1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è Massimo Monteverde, contattabile tramite email o tramite il modulo di contatto presente sul sito.
2. Tipologie di dati raccolti
Dati forniti volontariamente dall’utente
- nome, cognome
- indirizzo email
- numero di telefono
- contenuto del messaggio inviato tramite il form di contatto
- eventuali dati inviati tramite email o altri canali di comunicazione
Dati raccolti automaticamente
- indirizzo IP
- log tecnici del server
- dati relativi al browser e al dispositivo
- statistiche aggregate
- dati tecnici generati da WordPress e dai plugin installati
Dati raccolti tramite servizi di terze parti
- Google Fonts / Google Static / Google APIs: richieste tecniche per il caricamento di risorse
- Gravatar: avatar associati agli utenti WordPress
- Google Maps: dati di localizzazione e interazione
- Cookiebot / Complianz: preferenze di consenso
3. Finalità del trattamento
I dati vengono trattati per:
- rispondere alle richieste inviate tramite il form di contatto
- fornire assistenza e informazioni
- garantire il funzionamento tecnico del sito e dei plugin WordPress
- migliorare sicurezza, prestazioni e stabilità del sito
- analisi statistiche anonime (se attivi Jetpack/WordPress Stats)
- prevenzione di attività fraudolente o dannose
- gestione del consenso tramite Cookiebot/Complianz
- adempimenti legali e obblighi normativi
4. Base giuridica del trattamento
- Esecuzione di misure precontrattuali → risposte tramite form di contatto
- Legittimo interesse del Titolare → sicurezza, prevenzione abusi, funzionamento tecnico
- Consenso dell’utente → cookie non tecnici, servizi di terze parti, mappe, social login
- Obblighi di legge → conservazione documentale e fiscale
5. Modalità del trattamento
I dati sono trattati con strumenti informatici e telematici, adottando misure tecniche e organizzative adeguate per garantirne sicurezza, integrità e riservatezza.
Il sito, dopo la migrazione a WordPress, potrà utilizzare:
- plugin di sicurezza (es. Wordfence)
- sistemi di caching
- plugin di gestione del consenso (Cookiebot, Complianz)
- plugin di contatto (Contact Form 7, WPForms, ecc.)
6. Conservazione dei dati
- Dati del form di contatto: fino a 24 mesi
- Log tecnici e dati di sicurezza: fino a 12 mesi
- Dati statistici anonimi: variabile secondo configurazione
- Dati gestiti da terze parti: secondo le loro policy
7. Comunicazione e trasferimento dei dati
I dati possono essere comunicati a:
- fornitori di servizi tecnici (hosting, sicurezza)
- soggetti che gestiscono servizi di terze parti integrati nel sito
- autorità competenti, se richiesto per obblighi di legge
Alcuni servizi (Google, Meta/Facebook, Automattic/Jetpack) possono trasferire dati verso Paesi extra-UE. Il trasferimento avviene tramite Clausole Contrattuali Standard (SCC) o altri meccanismi di adeguatezza.
8. Diritti dell’utente
L’utente può esercitare i diritti previsti dagli artt. 15–22 GDPR:
- accesso
- rettifica
- cancellazione
- limitazione
- opposizione
- portabilità
- revoca del consenso
Le richieste possono essere inviate tramite il form di contatto.
9. Sicurezza dei dati
Il sito utilizza misure tecniche adeguate, tra cui:
- firewall applicativi
- protezione da attacchi DDoS
- aggiornamenti regolari di WordPress e plugin
- backup periodici
- crittografia delle comunicazioni tramite HTTPS
10. Modifiche alla presente informativa
La presente informativa può essere aggiornata. Le modifiche saranno pubblicate su questa pagina.