Informazioni legali
Privacy Policy
Informativa completa sul trattamento dei dati personali durante la navigazione e l’uso di contatti, newsletter e chatbot.
Questa informativa descrive in modo trasparente quali dati tratta Iskàra Misterika, perché vengono usati e quali scelte spettano al visitatore.
Ultimo aggiornamento: 11 agosto 2026
1. Titolare del trattamento e contatti
Il titolare del trattamento è Alpi Fashion Magazine Srls, P.IVA 03675200921, proprietaria del progetto Iskàra Misterika. La sede operativa indicata per il progetto è in Viale Bonaria 98, 09125 Cagliari.
Per informazioni, richieste privacy o esercizio dei diritti è possibile scrivere a info@iskaramisterika.it. La richiesta deve contenere gli elementi necessari a identificare correttamente i dati interessati; potranno essere chieste informazioni aggiuntive soltanto quando indispensabili per verificare l’identità del richiedente.
2. A chi si applica questa informativa
L’informativa riguarda chi visita iskaramisterika.it, usa il modulo contatti, invia una richiesta di iscrizione alla newsletter o conversa con il chatbot Thalan Nurèd. Non disciplina i siti esterni raggiungibili tramite collegamenti presenti nelle pagine.
3. Dati che possono essere trattati
Il sito non richiede categorie particolari di dati personali. È opportuno non inserire nei messaggi o nel chatbot informazioni sanitarie, giudiziarie, finanziarie, credenziali, documenti di identità o altri dati riservati propri o di terzi.
- Dati di navigazione e sicurezza: indirizzo IP, data e ora della richiesta, URL richiesto, esito della risposta, browser, dispositivo, user agent e informazioni contenute nei log tecnici.
- Dati di sessione e preferenze: cookie tecnici, token di sicurezza, scelta relativa ai cookie e identificativo locale della conversazione con il chatbot.
- Dati inviati tramite il modulo contatti: nome, email, eventuale telefono e organizzazione, contenuto del messaggio, area della richiesta, pagina di provenienza, consensi e dati tecnici associati all’invio.
- Dati newsletter: indirizzo email, eventuale nome inserito dalla redazione, stato dell’iscrizione, prova e metodo del consenso, data della richiesta e della conferma, dati tecnici associati, cronologia essenziale delle consegne e degli eventuali errori di invio.
- Dati del chatbot: testo delle domande, risposte, identificativo casuale della conversazione, pagina consultata e metadati tecnici necessari al funzionamento, alla sicurezza e al controllo dei consumi.
4. Finalità, basi giuridiche e criteri di conservazione
| Attività | Finalità e base giuridica | Criterio di conservazione |
|---|---|---|
| Navigazione e sicurezza | Erogare il sito, proteggere sessioni e moduli, prevenire abusi e diagnosticare errori. Esecuzione del servizio richiesto e legittimo interesse alla sicurezza. | I cookie di sessione scadono normalmente dopo 120 minuti. I log sono conservati per il tempo necessario a sicurezza, diagnosi e tutela del servizio, quindi cancellati o anonimizzati salvo incidenti o obblighi di legge. |
| Contatti | Ricevere la richiesta e rispondere. Misure precontrattuali su richiesta dell’interessato o legittimo interesse a gestire la corrispondenza. | Per il tempo necessario a trattare la richiesta e gli eventuali rapporti conseguenti; oltre tale periodo solo quando occorra adempiere obblighi o tutelare un diritto. |
| Newsletter | Registrare e gestire la richiesta di ricevere comunicazioni editoriali. Consenso, revocabile in ogni momento. | Fino alla revoca del consenso o finché il servizio resta attivo; la sola prova del consenso può essere conservata più a lungo quando necessaria per dimostrare la liceità del trattamento. |
| Chatbot Thalan Nurèd | Fornire la risposta, mantenere la continuità della conversazione, limitare abusi e controllare affidabilità e costi. Esecuzione del servizio richiesto e legittimo interesse alla sicurezza. | Le conversazioni nel CMS restano disponibili finché utili alle finalità indicate o fino a una valida richiesta di cancellazione, fatti salvi obblighi o necessità di tutela. Per i tempi del fornitore AI si veda la sezione dedicata. |
| Obblighi e controversie | Adempiere norme, richieste delle autorità e accertare, esercitare o difendere diritti. | Per i termini imposti dalla legge o necessari alla gestione della contestazione. |
5. Newsletter: iscrizione, invio e disiscrizione
Il modulo “Messaggi dallo Spazio Sacro” registra la richiesta nel CMS e invia un collegamento di conferma all’indirizzo indicato. L’iscrizione diventa attiva soltanto dopo la conferma (double opt-in). Le richieste raccolte dal precedente modulo con consenso privacy e marketing esplicito restano contrassegnate separatamente come consenso storico.
Le campagne sono preparate nel CMS e spedite tramite il servizio di posta configurato per newsletter@iskaramisterika.it. Non è utilizzata una piattaforma esterna di marketing o profilazione: vengono registrati soltanto lo stato della consegna al server di posta e gli errori tecnici, senza pixel di apertura né tracciamento dei collegamenti.
Ogni messaggio contiene un collegamento personale di disiscrizione. La pagina chiede una conferma prima di modificare lo stato, così la semplice scansione automatica del collegamento da parte di un programma di posta non causa una revoca involontaria. È possibile revocare il consenso anche scrivendo a newsletter@iskaramisterika.it o info@iskaramisterika.it.
6. Chatbot e servizio OpenAI
Thalan Nurèd è un assistente automatico limitato ai temi e ai contenuti di Iskàra Misterika. Per produrre una risposta, la domanda, il contesto essenziale della pagina e una parte della cronologia possono essere trasmessi tramite API a OpenAI. Il sito invia le richieste con la memorizzazione della risposta API disattivata (store=false).
Secondo la documentazione ufficiale OpenAI consultata alla data di aggiornamento, i dati inviati tramite API non sono usati per addestrare i modelli salvo adesione esplicita del cliente; i log di monitoraggio degli abusi possono contenere input e output ed essere conservati, nelle configurazioni standard, fino a 30 giorni, salvo esigenze di legge o sicurezza. Nel CMS di Iskàra la conversazione può invece essere registrata per offrirne la continuità e gestire sicurezza e qualità.
Le risposte sono generate automaticamente e possono contenere omissioni o errori: non devono essere usate per decisioni mediche, legali, finanziarie o altre decisioni ad alto impatto.
7. Destinatari e fornitori tecnici
I dati possono essere trattati, nei limiti delle rispettive mansioni, da personale e collaboratori autorizzati del titolare e da fornitori necessari all’erogazione del servizio: hosting e infrastruttura Artera, servizio di posta elettronica usato per conferme e campagne, e OpenAI per le richieste inviate al chatbot. Tali soggetti operano secondo il ruolo previsto dalla normativa e, quando richiesto, sulla base di accordi sul trattamento dei dati.
I dati non sono venduti. Possono essere comunicati ad autorità pubbliche o ad altri soggetti quando ciò sia imposto dalla legge o necessario per accertare, esercitare o difendere un diritto. I collegamenti verso social network, Amazon e altri siti esterni non incorporano i relativi strumenti di tracciamento: il trasferimento verso tali servizi avviene quando il visitatore sceglie di aprire il collegamento.
8. Trasferimenti fuori dallo Spazio Economico Europeo
L’uso di fornitori internazionali, in particolare OpenAI, può comportare trattamenti anche fuori dallo Spazio Economico Europeo. Quando applicabile, i trasferimenti devono fondarsi su una decisione di adeguatezza o su garanzie riconosciute dal GDPR, come le clausole contrattuali standard. Ulteriori informazioni sulle garanzie concretamente applicabili possono essere richieste al titolare.
9. Conferimento dei dati e conseguenze del rifiuto
La semplice consultazione richiede soltanto i dati tecnici indispensabili. I campi contrassegnati come obbligatori nei moduli sono necessari per inviare e gestire la richiesta; senza tali dati il messaggio non può essere recapitato. Il telefono e gli altri campi indicati come facoltativi possono essere omessi.
L’uso del chatbot e l’iscrizione alla newsletter sono facoltativi. Il rifiuto o la revoca del consenso newsletter non limita l’accesso agli articoli e alle altre funzioni del sito.
10. Cookie e memorie locali
Per l’elenco aggiornato dei cookie e degli identificativi memorizzati nel browser, le relative durate e la gestione delle preferenze si rinvia alla Cookie Policy. Attualmente il sito non carica strumenti statistici o pubblicitari di terze parti.
11. Sicurezza
Il sito adotta misure tecniche e organizzative proporzionate al rischio, tra cui connessione HTTPS, protezione delle richieste, limitazione della frequenza dei moduli e del chatbot, separazione dell’area amministrativa, controllo degli accessi, backup e registrazione degli errori. Nessun sistema può tuttavia garantire un rischio pari a zero.
12. Diritti dell’interessato
Nei casi previsti dagli articoli 15-22 del GDPR, l’interessato può chiedere accesso ai propri dati, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. La revoca non pregiudica la liceità del trattamento svolto prima della revoca.
Le richieste possono essere inviate a info@iskaramisterika.it. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali o rivolgersi all’autorità giudiziaria competente.
13. Aggiornamenti dell’informativa
Questa pagina viene aggiornata quando cambiano le funzioni del sito, i fornitori o le modalità di trattamento. La data riportata all’inizio consente di riconoscere la versione corrente; le modifiche rilevanti saranno rese visibili sul sito.
