Informativa privacy

Ultimo aggiornamento · 30/10/2026

Questa informativa riguarda il sito iu2jmz.it e il suo Guestbook. Descrive anche i collegamenti ai servizi della stazione, distinguendoli dalle funzionalità del sito principale.

1. Titolare e contatti

Il titolare del trattamento è Pierluigi Di Rollo — IU2JMZ, Olgiate Olona (VA), Italia. Il sito e la relativa gestione tecnica sono curati direttamente dal titolare. Per informazioni, opposizioni e richieste sui dati personali: iu2jmz@iu2jmz.it.

2. Finalità e basi giuridiche

I dati tecnici di navigazione sono trattati per fornire le pagine e tutelare la sicurezza; la preferenza linguistica serve a ricordare la lingua scelta. Il conteggio interno serve a conoscere in forma aggregata l’utilizzo del sito. Il Guestbook consente di ricevere, moderare e pubblicare i saluti volontariamente inviati, mentre il registro QSO documenta l’attività radioamatoriale della stazione. I messaggi email sono utilizzati per rispondere alle richieste ricevute.

Per questi trattamenti, nella misura in cui riguardano dati personali, la base giuridica è il legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR): gestire e proteggere il proprio sito, misurarne l’uso in modo minimizzato, interagire con chi contatta la stazione e documentarne l’attività radioamatoriale. Il bilanciamento considera la natura non pubblicitaria del sito, la riduzione dei dati, la moderazione e la possibilità di opposizione. L’invio di un messaggio non è un consenso generico a usi ulteriori.

L’esenzione dal consenso per le tecnologie tecniche o assimilate è distinta dalla base giuridica GDPR ed è descritta nella Cookie Policy. Non sono impiegati nel sito principale strumenti di pubblicità comportamentale o profilazione.

3. Navigazione, sicurezza e log

Il server riceve indirizzo IP, data e ora, percorso richiesto e metadati tecnici del browser necessari alla comunicazione. I backend del contatore e del Guestbook non registrano un proprio log delle richieste. Le API QSO e meteo possono generare log delle richieste e degli errori; l’infrastruttura può conservare log tecnici di sistema e sicurezza. L’assenza di un log applicativo non significa che l’indirizzo IP non sia mai trattato.

La conservazione dei log dipende dai meccanismi di rotazione, dai limiti di spazio e dalla necessità di esaminare errori o incidenti; non è applicata un’unica scadenza temporale a tutti i log. Non vengono utilizzati per costruire profili pubblicitari. I dati necessari a gestire un abuso o una contestazione possono essere conservati per il tempo necessario alla relativa verifica e tutela dei diritti.

4. Lingua e conteggio visite

La chiave iu2jmz.language nel localStorage conserva soltanto la scelta IT/EN, senza una scadenza automatica del sito. Può essere eliminata attraverso le impostazioni del browser.

Dopo un’interazione reale e un breve tempo di permanenza, il contatore può creare un identificativo casuale di 32 byte nella memoria della scheda (iu2jmz.visit.session). Il server ne riceve il valore e conserva un HMAC con l’ultima attività per evitare duplicati; conserva inoltre il totale aggregato e contatori globali antirate-limit. Non salva nel database visite IP, user-agent, URL visitati o percorsi di navigazione. Lo user-agent è controllato transitoriamente per escludere client automatizzati. Il proxy rimuove gli header di inoltro dell’IP per questa API, ma il server frontale riceve comunque l’IP per la connessione.

La sessione di conteggio scade dopo 30 minuti d’inattività. La pulizia avviene durante la registrazione e ogni 5 minuti mentre il servizio è attivo; eventuali arresti sospendono la pulizia. La memoria nel browser dura per la sessione della scheda, con possibili ripristini da parte del browser, e non viene cancellata dal timer del server. Il totale aggregato non ha scadenza automatica. Il contatore misura sessioni, non persone uniche; non incrocia gli identificativi con Guestbook o QSO e non li invia a servizi statistici esterni. Senza sessionStorage il totale resta leggibile, ma la visita non viene registrata.

5. Guestbook pubblico e amministrazione

L’invio è facoltativo. Per inviare occorrono nome o nominativo e testo; il Paese è facoltativo e non viene richiesta email. Sono conservati data/ora, stato di moderazione e un’impronta del contenuto per evitare duplicati. Il mancato invio non impedisce di consultare il sito. I messaggi sono pubblicati soltanto dopo approvazione: nome/nominativo, Paese, testo e data diventano visibili a chiunque, anche a motori di ricerca e soggetti che potrebbero copiarli. Non inserire dati sensibili, telefoni, email o informazioni private di altre persone.

Per contrastare abusi, il Guestbook ricava dall’IP un HMAC con chiave segreta e registra tempi dei tentativi di invio o accesso. Si tratta di pseudonimizzazione, non di anonimato o di un fingerprint del dispositivo. I tentativi più vecchi di 24 ore vengono rimossi alla successiva esecuzione del controllo antispam: in assenza di nuove richieste possono rimanere più a lungo. Il token del modulo, legato a questo controllo, resta soltanto in memoria JavaScript ed è valido fino a un’ora.

Il cookie tecnico dell’amministratore dura al massimo 8 ore. Il server conserva hash del token, token CSRF e scadenza; il logout elimina la sessione, mentre le righe scadute vengono rimosse al successivo login riuscito.

