità proprie.

Tuttavia, durante il suo funzionamento possono essere trattate informazioni tecniche necessarie al corretto caricamento dei tag, quali:

• indirizzo IP;
• informazioni sul browser;
• sistema operativo;
• dati relativi al dispositivo;
• informazioni tecniche sulla richiesta HTTP;
• dati relativi al caricamento dei tag.

Il trattamento di tali informazioni avviene esclusivamente nella misura necessaria al funzionamento del servizio.

9.5 Base giuridica

L’utilizzo di Google Tag Manager si fonda sul legittimo interesse di PeopleWay S.r.l. a garantire una gestione efficiente, sicura e tecnicamente affidabile della piattaforma.

Qualora Google Tag Manager venga utilizzato per attivare servizi che richiedono il consenso dell’utente (ad esempio strumenti di analisi statistica o cookie di profilazione), tali servizi saranno attivati esclusivamente dopo che l’utente abbia espresso il relativo consenso tramite il sistema di gestione delle preferenze.

Google Tag Manager non costituisce, pertanto, una base autonoma per il trattamento di dati soggetti a consenso, ma opera come strumento tecnico di supporto.

9.6 Gestione del consenso

PeopleWay S.r.l. configura Google Tag Manager affinché il caricamento dei tag soggetti a consenso avvenga in conformità alle preferenze espresse dall’utente attraverso il banner di gestione dei cookie.

Ciò significa che:

• i tag tecnici possono essere caricati quando necessario al funzionamento del sito;
• i tag statistici sono attivati solo se consentito dalla normativa e dalle preferenze dell’utente;
• i tag pubblicitari e di profilazione sono caricati esclusivamente a seguito del consenso espresso, salvo i casi previsti dalla legge.

Il Titolare verifica periodicamente la configurazione del sistema per garantire il rispetto delle preferenze manifestate dagli utenti.

9.7 Conservazione dei dati

Google Tag Manager non conserva autonomamente dati personali relativi agli utenti del sito.

L’eventuale conservazione dei dati dipende esclusivamente dai servizi caricati tramite il sistema di gestione dei tag e segue le politiche di conservazione descritte nei rispettivi capitoli della presente informativa.

9.8 Sicurezza

PeopleWay S.r.l. utilizza Google Tag Manager nell’ambito di una configurazione orientata alla sicurezza e al principio di minimizzazione dei dati.

In particolare, il Titolare si impegna a:

• mantenere aggiornati i container utilizzati;
• limitare il numero dei tag installati;
• verificare periodicamente i servizi caricati;
• rimuovere i tag non più necessari;
• evitare l’inserimento di codice non autorizzato.

L’accesso alla console di gestione è riservato esclusivamente ai soggetti autorizzati.

9.9 Trasferimenti internazionali

L’utilizzo di Google Tag Manager può comportare il trattamento di dati da parte di società appartenenti al gruppo Google.

Qualora ciò comporti trasferimenti di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo, tali trasferimenti avvengono nel rispetto degli articoli 44 e seguenti del GDPR e delle garanzie applicabili al momento del trattamento.

PeopleWay S.r.l. monitora costantemente l’evoluzione della normativa europea in materia di trasferimenti internazionali e verifica periodicamente le garanzie offerte dal fornitore.

9.10 Diritti dell’interessato

Gli utenti possono esercitare in qualsiasi momento i diritti riconosciuti dagli articoli 15 e seguenti del GDPR con riferimento ai dati personali eventualmente trattati nell’ambito dei servizi gestiti tramite Google Tag Manager.

Resta inoltre ferma la possibilità di modificare o revocare in qualsiasi momento le preferenze relative ai cookie e agli strumenti soggetti a consenso, mediante il sistema di gestione delle preferenze presente sul sito.

9.11 Evoluzione del servizio

Google Tag Manager è un servizio in continua evoluzione e le sue caratteristiche tecniche possono essere aggiornate dal relativo fornitore.

PeopleWay S.r.l. provvede a verificare periodicamente le funzionalità utilizzate e ad aggiornare la presente Privacy Policy qualora intervengano modifiche rilevanti sotto il profilo della protezione dei dati personali.

9.12 Tabella riepilogativa

Elemento	Descrizione
Servizio	Google Tag Manager
Finalità	Gestione tecnica dei tag del sito
Titolare del sito	PeopleWay S.r.l.
Fornitore del servizio	Google
Raccolta autonoma di dati	No, salvo dati tecnici necessari al funzionamento
Dati trattati	Informazioni tecniche di caricamento e dati eventualmente trattati dai servizi gestiti
Base giuridica	Legittimo interesse; consenso per i servizi che lo richiedono
Conservazione	Dipende dai singoli servizi caricati
Trasferimenti internazionali	Possibili, secondo le garanzie previste dal GDPR
Sicurezza	Gestione controllata dei container e accessi riservati

CAPITOLO 10

GOOGLE ADSENSE E GESTIONE DELLA PUBBLICITÀ ONLINE

10.1 Premessa

Per sostenere l’attività editoriale e garantire la fruizione gratuita dei contenuti pubblicati sul sito www.quotidianoweb.it, PeopleWay S.r.l. utilizza il servizio Google AdSense, piattaforma di advertising fornita da Google.

Google AdSense consente la visualizzazione di inserzioni pubblicitarie all’interno delle pagine del sito e mette a disposizione strumenti per la misurazione delle prestazioni degli annunci, la prevenzione delle frodi pubblicitarie e, nei limiti consentiti dalla normativa applicabile e dalle preferenze espresse dall’utente, la personalizzazione dei contenuti pubblicitari.

L’utilizzo di tale servizio avviene nel rispetto del Regolamento (UE) 2016/679 (GDPR), della normativa nazionale applicabile e delle disposizioni in materia di cookie e tecnologie analoghe.

10.2 Finalità del trattamento

PeopleWay S.r.l. utilizza Google AdSense per le seguenti finalità:

• finanziare l’attività editoriale mediante la pubblicazione di annunci pubblicitari;
• consentire la corretta visualizzazione delle inserzioni;
• misurare il rendimento delle campagne pubblicitarie;
• limitare la visualizzazione ripetuta dello stesso annuncio;
• rilevare traffico non valido o attività fraudolente;
• migliorare la qualità e la pertinenza degli spazi pubblicitari;
• effettuare analisi aggregate sull’efficacia delle campagne.

L’attività pubblicitaria è gestita nel rispetto delle preferenze espresse dall’utente tramite il sistema di gestione del consenso implementato sul sito.

10.3 Tipologie di annunci

Le inserzioni visualizzate tramite Google AdSense possono appartenere a diverse categorie.

a) Annunci non personalizzati

Gli annunci non personalizzati vengono mostrati senza utilizzare dati relativi agli interessi dell’utente.

La selezione può basarsi esclusivamente su elementi contestuali, quali:

• contenuto della pagina;
• lingua del sito;
• tipologia del dispositivo;
• posizione geografica approssimativa;
• impostazioni tecniche del browser.

Questa modalità limita significativamente il trattamento di dati personali rispetto agli annunci personalizzati.

b) Annunci personalizzati

Qualora l’utente abbia espresso un consenso valido, Google AdSense può visualizzare annunci personalizzati sulla base delle preferenze e delle informazioni raccolte tramite cookie o tecnologie analoghe.

La personalizzazione può tener conto, ad esempio, di:

• interessi dedotti;
• precedenti interazioni con siti web;
• attività di navigazione;
• identificativi pubblicitari;
• dati relativi al dispositivo.

L’utente può modificare in qualsiasi momento le proprie preferenze tramite gli strumenti messi a disposizione dal sito o dai fornitori interessati.

10.4 Categorie di dati trattati

Nell’ambito del funzionamento di Google AdSense possono essere trattate diverse categorie di dati, tra cui:

• indirizzo IP;
• identificativi del browser;
• identificativi pubblicitari;
• cookie;
• dati relativi al dispositivo;
• informazioni sul sistema operativo;
• lingua del browser;
• dati relativi alla sessione;
• pagine visitate;
• interazioni con gli annunci;
• dati statistici sulle impressioni;
• dati relativi ai clic;
• informazioni tecniche necessarie all’erogazione del servizio.

