Informativa sul Trattamento dei Dati Personali

(ai sensi dell'art. 13 del Regolamento UE 2016/679 - GDPR)

Titolare del trattamento

Il Titolare del trattamento è Roberto Ciacci, Bologna (BO), Italia.
Email di contatto: privacy@robertociacci.it
Sito web: www.robertociacci.it (di seguito, il "Sito" o "Servizio").

Il Titolare non rientra nei casi di obbligatorietà di nomina del Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 del GDPR.
Per ogni richiesta in materia privacy, per chiarimenti o per l'esercizio dei propri diritti, l'interessato può scrivere in qualsiasi momento a: privacy@robertociacci.it.

Tipologie di dati trattati

Dati di navigazione: indirizzo IP, identificativi del dispositivo, dati di log, URI/URL richiesti, orario della richiesta, user-agent, pagine visitate, interazioni e prestazioni del Sito.
Cookie e tecnologie simili: cookie tecnici, di funzionalità e, previo consenso, cookie di analisi e marketing/profilazione. Dettagli completi sono disponibili nella Cookie Policy.
Dati forniti volontariamente: nome, cognome, email ed eventuali contenuti dei messaggi inviati tramite form di contatto o via email.
Dati per attività di marketing/CRM (se applicabile): preferenze di comunicazione, eventi di apertura/click delle email, iscrizioni/disiscrizioni.
Dati per assistenza e sicurezza del Sito: informazioni necessarie per la gestione di richieste di supporto e per la prevenzione di abusi o accessi non autorizzati.

Il conferimento dei dati contrassegnati come necessari nei form di raccolta è indispensabile per erogare il Servizio o rispondere alle richieste; il mancato conferimento può impedire l'erogazione stessa.

Finalità e basi giuridiche del trattamento

Erogazione del Servizio e riscontro a richieste di contatto (gestione tecnica del Sito, evasione di richieste, assistenza): esecuzione di misure precontrattuali o di un contratto (art. 6.1.b GDPR).
Sicurezza del Sito e prevenzione abusi/frodi: interesse legittimo del Titolare a tutelare il Sito e gli utenti (art. 6.1.f GDPR).
Statistica e misurazione del traffico: se effettuate con strumenti non anonimizzati o di terze parti, si basano sul consenso (art. 6.1.a GDPR). Se gli analytics sono anonimizzati e aggregati, il trattamento si basa sull'interesse legittimo (art. 6.1.f GDPR), nel rispetto delle linee guida applicabili.
Marketing diretto (email, newsletter) e profilazione: per finalità di marketing (ad es. comunicazioni personalizzate, remarketing) il trattamento si basa sul consenso esplicito dell'utente (art. 6.1.a GDPR).
Adempimenti di legge (obblighi fiscali, richieste dell'autorità, difesa in giudizio): obbligo legale (art. 6.1.c GDPR) e/o interesse legittimo alla difesa (art. 6.1.f GDPR).

Quando la base giuridica è il consenso, l'utente ha il diritto di revocalo in qualunque momento senza pregiudicare la liceità dei trattamenti già effettuati.

Modalità del trattamento

I dati sono trattati con strumenti informatici e, ove necessario, cartacei, adottando misure tecniche e organizzative adeguate (art. 32 GDPR) per garantirne sicurezza, integrità, disponibilità e riservatezza. Non si effettuano decisioni unicamente automatizzate aventi effetti giuridici sull'interessato, salvo diversa e specifica indicazione nella Cookie Policy.

Destinatari e categorie di destinatari

I dati possono essere comunicati a:

Fornitori di servizi IT/hosting, manutenzione, e sicurezza.
Piattaforme di analisi e misurazione del traffico (es. web analytics).
Piattaforme adv/remarketing e gestione newsletter/CRM (solo previo consenso per finalità marketing/profilazione).
Consulenti e professionisti che assistono il Titolare (nei limiti del loro incarico).
Autorità e soggetti legittimati per legge.

Tali soggetti operano, a seconda dei casi, come Responsabili del trattamento (art. 28 GDPR) o come Titolari autonomi. L'elenco aggiornato dei Responsabili è disponibile su richiesta al Titolare.

