Privacy & Cookie Policy

La trasparenza nel trattamento dei dati personali è fondamentale per noi. Scopri come proteggiamo la tua privacy e utilizziamo i cookie.

PDF Completo

Scarica la versione completa

Gestisci Cookie

Personalizza le tue preferenze

I Tuoi Diritti

Conosci i tuoi diritti GDPR

1

Titolare del Trattamento

Il Titolare del trattamento dei dati personali è la testata OVERLUXE News, nella persona del Proprietario, Editore e Direttore Responsabile Massimiliano Valente.

  • Testata registrata presso il Tribunale di Milano — R.G. 2676/2026, Registro Stampa n. 29.
  • Iscritta al Registro degli Operatori di Comunicazione (ROC) AGCOM al n. 44662 (provvedimento CORECOM Lombardia del 27/05/2026), attività di Editoria elettronica.
  • Concessionaria pubblicitaria (Responsabile esterno ex art. 28 GDPR): Investar Hub Srl — Via Gaetano Donizetti 1A, 20122 Milano (MI) — P.IVA/C.F. 14024290968 — PEC: investarhub@pec.it.
  • Contatti privacy: privacy@overluxe.it — info@overluxe.it.

Il presente documento costituisce l'informativa privacy di www.overluxe.itai sensi degli artt. 13–14 del Regolamento (UE) 2016/679 (GDPR), del D.lgs. 196/2003 (Codice Privacy) come modificato dal D.lgs. 101/2018, della Direttiva ePrivacy 2002/58/CE e del Provvedimento del Garante Privacy del 10 giugno 2021.

2

Dati Raccolti e Modalità di Trattamento

I dati personali vengono raccolti attraverso:

  • Form di contatto e newsletter
  • Commenti agli articoli
  • Registrazione account utente
  • Cookie e tecnologie di tracciamento
  • Dati di navigazione automatici
  • Interazioni social media

Cookie Policy

overluxe.it utilizza cookie per migliorare l'esperienza di navigazione e fornire servizi personalizzati.

Cookie Tecnici

Essenziali per il funzionamento del sito. Non richiedono consenso e non possono essere disabilitati.

Cookie Analitici

Utilizzati per analizzare l'utilizzo del sito. Dati aggregati e anonimi per migliorare i servizi.

Cookie di Terze Parti

Include cookie di social media, pubblicità e servizi esterni integrati.

Google AdSense e Pubblicità Personalizzata

Questo sito utilizza Google AdSense, servizio pubblicitario di Google LLC, per finanziare la pubblicazione gratuita dei contenuti. AdSense può impostare cookie e identificatori pseudonimi nel tuo browser per finalità di erogazione annunci, misurazione delle performance, prevenzione frodi, limitazione della frequenza, e — previo consenso esplicito — profilazione, remarketing e pubblicità personalizzata basata sui tuoi interessi e sulle visite ad altri siti.

I dati raccolti (interazioni con gli annunci, IP anonimizzato, tipo di dispositivo, posizione approssimativa) possono essere trasferiti a Google LLC negli Stati Uniti in base alle Clausole Contrattuali Standard approvate dalla Commissione UE (art. 46 GDPR).

Abbiamo implementato Google Consent Mode v2 in modalità Advanced: finché non concedi il consenso marketing tramite il banner cookie, Google non imposta cookie pubblicitari e può erogare solo annunci contestuali non personalizzati. Puoi modificare le preferenze in qualsiasi momento dal pulsante "Impostazioni cookie" in fondo alla pagina.

Riferimenti: Norme pubblicitarie Google · Privacy Google · Impostazioni annunci.

I Tuoi Diritti GDPR

In conformità al GDPR, hai diritto a:

Accesso ai dati

Conoscere quali dati abbiamo su di te

Rettifica

Correggere informazioni errate

Cancellazione

Eliminare i tuoi dati personali

Portabilità

Esportare i tuoi dati

Opposizione

Opporti al trattamento

Limitazione

Limitare il trattamento

Per esercitare questi diritti, contattaci:
privacy@overluxe.it

5

Trasferimenti internazionali & utenti extra-UE

I dati personali sono trattati prevalentemente all'interno dello Spazio Economico Europeo (SEE). Qualora si rendessero necessari trasferimenti verso Paesi terzi (es. fornitori cloud, analytics, social plugin), il trasferimento avverrà unicamente sulla base di:

  • decisioni di adeguatezza della Commissione UE (art. 45 GDPR);
  • Clausole Contrattuali Standard (SCC) approvate con Decisione UE 2021/914 (art. 46 GDPR);
  • adesione del fornitore al EU–US Data Privacy Framework (DPF);
  • misure tecniche supplementari (cifratura at-rest e in-transit, pseudonimizzazione) a seguito di Transfer Impact Assessment (TIA), in linea con la sentenza Schrems II.

🇬🇧 UK – UK GDPR / DPA 2018

Gli interessati residenti nel Regno Unito godono dei medesimi diritti previsti dal GDPR ai sensi del Data Protection Act 2018 e dello UK GDPR. Reclami: Information Commissioner's Office (ICO) – ico.org.uk. I trasferimenti UE→UK si basano sulla decisione di adeguatezza UE del 28 giugno 2021.

🇺🇸 California – CCPA / CPRA

I residenti in California hanno diritto a: Right to Know, Right to Delete, Right to Correct, Right to Opt-Out of Sale/Sharing, Right to Limit Use of Sensitive Personal Information, Right to Non-Discrimination. Overluxe News non vende dati personali ai sensi del CCPA. Richieste: privacy@overluxe.it – oggetto: "CCPA Request".

🇧🇷 Brasile – LGPD (Lei 13.709/2018)

Per gli interessati brasiliani trovano applicazione i diritti previsti dall'art. 18 LGPD (conferma, accesso, correzione, anonimizzazione, blocco, portabilità, revoca del consenso, informazioni sulla condivisione). Autorità competente: ANPD –gov.br/anpd.

🇨🇦 Canada – PIPEDA

Per i residenti canadesi si applicano i principi del Personal Information Protection and Electronic Documents Act. Reclami: Office of the Privacy Commissioner of Canada – priv.gc.ca.

Rappresentante UE (art. 27 GDPR): non necessario, in quanto il Titolare è stabilito nell'Unione Europea (Italia). Per soggetti extra-UE che desiderano esercitare diritti privacy, è sempre attivo il canale: privacy@overluxe.it.

Tempi di risposta: 30 giorni (GDPR/LGPD) – 45 giorni prorogabili a 90 (CCPA/CPRA).

6

Minori, Sicurezza e Conservazione dei dati

Minori: il sito non è destinato a minori di 14 anni (art. 2-quinquies D.lgs. 196/2003). Per servizi della società dell'informazione l'età minima è 16 anni nell'UE (13 anni per i servizi conformi alle norme COPPA negli Stati Uniti). Eventuali dati raccolti da minori senza consenso verificabile dei genitori saranno cancellati senza indugio.

Misure di sicurezza (art. 32 GDPR): cifratura TLS 1.3, password hashing bcrypt, Row-Level Security sul database, controlli accesso role-based, log immutabili, backup giornalieri cifrati, MFA per il personale editoriale.

Tempi di conservazione: dati di navigazione 26 mesi (Provv. Garante 9.6.2021); dati account utente fino a richiesta di cancellazione; commenti pubblicati per finalità di archivio giornalistico (art. 137 D.lgs. 196/2003); dati pubblicitari/CRM 24 mesi dall'ultimo contatto.

Data Breach (art. 33–34 GDPR): in caso di violazione che presenti un rischio per diritti e libertà degli interessati, il Titolare provvederà alla notifica al Garante entro 72 ore e, se del caso, alla comunicazione agli interessati.

7

Reclami e Autorità di controllo

Ai sensi dell'art. 77 GDPR, l'interessato ha sempre diritto di proporre reclamo all'autorità di controllo competente:

Per attività editoriali si applicano le deroghe ex art. 85 GDPR e artt. 136–139 D.lgs. 196/2003 a tutela della libertà di espressione e informazione, nonché il Codice Deontologico dei Giornalisti.

Hai domande sulla nostra Privacy Policy?

Il nostro team è sempre disponibile per chiarimenti sui tuoi diritti e sulla protezione dei dati

Ultimo aggiornamento: 17/10/2026