PeopleWay S.r.l. non utilizza tali informazioni per identificare direttamente gli utenti.

10.5 Base giuridica

Il trattamento dei dati mediante Google AdSense si fonda su basi giuridiche differenti in funzione della tipologia di attività svolta.

a) Pubblicità personalizzata

Articolo 6, paragrafo 1, lettera a) GDPR.

Il trattamento avviene esclusivamente previo consenso libero, specifico, informato e inequivocabile dell’interessato, espresso mediante il sistema di gestione del consenso.

b) Pubblicità non personalizzata

Nei casi consentiti dalla normativa, alcuni trattamenti tecnici indispensabili all’erogazione del servizio possono fondarsi sul legittimo interesse del Titolare o su altra base giuridica prevista dalla legge.

10.6 Gestione del consenso

PeopleWay S.r.l. utilizza un sistema di gestione del consenso (“Consent Management Platform” – CMP) che consente all’utente di:

• accettare tutte le categorie di cookie;
• rifiutare le categorie facoltative;
• selezionare analiticamente le preferenze;
• modificare in qualsiasi momento le scelte effettuate;
• revocare il consenso precedentemente espresso.

La revoca del consenso non pregiudica la liceità del trattamento effettuato anteriormente alla revoca.

10.7 Cookie pubblicitari

Google AdSense può utilizzare cookie o tecnologie analoghe per:

• misurare il numero di visualizzazioni;
• limitare la ripetizione degli annunci;
• rilevare eventuali frodi;
• migliorare la qualità della pubblicità;
• valutare le prestazioni delle campagne;
• personalizzare gli annunci, ove consentito.

L’installazione di cookie non tecnici è subordinata alle preferenze espresse dall’utente.

10.8 Misurazione delle campagne

Le informazioni raccolte possono essere utilizzate per elaborare statistiche riguardanti:

• numero delle impressioni;
• numero dei clic;
• tasso di interazione;
• rendimento degli spazi pubblicitari;
• efficacia delle campagne;
• qualità del traffico.

Le analisi vengono normalmente effettuate mediante dati aggregati o pseudonimizzati.

10.9 Prevenzione delle frodi

Google AdSense utilizza strumenti finalizzati a rilevare attività anomale o fraudolente che possano compromettere il corretto funzionamento del circuito pubblicitario.

Tali attività possono comprendere:

• individuazione di traffico non valido;
• prevenzione dei clic fraudolenti;
• verifica dell’autenticità delle impressioni;
• protezione degli inserzionisti.

PeopleWay S.r.l. utilizza esclusivamente le informazioni necessarie al corretto funzionamento del servizio.

10.10 Trasferimenti internazionali

L’utilizzo di Google AdSense può comportare il trattamento di dati personali da parte di società appartenenti al gruppo Google anche al di fuori dello Spazio Economico Europeo.

Qualora ciò avvenga, il trasferimento è effettuato nel rispetto degli articoli 44 e seguenti del GDPR, mediante gli strumenti giuridici applicabili al momento del trattamento.

PeopleWay S.r.l. verifica periodicamente che il fornitore continui a offrire garanzie adeguate in materia di protezione dei dati personali.

10.11 Conservazione dei dati

I dati trattati tramite Google AdSense sono conservati secondo le politiche definite dal fornitore e in conformità alle impostazioni adottate da PeopleWay S.r.l.

Il Titolare verifica periodicamente la coerenza dei tempi di conservazione con il principio di limitazione previsto dall’articolo 5 del GDPR.

10.12 Sicurezza

PeopleWay S.r.l. adotta misure tecniche e organizzative volte a garantire che l’integrazione di Google AdSense avvenga nel rispetto dei principi di:

• minimizzazione dei dati;
• sicurezza delle comunicazioni;
• controllo degli accessi;
• corretto funzionamento della piattaforma;
• rispetto delle preferenze espresse dagli utenti.

Le configurazioni del servizio vengono riesaminate periodicamente.

10.13 Diritti dell’interessato

L’utente può in qualsiasi momento:

• modificare le preferenze relative alla pubblicità personalizzata;
• revocare il consenso precedentemente espresso;
• esercitare i diritti previsti dagli articoli 15-22 del GDPR;
• richiedere informazioni sul trattamento dei dati.

Le richieste possono essere inoltrate ai recapiti indicati nella presente Privacy Policy.

10.14 Tabella riepilogativa

Elemento	Descrizione
Servizio	Google AdSense
Finalità	Gestione della pubblicità online e monetizzazione del sito
Titolare del sito	PeopleWay S.r.l.
Fornitore del servizio	Google
Dati trattati	Cookie, identificativi pubblicitari, dati di navigazione, informazioni sul dispositivo, dati statistici
Base giuridica	Consenso per la pubblicità personalizzata; altra base giuridica nei casi consentiti dalla normativa
Cookie	Tecnici, statistici e pubblicitari secondo le preferenze espresse
Trasferimenti internazionali	Possibili, nel rispetto degli artt. 44 e seguenti del GDPR
Conservazione	Secondo le impostazioni del servizio e la normativa applicabile
Revoca del consenso	Sempre possibile tramite il sistema di gestione delle preferenze

CAPITOLO 11

SERVIZIO DI HOSTING – ARUBA S.P.A.

11.1 Premessa

Il sito www.quotidianoweb.it è ospitato su un’infrastruttura tecnologica fornita da Aruba S.p.A., società specializzata nell’erogazione di servizi di hosting, registrazione domini, infrastrutture cloud e servizi digitali.

L’hosting rappresenta un elemento essenziale per il funzionamento del sito, in quanto consente la pubblicazione dei contenuti editoriali, la gestione delle richieste degli utenti e la continuità operativa della piattaforma.

Nell’ambito dell’erogazione del servizio, Aruba può trattare alcuni dati personali esclusivamente nella misura necessaria a garantire il corretto funzionamento dell’infrastruttura tecnologica.

11.2 Finalità del trattamento

L’utilizzo del servizio di hosting è finalizzato a:

• rendere accessibile il sito Internet agli utenti;
• ospitare le pagine web e i contenuti editoriali;
• garantire la continuità del servizio;
• assicurare la disponibilità dell’infrastruttura;
• monitorare il corretto funzionamento dei sistemi;
• prevenire malfunzionamenti;
• proteggere il sito da eventi che possano comprometterne la disponibilità o la sicurezza.

Il trattamento dei dati avviene esclusivamente per finalità tecniche e di gestione dell’infrastruttura.

11.3 Categorie di dati trattati

Nell’ambito dell’erogazione del servizio di hosting possono essere trattati dati tecnici relativi all’utilizzo del sito, quali:

• indirizzo IP;
• data e ora della connessione;
• richieste HTTP e HTTPS;
• URL richiesti;
• log del server;
• codice di risposta del server;
• browser utilizzato;
• sistema operativo;
• user agent;
• identificativi della connessione;
• dati relativi agli errori applicativi;
• informazioni necessarie alla gestione della sicurezza dell’infrastruttura.

Tali dati vengono trattati esclusivamente nella misura necessaria all’erogazione del servizio.

11.4 Log di sistema

Per esigenze di sicurezza, manutenzione e continuità operativa, i server possono registrare automaticamente informazioni tecniche nei file di log.

I log possono essere utilizzati, ad esempio, per:

• individuare tentativi di accesso non autorizzato;
• rilevare anomalie di funzionamento;
• identificare errori applicativi;
• prevenire attacchi informatici;
• garantire la stabilità del servizio;
• consentire attività di diagnosi tecnica.

I log non vengono utilizzati da PeopleWay S.r.l. per finalità di profilazione degli utenti.

11.5 Base giuridica

Il trattamento dei dati effettuato nell’ambito del servizio di hosting si fonda sull’articolo 6, paragrafo 1, lettera f) del GDPR.

Il legittimo interesse del Titolare consiste nel garantire:

• la disponibilità del sito;
• la sicurezza dell’infrastruttura;
• la protezione dei dati;
• la continuità del servizio editoriale;
• la prevenzione di utilizzi illeciti dei sistemi informatici.

11.6 Misure di sicurezza

PeopleWay S.r.l. seleziona il proprio fornitore di hosting tenendo conto delle misure di sicurezza offerte e della capacità di garantire un livello adeguato di protezione dei dati personali.

Nell’ambito del servizio di hosting vengono adottate, in via generale, misure quali:

• protezione fisica dei data center;
• sistemi di controllo degli accessi;
• monitoraggio dell’infrastruttura;
• ridondanza dei sistemi;
• backup tecnici;
• sistemi di continuità operativa;
• protezione della rete;
• aggiornamento delle piattaforme software.

L’accesso ai sistemi è consentito esclusivamente a personale autorizzato e qualificato.

11.7 Conservazione dei dati

I dati tecnici eventualmente registrati nell’ambito del servizio di hosting vengono conservati esclusivamente per il tempo necessario a garantire:

• il funzionamento del sito;
• la sicurezza dell’infrastruttura;
• la gestione degli incidenti tecnici;
• l’adempimento degli obblighi di legge.

Decorso tale periodo, i dati vengono cancellati o resi anonimi, salvo diverse esigenze derivanti da obblighi normativi o dalla necessità di tutelare un diritto.

11.8 Comunicazione dei dati

I dati trattati nell’ambito del servizio di hosting non vengono comunicati a soggetti terzi se non:

• quando previsto dalla legge;
• su richiesta dell’Autorità competente;
• per esigenze di sicurezza informatica;
• nei limiti necessari all’esecuzione del contratto di hosting.

Aruba tratta i dati esclusivamente per le finalità connesse all’erogazione del servizio affidato.

11.9 Trasferimenti internazionali

Alla data di redazione della presente Privacy Policy, il servizio di hosting è fornito da una società con sede in Italia e, di norma, il trattamento dei dati avviene all’interno dello Spazio Economico Europeo.

Qualora, per esigenze tecniche o organizzative, si rendessero necessari trasferimenti di dati personali verso Paesi terzi, tali trasferimenti saranno effettuati esclusivamente nel rispetto degli articoli 44 e seguenti del GDPR e delle garanzie previste dalla normativa applicabile.

11.10 Ruolo del fornitore

Nell’ambito dei servizi di hosting, Aruba opera quale soggetto che fornisce l’infrastruttura tecnologica necessaria all’erogazione del servizio.

PeopleWay S.r.l. individua il ruolo privacy del fornitore in conformità agli articoli 28 e seguenti del GDPR, ove applicabili, e disciplina i rapporti mediante gli strumenti contrattuali previsti dalla normativa.

11.11 Continuità operativa

PeopleWay S.r.l. considera la continuità del servizio un elemento fondamentale per garantire il diritto degli utenti ad accedere ai contenuti editoriali.

Per tale ragione il Titolare adotta procedure organizzative volte a:

• monitorare il corretto funzionamento del sito;
• intervenire tempestivamente in caso di malfunzionamenti;
• ridurre i tempi di indisponibilità del servizio;
• verificare periodicamente l’efficienza dell’infrastruttura.

11.12 Tabella riepilogativa

Elemento	Descrizione
Servizio	Hosting del sito
Fornitore	Aruba S.p.A.
Finalità	Ospitare e rendere disponibile il sito Internet
Dati trattati	Log di sistema, indirizzi IP, dati di connessione e informazioni tecniche
Base giuridica	Art. 6, par. 1, lett. f) GDPR – Legittimo interesse
Conservazione	Per il tempo necessario alle finalità tecniche e di sicurezza
Trasferimenti internazionali	Non previsti, salvo eventuali esigenze tecniche disciplinate dal GDPR
Misure di sicurezza	Protezione dei data center, monitoraggio, backup, continuità operativa e controlli di accesso

CAPITOLO 12

FACEBOOK E INSTAGRAM (META PLATFORMS)

12.1 Premessa

PeopleWay S.r.l. è presente sui social network Facebook e Instagram attraverso profili ufficiali dedicati alla diffusione delle notizie, alla promozione delle attività editoriali e all’interazione con i lettori di QuotidianoWeb.it.

Il sito Internet può contenere collegamenti (link), pulsanti o riferimenti ai suddetti profili social.

La semplice consultazione del sito www.quotidianoweb.it non comporta, di per sé, la trasmissione automatica di dati personali a Meta Platforms, salvo quanto eventualmente previsto dal normale funzionamento del browser o dalle tecnologie utilizzate dal dispositivo dell’utente.

L’interazione con Facebook o Instagram avviene esclusivamente su iniziativa dell’utente.

12.2 Finalità dell’utilizzo

PeopleWay S.r.l. utilizza Facebook e Instagram per finalità strettamente connesse all’attività editoriale.

In particolare, le piattaforme vengono impiegate per:

• pubblicare notizie;
• diffondere comunicati;
• promuovere articoli pubblicati sul sito;
• informare i lettori sulle attività editoriali;
• favorire l’interazione con il pubblico;
• ricevere commenti e segnalazioni;
• ampliare la diffusione dei contenuti giornalistici;
• migliorare la comunicazione con gli utenti.

12.3 Accesso ai profili social

Quando l’utente seleziona un collegamento presente sul sito che rinvia ai profili ufficiali di Facebook o Instagram, viene reindirizzato sulla piattaforma gestita da Meta Platforms.

Da quel momento il trattamento dei dati personali avviene secondo le condizioni e le informative predisposte dal gestore della piattaforma.

PeopleWay S.r.l. non controlla le modalità con cui Meta Platforms tratta i dati raccolti durante la navigazione sulle proprie piattaforme.

12.4 Dati eventualmente trattati

L’utilizzo dei social network può comportare il trattamento di diverse categorie di dati personali, tra cui:

• dati identificativi del profilo;
• nome utente;
• immagini del profilo;
• contenuti pubblicati;
• commenti;
• reazioni;
• messaggi inviati alle pagine ufficiali;
• dati relativi all’interazione con i contenuti;
• dati tecnici relativi alla navigazione;
• indirizzi IP;
• identificativi del dispositivo;
• cookie e tecnologie analoghe utilizzate dalla piattaforma.

PeopleWay S.r.l. tratta esclusivamente le informazioni che risultano necessarie alla gestione della propria presenza istituzionale sui social network.

12.5 Messaggi inviati dagli utenti

Gli utenti possono contattare la redazione anche mediante gli strumenti di messaggistica messi a disposizione da Facebook o Instagram.

Le informazioni contenute nei messaggi vengono trattate esclusivamente per:

• rispondere alle richieste ricevute;
• fornire assistenza;
• gestire segnalazioni;
• instaurare eventuali contatti con l’utente.

PeopleWay S.r.l. invita gli utenti a non trasmettere, tramite tali strumenti, categorie particolari di dati personali o informazioni eccedenti rispetto alla richiesta formulata.

12.6 Commenti e contenuti pubblicati

Qualora l’utente pubblichi commenti, fotografie, video o altri contenuti sui profili social di QuotidianoWeb.it, tali informazioni diventano soggette anche alle regole previste dalla piattaforma utilizzata.

PeopleWay S.r.l. si riserva la facoltà di:

• moderare i commenti;
• rimuovere contenuti illeciti;
• eliminare messaggi offensivi;
• cancellare contenuti discriminatori;
• segnalare eventuali violazioni alle Autorità competenti;
• limitare l’accesso agli utenti che violino le regole di utilizzo della pagina.

Le attività di moderazione sono svolte nel rispetto della libertà di manifestazione del pensiero e della normativa vigente.

12.7 Statistiche delle pagine

Meta Platforms può mettere a disposizione degli amministratori delle pagine strumenti statistici relativi all’utilizzo delle pagine Facebook e Instagram.

Tali strumenti possono fornire informazioni aggregate riguardanti, ad esempio:

• numero dei visitatori;
• visualizzazioni dei contenuti;
• interazioni;
• copertura dei post;
• fasce orarie di maggiore attività;
• distribuzione geografica approssimativa del pubblico;
• dati demografici aggregati.

PeopleWay S.r.l. utilizza tali informazioni esclusivamente per migliorare la qualità della comunicazione editoriale e non per identificare singoli utenti.

12.8 Ruolo delle parti

Per quanto riguarda il sito www.quotidianoweb.it, PeopleWay S.r.l. opera quale Titolare del trattamento.

Per quanto concerne il funzionamento delle piattaforme Facebook e Instagram, Meta Platforms opera quale Titolare autonomo del trattamento per i dati raccolti attraverso i propri servizi.

Nei casi previsti dalla normativa o dalle condizioni d’uso della piattaforma, determinati trattamenti possono essere disciplinati da specifici accordi tra Meta Platforms e gli amministratori delle pagine.

12.9 Cookie e tecnologie di tracciamento

L’utilizzo di Facebook o Instagram può comportare l’impiego di cookie, pixel, identificativi del dispositivo e altre tecnologie di tracciamento gestite direttamente dalla piattaforma.

PeopleWay S.r.l. non controlla tali tecnologie quando l’utente naviga all’interno delle piattaforme social.

Per informazioni dettagliate si rinvia alle informative privacy e cookie pubblicate dal relativo gestore.

12.10 Trasferimenti internazionali

L’utilizzo dei servizi Meta può comportare il trattamento di dati personali anche al di fuori dello Spazio Economico Europeo.

Qualora ciò avvenga, i trasferimenti sono disciplinati dagli strumenti previsti dagli articoli 44 e seguenti del GDPR e dalle ulteriori garanzie eventualmente adottate dal fornitore.

PeopleWay S.r.l. invita gli utenti a consultare la documentazione aggiornata predisposta da Meta Platforms per conoscere le modalità con cui vengono effettuati tali trattamenti.

12.11 Conservazione dei dati

PeopleWay S.r.l. conserva esclusivamente le informazioni eventualmente acquisite nell’ambito della gestione della propria attività editoriale sui social network per il tempo necessario al perseguimento delle relative finalità o per adempiere agli obblighi di legge.

I dati trattati direttamente da Meta Platforms sono conservati secondo le politiche stabilite dal gestore della piattaforma.

12.12 Diritti dell’interessato

Gli interessati possono esercitare i diritti previsti dagli articoli 15 e seguenti del GDPR nei confronti di PeopleWay S.r.l. per i trattamenti effettuati direttamente dal Titolare.

Per i trattamenti svolti autonomamente da Meta Platforms, l’esercizio dei diritti dovrà avvenire secondo le modalità indicate nelle informative predisposte dal gestore della piattaforma.

12.13 Raccomandazioni agli utenti

PeopleWay S.r.l. invita gli utenti che interagiscono con i propri profili social a:

• utilizzare un linguaggio rispettoso e conforme alla legge;
• evitare la pubblicazione di dati personali propri o di terzi non necessari;
• non diffondere informazioni riservate;
• non pubblicare contenuti lesivi dei diritti altrui;
• verificare periodicamente le impostazioni privacy del proprio account.

L’utente resta responsabile dei contenuti che decide volontariamente di pubblicare sulle piattaforme social.

12.14 Tabella riepilogativa

Elemento	Descrizione
Piattaforme	Facebook e Instagram
Gestore	Meta Platforms
Finalità	Diffusione dei contenuti editoriali e comunicazione con gli utenti
Dati trattati	Commenti, messaggi, interazioni, dati tecnici e statistiche aggregate
Base giuridica	Legittimo interesse, consenso o altre basi giuridiche applicabili a seconda della specifica attività
Ruolo di PeopleWay S.r.l.	Titolare del trattamento per le attività di propria competenza
Ruolo di Meta Platforms	Titolare autonomo per il funzionamento delle piattaforme
Trasferimenti internazionali	Possibili, secondo le garanzie previste dal GDPR
Conservazione	Secondo le finalità del trattamento e le politiche delle rispettive piattaforme

CAPITOLO 13

TELEGRAM

13.1 Premessa

PeopleWay S.r.l. utilizza Telegram quale canale di comunicazione e diffusione dei contenuti editoriali pubblicati sul sito www.quotidianoweb.it.

Attraverso il canale ufficiale Telegram, gli utenti possono ricevere aggiornamenti sulle notizie, sugli articoli pubblicati e su altre comunicazioni di interesse editoriale.

L’iscrizione al canale Telegram è libera e volontaria e presuppone una scelta autonoma dell’utente.

La semplice navigazione sul sito www.quotidianoweb.it non comporta automaticamente l’iscrizione al canale Telegram né la comunicazione di dati personali a tale piattaforma.

13.2 Finalità del trattamento

Telegram viene utilizzato esclusivamente per finalità connesse all’attività editoriale della testata.

In particolare, il servizio è impiegato per:

• diffondere gli articoli pubblicati sul sito;
• informare gli utenti sugli aggiornamenti della testata;
• comunicare notizie di interesse pubblico;
• favorire una più ampia diffusione dei contenuti giornalistici;
• migliorare la tempestività dell’informazione.

PeopleWay S.r.l. non utilizza Telegram per attività di profilazione degli utenti.

13.3 Modalità di adesione

L’accesso al canale Telegram avviene esclusivamente mediante un’azione volontaria dell’utente.

L’utente può:

• selezionare il collegamento presente sul sito;
• aprire l’applicazione Telegram;
• decidere liberamente se iscriversi al canale;
• revocare l’iscrizione in qualsiasi momento.

L’adesione non comporta alcun obbligo nei confronti dell’utente.

13.4 Dati trattati

Nel corso dell’utilizzo di Telegram possono essere trattate informazioni quali:

• identificativo dell’account Telegram;
• nome utente;
• immagine del profilo, se resa pubblica;
• interazioni con il canale;
• data di iscrizione;
• dati tecnici relativi all’utilizzo della piattaforma;
• indirizzi IP e informazioni sul dispositivo, trattati dal gestore del servizio secondo la propria informativa.

PeopleWay S.r.l. tratta esclusivamente i dati necessari alla gestione del proprio canale editoriale.

13.5 Comunicazioni agli utenti

Le comunicazioni inviate tramite il canale Telegram riguardano esclusivamente l’attività della testata giornalistica.

Possono comprendere:

• pubblicazione di nuovi articoli;
• notizie dell’ultima ora;
• comunicazioni editoriali;
• aggiornamenti del sito;
• informazioni di interesse generale.

Le comunicazioni non costituiscono, di norma, attività di marketing diretto o promozione commerciale.

13.6 Interazioni con il canale

Le funzionalità di interazione disponibili dipendono dalle impostazioni del canale Telegram e dalle caratteristiche della piattaforma.

Qualora siano consentiti commenti, reazioni o altre forme di partecipazione, gli utenti sono tenuti a mantenere un comportamento conforme alla legge e al rispetto dei diritti altrui.

PeopleWay S.r.l. si riserva la facoltà di limitare o rimuovere contenuti che risultino:

• illeciti;
• offensivi;
• discriminatori;
• diffamatori;
• contrari all’ordine pubblico;
• lesivi dei diritti di terzi.

13.7 Ruolo delle parti

Per il trattamento dei dati effettuato nell’ambito della gestione del canale editoriale, PeopleWay S.r.l. opera quale Titolare del trattamento limitatamente alle attività di propria competenza.

Telegram opera quale Titolare autonomo per i trattamenti effettuati nell’ambito della gestione della piattaforma, dell’infrastruttura tecnologica e degli account degli utenti.

PeopleWay S.r.l. non determina le modalità con cui Telegram tratta i dati personali raccolti attraverso i propri servizi.

13.8 Trasferimenti internazionali

L’utilizzo di Telegram può comportare il trattamento di dati personali mediante infrastrutture situate anche al di fuori dello Spazio Economico Europeo.

PeopleWay S.r.l. non ha il controllo diretto sui trattamenti effettuati autonomamente dal gestore della piattaforma.

Gli utenti sono invitati a consultare l’informativa privacy di Telegram per conoscere le modalità con cui vengono effettuati eventuali trasferimenti internazionali dei dati personali.

13.9 Conservazione dei dati

PeopleWay S.r.l. conserva esclusivamente le informazioni eventualmente trattate nell’ambito della gestione del proprio canale Telegram per il tempo necessario al perseguimento delle finalità editoriali o all’adempimento di obblighi di legge.

I dati trattati direttamente dalla piattaforma sono conservati secondo le politiche stabilite dal relativo gestore.

13.10 Sicurezza

PeopleWay S.r.l. adotta misure organizzative idonee a garantire un utilizzo corretto del canale Telegram.

In particolare:

• l’accesso al canale è riservato ai soggetti autorizzati;
• le credenziali di amministrazione sono custodite con adeguate misure di sicurezza;
• vengono limitati gli accessi amministrativi al personale incaricato;
• sono adottate procedure interne per la gestione degli account.

13.11 Diritti dell’interessato

Gli utenti possono esercitare i diritti previsti dagli articoli 15 e seguenti del GDPR con riferimento ai trattamenti effettuati direttamente da PeopleWay S.r.l.

Per quanto riguarda i trattamenti svolti autonomamente da Telegram, l’esercizio dei diritti deve essere effettuato nei confronti del gestore della piattaforma secondo le modalità indicate nella relativa informativa privacy.

13.12 Cessazione dell’iscrizione

L’utente può interrompere in qualsiasi momento la ricezione delle comunicazioni provenienti dal canale Telegram semplicemente abbandonando il canale o utilizzando gli strumenti messi a disposizione dalla piattaforma.

La cessazione dell’iscrizione non pregiudica la liceità dei trattamenti effettuati anteriormente alla richiesta.

13.13 Tabella riepilogativa

Elemento	Descrizione
Servizio	Telegram
Finalità	Diffusione delle notizie e comunicazioni editoriali
Gestore della piattaforma	Telegram
Dati trattati	Identificativo dell’account, dati tecnici, interazioni con il canale e informazioni rese disponibili dall’utente
Base giuridica	Iniziativa volontaria dell’utente e legittimo interesse del Titolare alla diffusione dell’informazione
Ruolo di PeopleWay S.r.l.	Titolare del trattamento per la gestione del canale
Ruolo di Telegram	Titolare autonomo per il funzionamento della piattaforma
Trasferimenti internazionali	Possibili, secondo le modalità previste dal gestore della piattaforma
Conservazione	Per il tempo necessario alle finalità editoriali e secondo le politiche del gestore

CAPITOLO 14

X (GIÀ TWITTER)

14.1 Premessa

PeopleWay S.r.l. utilizza la piattaforma X (già Twitter) per diffondere i contenuti editoriali pubblicati sul sito www.quotidianoweb.it, comunicare notizie di interesse pubblico e favorire un dialogo trasparente con lettori, istituzioni e operatori dell’informazione.

Il sito può contenere collegamenti, pulsanti o riferimenti all’account ufficiale della testata.

La consultazione del sito www.quotidianoweb.it non comporta automaticamente la trasmissione di dati personali alla piattaforma X. L’interazione con il social network avviene esclusivamente su iniziativa dell’utente, mediante la selezione volontaria dei collegamenti presenti sul sito o l’accesso diretto alla piattaforma.

14.2 Finalità dell’utilizzo

L’account ufficiale su X è utilizzato esclusivamente per finalità connesse all’attività giornalistica ed editoriale.

In particolare, PeopleWay S.r.l. utilizza la piattaforma per:

• pubblicare aggiornamenti in tempo reale;
• diffondere articoli e approfondimenti;
• promuovere contenuti editoriali;
• comunicare notizie di pubblica utilità;
• seguire eventi di interesse giornalistico;
• interagire con lettori, giornalisti, enti pubblici e soggetti istituzionali;
• favorire la circolazione delle informazioni.

L’utilizzo della piattaforma è coerente con la missione editoriale della testata e non è finalizzato alla profilazione commerciale degli utenti.

14.3 Accesso alla piattaforma

Quando l’utente seleziona un collegamento che rinvia al profilo ufficiale della testata su X, lascia il sito www.quotidianoweb.it ed entra in un ambiente digitale gestito direttamente dal gestore della piattaforma.

Da quel momento il trattamento dei dati personali è disciplinato dalle condizioni d’uso e dall’informativa privacy di X.

PeopleWay S.r.l. non esercita alcun controllo sulle modalità di trattamento dei dati effettuate dalla piattaforma.

14.4 Categorie di dati trattati

Nell’ambito dell’utilizzo della piattaforma X possono essere trattate informazioni quali:

• nome dell’account;
• identificativo utente;
• immagine del profilo;
• contenuti pubblicati;
• repost (retweet), citazioni e risposte;
• messaggi diretti, se utilizzati;
• dati relativi alle interazioni;
• informazioni tecniche sul dispositivo;
• indirizzo IP;
• dati di navigazione raccolti dalla piattaforma;
• cookie e tecnologie analoghe impiegate dal gestore del servizio.

PeopleWay S.r.l. tratta esclusivamente le informazioni necessarie alla gestione del proprio profilo istituzionale e alle interazioni con gli utenti.

14.5 Interazioni pubbliche

Gli utenti possono interagire con i contenuti pubblicati dalla testata attraverso gli strumenti messi a disposizione dalla piattaforma, quali:

• risposte ai post;
• condivisioni;
• citazioni;
• “Mi piace”;
• altre funzionalità disponibili.

Le interazioni sono pubbliche o soggette alle impostazioni di visibilità scelte dall’utente all’interno della piattaforma.

PeopleWay S.r.l. non modifica le impostazioni di privacy degli account degli utenti né può influire sulle modalità con cui tali contenuti vengono visualizzati o trattati da X.

14.6 Moderazione dei contenuti

PeopleWay S.r.l. si impegna a promuovere un confronto civile e rispettoso.

Qualora gli utenti pubblichino contenuti contrari alla legge o ai principi di correttezza, il Titolare si riserva la facoltà di:

• nascondere o segnalare contenuti illeciti, ove consentito dalla piattaforma;
• bloccare account responsabili di comportamenti gravemente lesivi;
• segnalare eventuali violazioni alle Autorità competenti;
• collaborare con le autorità nei casi previsti dalla legge.

Le attività di moderazione sono esercitate nel rispetto della libertà di espressione e del diritto di cronaca.

14.7 Analisi statistiche

La piattaforma X può mettere a disposizione degli amministratori del profilo strumenti statistici relativi alle prestazioni dei contenuti pubblicati.

Tali informazioni possono comprendere dati aggregati riguardanti:

• visualizzazioni dei post;
• numero delle interazioni;
• condivisioni;
• crescita del pubblico;
• provenienza geografica approssimativa;
• fasce orarie di maggiore attività;
• dati demografici aggregati.

PeopleWay S.r.l. utilizza tali informazioni esclusivamente per migliorare la qualità e l’efficacia della comunicazione editoriale.

14.8 Ruolo delle parti

Per quanto riguarda la gestione del profilo ufficiale della testata, PeopleWay S.r.l. opera quale Titolare del trattamento limitatamente ai dati trattati nell’ambito delle proprie attività.

Per il funzionamento della piattaforma, X opera quale Titolare autonomo del trattamento, determinando finalità e modalità dei trattamenti effettuati attraverso i propri servizi.

PeopleWay S.r.l. non è responsabile delle attività di trattamento svolte autonomamente dal gestore della piattaforma.

14.9 Trasferimenti internazionali

L’utilizzo della piattaforma X può comportare il trattamento di dati personali anche al di fuori dello Spazio Economico Europeo.

Eventuali trasferimenti internazionali sono effettuati dal gestore della piattaforma secondo le modalità previste dalla normativa applicabile e dalle proprie politiche in materia di protezione dei dati.

PeopleWay S.r.l. invita gli utenti a consultare la documentazione aggiornata pubblicata dal gestore della piattaforma.

14.10 Conservazione dei dati

PeopleWay S.r.l. conserva esclusivamente le informazioni eventualmente trattate nell’ambito della gestione del proprio account istituzionale per il tempo necessario al perseguimento delle finalità editoriali o per adempiere agli obblighi di legge.

I dati trattati direttamente dalla piattaforma sono conservati secondo le politiche definite dal relativo gestore.

14.11 Sicurezza

PeopleWay S.r.l. adotta adeguate misure organizzative per la protezione dell’account istituzionale, tra cui:

• limitazione degli accessi agli amministratori autorizzati;
• utilizzo di credenziali robuste;
• attivazione, ove disponibile, dell’autenticazione a più fattori;
• monitoraggio periodico delle attività di amministrazione;
• procedure interne per la gestione delle credenziali e degli accessi.

14.12 Diritti degli interessati

Gli interessati possono esercitare i diritti previsti dagli articoli 15 e seguenti del GDPR nei confronti di PeopleWay S.r.l. per i trattamenti effettuati direttamente dal Titolare.

Per i trattamenti svolti autonomamente dalla piattaforma X, le richieste dovranno essere indirizzate al gestore del servizio secondo le modalità previste dalla relativa informativa privacy.

14.13 Tabella riepilogativa

Elemento	Descrizione
Piattaforma	X (già Twitter)
Finalità	Diffusione di contenuti editoriali e comunicazione con il pubblico
Gestore	X Corp.
Dati trattati	Dati del profilo, interazioni, messaggi, dati tecnici e statistiche aggregate
Base giuridica	Iniziativa volontaria dell’utente, legittimo interesse del Titolare e altre basi giuridiche applicabili
Ruolo di PeopleWay S.r.l.	Titolare del trattamento per le attività di propria competenza
Ruolo di X Corp.	Titolare autonomo per il funzionamento della piattaforma
Trasferimenti internazionali	Possibili, secondo le modalità previste dal gestore della piattaforma
Conservazione	Per il tempo necessario alle finalità editoriali e secondo le politiche del gestore

CAPITOLO 15

DIRITTI DELL’INTERESSATO (ARTICOLI 15-22 DEL REGOLAMENTO UE 2016/679)

15.1 Principi generali

PeopleWay S.r.l. riconosce e garantisce a ogni interessato il pieno esercizio dei diritti previsti dal Regolamento (UE) 2016/679 (“GDPR”), assicurando che ogni richiesta sia trattata con correttezza, trasparenza, tempestività e nel rispetto dei principi di liceità, minimizzazione e tutela dei dati personali.

Gli interessati possono esercitare i propri diritti in qualsiasi momento, senza particolari formalità, contattando il Titolare ai recapiti indicati nella presente Privacy Policy.

L’esercizio dei diritti è, di norma, gratuito, salvo i casi previsti dall’articolo 12 del GDPR.

15.2 Diritto di accesso (art. 15 GDPR)

L’interessato ha diritto di ottenere conferma dell’esistenza o meno di un trattamento di dati personali che lo riguardano.

Qualora i dati siano oggetto di trattamento, l’interessato può ottenere informazioni riguardanti:

• le finalità del trattamento;
• le categorie di dati trattati;
• i destinatari o le categorie di destinatari;
• l’eventuale trasferimento verso Paesi terzi;
• il periodo di conservazione dei dati;
• l’origine dei dati, se non raccolti direttamente presso l’interessato;
• l’esistenza di processi decisionali automatizzati, ove applicabili;
• le garanzie adottate per i trasferimenti internazionali.

L’interessato può inoltre richiedere una copia dei dati personali oggetto di trattamento.

15.3 Diritto di rettifica (art. 16 GDPR)

L’interessato ha diritto di ottenere senza ingiustificato ritardo la rettifica dei dati personali inesatti che lo riguardano.

Può inoltre richiedere l’integrazione dei dati incompleti, anche mediante dichiarazione integrativa.

PeopleWay S.r.l. provvede all’aggiornamento dei dati compatibilmente con la natura del trattamento e con gli obblighi di legge eventualmente applicabili.

15.4 Diritto alla cancellazione (“diritto all’oblio”) – art. 17 GDPR

L’interessato può richiedere la cancellazione dei propri dati personali quando ricorre una delle condizioni previste dal GDPR, tra cui:

• i dati non sono più necessari rispetto alle finalità per cui sono stati raccolti;
• il consenso è stato revocato e non sussiste altra base giuridica;
• l’interessato si oppone al trattamento e non prevalgono motivi legittimi;
• il trattamento è illecito;
• la cancellazione è necessaria per adempiere a un obbligo di legge.

Limitazioni

Il diritto alla cancellazione può subire limitazioni quando il trattamento è necessario, ad esempio, per:

• esercitare il diritto alla libertà di espressione e di informazione;
• adempiere a obblighi di legge;
• accertare, esercitare o difendere un diritto in sede giudiziaria;
• finalità di archiviazione nel pubblico interesse;
• ricerca scientifica o storica, nei casi previsti dalla legge;
• esercizio dell’attività giornalistica nei limiti consentiti dalla normativa.

15.5 Diritto di limitazione del trattamento (art. 18 GDPR)

L’interessato può ottenere la limitazione del trattamento quando:

• contesta l’esattezza dei dati;
• il trattamento è illecito ma non desidera la cancellazione;
• i dati non sono più necessari al Titolare ma servono all’interessato per la tutela di un diritto;
• è stata proposta opposizione al trattamento ed è in corso la verifica dei motivi prevalenti.

Durante il periodo di limitazione, i dati potranno essere trattati esclusivamente nei casi previsti dall’articolo 18 del GDPR.

15.6 Diritto alla portabilità dei dati (art. 20 GDPR)

Quando il trattamento è basato sul consenso o sull’esecuzione di un contratto ed è effettuato con strumenti automatizzati, l’interessato può ricevere i propri dati personali in un formato:

• strutturato;
• di uso comune;
• leggibile da dispositivo automatico.

L’interessato può inoltre richiedere, ove tecnicamente possibile, la trasmissione diretta dei dati a un diverso titolare del trattamento.

Tale diritto non si applica ai trattamenti effettuati nell’esercizio di pubblici poteri né, di regola, ai trattamenti connessi all’attività giornalistica.

15.7 Diritto di opposizione (art. 21 GDPR)

L’interessato può opporsi, in qualsiasi momento, al trattamento dei propri dati personali effettuato sulla base del legittimo interesse del Titolare.

In tal caso PeopleWay S.r.l. interromperà il trattamento salvo che dimostri l’esistenza di motivi legittimi cogenti prevalenti oppure la necessità del trattamento per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Qualora il trattamento riguardi attività di marketing diretto, l’opposizione produce effetti immediati.

15.8 Diritto di revocare il consenso

Quando il trattamento è fondato sul consenso dell’interessato, quest’ultimo può revocarlo in qualsiasi momento.

La revoca:

• è libera;
• non richiede motivazione;
• non comporta costi;
• non pregiudica la liceità del trattamento effettuato prima della revoca.

La revoca può riguardare, ad esempio:

• cookie statistici;
• cookie di profilazione;
• pubblicità personalizzata;
• ulteriori trattamenti basati sul consenso.

15.9 Diritto a non essere sottoposto a decisioni automatizzate

L’interessato ha diritto a non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano significativamente sulla sua persona, salvo i casi previsti dall’articolo 22 del GDPR.

Alla data di redazione della presente Privacy Policy, PeopleWay S.r.l. non adotta processi decisionali automatizzati che producano tali effetti nei confronti degli utenti del sito.

15.10 Come esercitare i diritti

L’interessato può esercitare i propri diritti inviando una richiesta ai seguenti recapiti:

PeopleWay S.r.l.
Via San Tommaso D’Aquino, 19
09134 Cagliari (CA)

E-mail: info@quotidianoweb.it

PEC: peopleway@pec.it

La richiesta dovrà contenere gli elementi necessari per consentire l’identificazione del richiedente e l’individuazione del diritto che si intende esercitare.

