La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 («Codice Privacy»).
1. Titolare del trattamento
Il Titolare del trattamento è Magda Redaelli, Via Monte Rosa 4, Cremella (LC), Italia.
Email per richieste privacy: magda.redaelli@gmail.com
2. Quali dati trattiamo e perché
2.1 Dati di navigazione (log di server)
Durante la normale operatività del sito, i sistemi informatici e il fornitore di hosting raccolgono automaticamente alcuni dati tecnici la cui trasmissione è implicita nell'uso dei protocolli internet, come: indirizzo IP del dispositivo, tipo di browser e sistema operativo, data e ora delle visite, pagine consultate, eventuali errori tecnici.
Questi dati sono utilizzati al solo fine di garantire il corretto funzionamento del sito, la sicurezza e la diagnostica di eventuali problemi.
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) a garantire la sicurezza e il funzionamento del sito.
Conservazione: i log sono conservati dal fornitore di hosting per un periodo limitato, di norma non superiore a 30 giorni, salvo necessità di accertare illeciti.
2.2 Modulo di contatto esterno (Google Forms)
Il sito mette a disposizione un link a un modulo di contatto ospitato su Google Forms (servizio di Google Ireland Limited). Cliccando sul link si viene reindirizzati al servizio di Google, sul quale il Titolare non ha controllo tecnico diretto.
I dati inseriti nel modulo (ad esempio nome ed email) sono ricevuti dal Titolare e utilizzati esclusivamente per rispondere alla richiesta. Google tratta autonomamente i dati secondo la propria privacy policy, consultabile su policies.google.com/privacy.
Base giuridica: esecuzione di misure precontrattuali richieste dall'interessato (art. 6, par. 1, lett. b GDPR) e/o consenso espresso con l'invio volontario del modulo (art. 6, par. 1, lett. a GDPR).
Conservazione: le richieste sono lette su Google Forms e conservate per il tempo strettamente necessario a gestire la richiesta e a eventuali follow-up, comunque non oltre 24 mesi dall'ultima comunicazione, salvo diversa richiesta dell'interessato.
3. Cookie e tecnologie di tracciamento
Non sono presenti Google Analytics, Meta Pixel, pubblicità o altri strumenti di profilazione. Per questo motivo non è presente alcun banner di consenso.
I font del sito sono self-hosted (serviti direttamente dal nostro dominio) e non generano connessioni a server di terze parti.
4. Destinatari dei dati e trasferimento extra-UE
Il sito è ospitato su Vercel Inc., fornitore con sede negli Stati Uniti d'America, che agisce in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR sulla base di accordi contrattuali.
Il trasferimento extra-UE è tutelato tramite:
- l'adesione di Vercel al Data Privacy Framework UE-USA (decisione di adeguatezza della Commissione europea del 10/07/2023);
- le Clausole Contrattuali Standard (SCC) approvate dalla Commissione europea.
Analogamente, i dati inseriti nel modulo Google Forms possono essere trattati da Google LLC (USA), società che aderisce al Data Privacy Framework.
Nessun altro soggetto riceve dati personali dei visitatori.
5. Diritti dell'interessato
In qualsiasi momento puoi esercitare, ai sensi degli artt. 15-22 GDPR, i seguenti diritti:
- accesso ai tuoi dati (art. 15);
- rettifica dei dati inesatti (art. 16);
- cancellazione dei dati («diritto all'oblio», art. 17);
- limitazione del trattamento (art. 18);
- portabilità dei dati (art. 20);
- opposizione al trattamento (art. 21);
- revoca del consenso in qualunque momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.
Per esercitare i tuoi diritti puoi scrivere a magda.redaelli@gmail.com. La risposta sarà fornita senza ingiustificato ritardo e comunque entro 30 giorni.
Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), oppure all'autorità di controllo dello Stato membro UE in cui risiedi abitualmente o lavori.
6. Minori
Il sito non è destinato a minori di 14 anni (soglia prevista dall'art. 2-quinquies del Codice Privacy italiano). Non raccogliamo consapevolmente dati personali di minori di 14 anni. Se un genitore o tutore si accorge che un minore ci ha fornito dati personali, può contattarci per la loro cancellazione.
7. Sicurezza
Adottiamo misure tecniche e organizzative ragionevoli per proteggere i dati personali. Tuttavia, nessun sistema di trasmissione o archiviazione elettronica può essere considerato sicuro al 100%.
8. Link a siti di terzi
Il sito può contenere link a siti gestiti da terzi (es. Google Forms, social network). Il Titolare non è responsabile delle pratiche privacy di tali siti. Ti invitiamo a leggere le rispettive informative.
9. Modifiche alla presente informativa
La presente informativa può essere aggiornata in qualsiasi momento. L'eventuale versione aggiornata sarà pubblicata su questa pagina con la data di «Ultimo aggiornamento» modificata. Ti invitiamo a consultarla periodicamente.
10. Contatti
Per qualsiasi domanda relativa al trattamento dei tuoi dati personali:
Magda Redaelli — magda.redaelli@gmail.com