Privacy e cookie

Stato di questa informativa

Il sito è pubblicamente accessibile. Il pannello editoriale è riservato agli utenti autorizzati. I dati identificativi del titolare di goldenlion.info e il recapito per i diritti privacy non sono ancora stati confermati. Questa pagina descrive le funzioni attive e i punti da completare per completare l’informativa; non dichiara una conformità GDPR già verificata.

Funzioni e dati effettivamente utilizzati

L’accesso alla redazione usa nome utente e password. La protezione delle anteprime di distribuzione è configurabile separatamente su Vercel. Sul server è configurato soltanto un hash scrypt della password. Il nome utente viene mostrato nel pannello e registrato nelle revisioni. Le attribuzioni storiche delle revisioni esistenti restano conservate.

Le sessioni editoriali sono indipendenti da quelle degli altri siti e durano al massimo otto ore. Nel database è memorizzata soltanto l’impronta del token di sessione. Esci revoca la sessione sul server; cambiare le credenziali invalida le sessioni precedenti. I record scaduti vengono eliminati al successivo accesso.

Per limitare i tentativi di accesso, il sistema conta le richieste per intervalli di quindici minuti, usando un’impronta dell’indirizzo di rete associata alla finestra temporale, senza conservare l’indirizzo IP in chiaro nel database applicativo. Le operazioni editoriali hanno inoltre un contatore per utente che scade dopo due minuti. I contatori scaduti vengono rimossi alle richieste successive. Articoli, categorie e metadati dei media restano nel database; i caricamenti nello spazio file del sito. I tempi dei registri tecnici dei fornitori devono ancora essere verificati.

Cookie e preferenze locali

Il cookie tecnico __Host-goldenlion_editor_session consente l’accesso alla redazione per otto ore: è HttpOnly, Secure in produzione, SameSite=Lax, limitato a questo sito e viene eliminato con Esci. È necessario all’autenticazione e non svolge tracciamento pubblicitario. La protezione privata della piattaforma può usare propri cookie, separati da quello editoriale.

Questa applicazione non imposta cookie pubblicitari o analytics. La scelta relativa alle preferenze è salvata nel browser sotto la chiave goldenlion-consent-v1, con data, versione e scelta espressa. Scade dopo 180 giorni e può essere revocata dal collegamento Preferenze cookie presente nel footer.

I servizi facoltativi sono disattivati: non ci sono newsletter, strumenti di profilazione, pixel pubblicitari, video incorporati o mappe esterne. Accetta e Rifiuta mantengono entrambi disattivati questi servizi. La personalizzazione consente di consultare e salvare lo stato delle sole funzioni tecniche. L’introduzione di servizi ulteriori richiederà un’informativa aggiornata e, dove necessario, un nuovo consenso preventivo.

Immagini, link e contatti

Font, editor, immagini e risorse del sito sono serviti localmente. I link alle fonti si aprono soltanto su iniziativa del visitatore e conducono a siti con proprie informative. Il collegamento email apre il programma di posta; il portale non salva il messaggio. Non sono attivi moduli di contatto, candidature, prenotazioni, donazioni o pagamenti.

WhatsApp e traduzione delle pagine

Il pulsante WhatsApp apre, soltanto quando lo selezioni, una conversazione con il numero +39 393 250 3777. Il messaggio proposto non viene inviato automaticamente. Non carichiamo widget, script o cookie di WhatsApp durante la normale navigazione; quando apri il servizio si applica l’informativa del relativo gestore. Il servizio di traduzione integrata è in fase di attivazione: al momento il selettore non invia testi a fornitori esterni e non apre siti di traduzione. Le informazioni sul fornitore e sul trattamento saranno aggiornate prima dell’attivazione.

Conservazione e fornitori

I contenuti editoriali e le relative revisioni restano nel database fino a un intervento autorizzato. Le anteprime delle modifiche scadono dopo 24 ore; i relativi snapshot vengono eliminati alla creazione di una nuova anteprima. Il cestino del pannello è una disattivazione reversibile, non una cancellazione definitiva. Occorre definire i tempi di conservazione di articoli, revisioni, file, copie di sicurezza e registri di accesso, con una procedura di cancellazione e ripristino.

La versione Vercel usa Vercel per l’esecuzione, Turso per il database e Vercel Blob privato per i caricamenti. Il login editoriale è gestito dall’applicazione. Prima dell’apertura pubblica devono essere verificati i ruoli dei soggetti, gli accordi sul trattamento, la localizzazione dei dati, gli eventuali trasferimenti e i tempi di conservazione effettivi dei servizi.

Informazioni e adempimenti ancora necessari

• Identità e recapiti del titolare del nuovo portale, eventuale DPO e responsabile dei diritti privacy.
• Finalità e basi giuridiche da confermare per ogni trattamento attivo.
• Contratti, responsabili, subfornitori, luoghi del trattamento ed eventuali trasferimenti.
• Tempi di conservazione e procedure per accessi, revisioni, file, backup e log.
• Verifica dei diritti sulle immagini del progetto e autorizzazioni sui contenuti personali.
• Informative specifiche prima di attivare contatti, newsletter, candidature, donazioni o campagne.

Per i servizi di piattaforma è possibile consultare le informative di Vercel e Turso. La presente pagina sarà completata con i dati del titolare quanto prima per la versione pubblica.