Informativa sulla privacy

Ultima modifica: 13 maggio 2025

Questa informativa descrive come vengono raccolti e utilizzati i dati personali sul sito, in conformità al Regolamento UE 2016/679 (GDPR). Il titolare del trattamento è una persona fisica che opera in Italia; il sito si rivolge esclusivamente a utenti italiani. Lo scopo è informarti in modo chiaro su quali dati raccogliamo, perché li utilizziamo e quali sono i tuoi diritti. In base al GDPR, ogni trattamento deve avere basi giuridiche e finalità chiare.

Tipologia dei dati raccolti

Il sito raccoglie dati personali forniti volontariamente dagli utenti nei seguenti casi. Ai sensi dell’art.4 del GDPR, per “dato personale” si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile, come nome e indirizzo email. In particolare:

  • Modulo di contatto (WPForms): nome, cognome, indirizzo email e contenuto del messaggio inviato.

  • Iscrizione alla newsletter (MailPoet): nome e indirizzo email.

  • Commenti ai post: nome (o nickname scelto), cognome, indirizzo email e contenuto del commento.

Tali dati sono forniti direttamente dall’utente al momento dell’invio del modulo o del commento. Non raccogliamo altri dati personali sensibili né informazioni non fornite volontariamente (es. non usiamo Google Analytics o altri tracker esterni).

Cookie e tecnologie di tracciamento

Il sito utilizza esclusivamente cookie tecnici necessari al suo funzionamento, come quelli utilizzati da WordPress per gestire la sessione dell’utente e le funzionalità essenziali del sito. Questi cookie non raccolgono informazioni personali utilizzabili a fini di marketing o di profilazione e vengono memorizzati sul dispositivo dell’utente fino alla chiusura del browser o per un breve periodo successivo.

Non utilizziamo cookie di profilazione, cookie di terze parti per analisi statistica (come Google Analytics) o altre tecnologie di tracciamento. I cookie tecnici possono essere disabilitati nelle impostazioni del browser, ma ciò potrebbe limitare alcune funzionalità del sito.

Finalità del trattamento

I dati personali raccolti vengono utilizzati esclusivamente per le seguenti finalità, come previsto dalla normativa sulla trasparenza:

  • Rispondere alle richieste di contatto: i dati del modulo contatti (nome, email, messaggio) servono unicamente a rispondere alle domande o richieste inviate dall’utente.

  • Gestione dei commenti: i dati dei commenti (nome, cognome, email, testo) sono utilizzati per pubblicare e moderare i commenti lasciati dagli utenti sul sito.

  • Invio della newsletter: i dati forniti in fase di iscrizione (nome e email) servono solo a inviarti la newsletter periodica del sito, con aggiornamenti e informazioni pertinenti agli argomenti trattati.

I dati non saranno utilizzati per scopi diversi da quelli indicati né ceduti a terzi per finalità di marketing. In particolare, non vendiamo dati e non facciamo profilazioni automatiche.

Base giuridica del trattamento

Il GDPR stabilisce che ogni trattamento di dati personali deve avere una base giuridica valida. Nel nostro sito applichiamo le seguenti basi giuridiche, a seconda della finalità:

  • Consenso dell’interessato (art.6, c.1, lett. a GDPR): viene richiesto per l’iscrizione e l’invio della newsletter. Il consenso è una manifestazione di volontà libera e specifica. L’utente esprime il proprio consenso flaggando l’apposita casella al momento dell’iscrizione, e conferma con un clic sul link di verifica (double opt-in).

  • Legittimo interesse del titolare (art.6, c.1, lett. f GDPR): è utilizzato per il modulo di contatto e la gestione dei commenti. In questi casi il trattamento è necessario per rispondere alle tue richieste o permettere la funzionalità del sito, bilanciando gli interessi del titolare con i diritti dell’utente.

Il consenso richiesto per la newsletter deve essere libero e informato. In particolare, devi essere informato delle finalità (invio newsletter), dei dati trattati (nome ed email) e della possibilità di revocare il consenso in qualsiasi momento. Altre basi giuridiche (es. obbligo legale) non trovano applicazione in questo sito.

Modalità del trattamento

Il trattamento dei dati avviene principalmente con strumenti elettronici e informatici. I dati inseriti nei moduli e nei commenti sono memorizzati su server protetti, accessibili soltanto al titolare o a soggetti da questi autorizzati. Adottiamo misure tecniche e organizzative adeguate (per esempio protocolli sicuri HTTPS, controlli di accesso, backup, antivirus) per garantire un livello di sicurezza adeguato al rischio. In tal modo proteggiamo i dati da accessi non autorizzati, alterazione, perdita o divulgazione indebita. Non effettuiamo trasferimenti di dati verso paesi terzi.

