Informativa Privacy

Questa informativa descrive come vengono trattati i dati personali raccolti tramite il sito.

Informativa sul trattamento dei dati personali

(ai sensi degli artt. 13-14 del Regolamento UE 2016/679 – GDPR)

Ultimo aggiornamento: [DATA]

1. Titolare del trattamento

Mario Rossi
[INDIRIZZO]
Email: hello@example.com

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorrono le condizioni di cui all’art. 37 GDPR. Per qualsiasi richiesta relativa ai Suoi dati personali può contattare direttamente il Titolare ai recapiti sopra indicati.

2. Categorie di dati personali trattati

Dati forniti dall’interessato

Dati di contatto: nome, indirizzo email, contenuto del messaggio inviato tramite il form.

Dati raccolti automaticamente durante la navigazione

Analytics (Plausible): dati aggregati e anonimi relativi alla navigazione (pagine visitate, durata sessione, provenienza generica), senza tracciamento tramite cookie e senza raccolta di indirizzi IP completi o identificativi personali. Informativa: https://plausible.io/privacy.
Log tecnici (Netlify): l’hosting è fornito da Netlify, che può registrare dati tecnici (es. indirizzo IP, user agent, timestamp) per finalità di sicurezza informatica e funzionamento tecnico del servizio. Informativa: https://www.netlify.com/privacy/.

3. Finalità del trattamento e basi giuridiche

Finalità principali

Rispondere a richieste di contatto, informazioni o preventivi — Base giuridica: misure precontrattuali su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR).
Analytics anonime per migliorare l’esperienza utente e il sito — Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR), bilanciato grazie all’anonimizzazione e assenza di tracking.
Sicurezza informatica, prevenzione abusi e funzionamento tecnico del sito — Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).

Marketing diretto / Newsletter (solo se richiesto)

Se l’interessato spunta la casella facoltativa di iscrizione alla newsletter, il Titolare utilizzerà l’indirizzo email (e il nome, se fornito) per inviare comunicazioni, newsletter e aggiornamenti sui propri servizi.

Base giuridica: consenso esplicito (art. 6, par. 1, lett. a GDPR). Il consenso è facoltativo.

Revoca: in qualsiasi momento tramite link di disiscrizione presente in ogni email oppure scrivendo a hello@example.com.

4. Destinatari dei dati (Responsabili del trattamento)

I dati personali possono essere comunicati a soggetti che operano in qualità di Responsabili del trattamento ai sensi dell’art. 28 GDPR, sulla base di specifici accordi contrattuali.

Netlify (hosting del sito web)
Plausible Analytics (analytics anonime)
[PROVIDER EMAIL MARKETING] (se attivata la newsletter)

I dati non sono comunicati ad altri soggetti né diffusi.

5. Trasferimenti di dati verso Paesi extra-UE

Alcuni fornitori potrebbero trasferire dati personali verso Paesi terzi (extra-UE/SEE). I trasferimenti avvengono nel rispetto delle garanzie previste dal Capo V del GDPR (es. Clausole Contrattuali Standard – SCC, o altre garanzie adeguate).

Netlify: [specificare SCC / DPF se applicabile]
Plausible Analytics: server UE (nessun trasferimento extra-UE)
[PROVIDER EMAIL MARKETING]: [specificare UE/extra-UE e garanzie]

6. Periodo di conservazione

Dati form di contatto: fino a 2 anni dalla ricezione, salvo obblighi di legge o necessità di difesa in giudizio.
Dati newsletter/marketing: fino a revoca del consenso o per un massimo di 24 mesi dall’ultima interazione.
Analytics (Plausible): dati aggregati e anonimi (non riconducibili a persone).
Log tecnici (Netlify): generalmente ~30 giorni (secondo policy del fornitore).

7. Diritti dell’interessato

L’interessato ha il diritto di:

Accesso (art. 15): ottenere conferma e copia dei dati.
Rettifica (art. 16): correggere o integrare dati.
Cancellazione (art. 17): ottenere la cancellazione ove previsto.
Limitazione (art. 18): limitare il trattamento in casi specifici.
Portabilità (art. 20): ricevere e trasmettere i dati in formato strutturato.
Opposizione (art. 21): opporsi a trattamenti basati su legittimo interesse o per marketing.
Revoca del consenso (art. 7.3): revocare il consenso per newsletter/marketing.

Come esercitare i diritti: invia una richiesta scritta (anche via email) a hello@example.com. Il Titolare risponderà entro 1 mese (prorogabile di ulteriori 2 mesi in casi complessi, con comunicazione motivata).

Reclamo: è possibile proporre reclamo al Garante (www.garanteprivacy.it) o all’autorità del proprio Stato membro.

8. Processo decisionale automatizzato e profilazione

Il Titolare non effettua trattamenti basati su processi decisionali automatizzati (art. 22 GDPR) né attività di profilazione degli utenti.

9. Cookie e tecnologie di tracciamento

Il sito non utilizza cookie di profilazione o tracciamento.

Cookie tecnici: possono essere utilizzati cookie strettamente necessari (es. preferenze lingua, sicurezza). Non richiedono consenso.

Analytics senza cookie: Plausible è cookie-less e raccoglie solo dati aggregati e anonimi.

10. Modifiche alla presente informativa

La presente informativa può essere aggiornata periodicamente. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.