Informazioni sulla configurazione del 18 ottobre 2026. I dati e i riferimenti indicati come mancanti sono in corso di completamento; questa pagina non costituisce un’attestazione di conformità.
Titolare e recapiti
Il titolare proposto è SNIPER S.R.L., P. IVA 12253320019, previa conferma dei trattamenti effettivi. Il profilo aziendale interno riporta Via Valeggio, 10128 Torino (TO), Italia; numero civico e completezza dei dati devono essere verificati. Il recapito pubblico per la privacy deve essere confermato.
Navigazione e sicurezza
Il server riceve indirizzo IP, data e ora, URL richiesto, dati del browser, eventuale pagina di provenienza e risultato della richiesta. I log Nginx attuali possono comprendere i termini inseriti nella ricerca interna. Questi dati servono a erogare il sito, diagnosticare errori e proteggere il servizio. La base giuridica proposta è il legittimo interesse alla funzionalità e alla sicurezza, da valutare e documentare con il titolare.
Accesso editoriale e contenuti
Solo gli utenti editoriali autorizzati hanno account amministrativi. Sono trattati identificativo, eventuale email, credenziali protette, permessi, sessioni e tracce delle modifiche. La protezione dell’accesso e la gestione del lavoro redazionale richiedono una verifica delle basi giuridiche e delle autorizzazioni. Le pagine giornalistiche trattano informazioni sulle persone citate e sulle fonti: pertinenza, accuratezza, diritti e disciplina applicabile all’attività giornalistica richiedono una valutazione editoriale e legale dedicata.
Cookie e servizi esterni
Non sono configurati pubblicità, analytics, newsletter, moduli di contatto, tracker social, font remoti o contenuti incorporati di terzi. L’area amministrativa usa cookie tecnici di sessione e protezione CSRF, descritti nella Cookie Policy. I collegamenti alle fonti portano a siti esterni solo quando vengono aperti dall’utente.
Destinatari e trasferimenti
Il servizio usa una VPS e backup cifrati su Google Drive tramite gdrive-crypt. Identità del fornitore hosting, ruoli contrattuali, eventuali subfornitori, localizzazione e garanzie per trasferimenti devono essere verificati dalla proprietà. La cifratura non sostituisce questa verifica. Gli accessi operativi devono essere limitati ai soggetti autorizzati.
Conservazione
Nginx applica rotazione giornaliera con due archivi e maxage di due giorni; il file attivo e gli orari di rotazione possono estendere la permanenza effettiva. I log Docker applicano un limite di 10 MiB per file e tre file per container, senza scadenza temporale garantita. I backup seguono la retention esistente di cinque giorni; account, revisioni e contenuti restano nel database fino a rimozione secondo criteri ancora da approvare. La proprietà deve convalidare tempi effettivi, procedure di cancellazione e obblighi di conservazione.
Diritti e reclami
Nei limiti e alle condizioni applicabili si possono esercitare accesso, rettifica, cancellazione, limitazione, opposizione e, quando previsto, portabilità. Le richieste devono essere inviate al recapito del titolare, attualmente in corso di definizione. È possibile proporre reclamo al Garante per la protezione dei dati personali. Eventuali limiti legati a obblighi legali e attività giornalistica devono essere valutati nel caso concreto.