Versione del 30 ottobre 2026.
Chi tratta i tuoi dati
Data Storytelling è un progetto di Delion srls, via Fausto Coppi 72, 00142 Roma, partita IVA 14456891002. Delion srls è il titolare del trattamento, cioè decide come e perché si usano i tuoi dati. Per qualsiasi domanda sui tuoi dati scrivi a info@delion.it.
Quali dati raccoglie Delion, perché e per quanto tempo
Gli articoli citati sono del Regolamento UE 2016/679 sulla protezione dei dati personali, in breve GDPR.
| Quando | Dati | Perché | Base giuridica (cosa permette a Delion di usare i dati) | Per quanto tempo |
|---|---|---|---|---|
| Visiti il sito | Indirizzo IP, data e ora, pagina richiesta, browser e sistema operativo, registrati nei log del server (il registro tecnico delle richieste) | Far funzionare il sito e proteggerlo da abusi | Interesse legittimo di Delion a proteggere il sito (art. 6.1.f GDPR) | Per il tempo necessario a proteggere il sito; poi si cancellano con la rotazione automatica dei log |
| Visiti il sito, prima di scegliere sui cookie | Pagina vista, data e ora, tipo di browser e indirizzo IP necessario alla connessione, mandati a Google Analytics senza cookie e senza codici che ti riconoscano | Stimare il numero complessivo delle visite di chi non accetta le statistiche (Google Consent Mode) | Interesse legittimo di Delion a conoscere il numero delle visite (art. 6.1.f GDPR) | Vedi l’informativa di Google |
| Acquisti un prodotto o un biglietto per un evento | Nome, cognome, email, telefono, indirizzo di fatturazione e, se servono per la fattura, codice fiscale o partita IVA; per gli eventi, i dati dei partecipanti | Gestire l’ordine, il pagamento, la fattura e la partecipazione all’evento | Contratto di acquisto con te (art. 6.1.b GDPR) e obblighi fiscali (art. 6.1.c GDPR) | 10 anni per i dati di fatturazione (art. 2220 del codice civile); i dati dei partecipanti per il tempo necessario a gestire l’evento, poi si cancellano |
| Apri l’articolo «Covid19: perché non abbiamo bisogno di un altro grafico a tema Coronavirus», che contiene un post di X | Indirizzo della pagina, indirizzo IP, tipo di browser e di sistema operativo e i cookie di X già presenti nel browser (per esempio quelli dell’accesso, se hai fatto login su X), ricevuti da X quando il browser carica il post, a ogni apertura dell’articolo e qualunque scelta tu faccia sui cookie | Mostrare il post di X citato nell’articolo | Interesse legittimo di Delion a mostrare il contenuto citato nell’articolo (art. 6.1.f GDPR) | X scrive, nella pagina sui contenuti incorporati, che entro 30 giorni cancella, rende non riconoscibile o aggrega l’elenco delle pagine visitate; nella sua informativa indica fino a 12 mesi per le interazioni con i suoi contenuti su siti di terzi e fino a 13 mesi per i dati raccolti con i cookie |
| Compili il modulo della pagina «Contact» | Nome, cognome, email, telefono, argomento e messaggio | Rispondere | Una tua richiesta, prima di un eventuale contratto (art. 6.1.b GDPR) | Per il tempo necessario a gestire la richiesta e il rapporto che ne nasce; poi si cancellano |
| Accetti i cookie di statistica | Dati di navigazione raccolti da Google Analytics 4 | Contare visite e pagine viste e leggerne i totali | Il tuo consenso (art. 6.1.a GDPR) | Vedi la cookie policy |
| Accetti i cookie di marketing | Dati di navigazione raccolti dagli strumenti di misura di Meta (pixel di Meta) e LinkedIn (LinkedIn Insight Tag); da dove arrivi sul sito (per esempio da un annuncio o da una ricerca), registrato insieme al tuo ordine | Misurare i risultati degli annunci di Data Storytelling e mostrarteli su Facebook, Instagram e LinkedIn | Il tuo consenso (art. 6.1.a GDPR) | Vedi la cookie policy |
| Fai una scelta nel banner dei cookie | Codice casuale, scelte fatte, data e ora, versione del banner e dei testi | Ricordare la scelta e poterla dimostrare | Obbligo di legge di dimostrare il consenso (art. 6.1.c e art. 7.1 GDPR) | 24 mesi |
I dati richiesti nel modulo d’ordine sono necessari per completare l’acquisto.
