Informativa privacy — brief.oceweb.net

Questa informativa descrive il trattamento dei dati personali relativo a OCEWeb Brief, servizio web di news e briefing tecnologici.

OCEWeb Brief non è una testata giornalistica né un quotidiano. Le pubblicazioni sono prodotte attraverso un processo editoriale basato sulla verifica delle fonti e possono non essere aggiornate in tempo reale.

L’informativa si applica insieme all’Informativa generale del Privacy Center.

Titolare e contatti

Titolare: Renato Brunetti
Contatto privacy: privacy@oceweb.net

Per richieste relative a questo servizio è utile indicare brief.oceweb.net e, se pertinente, l’URL della pagina coinvolta.

Dati trattati

Dati tecnici della navigazione

Quando vengono richieste le pagine pubbliche possono essere trattati dati tecnici della richiesta, tra cui:

  • indirizzo IP;
  • user agent e informazioni tecniche del browser;
  • referrer, quando comunicato;
  • zona eventualmente comunicata dall’infrastruttura o dal proxy;
  • percorso richiesto, tipo di evento e data/ora;
  • esito e informazioni necessarie alla diagnosi del servizio.

Il servizio registra eventi tecnici relativi al rendering delle pagine, alle ricerche, alla consultazione degli articoli e alle impressioni dei banner. Questi dati possono riguardare anche una richiesta senza account o senza compilazione di un modulo.

Ricerche

Quando viene usata la funzione di ricerca, il termine inserito può essere conservato insieme ai dati tecnici dell’evento. Un termine di ricerca può contenere dati personali se l’utente vi inserisce volontariamente nomi, recapiti o altre informazioni.

Area amministrativa

L’area amministrativa è riservata agli operatori autorizzati. Durante l’accesso possono essere trattati dati di sessione, identificativo dell’utente amministrativo, dati tecnici di sicurezza e informazioni sui tentativi di login, inclusi username, indirizzo IP e data/ora del tentativo fallito. Questi dati servono all’autenticazione, alla protezione delle richieste e alla prevenzione dei tentativi ripetuti.

Contenuti e attività editoriali

Nel flusso redazionale possono essere trattati URL, titoli, estratti, testi normalizzati, metadati, correlazioni, verifiche e altri dati tecnici relativi alle fonti e agli articoli. Le richieste alle fonti e al network editoriale sono eseguite server-side per acquisizione e correlazione del materiale e non sono attivate dal semplice caricamento della pagina del lettore.

Quando configurato per attività editoriali specifiche, il sistema può produrre metriche aggregate come impressioni, durata della visita e tipologia di clic. Un eventuale identificativo tecnico del visitatore viene trasformato in forma hash e non conservato in chiaro; l’attivazione e l’uso concreto di queste metriche dipendono dall’ambiente applicativo.

Finalità e basi giuridiche

I dati sono trattati per:

  • fornire le pagine, le ricerche e le funzioni editoriali richieste;
  • proteggere il servizio, prevenire abusi e tentativi di accesso ripetuti;
  • diagnosticare errori e mantenere la piattaforma;
  • produrre statistiche tecniche ed editoriali aggregate, senza finalità di profilazione individuale;
  • gestire l’area amministrativa e il processo di pubblicazione;
  • adempiere a obblighi di legge e gestire eventuali richieste dell’interessato.

La cornice generale del Centro Privacy individua, secondo il caso, l’esecuzione del servizio, il legittimo interesse alla sicurezza e alla gestione tecnica, il legittimo interesse alle statistiche minimizzate e l’adempimento di obblighi di legge. Le scelte definitive del Titolare e la loro applicazione all’ambiente remoto restano da verificare.

Le statistiche server-side vengono registrate durante la risposta della pagina. La scelta espressa nel centro preferenze riguarda la memoria locale delle preferenze e le risorse caricate dal browser: non governa automaticamente questo trattamento server-side, descritto qui separatamente.

Servizi collegati e destinatari

I dati possono essere trattati dal Titolare, dagli operatori editoriali autorizzati e dai fornitori tecnici incaricati per hosting, database, manutenzione, sicurezza e posta elettronica, nei limiti delle rispettive funzioni.

Il flusso editoriale può inoltre richiedere contenuti a fonti configurate, correlare risultati del network WordPress OCEWeb e, se attivati dall’ambiente, inviare materiale editoriale a un provider LLM o a un’API di pubblicazione. Queste integrazioni sono server-side e opzionali; l’evidenza locale non dimostra quali fornitori siano attivi nel deploy remoto né un trasferimento dei dati di navigazione del lettore verso tali servizi.

I link esterni presenti nelle news trasferiscono la navigazione al sito selezionato dall’utente. Da quel momento si applicano l’informativa e le tecnologie del relativo gestore.

Conservazione

I dati tecnici, le ricerche, gli eventi di sicurezza e le metriche sono conservati per il tempo necessario alle finalità indicate, alla sicurezza del servizio e agli eventuali obblighi di legge. I periodi possono differire tra dati applicativi, sessioni, log tecnici e copie di sicurezza.

Per OCEWeb Brief non è stato individuato nell’evidenza tecnica un periodo unico e definitivo per tutte le categorie. I tempi effettivi, le procedure di cancellazione, la retention dei backup e le autorizzazioni di accesso devono essere confermati dal Titolare e dal responsabile dell’ambiente remoto.

Sicurezza e trasferimenti

Il servizio adotta misure tecniche per limitare gli abusi e proteggere l’area amministrativa, tra cui limiti sulle richieste ripetute, sessioni protette e controlli contro richieste non autorizzate. La configurazione HTTPS e l’infrastruttura del dominio pubblico devono essere verificate dopo il deploy.

Non risultano, nella configurazione client-side locale esaminata, analytics, advertising, marketing, CAPTCHA, embed o altri servizi opzionali caricati dal browser. Le eventuali richieste server-side alle fonti e agli strumenti editoriali sono un flusso distinto. Paesi di trattamento, fornitori contrattualizzati e garanzie per eventuali trasferimenti extra SEE restano da confermare per l’ambiente remoto.

Diritti dell’interessato

L’interessato può esercitare i diritti previsti dagli artt. 15–22 GDPR, tra cui accesso, rettifica, cancellazione, limitazione, opposizione, portabilità e revoca del consenso quando applicabile.

Per esercitare i diritti, scrivere a privacy@oceweb.net indicando brief.oceweb.net e l’URL o la funzione interessata. Le modalità generali sono descritte nella pagina Diritti e contatti.

È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.

Per il dettaglio sulle preferenze di consenso, sulla memoria locale e sulla sessione amministrativa si rinvia alla Cookie Policy — brief.oceweb.net.

Ultimo aggiornamento: 08/09/2026