Informativa sulla privacy e sui cookie
I due file principali sono:
Addendum all’informativa sulla privacy per i servizi aggiuntivi
Informazioni supplementari per le attività di elaborazione dati
Questo addendum integra l’attuale informativa sulla privacy di yeastime.com per fornire ulteriori informazioni sulle attività di trattamento dei dati relative a Google Analytics (tramite Google Site Kit per WordPress), all’incorporamento di video iframe di YouTube e all’implementazione del plugin Shield Security. Queste informazioni supplementari devono essere lette insieme al documento principale sulla privacy.
Implementazione di Google Analytics e del Site Kit
Servizio Google Analytics 4
Fornitore del servizio: Google LLC
Scopo: Analisi del traffico web e monitoraggio del comportamento degli utenti
Base giuridica: Interesse legittimo a migliorare le prestazioni del sito web e l’esperienza dell’utente; consenso laddove richiesto dalla legge applicabile.
Dati raccolti:
- Dati di utilizzo del sito web (pagine visitate, durata della sessione, frequenza di rimbalzo)
- Informazioni sul dispositivo e sul browser
- Indirizzi IP anonimizzati (implementati automaticamente in GA4)
- Dati di localizzazione geografica (livello città/paese)
- Eventi di interazione dell’utente (clic, scroll, invio di moduli)
Luogo di trattamento dei dati: Per gli utenti dell’UE, i dati vengono elaborati all’interno dell’Unione Europea. Per gli utenti al di fuori dell’Unione Europea, i dati possono essere trattati negli Stati Uniti con le dovute garanzie.
Conservazione dei dati: I dati a livello di utente vengono conservati per 14 mesi per impostazione predefinita, mentre i dati a livello di evento vengono conservati per 2 mesi. I dati aggregati possono essere conservati a tempo indeterminato per scopi statistici.
Integrazione di terze parti: Questo sito web utilizza Google Site Kit per WordPress per facilitare l’integrazione e la gestione dei servizi di Google Analytics.
Diritti dell’utente: Gli utenti possono rinunciare al tracciamento di Google Analytics utilizzando il componente aggiuntivo del browser Google Analytics Opt-out disponibile all’indirizzo https://tools.google.com/dlpage/gaoptout o tramite le impostazioni del browser.
Incorporazione di video YouTube
Integrazione iframe YouTube
Fornitore del servizio: YouTube LLC (Google)
Finalità: fornitura di contenuti video e coinvolgimento degli utenti
Base giuridica: Legittimo interesse a fornire contenuti multimediali; consenso per il caricamento iniziale, ove richiesto.
Metodo di implementazione: I video sono incorporati utilizzando la modalità Privacy-Enhanced di YouTube( dominioyoutube-nocookie.com ) per ridurre al minimo la raccolta dei dati prima dell’interazione con l’utente.
Comportamento nell’elaborazione dei dati:
- Prima dell’interazione: Raccolta minima di dati in modalità privacy-enhanced
- Durante la riproduzione: Si applica la raccolta dati standard di YouTube, comprese le statistiche di visualizzazione e le preferenze dell’utente.
- Interazione con l’utente: Cliccando su play si acconsente all’elaborazione completa dei dati di YouTube.
Dati raccolti:
- Indirizzi IP e informazioni sul dispositivo
- Comportamento e preferenze di visione dei video
- Informazioni sul browser e sul sistema
- Dati di interazione dell’utente con il lettore video
Luogo di elaborazione dei dati: Stati Uniti e altri server di Google in tutto il mondo
Informativa sulla privacy: https://policies.google.com/privacy
Controllo dell’utente: Gli utenti possono controllare il caricamento dei video attraverso le impostazioni del browser. I video caricheranno i cookie di tracciamento solo dopo l’interazione dell’utente con il lettore video.
Implementazione del plugin di sicurezza Shield
Protezione della sicurezza di WordPress
Fornitore del servizio: One Dollar Plugin (Shield Security)
Scopo: Sicurezza del sito web, protezione da malware e prevenzione delle intrusioni
Base giuridica: Interesse legittimo a mantenere la sicurezza del sito web e a proteggere i dati degli utenti.
Dati raccolti:
- Indirizzi IP dei visitatori e tentativi di accesso
- Informazioni sulla sessione utente per gli utenti registrati
- Fingerprinting di browser e dispositivi per il rilevamento dei bot
- Registri eventi di sicurezza e tentativi di accesso
- Dati dell’autenticazione a due fattori (se abilitata)
Cookie utilizzati:
- icwp-badgeState: Chiusura del badge di sicurezza (durata 1 giorno)
- icwp-isredirect: Impedisce i loop di reindirizzamento (durata 7 secondi)
- wp-icwp-wpsf: Traccia le sessioni utente per gli utenti registrati (durata 30 giorni)
- Cookie temporaneo per il rilevamento dei bot: Identifica gli utenti legittimi (durata ~600 secondi)
Caratteristiche di sicurezza:
- Protezione dagli attacchi brute force
- Filtraggio delle richieste dannose
- Monitoraggio della sessione utente
- Scansione di sicurezza automatizzata
- Controllo degli accessi basato su IP
Conservazione dei dati: I registri di sicurezza vengono conservati per la durata necessaria a mantenere la sicurezza del sito web e come configurato dall’amministratore del sito web.
Misure per la privacy: Il plugin è stato progettato per ridurre al minimo la raccolta di dati personali, pur mantenendo un’efficace protezione della sicurezza. Nessun dato personale sensibile viene memorizzato nei cookie.
Diritti e controlli aggiuntivi per gli utenti
Diritti dell’interessato
Gli utenti hanno il diritto di:
- Richiedere informazioni sulle attività di trattamento dei dati descritte nel presente addendum
- Accedere ai dati personali raccolti attraverso questi servizi
- Richiedere la rettifica o la cancellazione dei dati personali, ove tecnicamente fattibile
- Obiezione al trattamento basato su interessi legittimi
- Richiedere la portabilità dei dati, ove applicabile
Meccanismi di opt-out
- Google Analytics: Utilizzare il componente aggiuntivo di opt-out del browser o le impostazioni sulla privacy
- YouTube: Controllare il caricamento dei video attraverso le impostazioni del browser e le preferenze dei cookie
- Sicurezza dello scudo: Contattare l’amministratore del sito web per richieste specifiche di dati relativi alla sicurezza
Informazioni di contatto
Per domande relative alle attività di trattamento dei dati descritte nel presente addendum, si prega di contattare: info@yeastime.com
Conformità e quadro giuridico
Il presente addendum riguarda i requisiti previsti da:
- Regolamento generale sulla protezione dei dati dell’UE (GDPR)
- Legge sulla privacy dei consumatori della California (CCPA)
- Legge sulla protezione dei dati del Regno Unito
- Altre leggi regionali sulla privacy applicabili
Ultimo aggiornamento: Luglio 2025
Programma di revisione: Il presente addendum sarà rivisto e aggiornato se necessario per riflettere le modifiche alle attività di trattamento dei dati o ai requisiti legali.
Il presente addendum viene fornito come informazione supplementare all’informativa sulla privacy principale e deve essere letto insieme al documento completo sull’informativa sulla privacy. In caso di conflitti tra il presente addendum e l’informativa sulla privacy principale, si applicherà la disposizione più protettiva per la privacy.
⁂
