Informativa sulla Privacy ex art. 13 GDPR

Ultimo aggiornamento: 25 febbraio 2026

1.Introduzione

La presente Informativa sulla Privacy descrive come vengono raccolti, utilizzati, conservati e protetti i dati personali degli utenti che visitano il sito web hammertimemagazine.it ("Sito"), un magazine online dedicato alla Formula 1 e al motorsport.

Ti invitiamo a leggere attentamente questa informativa prima di fornirci i tuoi dati personali. Utilizzando i servizi del Sito che prevedono la raccolta di dati (form di contatto, iscrizione alla newsletter), confermi di aver preso visione della presente informativa.

2.Titolare del trattamento e contatti

Il Titolare del trattamento dei dati personali è:

Non è stato nominato un Responsabile della Protezione dei Dati (DPO), poiché il titolare del trattamento non rientra in alcuno dei casi previsto dall'art. 37 GDPR.

3.Quali dati trattiamo

3.1 Dati forniti volontariamente dall'utente

Tramite il form di contatto, dati personali comuni quali:

• Nome e cognome
• Indirizzo e-mail
• Numero di telefono (facoltativo)
• Contenuto del messaggio

Tramite l'iscrizione alla newsletter, dati personali comuni quali:

• Indirizzo e-mail

3.2 Dati tecnici

Durante la normale navigazione del Sito, i server del nostro provider di hosting possono raccogliere automaticamente alcuni dati tecnici, tra cui:

• Indirizzo IP
• Tipo di browser e sistema operativo
• Data e ora di accesso
• Pagine visitate

Questi dati sono conservati sotto forma di log del server per un periodo massimo di 1 giorno e vengono utilizzati esclusivamente per garantire il corretto funzionamento e la sicurezza del Sito.

3.3 Dati di analisi del traffico

Il Sito utilizza Vercel Web Analytics, uno strumento di analisi del traffico che opera senza cookie e senza identificatori personali. I dati raccolti sono anonimi e aggregati e non consentono di identificare o re-identificare singoli utenti. I visitatori vengono identificati tramite un hash generato dalla richiesta in ingresso, che viene automaticamente eliminato dopo 24 ore.

Per ogni visualizzazione di pagina possono essere registrate le seguenti informazioni:

• Data e ora dell'evento
• URL e percorso dinamico della pagina visitata
• Sito di provenienza (referrer)
• Parametri di ricerca (filtrati)
• Geolocalizzazione (paese, regione, città)
• Sistema operativo e versione del dispositivo
• Browser e versione
• Tipo di dispositivo (desktop, mobile, tablet)

4.Come raccogliamo i dati

4.1 Form di contatto

Quando un utente compila il form di contatto sul Sito, i dati inseriti vengono trasmessi alla piattaforma Brevo (Sendinblue SAS), dove viene creato un contatto, e inviati via e-mail al Titolare del trattamento per consentire una risposta diretta.

4.2 Iscrizione alla newsletter

Quando un utente si iscrive alla newsletter, l'indirizzo e-mail viene trasmesso direttamente a Brevo tramite il backend del Sito e aggiunto alla lista di distribuzione della newsletter.

4.3 Navigazione del Sito

Il Sito non utilizza cookie non essenziali, widget social che trasmettono dati a terzi, né font caricati da server esterni. I font utilizzati (Genos e CyGrotesk) sono ospitati direttamente sul nostro server.

Per l'analisi aggregata del traffico, il Sito integra uno script di Vercel Web Analytics che trasmette dati anonimi di visualizzazione delle pagine ai server di Vercel. Questo strumento non utilizza cookie, non raccoglie identificatori personali e non consente di ricostruire la sessione di navigazione di un singolo utente tra siti diversi.

Il feed Instagram visibile sul Sito è caricato tramite un'integrazione lato server: i contenuti vengono scaricati dal nostro backend e serviti direttamente all'utente, senza che il browser dell'utente comunichi con i server di Meta/Instagram.

I link ai profili social (Facebook e Instagram) presenti sul Sito sono semplici collegamenti ipertestuali e non trasmettono dati a terze parti.

5.Finalità e basi giuridiche del trattamento

6.Cookie e tecnologie simili

Il Sito non utilizza cookie non essenziali, tecnologie di tracciamento, pixel di remarketing o strumenti analoghi. Possono essere utilizzati esclusivamente cookie tecnici strettamente necessari al funzionamento del Sito, che non richiedono il consenso dell'utente ai sensi della normativa vigente.

Lo strumento di analisi del traffico Vercel Web Analytics opera senza l'utilizzo di cookie. I visitatori vengono identificati tramite un hash generato dalla richiesta in ingresso, che non viene conservato in modo permanente e viene automaticamente eliminato dopo 24 ore. Non è pertanto necessario un banner per il consenso ai cookie in relazione a questo strumento.

