Privacy e cookie Policy

Informativa sulla privacy e Cookie Policy

Sito web www.innorma.it

Ultimo aggiornamento: 31/07/2026 · Versione 1.0

Parte I – Informativa sul trattamento dei dati personali

La presente informativa è resa, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito “GDPR”) e del D.lgs. 30 giugno 2003, n. 196 (“Codice in materia di protezione dei dati personali”, come modificato dal D.lgs. 101/2018), a tutte le persone (di seguito “Utenti” o “Interessati”) che consultano il sito www.innorma.it (di seguito il “Sito”) e che interagiscono con i servizi e i moduli ivi presenti. L’informativa riguarda esclusivamente il Sito e non i siti di terze parti eventualmente raggiungibili tramite collegamenti.

1. Titolare del trattamento

Il Titolare del trattamento è Innorma, con sede in Viale della Navigazione Interna 51, 35129 Padova (PD), C.F. 05800520289, contattabile mediante la pagina Contatti.

2. Categorie di dati personali trattati

A seconda delle interazioni dell’Utente con il Sito, il Titolare può trattare le seguenti categorie di dati:

• Dati di navigazione. I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (ad esempio indirizzo IP, tipo di browser e di dispositivo, sistema operativo, data e ora della richiesta, pagine visitate). Tali dati sono utilizzati per ricavare informazioni statistiche in forma aggregata sull’uso del Sito e per controllarne il corretto funzionamento e la sicurezza.
• Dati forniti tramite il modulo “Contatti”. Per rispondere alle richieste inviate dalla pagina Contatti, il Titolare tratta l’indirizzo e-mail (e la relativa conferma) e gli ulteriori dati eventualmente contenuti nel testo del messaggio.
• Dati forniti per l’iscrizione alla newsletter. Per gestire l’iscrizione e inviare la newsletter, il Titolare tratta nome, cognome e indirizzo e-mail, nonché i dati relativi all’interazione con i messaggi (ad esempio aperture e clic).
• Dati relativi ai commenti. In caso di pubblicazione di commenti agli articoli, possono essere trattati i dati inseriti nel modulo, l’indirizzo IP e le informazioni del browser, anche al fine di prevenire lo spam.
• Dati di persone citate o intervistate. Nell’esercizio dell’attività giornalistica ed editoriale, il Titolare può trattare dati personali — quali nome, immagine, dichiarazioni, ruolo professionale e ulteriori informazioni pertinenti – di persone fisiche citate, intervistate o comunque interessate dagli articoli e dai contenuti pubblicati, comprese, ove indispensabili ai fini dell’informazione, categorie particolari di dati (art. 9 GDPR) e dati relativi a condanne penali e reati (art. 10 GDPR). Tali trattamenti sono svolti per finalità giornalistiche e di manifestazione del pensiero, ai sensi degli articoli 6 e 85 del GDPR, degli articoli 136-139 del Codice e delle Regole deontologiche relative al trattamento dei dati personali nell’esercizio dell’attività giornalistica (allegato A.1 al Codice), nel rispetto del principio di essenzialità dell’informazione.
• Cookie e strumenti di tracciamento. Per le relative informazioni si rinvia alla Parte II – Cookie Policy.

Salvo quanto sopra indicato per l’attività giornalistica, il Sito non è destinato alla raccolta di categorie particolari di dati personali (art. 9 GDPR). Si invitano gli Utenti a non inserire dati di tale natura nei campi a testo libero.

3. Finalità del trattamento e basi giuridiche

I dati sono trattati per le finalità di seguito indicate, ciascuna con la relativa base giuridica ai sensi dell’art. 6 GDPR.