Conservazione dei dati

Rispettiamo il principio della limitazione della conservazione. I dati personali vengono conservati in forma identificabile solo per il tempo strettamente necessario al conseguimento delle finalità dichiarate:

  • Modulo di contatto: i dati vengono conservati per il tempo necessario a rispondere alla richiesta e per eventuali comunicazioni di follow-up, per un periodo massimo di 12 mesi dalla conclusione della corrispondenza.

  • Commenti: i dati associati ai commenti vengono conservati indefinitamente sul sito per mantenere il contesto delle discussioni, a meno che non venga richiesta la cancellazione.

  • Newsletter: i dati degli iscritti alla newsletter vengono conservati fintanto che l’utente rimane iscritto; se l’utente si cancella dalla mailing list, i suoi dati verranno eliminati entro 7 giorni dalla richiesta di cancellazione.

In ogni caso il periodo di conservazione non eccede quello necessario agli scopi per cui i dati sono stati raccolti.

Diritti dell’utente

Il GDPR riconosce a ogni interessato specifici diritti nei confronti del titolare del trattamento. In particolare, hai diritto a:

  • Diritto di accesso: ottenere conferma se stiamo trattando i tuoi dati, e in tal caso avere copia degli stessi e informazioni sul trattamento.

  • Diritto di rettifica: correggere dati inesatti o aggiornare dati incompleti che ti riguardano.

  • Diritto alla cancellazione (“diritto all’oblio”): chiedere di cancellare i tuoi dati personali se non sono più necessari agli scopi indicati, oppure se hai revocato il consenso e non esiste altra base giuridica.

  • Diritto di limitazione: chiedere di sospendere temporaneamente il trattamento se contesti l’esattezza dei dati o se il trattamento è illecito e opponi la cancellazione richiediendo invece la limitazione.

  • Diritto di opposizione: opporti in qualsiasi momento al trattamento dei tuoi dati per motivi connessi alla tua situazione particolare; nel caso di newsletter/opponiti al marketing anche tramite il link di cancellazione.

  • Diritto alla portabilità: ricevere in un formato strutturato i dati da te forniti e chiederne il trasferimento a un altro titolare, quando tecnicamente possibile.

  • Diritto di revoca del consenso: se il trattamento è basato sul consenso (es. newsletter), puoi revocarlo in qualsiasi momento con effetto per il futuro.

Per esercitare uno qualsiasi di questi diritti, puoi contattare il titolare del trattamento usando i recapiti indicati di seguito. Tieni presente che in alcuni casi il GDPR prevede esclusioni o limitazioni a questi diritti (ad es. quando ci sono obblighi legali). In aggiunta, hai sempre il diritto di proporre reclamo all’Autorità di controllo (Garante per la protezione dei dati personali) qualora ritenga che il trattamento non rispetti la normativa.

Titolare del trattamento e DPO

Il titolare del trattamento dei dati personali raccolti tramite questo sito è la Sig.ra Chiara Marcolin con domicilio in Treviolo (BG), via I. Callioni 18. Per qualsiasi richiesta relativa alla privacy puoi contattare il Titolare ai seguenti recapiti:

Email: chiara.marcolin.75@gmail.com

Il Titolare è responsabile del rispetto della normativa sulla protezione dati e del corretto utilizzo dei dati raccolti.

Non è stato nominato un Responsabile della Protezione dei Dati (DPO) poiché non sussistono i requisiti che ne rendono obbligatoria la nomina ai sensi dell’art. 37 del GDPR.

Informativa specifica per l’iscrizione alla newsletter

Se decidi di iscriverti alla newsletter del sito, fornisci volontariamente il tuo nome e il tuo indirizzo email. Questi dati saranno utilizzati esclusivamente per inviarti la newsletter periodica che contiene aggiornamenti e informazioni sul sito. L’iscrizione è possibile solo dopo che hai espresso il tuo consenso esplicito (flag al modulo) e confermato l’iscrizione tramite email di verifica (double opt-in). In tal modo soddisfiamo il requisito del consenso “esplicito” previsto per l’invio di comunicazioni elettroniche.

Il consenso alla newsletter è libero e revocabile in qualsiasi momento. Secondo la Commissione UE, il consenso valido deve essere espresso con un atto positivo inequivocabile. Inoltre, l’utente deve essere informato in modo semplice su chi tratta i dati, per quali scopi e su come revocare il consenso. Al momento della registrazione alla newsletter ti saranno pertanto fornite informazioni chiare sull’identità del titolare, sulle finalità del trattamento (invio newsletter) e sulla natura dei dati raccolti, insieme alla possibilità di revoca.

Tutte le newsletter inviate contengono in calce un link di cancellazione automatica tramite il quale potrai annullare l’iscrizione in qualunque momento. Dopo la disiscrizione i tuoi dati verranno rimossi dalle liste di mailing entro 7 giorni. Il trattamento dei dati per la newsletter è basato sul consenso (art.6 GDPR), ma il GDPR specifica che il consenso sia «libero, informato e specifico». L’eventuale mancata revoca del consenso comporta il proseguimento dell’invio finché non ne fai esplicita richiesta di cancellazione.