Privacy Policy

Titolare del trattamento

Il titolare del trattamento dei dati raccolti tramite portaleoss.it è Vincenzo Talia. Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a vincenzo@portaleoss.it.

Quali dati raccogliamo e perché

Raccogliamo solo i dati strettamente legati ai servizi che usi su questo sito:

• Google Analytics — solo se accetti i cookie dal banner che vedi al primo accesso, raccogliamo indirizzo IP (in forma anonimizzata), tipo di browser e dispositivo, pagine visitate, durata della sessione e provenienza del traffico. Questi dati ci servono per capire come i visitatori usano gli articoli e le guide del blog, e per migliorarne i contenuti.
• Newsletter «La Gazzetta dell'OSS» (Brevo) — quando ti iscrivi raccogliamo la tua email, la pagina del sito da cui ti sei iscritto, la data e la versione del testo di consenso che hai accettato (per poter dimostrare il consenso); solo se lo scegli (nella pagina di conferma o con un clic nella prima email), il tuo profilo (studente, neoassunto o con esperienza); la regione dei concorsi, se la scegli nel modulo delle pagine dei concorsi o se ti iscrivi dalla pagina dei concorsi di una regione. Li usiamo per inviarti la newsletter settimanale (con i concorsi della tua regione, se l'hai indicata) e la sequenza di email di benvenuto. Brevo registra anche aperture e clic sulle email, compresa la parte dell'email su cui clicchi (per esempio i concorsi o il consiglio della settimana): li usiamo in forma aggregata per capire quali contenuti sono utili e per rimuovere i contatti inattivi.
• Account e sincronizzazione (Supabase) — solo se scegli di creare un account dalla pagina Account raccogliamo la tua email (o, se accedi con Google, l'email e il nome del tuo profilo Google) e, per poterli ritrovare su altri dispositivi, i progressi che hai sul sito: punti XP, risposte e risultati dei quiz, serie di lettura, errori da ripassare, articoli e bandi salvati, avanzamento dei percorsi e notizie salvate. Senza account questi dati restano solo nel tuo browser e non vengono inviati a nessuno.
• Modulo di contatto — quando ci scrivi tramite il modulo contatti raccogliamo nome, email e il testo del messaggio, al solo scopo di risponderti.

Base giuridica del trattamento

• Google Analytics: il consenso esplicito che dai (o neghi) tramite il banner cookie. Senza il tuo consenso, Analytics non viene caricato e nessun dato di navigazione viene raccolto.
• Newsletter: il tuo consenso (art. 6.1.a GDPR), dato spuntando la casella nel modulo e confermato con il clic nell'email di conferma (doppio opt-in). Puoi revocarlo in qualsiasi momento con il link di disiscrizione presente in ogni email, senza conseguenze.
• Account e sincronizzazione: l'esecuzione del servizio che richiedi creando l'account (art. 6.1.b GDPR): senza email e dati salvati non potremmo farti ritrovare i progressi su altri dispositivi.
• Modulo di contatto: l'esecuzione di una richiesta che parte da te, quindi il trattamento è necessario per darti seguito.

Per quanto tempo conserviamo i dati della newsletter

Finché resti iscritto. Se ti disiscrivi, il tuo indirizzo resta solo nell'elenco di chi non vuole più ricevere email, per garantire che non ti scriviamo più. Se per circa 90 giorni non interagisci con nessuna email, ti chiediamo se vuoi restare; senza risposta, rimuoviamo il contatto dalla lista.

Per quanto tempo conserviamo i dati dell'account

Finché mantieni l'account. Dalla pagina Account puoi, in qualsiasi momento, cancellare solo i dati sincronizzati oppure eliminare l'account intero con il pulsante «Elimina il mio account»: email, accesso e dati salvati vengono cancellati subito e in modo definitivo.

Cookie e localStorage

Alla tua prima visita ti chiediamo se vuoi accettare o rifiutare Google Analytics tramite un banner. La tua scelta viene salvata nel localStorage del browser (non un cookie tecnico, ma uno spazio di memoria locale del sito) con la chiave portaleoss_cookie_consent:

• Se scegli Accetta, il valore salvato è accepted e lo script di Google Analytics viene caricato: da quel momento le tue visite vengono tracciate in forma aggregata. Comunichiamo a Google il tuo consenso con la Consent Mode v2 e non attiviamo nessun consenso pubblicitario. Prima della tua scelta non viene inviato nulla a Google.
• Se scegli Rifiuta, il valore salvato è rejected e nessuno script di tracciamento viene mai caricato.
• Puoi cambiare idea in qualsiasi momento con il link «Impostazioni cookie» in fondo a ogni pagina, che riapre il banner (se rifiuti dopo aver accettato, Analytics si ferma e i suoi cookie vengono cancellati). Funziona anche cancellando i dati del sito dalle impostazioni del browser.

Se arrivi da un social (Facebook, Instagram, TikTok), il sito lo annota per la sola visita nel sessionStorage del browser (chiave portale-oss:arrivoSocial), per mostrarti subito l’invito alla newsletter. Non viene inviato a nessuno e si cancella da solo quando chiudi la scheda.

Avvisi sul telefono (notifiche)

Se scegli di attivare gli avvisi sui nuovi concorsi, il tuo browser ci dà un indirizzo tecnico per inviarti le notifiche (insieme a due chiavi di cifratura) e noi lo salviamo con le regioni che hai scelto. Non salviamo email, nome o altri dati personali. La base giuridica è il tuo consenso: lo dai quando il browser ti chiede il permesso per le notifiche e puoi ritirarlo in qualsiasi momento con il pulsante «Disattiva gli avvisi» nelle pagine dei concorsi o dalle impostazioni del browser. Se il browser revoca il permesso, i dati vengono cancellati alla prima notifica non recapitabile. I dati sono conservati su Supabase, con accesso riservato al titolare.

Mi piace, condivisioni e commenti

Sotto gli articoli puoi mettere un «Mi piace». Non serve un account: il sito salva nel tuo browser un codice casuale (nel localStorage, chiave portaleoss_visitatore) e sul nostro database registra solo quel codice e l'articolo, per contare un solo mi piace per persona. Il codice non contiene dati personali e non ti identifica. Lo stesso vale per le condivisioni: registriamo l'articolo e il canale usato (WhatsApp, Facebook, copia del link), non chi sei.

Per scrivere un commento serve un account. Salviamo il testo, l'articolo, la data e il tuo nome di battesimo (solo la prima parola del nome del tuo profilo, oppure «Un lettore»): il cognome e l'email non compaiono mai. Ogni commento viene letto dal titolare prima di essere pubblicato e può essere rifiutato o rimosso. Il commento viene cancellato insieme al tuo account quando lo elimini. La base giuridica è il tuo consenso, dato scrivendo e inviando il commento. Non scrivere dati di pazienti, colleghi o strutture.

Il titolare riceve un avviso (anche sul telefono) quando arrivano mi piace, condivisioni e commenti, per sapere quali guide servono. I dati sono conservati su Supabase, con accesso riservato al titolare; il registro degli avvisi si cancella dopo 180 giorni.

I punti, le medaglie e la «missione della settimana» (che contano anche quiz e notizie) e i consigli «Scelti per te» sono calcolati sul tuo dispositivo, con i dati che hai già lì (guide lette, segnalibri, mi piace, condivisioni, commenti e progressi nei quiz). Non inviamo il tuo profilo di lettura a nessuno: dal sito scarichiamo solo la classifica delle guide più apprezzate, fatta di conteggi senza dati di persone. Se hai un account, questi dati viaggiano con la sincronizzazione e si cancellano con il pulsante «Cancella i dati dal mio account».

La «Bacheca della settimana» funziona come i commenti agli articoli: stesse regole, stessa lettura prima della pubblicazione, stesso nome di battesimo. Un commento già pubblicato può essere mostrato in home come «commento in evidenza» (lo sceglie il sito con regole fisse tra quelli approvati). La serie di giorni di presenza e la missione della settimana sono calcolate sul tuo dispositivo.

Servizi terzi

Per erogare i servizi del sito ci appoggiamo ad alcuni fornitori esterni, che trattano i dati per nostro conto in qualità di responsabili del trattamento:

• Google Analytics, per le statistiche di utilizzo del sito (solo previo consenso). Informativa: policies.google.com/privacy.
• Brevo (ex Sendinblue), per l'invio della newsletter e delle email transazionali. Informativa: brevo.com/legal/privacypolicy.
• Supabase, per la gestione degli account e la sincronizzazione dei progressi. I dati sono ospitati in Europa (Francoforte). Le email di accesso sono inviate tramite Brevo. Informativa: supabase.com/privacy.
• Accesso con Google, facoltativo: se scegli «Continua con Google», l'autenticazione avviene sui server di Google, che ci comunicano solo email e nome del profilo. Informativa: policies.google.com/privacy.
• Google Calendar, per la prenotazione delle call dalla pagina Contatti. Il collegamento si apre solo quando scegli di prenotare e porta a una pagina di Google: nome, email e orario che inserisci lì sono trattati da Google e da noi al solo scopo di organizzare la chiamata. Informativa: policies.google.com/privacy.
• Google Fonts, per la grafica del sito. I font vengono caricati direttamente dai server di Google, il che comporta l'invio del tuo indirizzo IP a Google al momento del caricamento della pagina, anche senza il tuo consenso ai cookie. Informativa: policies.google.com/privacy.

I tuoi diritti

In qualità di interessato, il Regolamento (UE) 2016/679 (GDPR) ti riconosce il diritto di:

• accedere ai dati che trattiamo su di te;
• chiederne la rettifica se sono incompleti o errati;
• chiederne la cancellazione;
• riceverli in un formato strutturato e leggibile (portabilità);
• opporti in qualsiasi momento al trattamento.

Per esercitare uno di questi diritti è sufficiente scrivere a vincenzo@portaleoss.it: ti risponderemo il prima possibile.

Nessuna cessione a terzi

I tuoi dati non vengono in nessun caso venduti a terzi e sono condivisi solo con i fornitori elencati sopra, nella misura necessaria a erogare i servizi richiesti.