Finalità	Base giuridica	Conservazione (orientativa)
Consentire la fruizione del Sito, garantirne il funzionamento tecnico e la sicurezza, prevenire abusi e usi fraudolenti	Legittimo interesse del Titolare (art. 6, par. 1, lett. f); per i cookie tecnici, art. 122 del Codice	Log e dati di navigazione per il tempo strettamente necessario e, di norma, non oltre 6 mesi, salvo esigenze di sicurezza o accertamento di illeciti
Riscontrare le richieste inviate tramite il modulo Contatti o via e-mail	Esecuzione di misure precontrattuali o riscontro a una richiesta dell’Interessato e legittimo interesse (art. 6, par. 1, lett. b e f)	Per il tempo necessario a gestire la richiesta e, successivamente, per il tempo necessario all’adempimento di obblighi di legge o alla difesa di un diritto (10 anni)
Inviare la newsletter e comunicazioni sui contenuti della rivista (marketing diretto via e-mail)	Consenso dell’Interessato (art. 6, par. 1, lett. a)	Fino alla revoca del consenso o alla cancellazione dall’elenco
Analizzare l’interazione con le comunicazioni (aperture, clic) per migliorare i contenuti, ove comporti profilazione	Consenso specifico dell’Interessato (art. 6, par. 1, lett. a)	Fino alla revoca del consenso
Gestire i commenti agli articoli	Consenso e/o legittimo interesse (art. 6, par. 1, lett. a/f)	Per il tempo di permanenza del contenuto o fino a richiesta di cancellazione
Adempiere a obblighi di legge, regolamenti o richieste dell’autorità	Obbligo legale (art. 6, par. 1, lett. c)	Per il tempo previsto dalla normativa applicabile
Svolgere l’attività giornalistica ed editoriale (redazione e pubblicazione di articoli, interviste e contenuti), con trattamento dei dati di persone citate o intervistate, e conservare l’archivio storico della testata	Esercizio dell’attività giornalistica e del diritto di manifestazione del pensiero (art. 6, par. 1, lett. e/f, e art. 85 GDPR; artt. 136-139 del Codice e Regole deontologiche, allegato A.1); per i dati ex artt. 9 e 10 GDPR, nel rispetto del principio di essenzialità dell’informazione	Per il tempo necessario alle finalità giornalistiche e, per l’archivio storico/redazionale, senza un limite predeterminato, compatibilmente con i diritti dell’Interessato e con la libertà di informazione

4. Natura del conferimento

Il conferimento dei dati di navigazione è connesso all’uso delle tecnologie di Internet ed è necessario per la fruizione del Sito. Il conferimento dei dati richiesti dai moduli (ad esempio l’e-mail per il modulo Contatti; nome, cognome ed e-mail per la newsletter) è facoltativo, ma necessario per ottenere il servizio richiesto: in mancanza non sarà possibile dare riscontro alla richiesta o erogare il servizio. Il consenso a finalità di marketing e di analisi è libero e facoltativo e può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

5. Modalità del trattamento

Il trattamento è effettuato con strumenti elettronici e, ove necessario, su supporto cartaceo, adottando misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio (art. 32 GDPR), volte a prevenire la perdita, gli usi illeciti o non corretti e gli accessi non autorizzati. I dati sono trattati da personale autorizzato e istruito ai sensi dell’art. 29 GDPR. Tra le misure adottate, il Sito si avvale di un sistema di protezione lato server (Imunify360) contro malware e intrusioni e del servizio Cloudflare Turnstile per la prevenzione dello spam e degli abusi sui moduli; tali strumenti hanno finalità di sicurezza e non effettuano profilazione degli Utenti.

6. Destinatari e categorie di destinatari

I dati possono essere trattati, per conto del Titolare e sulla base di un accordo ai sensi dell’art. 28 GDPR, da soggetti che svolgono attività strumentali al funzionamento del Sito e dei servizi, in qualità di responsabili del trattamento, tra cui, a titolo esemplificativo:

• il fornitore dei servizi di hosting e dell’infrastruttura del Sito;
• il fornitore della piattaforma di invio della newsletter / e-mail marketing;
• il fornitore del servizio di protezione dei moduli da spam e abusi (Cloudflare Turnstile) e gli strumenti di sicurezza dell’infrastruttura;
• professionisti e consulenti che assistono il Titolare.

I dati possono inoltre essere comunicati ad autorità pubbliche e organi di vigilanza nei casi previsti dalla legge. I dati non sono oggetto di diffusione e non sono ceduti a terzi per finalità proprie di questi ultimi. Il Titolare non effettua trattamenti in regime di contitolarità ai sensi dell’art. 26 GDPR: i fornitori sopra indicati operano come responsabili del trattamento ex art. 28, mentre i fornitori dei contenuti incorporati (YouTube, Vimeo) e i social network eventualmente raggiungibili tramite collegamento agiscono, per i trattamenti effettuati attraverso i propri servizi, in qualità di titolari autonomi.

7. Trasferimento dei dati verso Paesi terzi

Alcuni fornitori potrebbero avere sede o utilizzare server situati al di fuori dello Spazio economico europeo (SEE). In tali casi il trasferimento avviene esclusivamente verso Paesi che assicurano un livello adeguato di protezione sulla base di una decisione di adeguatezza della Commissione europea (ad esempio, per i fornitori statunitensi certificati, l’EU-US Data Privacy Framework) oppure in presenza di garanzie adeguate ai sensi dell’art. 46 GDPR (ad esempio le clausole contrattuali standard) o nei casi previsti dall’art. 49 GDPR.