7.Condivisione dei dati personali e fornitori di servizi

I dati personali possono essere condivisi con i seguenti fornitori di servizi, che agiscono in qualità di Responsabili del trattamento ai sensi dell'art. 28 del GDPR:

I collaboratori editoriali hanno accesso al pannello WordPress esclusivamente per la pubblicazione di articoli e non hanno accesso ai dati personali degli utenti.

I dati personali non vengono venduti, ceduti o comunicati a terzi per finalità di marketing di terze parti.

8.Trasferimenti internazionali di dati

I dati personali sono trattati prevalentemente all'interno dell'Unione Europea.

Vercel Inc., con sede negli Stati Uniti, potrebbe trasferire alcuni dati al di fuori dello Spazio Economico Europeo. Tali trasferimenti sono tutelati dalla certificazione di Vercel nell'ambito dell'EU-US Data Privacy Framework (DPF), che garantisce un livello adeguato di protezione ai sensi dell'art. 45 del GDPR, e dalle Clausole Contrattuali Standard (SCC) dell'UE, integrate nel Data Processing Agreement (DPA) di Vercel.

Brevo e Hostinger trattano i dati esclusivamente su server situati nell'Unione Europea.

9.Conservazione dei dati

Al termine del periodo di conservazione, i dati vengono cancellati o resi anonimi in modo irreversibile.

10.Sicurezza dei dati

Il Titolare adotta le seguenti misure tecniche e organizzative per proteggere i dati personali:

• Crittografia in transito: tutte le comunicazioni tra il browser dell'utente e il Sito avvengono tramite protocollo HTTPS/TLS
• Controllo degli accessi: l'accesso ai pannelli di gestione (Vercel, Brevo) è riservato esclusivamente al Titolare, protetto da password robuste e autenticazione a due fattori (2FA)
• Backup regolari: i contenuti editoriali sono sottoposti a backup periodici
• Protezioni infrastrutturali: il provider di hosting (Vercel) fornisce protezione firewall, mitigazione DDoS e ulteriori misure di sicurezza di default
• Principio del minimo privilegio: i collaboratori editoriali hanno accesso limitato al solo pannello di pubblicazione articoli su WordPress

11.I tuoi diritti

In qualità di interessato, ai sensi degli articoli 15-22 del GDPR, hai il diritto di:

• Accesso (art. 15): ottenere conferma dell'esistenza di un trattamento dei tuoi dati e accedere alle relative informazioni
• Rettifica (art. 16): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti
• Cancellazione (art. 17): ottenere la cancellazione dei tuoi dati, nei casi previsti dalla legge
• Limitazione (art. 18): ottenere la limitazione del trattamento in determinati casi
• Portabilità (art. 20): ricevere i tuoi dati in formato strutturato, di uso comune e leggibile da un dispositivo automatico
• Opposizione (art. 21): opporti al trattamento dei tuoi dati fondato sul legittimo interesse
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prestato prima della revoca

Come esercitare i tuoi diritti

Puoi esercitare i tuoi diritti inviando una richiesta via e-mail a: mgpublishing@icloud.com

Per la disiscrizione dalla newsletter, puoi utilizzare l'apposito link presente in ogni e-mail ricevuta.

Reclamo all'autorità di controllo

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali:

• Sito web: www.garanteprivacy.it
• E-mail: protocollo@gpdp.it
• PEC: protocollo@pec.gpdp.it

12.Privacy dei minori

Il Sito è liberamente accessibile a tutti per la consultazione degli articoli, senza raccolta di dati personali durante la semplice navigazione.

I servizi che prevedono la raccolta di dati personali (form di contatto e iscrizione alla newsletter) non sono destinati a soggetti di età inferiore ai 14 anni, in conformità con l'art. 2-quinquies del D.Lgs. 196/2003.

Il Titolare non raccoglie consapevolmente dati personali di minori di 14 anni. Qualora il Titolare venisse a conoscenza di aver raccolto dati di un minore di 14 anni senza il consenso di un genitore o tutore, provvederà alla cancellazione tempestiva di tali dati.

13.Decisioni automatizzate e profilazione

Il Sito non effettua decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sull'interessato.

Non vengono utilizzati sistemi di intelligenza artificiale, algoritmi di raccomandazione o strumenti di profilazione che trattino dati personali degli utenti.

14.Contatti

Per qualsiasi domanda, chiarimento o richiesta relativa alla presente Informativa sulla Privacy o al trattamento dei tuoi dati personali, puoi contattarci a: