Informativa sulla Privacy

Informativa sulla Privacy

Ultimo aggiornamento: 17 maggio 2026

La presente Informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del Decreto Legislativo n. 196/2003 e successive modifiche ("Codice in materia di protezione dei dati personali"), nonché del Provvedimento del Garante per la protezione dei dati personali del 10 giugno 2021 sui cookie e altri identificatori di tracciamento.

1. Titolare del trattamento

  • Denominazione: Hippogroup Cesenate Editoriale S.r.l.s. (in corso di costituzione formale)
  • Sede legale dichiarativa: Cesena (FC), Italia
  • P.IVA / C.F.: IT[da pubblicare a registrazione]
  • Email privacy dedicata: privacy@hippogroupcesenate.it
  • Email contatto generale: contatto@hippogroupcesenate.it

Avvertenza: Hippogroup Cesenate Editoriale è una pubblicazione editoriale indipendente, NON affiliata a Hippogroup Cesenate S.p.A., società che gestisce l'Ippodromo del Savio a Cesena. Per dettagli vedi Note Legali.

2. Tipologie di dati personali trattati

2.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet: indirizzi IP (anonimizzati), tipo di browser, sistema operativo, pagine visitate, orari di accesso, referrer. Questi dati sono trattati esclusivamente in forma aggregata e anonima per finalità statistiche e di sicurezza informatica.

2.2 Dati forniti volontariamente

L'invio facoltativo, esplicito e volontario di messaggi tramite il modulo contatti o gli indirizzi email pubblicati comporta la successiva acquisizione dell'indirizzo del mittente, necessario per rispondere, nonché degli eventuali altri dati personali inseriti nella comunicazione (nome, oggetto, contenuto del messaggio).

2.3 Newsletter editoriale

Per l'iscrizione alla newsletter raccogliamo: indirizzo email (obbligatorio), eventualmente nome (facoltativo). Il consenso è raccolto in modo esplicito tramite checkbox non pre-selezionato (opt-in attivo). È sempre possibile disiscriversi tramite il link presente in ogni email inviata.

3. Finalità e basi giuridiche del trattamento (art. 6 GDPR)

Finalità Base giuridica Periodo di conservazione
Funzionamento tecnico del sito e sicurezzaLegittimo interesse (art. 6.1.f GDPR)Durata della sessione + 12 mesi log sicurezza
Risposta a richieste e contattiMisure precontrattuali / consenso (art. 6.1.b/a GDPR)24 mesi dall'ultimo contatto
Invio newsletter editorialeConsenso esplicito (art. 6.1.a GDPR)Fino a revoca del consenso (disiscrizione)
Analisi statistica aggregata anonimaLegittimo interesse (art. 6.1.f GDPR)26 mesi (linee guida Garante)
Adempimenti di legge (contabili/fiscali)Obbligo legale (art. 6.1.c GDPR)10 anni (DPR 633/1972 + art. 2220 c.c.)

4. Cookie e strumenti di tracciamento (Provvedimento Garante 10/06/2021)

Il sito utilizza le seguenti categorie di cookie e identificatori di tracciamento:

4.1 Cookie tecnici (categoria 1 — necessari)

Cookie strettamente necessari al funzionamento del sito (sessione, preferenze lingua, sicurezza CSRF). Non richiedono consenso ai sensi del Provvedimento del Garante. Durata: sessione o massimo 12 mesi.

4.2 Cookie analitici aggregati (categoria 2 — anonimizzati)

Cookie analitici utilizzati esclusivamente in forma aggregata e anonimizzata, conformi alle linee guida del Garante (IP mascherato, no cross-site tracking, no profilazione). Stato attuale: nessun cookie analitico attivo. In caso di futura attivazione di Google Analytics 4 o equivalente, sarà richiesto consenso preventivo se non anonimizzato.

4.3 Cookie di profilazione e marketing (categoria 3)

Stato attuale: NON utilizzati. Il sito non utilizza attualmente: cookie di profilazione pubblicitaria, retargeting, pixel di social network (Meta/Facebook, X/Twitter, LinkedIn), Google AdSense. In caso di futura attivazione, la presente informativa verrà aggiornata e verrà richiesto consenso esplicito preventivo tramite cookie banner conforme al Provvedimento Garante 10/06/2021.