8. Periodo di conservazione

I dati sono conservati per il tempo strettamente necessario a conseguire le finalità per cui sono raccolti e, successivamente, per il tempo richiesto da obblighi di legge o per l’eventuale esercizio o difesa di un diritto. I tempi orientativi per ciascuna finalità sono riportati nella tabella del paragrafo 3. Al termine del periodo di conservazione i dati sono cancellati o resi anonimi.

9. Diritti dell’Interessato

Agli Interessati sono riconosciuti, nei limiti e alle condizioni previsti dagli articoli da 15 a 22 del GDPR, i diritti di:

• accesso ai propri dati personali;
• rettifica dei dati inesatti e integrazione di quelli incompleti;
• cancellazione (“diritto all’oblio”);
• limitazione del trattamento;
• opposizione al trattamento fondato sul legittimo interesse e, in qualsiasi momento, al trattamento per finalità di marketing diretto;
• portabilità dei dati;
• revoca del consenso prestato, in qualsiasi momento, senza pregiudizio della liceità del trattamento basato sul consenso prima della revoca;
• non essere sottoposti a una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici o incida in modo analogo sulla loro persona (ove applicabile).

Con riferimento ai dati trattati per finalità giornalistiche, l’esercizio di alcuni di tali diritti può essere limitato nella misura strettamente necessaria a salvaguardare il diritto di informazione e la libertà di espressione, ai sensi dell’art. 85 del GDPR e degli articoli 136-139 del Codice.

Per esercitare tali diritti è possibile scrivere a info@innorma.it. Per disiscriversi dalla newsletter è inoltre disponibile l’apposito collegamento in calce a ciascun messaggio.

10. Reclamo all’autorità di controllo

L’Interessato che ritenga che il trattamento dei propri dati avvenga in violazione della normativa ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma; www.garanteprivacy.it) o all’autorità di controllo dello Stato membro in cui risiede o lavora, fatta salva ogni altra forma di tutela amministrativa o giurisdizionale.

11. Modifiche alla presente informativa

Il Titolare si riserva di aggiornare la presente informativa per adeguarla a modifiche normative, organizzative o tecniche. La versione aggiornata è pubblicata sul Sito con indicazione della data di ultimo aggiornamento; si invita a consultarla periodicamente.

Parte II – Cookie Policy

La presente Cookie Policy illustra le tipologie di cookie e di altri strumenti di tracciamento utilizzati dal Sito, le relative finalità e le modalità con cui l’Utente può gestire le proprie preferenze, in conformità all’art. 122 del D.lgs. 196/2003, al GDPR e alle “Linee guida cookie e altri strumenti di tracciamento” del Garante per la protezione dei dati personali del 10 giugno 2021.

1. Che cosa sono i cookie

I cookie sono piccoli file di testo che i siti visitati inviano al dispositivo dell’Utente, dove vengono memorizzati per essere ritrasmessi agli stessi siti in occasione di visite successive. Accanto ai cookie esistono altri strumenti di tracciamento con funzioni analoghe (ad esempio pixel, web beacon, identificatori memorizzati nel browser o tecniche di fingerprinting). Nel seguito, per semplicità, il termine “cookie” si riferisce a tutti questi strumenti.

2. Tipologie di cookie utilizzati

a) Cookie tecnici (non richiedono consenso)

Sono i cookie necessari al funzionamento del Sito e all’erogazione dei servizi richiesti dall’Utente. Comprendono, tra l’altro, i cookie di navigazione e di sessione, i cookie funzionali che memorizzano le scelte dell’Utente. Per questi cookie, ai sensi dell’art. 122 del Codice, non è richiesto il consenso, ma è dovuta l’informativa.

b) Cookie e strumenti analitici/statistici

Il Sito utilizza Matomo Analytics per la misurazione statistica del traffico. Matomo è installato in modalità self-hosted (di prima parte) e senza cookie (cookieless), con anonimizzazione dell’indirizzo IP, senza incrocio con altri trattamenti e senza condivisione dei dati con terze parti: in questa configurazione lo strumento è assimilato ai cookie tecnici e non richiede il consenso. Qualora in futuro si ricorresse a strumenti statistici di terza parte in grado di identificare l’Utente o di combinare i dati con altre informazioni, il loro utilizzo sarebbe subordinato al consenso.

c) Cookie di profilazione e di marketing (richiedono consenso)

Sono i cookie utilizzati per analizzare i comportamenti dell’Utente e per inviare messaggi in linea con le preferenze manifestate nella navigazione. Allo stato il Sito non utilizza cookie di profilazione o di marketing, né pixel di piattaforme social o cookie pubblicitari. Qualora fossero introdotti in futuro, sarebbero installati solo previo consenso espresso dell’Utente.

d) Cookie di terze parti

Alcune pagine possono integrare contenuti o funzionalità forniti da terze parti (in particolare i video incorporati da YouTube e Vimeo). Tali soggetti possono installare cookie propri, sui quali il Titolare non ha controllo diretto; per le relative informazioni e per la gestione del consenso si rinvia alle informative dei rispettivi fornitori. I video di YouTube (Google) e Vimeo sono caricati esclusivamente previo clic dell’Utente (modalità “click-to-load”): prima dell’interazione non vengono inviate richieste ai server dei fornitori né installati cookie di terze parti. Solo dopo il clic il fornitore può installare cookie propri e trattare i dati secondo la propria informativa (Google: policies.google.com/technologies/cookies; Vimeo: vimeo.com/cookie_policy). Il Sito può inoltre contenere semplici collegamenti ai profili della rivista sui social network: si tratta di link statici, privi di SDK, script o widget delle piattaforme, che non caricano risorse di terze parti né installano cookie sul dispositivo dell’Utente. Solo qualora l’Utente segua tali collegamenti e acceda alle piattaforme, queste tratteranno i suoi dati in qualità di titolari autonomi del trattamento, secondo le rispettive informative.

3. Elenco dei cookie

La tabella seguente riepiloga i cookie utilizzati dal Sito:

Cookie	Finalità	Categoria	Durata	Titolarità
Cookie di sessione (WordPress)	Mantenere la sessione e il corretto funzionamento delle pagine	Tecnico	Sessione	Prima parte
Cookie del modulo commenti (se i commenti sono attivi)	Ricordare i dati inseriti nel modulo commenti	Funzionale	Fino a 12 mesi	Prima parte
Matomo (statistiche)	Misurare in forma aggregata l’uso del Sito, senza cookie	Statistico — di prima parte (assimilato a tecnico)	Nessun cookie (cookieless)	Prima parte (self-hosted)
Cookie di YouTube e Vimeo	Erogare i video incorporati, solo dopo il clic dell’Utente (click-to-load)	Terza parte	Secondo le informative dei fornitori	Terza parte

4. Base giuridica

Per i cookie tecnici la base giuridica è costituita dall’art. 122 del Codice, che non richiede il consenso. Per i cookie non tecnici (di profilazione, di marketing e, nei casi sopra indicati, statistici di terza parte) la base giuridica è il consenso dell’Utente (art. 7 GDPR e art. 122 del Codice).

5. Gestione del consenso

Considerata la configurazione del Sito, prima di un’azione dell’Utente non viene installato alcun cookie che richieda il consenso: gli strumenti statistici sono di prima parte e privi di cookie (Matomo cookieless) e i contenuti di terze parti (video di YouTube e Vimeo) sono caricati solo previo clic dell’Utente. Per questo motivo il Sito non mostra un banner di consenso ai cookie; resta fermo l’obbligo di informativa, assolto dalla presente Cookie Policy.

Il consenso ai cookie di terze parti dei video è prestato dall’Utente nel momento in cui sceglie di attivare il singolo contenuto (meccanismo “click-to-load”); fino a quel momento non viene inviata alcuna richiesta ai relativi fornitori. L’Utente può in ogni caso gestire o disattivare i cookie tramite le impostazioni del proprio browser, secondo quanto indicato al paragrafo 6.

6. Gestione dei cookie tramite il browser

L’Utente può gestire o disattivare i cookie modificando le impostazioni del proprio browser. Le istruzioni sono disponibili nelle pagine di supporto dei principali browser (ad esempio Google Chrome, Mozilla Firefox, Microsoft Edge e Apple Safari). La disattivazione dei cookie tecnici può compromettere il corretto funzionamento del Sito.

7. Aggiornamenti della Cookie Policy

La presente Cookie Policy può essere aggiornata in funzione di modifiche normative o degli strumenti utilizzati. Le modifiche sono pubblicate sul Sito con indicazione della data di ultimo aggiornamento.