Trasferimenti extra-SEE

Alcuni fornitori terzi di servizi informatici o strumenti di analisi potrebbero trattare dati in Paesi al di fuori dello Spazio Economico Europeo (SEE), in particolare negli Stati Uniti. In tali casi, il trasferimento avviene esclusivamente in conformità al Capo V del GDPR, in particolare:

Sulla base di decisioni di adeguatezza della Commissione Europea (tra cui l'EU-US Data Privacy Framework per i fornitori statunitensi certificati);
Tramite la sottoscrizione delle Clausole Contrattuali Standard (Standard Contractual Clauses - SCC) adottate dalla Commissione Europea, corredate se necessario da adeguate misure tecniche e organizzative supplementari;
In presenza di altre deroghe specifiche ammesse dal GDPR.

Informazioni di dettaglio e riferimenti ai meccanismi di trasferimento specifici sono disponibili su richiesta o all'interno della Cookie Policy.

Conservazione dei dati

Dati di contatto/assistenza: per il tempo strettamente necessario a gestire e riscontrare la richiesta e fino a 24 mesi per finalità di tracciabilità e tutela legale.
Dati di navigazione e log di sicurezza: fino a 12 mesi, salvo necessità ulteriori legate a incidenti di sicurezza o a richieste dell'autorità giudiziaria.
Dati per marketing/newsletter: fino a 24 mesi dall'ultima interazione utile o fino a revoca del consenso (opt-out).
Adempimenti di legge e difesa in giudizio: secondo i termini di conservazione previsti dalla legge e i termini di prescrizione applicabili (es. 10 anni per obblighi contabili/fiscali).

Decorso il termine di conservazione, i dati saranno cancellati, anonimizzati o resi non più riconducibili all'interessato.

Diritti dell'interessato

Ai sensi del GDPR, Lei ha il diritto di:

Richiedere l'accesso ai dati personali e alle informazioni sul trattamento;
Ottenere la rettifica di dati inesatti e l'integrazione di quelli incompleti;
Richiedere la cancellazione ("diritto all'oblio") nei casi previsti dall'art. 17;
Ottenere la limitazione del trattamento;
Esercitare il diritto alla portabilità dei dati (ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare);
Opporsi al trattamento basato su un interesse legittimo;
Revocare il consenso in qualsiasi momento (per le comunicazioni di marketing, anche tramite l'apposito link di disiscrizione in calce alle email).

Per esercitare tali diritti, è sufficiente inviare un'email a: privacy@robertociacci.it.
Il Titolare fornirà riscontro alla richiesta entro un mese (termine prorogabile fino a tre mesi nei casi più complessi).

L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato membro dell'UE in cui risiede, lavora o in cui si è verificata la presunta violazione.

Comunicazioni di marketing e profilazione

Le comunicazioni promozionali dirette saranno inviate esclusivamente previo rilascio del consenso. Tali comunicazioni potranno essere personalizzate sulla base delle preferenze o interazioni dell'utente (profilazione), sempre subordinatamente a un consenso specifico. È possibile revocare il consenso e opporsi al trattamento in qualsiasi momento:

Tramite il link di disiscrizione (opt-out) presente in ogni email promozionale;
Scrivendo direttamente a privacy@robertociacci.it.

Cookie e tecnologie simili

Questo Sito utilizza cookie tecnici necessari al funzionamento e, previo consenso dell'utente, cookie di analisi e di marketing. Per tutti i dettagli su categorie, finalità, durata, terze parti coinvolte e per gestire le proprie preferenze (incluso l'utilizzo del banner dei cookie), La invitiamo a consultare la Cookie Policy, che costituisce parte integrante della presente informativa.

Minori

Il Sito non è destinato a minori di 14 anni (o all'età superiore eventualmente prevista dalle normative locali). Il Titolare non raccoglie intenzionalmente dati personali di minori. Qualora l'utente ritenga che siano stati raccolti dati di minori senza l'adeguato consenso genitoriale, è pregato di contattare tempestivamente il Titolare per richiederne l'immediata cancellazione.

Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate per prevenire la perdita dei dati, usi illeciti o impropri, divulgazioni non autorizzate, alterazioni e distruzione. Tuttavia, si ricorda che nessuna misura di sicurezza informatica può garantire una protezione assoluta e che la trasmissione di informazioni online comporta dei rischi residui insiti nell'uso di Internet.

Modifiche all'informativa

Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa per adeguarla all'evoluzione normativa o a nuove funzionalità del Sito. Le modifiche rilevanti saranno segnalate tramite pubblicazione sul Sito, con evidenza della data di ultimo aggiornamento. Qualora le modifiche riguardino trattamenti la cui base giuridica è il consenso, il Titolare provvederà a raccogliere nuovamente tale consenso ove richiesto dalla legge.