Chi sono
La presente Privacy Policy descrive le modalità con cui questo sito web raccoglie, utilizza e protegge i dati personali degli utenti, in conformità al Regolamento (UE) 2016/679 (GDPR) e alla normativa italiana vigente.
1. Titolare del trattamento
Il Titolare del trattamento è: Sara Silvestrini, vedi pagina contatti per ulteriori dati.
2. Tipologie di dati raccolti
Durante la navigazione possono essere raccolti:
- dati di navigazione (indirizzo IP, browser, sistema operativo, data e ora della visita);
- dati forniti volontariamente dall’utente tramite moduli di contatto;
- dati raccolti tramite cookie e tecnologie analoghe;
- eventuali dati inseriti nei commenti del blog, se questa funzione è abilitata.
3. Finalità del trattamento
I dati personali vengono trattati per:
- consentire la navigazione del sito;
- rispondere alle richieste inviate tramite i moduli di contatto;
- pubblicare e gestire i commenti agli articoli del blog;
- migliorare il funzionamento del sito;
- elaborare statistiche anonime o aggregate sull’utilizzo del sito;
- raccogliere iscrizioni per la newsletter tramite Mailchimp (nome, cognome, indirizzo email)
4. Base giuridica del trattamento
Il trattamento ha come base giuridica l’art. 6 lettera a) del GDPR atteso la libera volontà dell’interessato di interagire con il Titolare e tanto sulla scorta di un comportamento concludente libero informato e revocabile.
5. Commenti al blog
Qualora sia attiva la funzione di commento, gli utenti possono pubblicare contenuti sotto gli articoli.
I dati inseriti (nome, eventuale indirizzo email e contenuto del commento) vengono trattati esclusivamente per consentire la pubblicazione e la moderazione dei commenti.
L’indirizzo IP dell’utente può essere registrato per finalità di sicurezza e prevenzione dello spam.
Il Titolare si riserva di rimuovere commenti offensivi, illeciti o non pertinenti.
6. Font Google
Questo sito utilizza i font della libreria Google Fonts.
Per tutelare la privacy degli utenti, i font sono ospitati localmente sul server del sito e non comportano il collegamento diretto ai server di Google durante la navigazione.
7. Video incorporati da YouTube
Alcune pagine possono incorporare video provenienti da YouTube.
La visualizzazione dei video può comportare l’installazione di cookie tecnici o di profilazione da parte di YouTube, soprattutto dopo l’interazione dell’utente con il player.
L’attivazione dei contenuti esterni avviene nel rispetto delle preferenze espresse tramite il banner dei cookie, ove previsto.
8. Mappe incorporate
Il sito può integrare mappe interattive fornite da Google Maps.
L’utilizzo della mappa può comportare la comunicazione di dati tecnici (quali indirizzo IP e informazioni sul browser) ai server di Google.
Le mappe vengono caricate solo nel rispetto delle preferenze espresse dall’utente tramite il sistema di gestione del consenso, quando necessario.
9. Google Analytics
Il sito può utilizzare Google Analytics per raccogliere informazioni statistiche sull’utilizzo del sito web.
L’attivazione del servizio avviene esclusivamente previo consenso dell’utente, quando richiesto dalla normativa vigente.
Le informazioni raccolte possono comprendere, ad esempio:
- pagine visitate;
- tempo di permanenza;
- dispositivo utilizzato;
- provenienza del traffico;
- eventi di navigazione.
Qualora sia attivata la funzione di anonimizzazione dell’indirizzo IP, Google riduce preventivamente l’identificabilità dell’utente.
10. Newsletter
Il sito offre un servizio di iscrizione alla newsletter gestito tramite la piattaforma Mailchimp (Intuit Mailchimp, 405 N Angier Ave NE, Atlanta, GA 30308, USA), che opera in qualità di Responsabile del trattamento ai sensi dell’art. 28 del GDPR.
I dati richiesti per l’iscrizione sono: nome, cognome e indirizzo email.
I dati inseriti nel modulo di iscrizione non vengono conservati sul sito né sul relativo database: sono trasmessi direttamente ai server di Mailchimp e ivi archiviati.
Finalità: invio periodico di comunicazioni informative, aggiornamenti e contenuti relativi alle attività del Titolare.
Base giuridica: consenso libero, specifico e informato dell’interessato ai sensi dell’art. 6, par. 1, lett. a) del GDPR, prestato mediante compilazione volontaria del modulo e conferma dell’iscrizione (double opt-in).
Conservazione: i dati sono conservati fino alla revoca del consenso da parte dell’interessato.
Revoca del consenso: l’utente può cancellarsi in qualsiasi momento tramite il link di disiscrizione presente in calce a ogni comunicazione, oppure scrivendo ai recapiti del Titolare. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa.
Mailchimp può registrare dati statistici relativi all’apertura dei messaggi e ai clic sui link in essi contenuti, al fine di misurare l’efficacia delle comunicazioni.
Il trattamento comporta il trasferimento dei dati verso gli Stati Uniti; Intuit Mailchimp aderisce al EU-U.S. Data Privacy Framework e adotta le Clausole Contrattuali Standard approvate dalla Commissione Europea come ulteriore garanzia ai sensi degli artt. 44 e ss. del GDPR.
L’informativa privacy di Mailchimp è consultabile all’indirizzo: https://www.intuit.com/privacy/statement/
11. Cookie
Il sito utilizza cookie tecnici necessari al corretto funzionamento e, previo consenso, cookie statistici e di profilazione.
Per maggiori informazioni è possibile consultare la Cookie Policy.
12. Conservazione dei dati
I dati personali vengono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati conferiti e comunque non oltre un anno dall’ultimo contatto.
Fanno eccezione i dati raccolti per l’invio della newsletter, conservati fino alla revoca del consenso.
13. Comunicazione dei dati
I dati possono essere comunicati a soggetti che forniscono servizi necessari al funzionamento del sito, quali:
- provider di hosting;
- fornitori di servizi cloud;
- consulenti tecnici;
- fornitori di servizi informatici;
- piattaforme utilizzate per l’analisi statistica del traffico, previo consenso ove necessario.
- piattaforme di email marketing utilizzate per la gestione e l’invio della newsletter.
I dati non vengono diffusi.
14. Trasferimento dei dati verso Paesi extra UE
Alcuni servizi utilizzati dal sito (ad esempio Google, YouTube e Mailchimp) possono comportare il trasferimento di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo.
Tali trasferimenti avvengono nel rispetto delle garanzie previste dagli articoli 44 e seguenti del GDPR.
15. Diritti dell’interessato
L’utente può esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR, tra cui:
- accesso ai dati personali;
- rettifica;
- cancellazione;
- limitazione del trattamento;
- opposizione;
- portabilità dei dati;
- diritto di opposizione del consenso prestato;
- non essere sottoposto a processi decisionali automatizzati;
Le richieste possono essere inviate ai recapiti del Titolare indicati nella presente informativa.
L’interessato ha inoltre il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali ovvero all’Autorità Giudiziaria competente.
16. Sicurezza
Il Titolare ai sensi dell’art. 32 del GDPR adotta misure tecniche adeguate e idonee, allo stato dell’arte, per proteggere i dati conferiti a causa di accessi non autorizzati, perdite, alterazioni o divulgazione fraudolenta degli stessi.
17. Modifiche alla presente informativa
La presente Privacy Policy può essere aggiornata in qualsiasi momento.
Le modifiche saranno pubblicate su questa pagina con l’indicazione della data di ultimo aggiornamento.
