Titolare del trattamento
Il titolare del trattamento è Alberto Baroni.
Per richieste sulla privacy e per esercitare i diritti relativi ai dati personali, scrivi a privacy@parchidinervi.it.
Dati trattati
Durante la normale navigazione, i sistemi del provider di hosting possono trattare dati tecnici quali indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e dispositivo, necessari a fornire e proteggere il sito.
Il modulo contatti raccoglie nome, indirizzo email e contenuto del messaggio. Questi dati sono inviati via email e non vengono conservati nel database del sito.
Per prevenire abusi, il sistema tratta token anti-spam e impronte pseudonime dell’indirizzo IP e dell’indirizzo email, oltre all’esito del tentativo.
Solo dopo il consenso, il sistema interno di statistiche registra un identificatore pseudonimo generato nel browser, pagina visitata, data e ora, lingua, categoria di dispositivo, dominio di provenienza ed eventuali ricerche o pagine non trovate. Non registra il nome, l’indirizzo email o l’indirizzo IP completo nelle statistiche.
Finalità e basi giuridiche
L’erogazione e la sicurezza del sito, la prevenzione degli abusi e la gestione tecnica dei log si basano sul legittimo interesse del titolare a mantenere il servizio disponibile e sicuro, ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR.
I dati inviati tramite il modulo sono trattati per rispondere alla richiesta dell’utente, sulla base del legittimo interesse a gestire le comunicazioni ricevute; quando la richiesta precede un rapporto o un accordo con l’interessato, il trattamento può essere necessario per misure precontrattuali adottate su sua richiesta, ai sensi dell’articolo 6, paragrafo 1, lettera b).
Le statistiche pseudonimizzate si basano sul consenso dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera a). Il consenso può essere rifiutato o revocato in qualsiasi momento tramite “Gestisci preferenze cookie”, senza conseguenze sulla consultazione e senza pregiudicare la liceità del trattamento svolto prima della revoca.
Le richieste relative ai diritti privacy possono inoltre essere trattate per adempiere un obbligo legale del titolare, ai sensi dell’articolo 6, paragrafo 1, lettera c).
Conferimento dei dati
Fornire nome, email e messaggio nel modulo è facoltativo, ma necessario per inviare la richiesta e ricevere una risposta. Il sito non richiede categorie particolari di dati personali: evita di inserirle nel messaggio.
Il consenso alle statistiche è facoltativo. Il rifiuto non limita l’accesso ai contenuti o alle funzioni del sito.
Destinatari e trasferimenti
I dati sono trattati dal titolare e, nei limiti necessari all’erogazione dei servizi, da Aruba S.p.A., fornitore dei servizi di hosting, database e posta elettronica. Il provider opera quale responsabile del trattamento secondo gli accordi applicabili.
I dati non sono venduti o diffusi. Possono essere comunicati ad autorità o altri soggetti soltanto quando previsto dalla legge o necessario per accertare, esercitare o difendere un diritto.
I servizi di hosting ed email attualmente utilizzati sono gestiti in data center italiani. Non sono previsti trasferimenti di dati personali fuori dallo Spazio economico europeo; se i servizi cambieranno, questa informativa sarà aggiornata e saranno adottate le garanzie richieste dal GDPR.
Tempi di conservazione
I messaggi ricevuti tramite il modulo, quelli inviati all’indirizzo privacy e le relative risposte sono conservati per 12 mesi dalla data di ciascun messaggio, salvo ulteriore conservazione necessaria per obblighi di legge o per accertare, esercitare o difendere un diritto.
I token captcha sono validi per 10 minuti e vengono eliminati con la successiva procedura di pulizia. Le impronte pseudonime dei tentativi antiabuso sono conservate per 30 giorni.
I dati delle statistiche pseudonimizzate sono conservati per 180 giorni. La preferenza sul consenso e l’identificatore pseudonimo restano nel browser finché l’utente non revoca il consenso o cancella i dati del sito.
Il cookie tecnico di sessione usato dal modulo contatti scade alla chiusura del browser. Gli eventuali log tecnici del provider sono conservati secondo i tempi o i criteri previsti dalle condizioni del servizio, per finalità di sicurezza, erogazione tecnica e adempimento di obblighi di legge.
Diritti dell’interessato
Nei casi previsti dagli articoli 15-22 del GDPR, l’interessato può chiedere l’accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità dei dati, nonché opporsi al trattamento. Può inoltre revocare in qualsiasi momento il consenso alle statistiche.
Per esercitare i diritti scrivi a privacy@parchidinervi.it. Il titolare risponde senza ingiustificato ritardo e, di regola, entro un mese dalla richiesta; può essere necessario verificare l’identità del richiedente.
Reclamo e decisioni automatizzate
Se ritiene che il trattamento violi il GDPR, l’interessato può proporre reclamo al Garante per la protezione dei dati personali, consultando www.garanteprivacy.it, oppure rivolgersi all’autorità di controllo del Paese dell’Unione europea in cui risiede, lavora o si è verificata la presunta violazione.
Il sito non effettua decisioni automatizzate che producano effetti giuridici o analogamente significativi sull’utente.