Privacy Policy
Privacy Policy
La presente informativa descrive come io, Stefano Papini, tratto i dati personali degli utenti che visitano questo sito (stefanopapini.com) e che interagiscono con i suoi moduli, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 e s.m.i.
Titolare del trattamento
Il Titolare del trattamento dei dati sono io:
Stefano Papini - C.F. PPNSFN75D19L219P - Email di contatto: stefano@stefanopapini.com
Per qualsiasi richiesta relativa ai tuoi dati personali puoi scrivermi all'indirizzo email sopra indicato.
Quali dati raccolgo
A seconda di come interagisci con il sito, posso trattare:
Dati che fornisci volontariamente
- Iscrizione ai frammenti / newsletter: indirizzo email e, se richiesto dal modulo, nome e lingua preferita (italiano/inglese).
- Modulo di contatto: nome, indirizzo email e contenuto del messaggio che mi invii.
Dati raccolti automaticamente
- Dati di navigazione e log tecnici: indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora di accesso. Sono raccolti per il funzionamento e la sicurezza del sito.
- Cookie e tecnologie simili: vedi il paragrafo 8.
Non raccolgo categorie particolari di dati (dati sensibili) e non ti chiedo dati non necessari alle finalità descritte.
Perché tratto i tuoi dati e su quale base giuridica
| Finalità | Base giuridica (GDPR) |
|---|---|
| Inviarti il primo frammento e la successiva sequenza di email («ricevi il prossimo frammento») | Consenso dell'interessato (art. 6.1.a) |
| Rispondere alle richieste inviate tramite il modulo di contatto | Consenso / esecuzione di misure precontrattuali (art. 6.1.a / 6.1.b) |
| Garantire sicurezza, prevenzione abusi e corretto funzionamento del sito | Legittimo interesse del Titolare (art. 6.1.f) |
| Adempiere a obblighi di legge | Obbligo legale (art. 6.1.c) |
Il conferimento dei dati è facoltativo, ma il mancato conferimento dell'email rende impossibile l'invio dei frammenti o la risposta alle tue richieste.
Come tratto i dati e con quali strumenti
I dati sono trattati con strumenti informatici e telematici, con misure di sicurezza adeguate a prevenire perdite, accessi non autorizzati o usi illeciti. In particolare:
- I moduli del sito sono gestiti tramite il plugin Gravity Forms, su infrastruttura WordPress.
- L'invio delle email e la gestione della lista contatti sono affidati a MailerLite (vedi paragrafo 5).
- La sicurezza del sito è presidiata da strumenti di protezione (es. firewall applicativo) che possono registrare temporaneamente indirizzi IP per bloccare attività malevole.
Per le comunicazioni email utilizzo il doppio opt-in: dopo l'iscrizione riceverai un'email di conferma e sarai aggiunto alla lista solo dopo aver cliccato il link di conferma. Puoi annullare l'iscrizione in qualsiasi momento tramite il link presente in fondo a ogni email.
A chi comunico i dati (responsabili esterni)
Non vendo né cedo i tuoi dati a terzi per finalità di marketing proprie di questi ultimi. I tuoi dati possono essere trattati, per mio conto e in qualità di responsabili del trattamento, dai fornitori che mi erogano servizi tecnici:
- MailerLite — UAB "MailerLite", J. Basanavičiaus 15, LT-03108 Vilnius, Lituania — per l'invio delle email e la gestione della lista contatti. MailerLite agisce come responsabile del trattamento sulla base di un accordo sul trattamento dei dati (DPA). Per gli utenti dello Spazio Economico Europeo i dati degli iscritti non lasciano l'Unione Europea e sono ospitati in un data center certificato ISO 27001 nell'UE.
- 〔Provider di hosting del sito〕 — per l'erogazione tecnica del sito e la conservazione dei dati sul server.
I dati possono inoltre essere comunicati ad autorità competenti quando richiesto dalla legge.
Trasferimento dei dati fuori dall'UE
I dati relativi all'invio delle email tramite MailerLite restano all'interno dell'Unione Europea per gli utenti dell'area SEE. Qualora un fornitore comportasse un trasferimento di dati verso Paesi extra-UE, tale trasferimento avverrà solo in presenza di garanzie adeguate previste dal GDPR (es. clausole contrattuali standard approvate dalla Commissione Europea).
Per quanto tempo conservo i dati
- Email e dati di iscrizione: per tutto il tempo in cui resti iscritto. Alla cancellazione (disiscrizione o tua richiesta) i dati vengono rimossi o anonimizzati entro un termine ragionevole.
- Messaggi dal modulo di contatto: per il tempo necessario a gestire la richiesta e per eventuali adempimenti successivi.
- Log tecnici e di sicurezza: per il tempo strettamente necessario alle finalità di sicurezza, salvo diversa previsione di legge.
sito utilizza cookie tecnici necessari al suo funzionamento, per i quali non è richiesto il consenso. Possono inoltre essere utilizzati cookie o tecnologie simili di terze parti 〔se in futuro attiverai statistiche/analytics, specificalo qui〕. Puoi gestire le preferenze sui cookie dalle impostazioni del tuo browser. 〔Se installi uno strumento di statistiche o un banner cookie, aggiungi qui il rimando alla Cookie Policy dedicata.〕
I tuoi diritti
In qualità di interessato, ai sensi degli artt. 15-22 del GDPR, hai diritto di:
- accedere ai tuoi dati personali e ottenerne copia;
- chiederne la rettifica o l'aggiornamento;
- chiederne la cancellazione («diritto all'oblio»);
- chiedere la limitazione del trattamento;
- opporti al trattamento basato sul legittimo interesse;
- richiedere la portabilità dei dati;
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca (per le email, è sufficiente il link di disiscrizione).
Per esercitare questi diritti puoi scrivermi a 〔email di contatto privacy〕. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) se ritieni che il trattamento violi la normativa.
Modifiche a questa informativa
Mi riservo di aggiornare la presente informativa per adeguarla a modifiche normative o ai servizi offerti. La versione vigente è sempre quella pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento in alto.