Privacy Policy di hi-storia.it
Ultimo aggiornamento: 14 settembre 2026
La presente informativa descrive come vengono trattati i dati personali degli utenti che visitano hi-storia.it, utilizzano i servizi presenti sul sito o compilano i moduli messi a disposizione da Hi-Storia.
L’informativa è resa ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile in materia di protezione dei dati personali.
Titolare del trattamento
Il Titolare del trattamento è:
Stefano Colarelli – Hi-Storia
Via Sacco, 2 – 65100 Pescara (Italia)
Email: info@hi-storia.it
Per qualsiasi richiesta relativa al trattamento dei dati personali o all’esercizio dei propri diritti è possibile utilizzare l’indirizzo email sopra indicato.
Quali dati possono essere trattati
A seconda delle funzionalità utilizzate, Hi-Storia può trattare:
Dati di navigazione e tecnici, come indirizzo IP, informazioni sul browser e sul dispositivo, data e ora delle richieste, risorse richieste, informazioni tecniche necessarie al funzionamento e alla sicurezza del sito.
Dati forniti volontariamente tramite i moduli, come nome, cognome, indirizzo email, ruolo, organizzazione o istituto, territorio, numero di telefono, messaggi e altre informazioni richieste dallo specifico modulo.
Dati relativi alla partecipazione a eventi, come dati identificativi e di contatto, ruolo e fascia oraria o altre preferenze organizzative richieste per la gestione dell’iscrizione.
Dati relativi ai consensi, come l’adesione facoltativa alla newsletter, la data in cui il consenso è stato espresso, la provenienza del consenso e la versione dell’informativa o del testo presentato all’utente.
Hi-Storia non richiede attraverso i moduli ordinari categorie particolari di dati personali ai sensi dell’art. 9 GDPR. Gli utenti sono invitati a non inserire nei campi liberi informazioni relative, ad esempio, alla salute, alle convinzioni religiose o politiche o altri dati particolarmente delicati se non strettamente necessario. Eventuali dati di questo tipo ricevuti accidentalmente saranno cancellati quando non necessari al trattamento della richiesta.
Finalità, base giuridica e conservazione
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Navigazione, funzionamento e sicurezza del sito | legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del servizio, art. 6(1)(f) GDPR | per il tempo tecnicamente necessario, salvo necessità di conservazione ulteriore per incidenti di sicurezza o obblighi di legge |
| Rispondere a richieste, contatti e proposte | esecuzione di misure richieste dall’interessato, art. 6(1)(b), oppure legittimo interesse a rispondere alle richieste ricevute, art. 6(1)(f) | fino alla conclusione della gestione della richiesta; se ne deriva un rapporto progettuale o contrattuale, secondo i tempi necessari alla relativa gestione e agli obblighi applicabili |
| Gestire iscrizioni e partecipazione a eventi | esecuzione del servizio richiesto dall’interessato, art. 6(1)(b) GDPR | per il periodo indicato nel relativo modulo o informativa contestuale |
| Iscrizione Rome Future Week 2026 | gestione della partecipazione richiesta | fino alla conclusione della Rome Future Week, 27 settembre 2026 |
| Newsletter e aggiornamenti Hi-Storia | consenso, art. 6(1)(a) GDPR e art. 130 del Codice Privacy | fino a 24 mesi dal consenso, salvo revoca anticipata; alla scadenza il dato viene cancellato dalla lista oppure viene richiesto un nuovo consenso |
| Gestione e prova dei consensi o delle revoche | adempimento degli obblighi di accountability e, quando necessario, tutela dei diritti del Titolare | limitatamente ai dati necessari e per il periodo necessario a documentare il consenso, la revoca e il rispetto degli obblighi applicabili |
| Tutela dei diritti e gestione di eventuali controversie | legittimo interesse del Titolare, art. 6(1)(f) GDPR | per il tempo necessario alla gestione della controversia e degli eventuali termini di prescrizione |
Il GDPR non impone un numero universale di giorni: richiede che sia dichiarato il periodo di conservazione oppure il criterio utilizzato per determinarlo.
Conferimento dei dati e campi obbligatori
Nei moduli, i campi contrassegnati come obbligatori sono necessari per gestire la richiesta o fornire il servizio richiesto. Il mancato conferimento può impedire l’invio del modulo o la gestione della relativa richiesta.
Gli eventuali campi indicati come facoltativi possono invece essere omessi senza impedire l’utilizzo del servizio principale.
In particolare, l’iscrizione alla newsletter è sempre facoltativa e non costituisce una condizione per inviare una richiesta, iscriversi a un evento o accedere agli altri servizi di Hi-Storia.
Questa separazione è importante anche giuridicamente: il consenso deve essere distinguibile dalle altre questioni e deve poter essere revocato con la stessa facilità con cui viene espresso.
Newsletter e comunicazioni informative
Hi-Storia utilizza l’indirizzo email per l’invio di newsletter o altre comunicazioni promozionali solo quando l’utente ha espresso uno specifico consenso.
La semplice compilazione di un modulo, la richiesta di informazioni o l’iscrizione a un evento non comportano automaticamente l’iscrizione alla newsletter.
Il consenso può essere revocato in qualsiasi momento, senza conseguenze sugli altri servizi e senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.
Il Garante ha ribadito anche recentemente che le comunicazioni promozionali via email richiedono, di regola, un consenso preventivo; la particolare eccezione del cosiddetto soft spam riguarda indirizzi acquisiti nell’ambito di una vendita già conclusa e prodotti o servizi analoghi, quindi non viene automaticamente estesa agli utenti che compilano un modulo o partecipano a un evento.
In caso di revoca, l’indirizzo viene rimosso dalla lista attiva. Potranno essere conservate soltanto le informazioni minime necessarie a documentare l’avvenuta revoca e ad evitare ulteriori invii indesiderati.
Protezione antispam e Cloudflare Turnstile
Alcuni moduli utilizzano Cloudflare Turnstile, fornito da Cloudflare, Inc., esclusivamente per proteggere il sito e i moduli da bot, spam, invii automatizzati e altri abusi.
Turnstile può elaborare segnali tecnici relativi al browser e alla connessione, tra cui indirizzo IP, User-Agent, caratteristiche della connessione TLS, Site Key e origine della richiesta. Secondo Cloudflare, tali segnali sono utilizzati per distinguere traffico umano e automatizzato e non per profilare gli utenti a fini pubblicitari.
Cloudflare agisce, per le attività svolte per conto del gestore del sito attraverso Turnstile, anche quale responsabile del trattamento secondo i propri termini e Data Processing Addendum.
Turnstile non viene utilizzato da Hi-Storia per finalità pubblicitarie o di marketing.
Destinatari e soggetti che possono trattare i dati
I dati personali sono trattati dal Titolare e, quando necessario, da persone autorizzate coinvolte nella gestione delle attività di Hi-Storia.
Possono inoltre essere trattati da soggetti che forniscono servizi tecnici necessari al funzionamento del sito e dei relativi servizi, come provider di hosting, posta elettronica, sicurezza informatica, manutenzione del sito ed eventuali servizi utilizzati per la gestione della newsletter.
Quando previsto dalla normativa, tali soggetti operano quali Responsabili del trattamento ai sensi dell’art. 28 GDPR.
I dati non sono diffusi al pubblico, salvo che ciò sia richiesto dall’interessato o previsto dalla legge.
Potranno inoltre essere comunicati alle autorità competenti quando ciò sia imposto dalla legge o necessario alla tutela di un diritto.
Trasferimenti di dati fuori dallo Spazio Economico Europeo
L’utilizzo di alcuni fornitori tecnologici può comportare il trattamento di dati anche al di fuori dello Spazio Economico Europeo.
Quando ciò avviene, il trasferimento viene effettuato sulla base di uno degli strumenti previsti dal GDPR, come una decisione di adeguatezza della Commissione europea o le Clausole Contrattuali Standard.
In particolare, Cloudflare dichiara di aderire all’EU-U.S. Data Privacy Framework per i trasferimenti verso gli Stati Uniti e di utilizzare, quando necessario, anche le Clausole Contrattuali Standard europee.
Modalità e sicurezza del trattamento
I dati sono trattati con strumenti informatici e telematici e con misure tecniche e organizzative adeguate al rischio, volte a prevenire perdita, uso illecito o non corretto, accesso non autorizzato e altri trattamenti non consentiti.
Vengono raccolti soltanto i dati necessari rispetto alle finalità dichiarate.
Per i moduli che prevedono l’archiviazione delle iscrizioni, l’invio di una notifica via email costituisce un meccanismo accessorio: i dati vengono gestiti secondo le regole di conservazione indicate per il relativo servizio.
Minori
Hi-Storia svolge attività che possono coinvolgere scuole e studenti.
Quando un trattamento si basa sul consenso nell’ambito di un servizio della società dell’informazione offerto direttamente a un minore, in Italia il minore può esprimere autonomamente tale consenso a partire dai 14 anni; sotto tale età è necessaria l’autorizzazione di chi esercita la responsabilità genitoriale.
In particolare, un minore di 14 anni non dovrebbe aderire autonomamente alla newsletter senza l’intervento del genitore o del soggetto che esercita la responsabilità genitoriale.
Decisioni automatizzate e profilazione
I dati raccolti attraverso i moduli descritti in questa informativa non sono utilizzati da Hi-Storia per assumere decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull’interessato.
Hi-Storia non utilizza i dati forniti nei moduli per attività di profilazione commerciale.
Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può chiedere al Titolare l’accesso ai propri dati personali, la rettifica dei dati inesatti, la cancellazione, la limitazione del trattamento, la portabilità dei dati quando applicabile e può opporsi al trattamento nei casi previsti dalla legge.
Quando il trattamento è basato sul consenso, l’interessato può revocare il consenso in qualsiasi momento.
Le richieste possono essere inviate a info@hi-storia.it.
L’interessato ha inoltre il diritto di presentare reclamo al Garante per la protezione dei dati personali ai sensi dell’art. 77 GDPR oppure di rivolgersi all’autorità giudiziaria competente.
Cookie e altri strumenti di tracciamento
Le informazioni relative all’utilizzo di cookie e altri strumenti presenti sul sito sono descritte nella Cookie Policy:
La Cookie Policy integra la presente informativa.
Modifiche all’informativa
La presente informativa potrà essere aggiornata in seguito a modifiche dei servizi, dei trattamenti effettuati o della normativa applicabile.
La versione aggiornata viene pubblicata su questa pagina indicando la data dell’ultimo aggiornamento.