Il Titolare potrà richiedere ulteriori informazioni qualora ciò sia necessario per verificare l’identità del richiedente o per prevenire accessi non autorizzati ai dati personali.

15.11 Tempi di risposta

PeopleWay S.r.l. fornisce riscontro alle richieste senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento.

Qualora la richiesta presenti particolare complessità o sia necessario gestire un numero elevato di richieste, tale termine può essere prorogato fino a due mesi, conformemente all’articolo 12 del GDPR.

In tal caso, l’interessato sarà informato entro il primo mese delle ragioni della proroga e del nuovo termine previsto per la risposta.

15.12 Richieste manifestamente infondate o eccessive

Qualora una richiesta risulti manifestamente infondata o eccessiva, anche per il suo carattere ripetitivo, PeopleWay S.r.l. potrà:

• richiedere un contributo spese ragionevole, commisurato ai costi amministrativi sostenuti; oppure
• rifiutare motivatamente di darvi seguito,

nei limiti consentiti dall’articolo 12, paragrafo 5, del GDPR.

15.13 Tutela dei diritti

L’esercizio dei diritti previsti dal GDPR non pregiudica gli ulteriori rimedi amministrativi o giurisdizionali riconosciuti dalla normativa vigente.

PeopleWay S.r.l. si impegna a collaborare con gli interessati per individuare soluzioni rapide ed efficaci, nel rispetto dei principi di correttezza, trasparenza e responsabilizzazione (accountability).

15.14 Tabella riepilogativa

Diritto	Riferimento GDPR	Contenuto
Accesso	Art. 15	Ottenere conferma del trattamento e copia dei dati
Rettifica	Art. 16	Correggere dati inesatti o incompleti
Cancellazione	Art. 17	Ottenere la cancellazione nei casi previsti dalla legge
Limitazione	Art. 18	Limitare temporaneamente il trattamento
Portabilità	Art. 20	Ricevere i dati in formato strutturato e trasferirli, ove applicabile
Opposizione	Art. 21	Opporsi al trattamento basato sul legittimo interesse
Revoca del consenso	Art. 7	Revocare in qualsiasi momento il consenso prestato
Decisioni automatizzate	Art. 22	Non essere soggetto a decisioni esclusivamente automatizzate

CAPITOLO 16

TRATTAMENTO DEI DATI PERSONALI NELL’ESERCIZIO DELL’ATTIVITÀ GIORNALISTICA

16.1 Principi generali

QuotidianoWeb.it è una testata giornalistica online gestita da PeopleWay S.r.l. e svolge attività di informazione, cronaca, approfondimento, analisi e divulgazione nel rispetto dei principi costituzionali della libertà di stampa e del diritto di informazione.

Il trattamento dei dati personali effettuato nell’ambito dell’attività giornalistica è disciplinato:

• dal Regolamento (UE) 2016/679 (GDPR);
• dal D.Lgs. 30 giugno 2003 n. 196, come modificato dal D.Lgs. 101/2018;
• dall’articolo 85 del GDPR;
• dalle Regole deontologiche relative al trattamento dei dati personali nell’esercizio dell’attività giornalistica;
• dalle norme in materia di libertà di stampa e diritto di cronaca.

PeopleWay S.r.l. esercita la propria attività editoriale nel rispetto del principio di bilanciamento tra il diritto alla protezione dei dati personali e il diritto fondamentale alla libertà di espressione e di informazione.

16.2 Finalità del trattamento

I dati personali possono essere trattati per finalità direttamente connesse all’attività giornalistica, tra cui:

• raccolta delle notizie;
• verifica delle fonti;
• redazione degli articoli;
• pubblicazione di contenuti editoriali;
• documentazione fotografica;
• documentazione audiovisiva;
• approfondimenti giornalistici;
• cronaca locale, nazionale e internazionale;
• attività di archivio giornalistico;
• conservazione dell’archivio storico della testata.

Il trattamento avviene esclusivamente nella misura necessaria allo svolgimento dell’attività informativa.

16.3 Base giuridica

Il trattamento dei dati personali effettuato nell’esercizio dell’attività giornalistica trova fondamento nelle disposizioni del GDPR e della normativa nazionale che disciplinano il diritto di cronaca, la libertà di stampa e la libertà di manifestazione del pensiero.

Quando previsto dalla legge, il trattamento può avvenire anche in assenza del consenso dell’interessato, purché siano rispettati i principi di:

• essenzialità dell’informazione;
• verità della notizia;
• continenza espositiva;
• interesse pubblico alla conoscenza dei fatti;
• proporzionalità del trattamento.

16.4 Fonti delle informazioni

Le informazioni pubblicate dalla testata possono provenire, a titolo esemplificativo, da:

• comunicati stampa;
• conferenze stampa;
• fonti istituzionali;
• atti pubblici;
• provvedimenti amministrativi;
• decisioni giudiziarie nei limiti consentiti dalla legge;
• dichiarazioni rilasciate da soggetti interessati;
• fonti aperte;
• banche dati pubbliche;
• segnalazioni dei lettori;
• attività di inchiesta giornalistica;
• verifiche effettuate dalla redazione.

PeopleWay S.r.l. adotta criteri di verifica dell’attendibilità delle fonti, compatibilmente con la tempestività richiesta dall’attività giornalistica.

16.5 Principio di essenzialità dell’informazione

La pubblicazione di dati personali avviene nel rispetto del principio di essenzialità dell’informazione riguardo a fatti di interesse pubblico.

Ciò comporta che vengono diffusi esclusivamente i dati strettamente necessari per comprendere la notizia, evitando la divulgazione di informazioni eccedenti, non pertinenti o prive di rilevanza giornalistica.

Particolare attenzione è riservata ai dati relativi a:

• minori;
• persone vulnerabili;
• vittime di reato;
• dati sanitari;
• categorie particolari di dati personali;
• situazioni familiari;
• dati eccedenti rispetto all’interesse pubblico.

16.6 Rettifiche e aggiornamenti

PeopleWay S.r.l. riconosce l’importanza dell’accuratezza dell’informazione e si impegna, ove ne ricorrano i presupposti, a:

• correggere eventuali errori materiali;
• aggiornare gli articoli;
• pubblicare rettifiche;
• integrare notizie successivamente modificate;
• dare evidenza agli sviluppi rilevanti delle vicende trattate.

Le richieste di rettifica sono valutate nel rispetto della normativa vigente e della disciplina sulla stampa.

16.7 Conservazione degli archivi editoriali

Gli articoli pubblicati costituiscono parte integrante dell’archivio storico della testata.

La conservazione degli archivi editoriali risponde a finalità:

• documentarie;
• storiche;
• giornalistiche;
• informative;
• culturali.

Gli archivi possono essere mantenuti anche dopo molti anni dalla pubblicazione, nei limiti consentiti dalla normativa applicabile e tenendo conto del bilanciamento tra diritto all’informazione e tutela della persona.

16.8 Diritto all’oblio

Le richieste di deindicizzazione, anonimizzazione, aggiornamento o limitazione della diffusione degli articoli sono esaminate caso per caso.

PeopleWay S.r.l. valuta ogni richiesta considerando, tra gli altri, i seguenti elementi:

• interesse pubblico attuale della notizia;
• tempo trascorso dalla pubblicazione;
• ruolo pubblico dell’interessato;
• rilevanza storica dell’informazione;
• eventuali provvedimenti dell’Autorità Giudiziaria;
• orientamenti del Garante per la protezione dei dati personali;
• giurisprudenza nazionale ed europea.

L’eventuale accoglimento della richiesta potrà avvenire mediante le misure ritenute più appropriate, quali aggiornamento dell’articolo, anonimizzazione di alcuni dati o deindicizzazione dai motori di ricerca, ove ricorrano i presupposti di legge.

16.9 Limiti all’esercizio dei diritti

Taluni diritti previsti dal GDPR possono subire limitazioni quando il loro esercizio risulti incompatibile con la tutela della libertà di informazione o con l’esercizio dell’attività giornalistica, nei limiti consentiti dalla normativa europea e nazionale.