5. Trackers di terze parti dichiarati

  • Hosting Scaleway S.A.S. (Francia, paese UE): log tecnici di sicurezza, base giuridica = legittimo interesse, conservazione 12 mesi.
  • Brevo SAS (ex Sendinblue, Francia UE): se attivato per invio newsletter, dati = email + nome, base giuridica = consenso, conservazione = fino a revoca. Privacy Policy Brevo.
  • Google Fonts: il sito carica fonti dal CDN Google Fonts (fonts.googleapis.com, fonts.gstatic.com). Google riceve l'indirizzo IP dell'utente. Base giuridica = legittimo interesse esecuzione tecnica. Per maggiori info: Privacy Policy Google.

6. Destinatari dei dati personali

I dati personali possono essere comunicati a:

  • Responsabili del trattamento nominati ai sensi dell'art. 28 GDPR (fornitori di servizi tecnici, hosting, email marketing) con apposito accordo scritto;
  • Eventuali consulenti professionali (commercialista, avvocato) tenuti al segreto professionale;
  • Autorità giudiziarie, amministrative o di polizia, in caso di richiesta legittima ai sensi della legge italiana o europea.

I dati personali non vengono ceduti, venduti o scambiati a terzi per finalità commerciali o di marketing di terze parti.

7. Trasferimenti di dati extra-UE (artt. 44-49 GDPR)

Tutti i servizi attualmente utilizzati hanno server localizzati nell'Unione Europea (principalmente Francia: Scaleway, Brevo). In caso di trasferimento di dati verso paesi extra-UE (es. servizi Google Fonts), sono adottate le garanzie adeguate previste dagli artt. 44-49 GDPR: decisioni di adeguatezza della Commissione Europea, Standard Contractual Clauses (SCC) approvate, valutazioni d'impatto (Transfer Impact Assessment) ai sensi della sentenza Schrems II.

8. Diritti dell'interessato (artt. 15-22 GDPR)

Ai sensi degli articoli 15-22 GDPR, l'interessato ha diritto di:

  • Accesso ai propri dati personali (art. 15)
  • Rettifica dei dati inesatti o incompleti (art. 16)
  • Cancellazione ("diritto all'oblio") dei dati (art. 17)
  • Limitazione del trattamento (art. 18)
  • Portabilità dei dati in formato strutturato e leggibile (art. 20)
  • Opposizione al trattamento basato sul legittimo interesse (art. 21)
  • Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente
  • Non essere sottoposto a decisioni automatizzate, profilazione inclusa (art. 22)

Per esercitare i propri diritti, scrivere a: privacy@hippogroupcesenate.it. La risposta sarà fornita entro 30 giorni (prorogabili di ulteriori 60 giorni per richieste complesse, con previa comunicazione).

9. Diritto di reclamo all'Autorità di Controllo

L'interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali:

Il reclamo può essere proposto qualora l'interessato ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR o della normativa applicabile.

10. Sicurezza dei dati (art. 32 GDPR)

Hippogroup Cesenate Editoriale adotta misure tecniche e organizzative adeguate per garantire la sicurezza, la riservatezza, l'integrità e la disponibilità dei dati personali trattati, in conformità all'art. 32 GDPR: connessioni cifrate TLS/HTTPS (certificato SSL valido), controllo accessi basato su ruoli, backup regolari cifrati, aggiornamenti di sicurezza, monitoring delle vulnerabilità.

11. Minori

I servizi del sito non sono diretti a minori di 16 anni (art. 8 GDPR). Non raccogliamo consapevolmente dati personali di minori di 16 anni. Qualora un genitore o tutore riscontri tale raccolta involontaria, è pregato di contattarci all'indirizzo privacy@hippogroupcesenate.it per la cancellazione immediata.

12. Modifiche alla presente informativa

La presente Informativa può essere modificata a seguito di evoluzioni normative, tecnologiche o organizzative. La data di ultimo aggiornamento è indicata in apertura. Modifiche sostanziali verranno comunicate tramite avviso evidente sul sito per almeno 30 giorni.

Ultimo aggiornamento: