I tuoi dati, in chiaro.

Chi tratta i dati

Se leggi soltanto

Rorò non ti chiede nulla e non usa cookie, né di profilazione né di pubblicità. Come ogni sito, il server riceve il tuo indirizzo IP per poterti mandare la pagina.

Due cose restano salvate solo nel tuo browser e non arrivano a noi: la lista della spesa che spunti nella ricetta e l’elenco delle foto che hai mandato, con il codice che serve per toglierle.

Le statistiche

Per sapere quante persone leggono Rorò contiamo le visite, senza cookie e senza servizi esterni. Di ogni visita restano solo dei totali per giorno: quale pagina, da quale sito arrivi (per esempio Google o Instagram), il Paese e se usi un telefono o un computer.

Per contare le persone diverse in un giorno usiamo un codice ricavato dal tuo indirizzo IP e dal tuo browser, con una chiave che cambia ogni giorno. Non permette di riconoscerti e si cancella dopo due giorni. Lo facciamo per un interesse legittimo: capire quanta gente legge il sito (art. 6, par. 1, lett. f del GDPR).

Se mandi una foto

Mandare una foto è facoltativo. Se lo fai, raccogliamo:

• la foto. Prima che parta, la pagina la ridisegna e le toglie la posizione GPS e gli altri dati nascosti, come il modello del telefono;
• il nome e la dedica («per chi l’hai fatto»), solo se li scrivi;
• la data del caricamento;
• un codice ricavato dal tuo indirizzo IP, non l’indirizzo stesso. Serve solo a limitare i caricamenti a 6 al giorno per persona.

Se segnali una foto, salviamo lo stesso tipo di codice, così ogni persona conta una volta sola.

Perché e su quale base

• Pubblicare la foto nella galleria: con il tuo consenso (art. 6, par. 1, lett. a del Regolamento UE 2016/679, il GDPR), che dai quando mandi la foto. Se nella foto ci sono altre persone, confermi che sono d’accordo. Per i minorenni devono essere d’accordo i genitori. Se hai meno di 14 anni, la foto deve mandarla un genitore.
• Il limite di caricamenti e le segnalazioni: per tenere la galleria pulita da spam e abusi, che è un interesse legittimo (art. 6, par. 1, lett. f).

Nessuna decisione viene presa in modo automatico: ogni foto la guarda Giacomo prima di pubblicarla.

Chi vede i dati

• Chiunque visiti il sito vede le foto approvate, con il nome e la dedica se li hai scritti.
• Giacomo vede le foto in attesa, per approvarle o rifiutarle.
• Cloudflare, Inc. ospita il sito, il database, le foto e le statistiche e fa il controllo anti-robot (Turnstile). È il fornitore che tratta i dati per conto di Giacomo. Può trasferirli negli Stati Uniti con le garanzie previste dal GDPR (EU-US Data Privacy Framework e clausole contrattuali standard).

I dati non vengono venduti né usati per pubblicità.

Per quanto tempo

• Foto pubblicate: finché non la togli tu, non chiedi di toglierla o non chiude la galleria.
• Foto rifiutate: cancellate subito, insieme al nome e alla dedica.
• Il codice ricavato dall’IP per foto e segnalazioni: si cancella insieme alla foto o alla segnalazione a cui è legato.
• Il codice delle statistiche: due giorni. I totali per giorno, che non contengono dati personali, restano.

Cosa puoi fare

• Togliere da solo la tua foto, in qualsiasi momento, dalla galleria: «Le tue foto», poi «Togli». Funziona dallo stesso telefono o computer da cui l’hai mandata.
• Scrivere a Giacomo per vedere, correggere o cancellare i tuoi dati, o per far togliere una foto in cui compari tu, anche se l’ha mandata qualcun altro.
• Ritirare il consenso quando vuoi: la foto viene tolta. Quello che è stato fatto prima resta valido.
• Opporti al trattamento fatto per interesse legittimo, come le statistiche.
• Fare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Per tutte le richieste: giacomo.rocchetti.mi@gmail.com. Risposta entro un mese.

Ultimo aggiornamento: 2 novembre 2026.