Ogni richiesta viene comunque valutata singolarmente, nel rispetto del principio di proporzionalità.

16.10 Collaborazione con le Autorità

PeopleWay S.r.l. collabora con il Garante per la protezione dei dati personali, con l’Autorità Giudiziaria e con le altre Autorità competenti nei casi previsti dalla legge.

La società si impegna inoltre a dare esecuzione ai provvedimenti adottati dalle Autorità competenti, nei limiti e con le modalità previste dall’ordinamento.

16.11 Impegno deontologico

L’attività della redazione è ispirata ai principi di:

• correttezza;
• indipendenza;
• imparzialità;
• responsabilità;
• rispetto della dignità della persona;
• tutela dei soggetti deboli;
• veridicità dell’informazione;
• verifica delle fonti;
• rispetto delle norme deontologiche della professione giornalistica.

Tali principi orientano ogni fase del trattamento dei dati personali connesso all’attività editoriale.

16.12 Tabella riepilogativa

Elemento	Descrizione
Ambito	Attività giornalistica ed editoriale
Titolare	PeopleWay S.r.l.
Finalità	Informazione, cronaca, approfondimento, documentazione e archivio storico
Base giuridica	Art. 85 GDPR, D.Lgs. 196/2003 e normativa sulla libertà di stampa
Consenso	Non richiesto nei casi previsti dalla normativa per l’esercizio del diritto di cronaca
Principi applicati	Essenzialità dell’informazione, verità, continenza, interesse pubblico, proporzionalità
Archivi editoriali	Conservati per finalità storiche, documentarie e giornalistiche
Richieste di aggiornamento	Valutate caso per caso secondo la normativa vigente

CAPITOLO 17

ESERCIZIO DEI DIRITTI, RECLAMI E TUTELA DELL’INTERESSATO

17.1 Impegno del Titolare

PeopleWay S.r.l. riconosce il diritto di ogni interessato a ottenere informazioni chiare, comprensibili e facilmente accessibili sul trattamento dei propri dati personali.

La Società si impegna a garantire un dialogo trasparente con gli utenti, favorendo la rapida gestione delle richieste riguardanti la protezione dei dati personali e adottando procedure organizzative idonee a garantire il rispetto dei diritti previsti dal Regolamento (UE) 2016/679.

Ogni richiesta viene valutata singolarmente, con imparzialità e nel rispetto dei principi di correttezza, responsabilizzazione (accountability) e trasparenza.

17.2 Modalità di presentazione delle richieste

L’interessato può esercitare i diritti riconosciuti dal GDPR inviando una richiesta al Titolare mediante uno dei seguenti canali.

PeopleWay S.r.l.

Via San Tommaso D’Aquino, 19

09134 Cagliari (CA)

E-mail: info@quotidianoweb.it

PEC: peopleway@pec.it

Le richieste possono riguardare, a titolo esemplificativo:

• accesso ai dati personali;
• rettifica di dati inesatti;
• aggiornamento delle informazioni;
• cancellazione dei dati;
• limitazione del trattamento;
• opposizione al trattamento;
• revoca del consenso;
• richiesta di chiarimenti sul trattamento;
• esercizio del diritto alla portabilità, ove applicabile.

17.3 Identificazione del richiedente

Per tutelare la riservatezza dei dati personali e prevenire accessi non autorizzati, PeopleWay S.r.l. può richiedere informazioni aggiuntive necessarie a verificare l’identità del soggetto che presenta la richiesta.

Qualora la richiesta sia presentata tramite un rappresentante, potrà essere richiesta idonea documentazione attestante il relativo potere di rappresentanza.

Le informazioni richieste saranno limitate a quanto strettamente necessario per effettuare le verifiche previste dalla normativa.

17.4 Procedura di gestione

Ogni richiesta ricevuta viene presa in carico mediante procedure interne che prevedono:

• registrazione della richiesta;
• verifica dell’identità del richiedente;
• analisi del trattamento interessato;
• eventuale coinvolgimento delle funzioni competenti;
• predisposizione della risposta;
• archiviazione della documentazione relativa alla gestione della pratica.

PeopleWay S.r.l. adotta procedure organizzative finalizzate a garantire la tracciabilità delle richieste e il rispetto dei termini previsti dal GDPR.

17.5 Tempi di risposta

Il Titolare fornisce riscontro senza ingiustificato ritardo e, comunque, entro 30 giorni dal ricevimento della richiesta.

Qualora la richiesta presenti particolare complessità oppure il numero delle richieste ricevute renda necessario un approfondimento, il termine potrà essere prorogato fino a ulteriori 60 giorni, conformemente all’articolo 12 del GDPR.

In tal caso l’interessato verrà informato entro il primo mese:

• della proroga;
• delle ragioni che la giustificano;
• del nuovo termine previsto per la risposta.

17.6 Gratuità dell’esercizio dei diritti

L’esercizio dei diritti previsti dal GDPR è normalmente gratuito.

Tuttavia, nei casi previsti dall’articolo 12, paragrafo 5, del GDPR, qualora le richieste risultino manifestamente infondate, eccessive o ripetitive, PeopleWay S.r.l. potrà:

• richiedere un contributo economico ragionevole commisurato ai costi amministrativi sostenuti; oppure
• rifiutare motivatamente di dare seguito alla richiesta.

17.7 Reclamo all’Autorità Garante

Qualora l’interessato ritenga che il trattamento dei propri dati personali violi la normativa vigente, ha il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, ai sensi dell’articolo 77 del GDPR.

Il reclamo può essere presentato secondo le modalità previste dalla normativa vigente e dalle procedure pubblicate dall’Autorità.

L’esercizio di tale diritto non preclude la possibilità di ricorrere agli ulteriori rimedi amministrativi o giurisdizionali previsti dall’ordinamento.

17.8 Ricorso all’Autorità Giudiziaria

Fatto salvo il diritto di proporre reclamo al Garante, l’interessato può agire dinanzi all’Autorità Giudiziaria competente nei casi previsti dagli articoli 78 e 79 del GDPR e dalla normativa nazionale applicabile.

17.9 Collaborazione con l’Autorità di controllo

PeopleWay S.r.l. collabora con l’Autorità Garante per la protezione dei dati personali e con le altre Autorità competenti, fornendo le informazioni eventualmente richieste e dando esecuzione ai provvedimenti adottati nei limiti previsti dalla legge.

La Società considera la collaborazione con l’Autorità di controllo parte integrante del proprio sistema di gestione della conformità normativa.

17.10 Principio di trasparenza

PeopleWay S.r.l. si impegna a:

• fornire informazioni facilmente comprensibili;
• utilizzare un linguaggio chiaro e accessibile;
• agevolare l’esercizio dei diritti;
• evitare formalità non necessarie;
• favorire la tempestiva risoluzione delle problematiche segnalate dagli utenti.

L’obiettivo è garantire un rapporto improntato alla fiducia reciproca tra la testata giornalistica e i propri lettori.

17.11 Assistenza agli interessati

Per ogni dubbio relativo al trattamento dei dati personali, gli utenti possono contattare direttamente PeopleWay S.r.l. utilizzando i recapiti indicati nella presente Privacy Policy.

Il Titolare si impegna a fornire chiarimenti e informazioni, compatibilmente con la natura delle richieste e con gli obblighi di legge.

17.12 Tabella riepilogativa

Aspetto	Descrizione
Esercizio dei diritti	Sempre possibile mediante richiesta al Titolare
E-mail di contatto	info@quotidianoweb.it
PEC	peopleway@pec.it
Termine ordinario di risposta	Entro 30 giorni
Proroga	Fino a ulteriori 60 giorni nei casi di particolare complessità
Costo	Generalmente gratuito
Reclamo	Possibile presso il Garante per la protezione dei dati personali
Tutela giurisdizionale	Sempre garantita secondo il GDPR e la normativa italiana

---

Ultimo aggiornamento 22 Luglio 2026