Per i messaggi non è programmata una cancellazione automatica. Quelli in attesa restano memorizzati fino alla decisione del titolare; quelli approvati restano come saluti e memoria dell’attività della stazione finché pertinenti a tale finalità. La necessità di mantenerli va valutata in occasione della moderazione e delle richieste degli interessati: un contenuto non più necessario va rimosso. È possibile chiedere rimozione o opporsi alla pubblicazione scrivendo al titolare. La cancellazione dai dati attivi non comporta l’immediata eliminazione di eventuali copie già raccolte da terzi o presenti su supporti di recupero.

6. Registro radioamatoriale QSO

La homepage e l’API pubblica /api/qso mostrano gli ultimi 10 collegamenti tratti dal registro Log4OM/MariaDB: data/ora UTC, nominativo, banda, modo, frequenza, rapporti RST e Paese. I dati provengono dai collegamenti registrati dalla stazione. Un nominativo può consentire di identificare una persona.

Il registro serve a documentare i collegamenti radioamatoriali; la porzione pubblica mostra l’attività recente. Uscire dagli ultimi 10 record non significa essere cancellati dal registro né impedisce copie delle risposte pubbliche. Il registro non ha una cancellazione automatica per età nel componente web: la conservazione è legata alla documentazione dell’attività radio e alla verifica della perdurante necessità dei dati. Per rettifica, opposizione o richiesta di rimozione dalla pubblicazione contatta il titolare indicando il collegamento interessato.

La pagina DXCC utilizza inoltre un riepilogo aggregato dell’intero registro: codici e nomi delle entità DXCC e numero di collegamenti per entità, senza pubblicare ulteriori nominativi, date dei singoli QSO o contatti personali. La cartografia e la libreria di visualizzazione sono ospitate sul sito; aprire questa pagina non richiede mappe, CDN o analytics di terzi. La preferenza IT/EN utilizza la stessa chiave tecnica già descritta.

7. Email, destinatari e copie di recupero

Il link email apre il programma dell’utente. Se scrivi, sono trattati il tuo indirizzo, il contenuto ed eventuali allegati per gestire la richiesta e il suo seguito. La conservazione dipende dal tempo necessario a completare lo scambio e da eventuali esigenze documentali o di tutela dei diritti; non è dichiarata una cancellazione automatica della casella dopo un numero prestabilito di giorni.

Il titolare gestisce direttamente il sito e l’accesso amministrativo. I dati pubblicati nel Guestbook e nel registro sono accessibili agli utenti di Internet. I soggetti che forniscono trasporto di rete o recapito delle comunicazioni possono trattare i dati necessari al funzionamento di tali servizi; eventuali comunicazioni alle autorità avvengono quando richieste dalla legge. Non vengono trasmessi gli identificativi del contatore a fornitori di analytics.

La rimozione dai sistemi attivi e la permanenza in eventuali copie tecniche di recupero sono operazioni distinte: il software esaminato non stabilisce un termine unico di eliminazione di tutte le copie. Non viene promessa una cancellazione immediata da backup o supporti. Per esigenze specifiche, il titolare può fornire riscontro sui dati e sulle copie effettivamente interessate dalla richiesta.

8. Meteo, link esterni e sottodomini

La homepage interroga il proprio endpoint /api/weather; il backend richiede i dati della stazione IBUSTO21 a api.weather.com, senza inoltrare l’IP del visitatore o il suo identificativo di sessione. QRZ e Weather Underground sono semplici collegamenti, non widget incorporati.

WebSDR (sdr.iu2jmz.it), streaming e mappa antenna (live.iu2jmz.it) sono servizi separati: la homepage non incorpora i loro player o mappe. Il Guestbook carica il logo da live.iu2jmz.it, comunicando a quell’host i dati tecnici della richiesta. La mappa live usa risorse di unpkg.com, cdn.jsdelivr.net e tile.openstreetmap.org, che ricevono IP e metadati tecnici quando la si apre.

La presente informativa non estende automaticamente ai servizi live/SDR la valutazione sui cookie del sito principale. Aprendo servizi esterni si applicano anche le rispettive informative e condizioni. La loro infrastruttura può trovarsi fuori dallo Spazio economico europeo; non viene dichiarata una localizzazione esclusivamente europea di tutte le comunicazioni Internet o dei siti collegati. L’accessibilità mondiale dei contenuti pubblici comporta che possano essere letti anche fuori dal SEE.

9. Diritti

Nei casi previsti dagli artt. 15–22 GDPR puoi chiedere accesso, rettifica, cancellazione e limitazione, opporti ai trattamenti fondati sul legittimo interesse e ottenere la portabilità quando applicabile. L’opposizione è valutata secondo l’art. 21; non occorre avere un account. Per una richiesta relativa a Guestbook o QSO indica nominativo, data e contenuto interessato, senza inviare documenti non necessari; il titolare può verificare proporzionatamente l’identità.

Scrivi a iu2jmz@iu2jmz.it. Il riscontro viene fornito normalmente entro un mese, con le eventuali proroghe motivate previste dall’art. 12 GDPR. Puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente e ricorrere all’autorità giudiziaria. Nel sito principale non vengono svolte attività di profilazione né decisioni automatizzate con effetti giuridici; i controlli automatici antispam possono rifiutare un invio.