Privacy Policy

Privacy Policy


La presente informativa descrive come io, Stefano Papini, tratto i dati personali degli utenti che visitano questo sito (stefanopapini.com) e che interagiscono con i suoi moduli, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 e s.m.i.

Titolare del trattamento

Il Titolare del trattamento dei dati sono io:

Stefano Papini  - C.F. PPNSFN75D19L219P -  Email di contatto: stefano@stefanopapini.com

Per qualsiasi richiesta relativa ai tuoi dati personali puoi scrivermi all'indirizzo email sopra indicato.

Quali dati raccolgo

A seconda di come interagisci con il sito, posso trattare:

Dati che fornisci volontariamente

  • Iscrizione ai frammenti / newsletter: indirizzo email e, se richiesto dal modulo, nome e lingua preferita (italiano/inglese).
  • Modulo di contatto: nome, indirizzo email e contenuto del messaggio che mi invii.

Dati raccolti automaticamente

  • Dati di navigazione e log tecnici: indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora di accesso. Sono raccolti per il funzionamento e la sicurezza del sito.
  • Cookie e tecnologie simili: vedi il paragrafo 8.

Non raccolgo categorie particolari di dati (dati sensibili) e non ti chiedo dati non necessari alle finalità descritte.

Perché tratto i tuoi dati e su quale base giuridica
Finalità Base giuridica (GDPR)
Inviarti il primo frammento e la successiva sequenza di email («ricevi il prossimo frammento») Consenso dell'interessato (art. 6.1.a)
Rispondere alle richieste inviate tramite il modulo di contatto Consenso / esecuzione di misure precontrattuali (art. 6.1.a / 6.1.b)
Garantire sicurezza, prevenzione abusi e corretto funzionamento del sito Legittimo interesse del Titolare (art. 6.1.f)
Adempiere a obblighi di legge Obbligo legale (art. 6.1.c)

Il conferimento dei dati è facoltativo, ma il mancato conferimento dell'email rende impossibile l'invio dei frammenti o la risposta alle tue richieste.

Come tratto i dati e con quali strumenti

I dati sono trattati con strumenti informatici e telematici, con misure di sicurezza adeguate a prevenire perdite, accessi non autorizzati o usi illeciti. In particolare:

  • I moduli del sito sono gestiti tramite il plugin Gravity Forms, su infrastruttura WordPress.
  • L'invio delle email e la gestione della lista contatti sono affidati a MailerLite (vedi paragrafo 5).
  • La sicurezza del sito è presidiata da strumenti di protezione (es. firewall applicativo) che possono registrare temporaneamente indirizzi IP per bloccare attività malevole.

Per le comunicazioni email utilizzo il doppio opt-in: dopo l'iscrizione riceverai un'email di conferma e sarai aggiunto alla lista solo dopo aver cliccato il link di conferma. Puoi annullare l'iscrizione in qualsiasi momento tramite il link presente in fondo a ogni email.

A chi comunico i dati (responsabili esterni)

Non vendo né cedo i tuoi dati a terzi per finalità di marketing proprie di questi ultimi. I tuoi dati possono essere trattati, per mio conto e in qualità di responsabili del trattamento, dai fornitori che mi erogano servizi tecnici:

  • MailerLite — UAB "MailerLite", J. Basanavičiaus 15, LT-03108 Vilnius, Lituania — per l'invio delle email e la gestione della lista contatti. MailerLite agisce come responsabile del trattamento sulla base di un accordo sul trattamento dei dati (DPA). Per gli utenti dello Spazio Economico Europeo i dati degli iscritti non lasciano l'Unione Europea e sono ospitati in un data center certificato ISO 27001 nell'UE.
  • 〔Provider di hosting del sito〕 — per l'erogazione tecnica del sito e la conservazione dei dati sul server.

I dati possono inoltre essere comunicati ad autorità competenti quando richiesto dalla legge.

Trasferimento dei dati fuori dall'UE

I dati relativi all'invio delle email tramite MailerLite restano all'interno dell'Unione Europea per gli utenti dell'area SEE. Qualora un fornitore comportasse un trasferimento di dati verso Paesi extra-UE, tale trasferimento avverrà solo in presenza di garanzie adeguate previste dal GDPR (es. clausole contrattuali standard approvate dalla Commissione Europea).

Per quanto tempo conservo i dati
  • Email e dati di iscrizione: per tutto il tempo in cui resti iscritto. Alla cancellazione (disiscrizione o tua richiesta) i dati vengono rimossi o anonimizzati entro un termine ragionevole.
  • Messaggi dal modulo di contatto: per il tempo necessario a gestire la richiesta e per eventuali adempimenti successivi.
  • Log tecnici e di sicurezza: per il tempo strettamente necessario alle finalità di sicurezza, salvo diversa previsione di legge.

sito utilizza cookie tecnici necessari al suo funzionamento, per i quali non è richiesto il consenso. Possono inoltre essere utilizzati cookie o tecnologie simili di terze parti 〔se in futuro attiverai statistiche/analytics, specificalo qui〕. Puoi gestire le preferenze sui cookie dalle impostazioni del tuo browser. 〔Se installi uno strumento di statistiche o un banner cookie, aggiungi qui il rimando alla Cookie Policy dedicata.〕

I tuoi diritti

In qualità di interessato, ai sensi degli artt. 15-22 del GDPR, hai diritto di:

  • accedere ai tuoi dati personali e ottenerne copia;
  • chiederne la rettifica o l'aggiornamento;
  • chiederne la cancellazione («diritto all'oblio»);
  • chiedere la limitazione del trattamento;
  • opporti al trattamento basato sul legittimo interesse;
  • richiedere la portabilità dei dati;
  • revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca (per le email, è sufficiente il link di disiscrizione).

Per esercitare questi diritti puoi scrivermi a 〔email di contatto privacy〕. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) se ritieni che il trattamento violi la normativa.

Modifiche a questa informativa

Mi riservo di aggiornare la presente informativa per adeguarla a modifiche normative o ai servizi offerti. La versione vigente è sempre quella pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento in alto.