Ultimo aggiornamento: 27 Settembre 2026
La presente informativa è resa ai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR), del D.lgs. 196/2003 (Codice Privacy) e successive modifiche, nonché in conformità alle linee guida del Garante per la protezione dei dati personali.
La presente Informativa sulla Privacy descrive come il progetto individuale eresia.net, gruppo informale senza sostanza giuridica facente capo a Pier Maurizio Lovisolo (Titolare del Trattamento), con sede in Asti e raggiungibile via PEC all’indirizzo piermaurizio.lovisolo@postecert.it, via email a privacy@eresia.net o al telefono +39 0141 170 6000, in qualità di Titolare del trattamento dei dati personali, raccoglie, utilizza e protegge i dati personali degli utenti (di seguito “Utenti”) che visitano il sito web:
eresia.net (di seguito “Sito”).
Il trattamento dei dati personali avviene nel pieno rispetto del Regolamento UE 2016/679 (GDPR), del D.lgs. 196/2003 (Codice in materia di protezione dei dati personali), come modificato dal D.lgs. 101/2018, (codice di attuazione del GDPR) e delle linee guida del Garante Privacy.
Il Titolare non ha nominato un DPO in quanto il trattamento non richiede la designazione ai sensi dell’art. 37 GDPR.
Base giuridica del trattamento
Il trattamento dei dati di navigazione è necessario per il perseguimento del legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR), consistente nel garantire la sicurezza del Sito e nel corretto funzionamento tecnico dello stesso. Gli eventuali cookie tecnici di sessione o strettamente necessari al funzionamento del Sito utilizzati non richiedono il consenso ai sensi della normativa vigente (Linee guida cookie e altri strumenti di tracciamento – Garante Privacy, 2021).
Per qualsiasi domanda o richiesta relativa alla presente Informativa, è possibile contattare il Titolare ai seguenti recapiti:
Email: privacy@eresia.net – Telefono: +39 0141 1706000
1. Dati personali raccolti
Il Sito raccoglie i seguenti tipi di dati tecnici:
- Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, data e ora di accesso, tempo di permanenza. Questi dati sono raccolti automaticamente tramite log di sistema ed eventuali cookie tecnici indispensabili per il corretto funzionamento del Sito.
- L’utente può bloccare i cookie tecnici, ove presenti, tramite le impostazioni del proprio browser, consapevole che ciò potrebbe compromettere il corretto funzionamento del Sito.
- Non vengono raccolti dati personali forniti volontariamente dall’utente. Sono trattati esclusivamente dati tecnici di navigazione.
- Il sito è fruibile solo in modalità di consultazione.
- Non vengono richiesti né inseriti dati personali da parte dell’Utente (es. nome, cognome, indirizzo e‑mail, ecc.).
- Non sono utilizzati cookie di profilazione né strumenti di tracciamento ulteriori rispetto ai cookie tecnici di sessione o strettamente necessari al funzionamento del Sito.
- Non è effettuata alcuna analisi statistica sui dati raccolti.
- È stato effettuato un bilanciamento tra l’interesse legittimo del Titolare e i diritti e le libertà fondamentali degli utenti.
eresia.net non raccoglie dati particolari (ex art. 9 GDPR) quali origini razziali o etniche, opinioni politiche, convinzioni religiose, dati genetici o relativi alla salute.
2. Finalità del trattamento
I dati tecnici sono trattati esclusivamente per le seguenti finalità istituzionali, senza scopo di lucro e senza alcuna finalità di marketing o profilazione:
- Garantire la sicurezza del sito, prevenire accessi non autorizzati e assicurare il corretto funzionamento tecnico.
3. Modalità e durata della conservazione
I dati tecnici raccolti sono trattati automaticamente con strumenti informatici, adottando misure di sicurezza adeguate a prevenire accessi non autorizzati, perdita o diffusione illecita.
Misure di sicurezza adottate: cifratura dei log, accesso ai log limitato al solo Titolare del trattamento con credenziali personali e riservate, firewall e monitoraggio continuo.
il Titolare del trattamento ha implementato adeguate misure di sicurezza, conformi al principio di “integrità e riservatezza” previsto dall’art. 5 (1) e (2) del GDPR.
I dati sono conservati per il tempo strettamente necessario:
- Dati di navigazione: massimo 7 giorni (salvo esigenze di indagine).
- In caso di reati informatici o su esplicita richiesta delle autorità pubbliche o giudiziarie, i dati saranno conservati per tutto il tempo necessario all’accertamento delle responsabilità o secondo i termini di legge.
Decorso tale periodo, i dati saranno cancellati o anonimizzati.
4. Comunicazione dei dati
I dati tecnici raccolti potranno essere comunicati unicamente a:
- Enti o autorità pubbliche per adempimenti di legge.
I dati non sono trasferiti al di fuori dell’Unione Europea.
I dati non sono diffusi pubblicamente.
5. Hosting e infrastruttura
Il Sito è ospitato su un server fisico non condiviso intestato al Titolare, che ne ha accesso esclusivo, presso il provider OVHcloud (OVH SAS), che fornisce servizi di infrastruttura e hosting, formalmente nominato Responsabile del Trattamento ai sensi dell’art. 28 GDPR.
Il provider tratta i dati esclusivamente per finalità tecniche e di sicurezza necessarie all’erogazione del servizio.
Il server utilizzato è ubicato all’interno dell’Unione Europea.
Il Titolare ha verificato che il provider adotti misure tecniche e organizzative adeguate a garantire un livello di sicurezza conforme al GDPR.
6. Diritti dell’interessato
Si ricorda che ai sensi degli artt. 15-22 GDPR, l’utente ha comunque diritto di:
- Accedere ai propri dati personali, dati tecnici di navigazione.
- Richiedere la cancellazione dei dati personali eventualmente trattati, nei limiti in cui tali dati siano identificabili e non soggetti a obblighi di conservazione.
- Limitare o opporsi al trattamento.
- Richiedere la portabilità dei dati, ove applicabile.
- Revocare il consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento precedente), ove applicabile.
- Proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali “Autorità Garante per la protezione dei dati personali – sito: www.garanteprivacy.it – email: protocollo@pec.gpdp.it”.
Le richieste devono essere inviate al Titolare via email, il titolare dovra’ rispondere entro 30 giorni dalla ricezione della richiesta. il Titolare potrà richiedere informazioni aggiuntive per verificare l’identità del richiedente, ove necessario.
Nota importante sull’identificazione (Art. 11 GDPR): Poiché il Titolare tratta solo dati tecnici e non dispone di elementi identificativi diretti (nomi, account), l’esercizio dei diritti d’accesso o cancellazione sui log di navigazione sarà possibile solo se l’utente fornirà elementi tecnici aggiuntivi idonei a dimostrare in modo univoco la titolarità dell’indirizzo IP nel periodo di riferimento.
7. Modifiche alla presente Informativa
Il Titolare si riserva il diritto di aggiornare questa informativa in qualsiasi momento per adeguarla a modifiche tecniche o legislative. Le variazioni saranno rese note tramite pubblicazione sul Sito con la data di aggiornamento. Si invita a consultarla periodicamente.