Chi riceve i dati
Ai dati accedono le persone di Delion che seguono ordini ed eventi. Li trattano anche, per conto di Delion, questi fornitori:
| Fornitore | Cosa fa | Dove |
|---|---|---|
| netcup GmbH | Ospita il sito, il negozio e la posta | Germania |
| PythonAnywhere | Ospita il registro dei consensi ai cookie | Unione europea |
| Google Ireland Limited | Carica gli strumenti di misura del sito (Google Tag Manager) e conta visite e pagine viste (Google Analytics 4: con i cookie se accetti le statistiche, altrimenti solo con segnali senza cookie) | Irlanda, con trasferimenti verso Google LLC negli Stati Uniti |
| Tableau (Salesforce) | Mostra le visualizzazioni di dati incorporate in alcune pagine | Stati Uniti |
Per il pagamento i dati della carta o del conto li ricevono direttamente Stripe e PayPal, che li usano anche per i propri scopi di sicurezza e prevenzione delle frodi, secondo le loro informative; Delion non vede i dati completi della carta. Se accetti i cookie di marketing, Meta Platforms Ireland Limited e LinkedIn Ireland Unlimited Company ricevono i dati raccolti dai loro strumenti e li usano anche per scopi propri, secondo le loro informative (link nella cookie policy).
Il post di X citato nell’articolo sul Covid19 si carica dai server di X: i dati descritti nella tabella sopra li riceve X Internet Unlimited Company (Irlanda), che registra anche che il post è stato mostrato, li usa per migliorare i propri servizi e può trasferirli fuori dall’Unione europea, secondo la sua informativa (link nella cookie policy). X scrive che non li collega a nome, email, telefono o nome utente di X. Il post è incorporato con l’impostazione «dnt» di X: X scrive che non usa il post né questa pagina per suggerimenti e annunci personalizzati.
Delion non vende i tuoi dati. Li comunica solo ai fornitori elencati in questa pagina e alle autorità quando la legge lo richiede (per esempio all’Agenzia delle Entrate per le fatture).
Dati trattati fuori dall’Europa
Alcuni fornitori trattano i dati fuori dallo Spazio economico europeo (i paesi dell’Unione europea più Islanda, Liechtenstein e Norvegia). In questi casi il trasferimento è permesso in uno di due modi. Il primo: una decisione di adeguatezza della Commissione europea, cioè un riconoscimento ufficiale che nel paese di destinazione i dati hanno una protezione equivalente a quella europea; per gli Stati Uniti vale per le società che aderiscono all’EU-U.S. Data Privacy Framework. Il secondo: il contratto con il fornitore contiene le clausole contrattuali tipo, un testo standard approvato dalla Commissione europea.
I tuoi diritti
Puoi chiedere a Delion, in ogni momento, di:
- vedere quali dati ha su di te e averne una copia;
- correggerli;
- cancellarli;
- limitarne l’uso;
- riceverli in un formato leggibile da un computer;
- smettere di usarli per gli scopi basati sull’interesse legittimo di Delion (su questo sito, i log del server, la stima delle visite senza cookie e il caricamento del post di X).
Sono i diritti degli articoli da 15 a 21 del GDPR. I dati delle fatture restano conservati per 10 anni, come chiede l’articolo 2220 del codice civile, anche se chiedi la cancellazione. Puoi revocare un consenso quando vuoi, con effetto da quel momento: per i cookie dal link «Preferenze cookie» in fondo a ogni pagina, per tutto il resto scrivendo a info@delion.it. Delion risponde entro un mese.
Se ritieni che Delion tratti i tuoi dati in modo contrario al GDPR, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Modifiche
Quando questa privacy policy cambia, Delion pubblica la nuova versione su questa pagina con la data in testa. Se cambiano i gruppi di cookie o i fornitori, il banner ti chiede di nuovo la tua scelta.
