Privacy Policy

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito aicustodidelleceneri.it, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”).

Titolare del trattamento

Il titolare del trattamento è Alessio Salvati (in arte Naq Evius), contattabile all’indirizzo aicustodidelleceneri@gmail.com. Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge.

Tipologie di dati raccolti

Il sito può trattare le seguenti categorie di dati:

• Dati di navigazione e utilizzo (es. pagine visitate, durata della visita, provenienza, tipo di dispositivo e browser, interazioni come il download degli e-book), raccolti dagli strumenti di analisi solo previo consenso.
• Dati tecnici di connessione (es. indirizzo IP, data e ora della richiesta, user agent) registrati automaticamente dai log del fornitore di hosting, necessari a erogare il servizio e a garantirne la sicurezza.
• Dati forniti volontariamente dall’utente, ad esempio scrivendo all’indirizzo email o tramite i profili social indicati nella pagina Contatti.

Il sito non contiene moduli di contatto, non richiede registrazione e non raccoglie dati particolari ai sensi dell’art. 9 GDPR. Il conferimento dei dati è sempre facoltativo.

Finalità e base giuridica

• Erogazione e sicurezza del sito (log del server) — base giuridica: legittimo interesse del titolare a fornire un servizio funzionante e sicuro (art. 6, par. 1, lett. f GDPR).
• Statistiche e miglioramento del sito (strumenti di analisi) — base giuridica: consenso dell’utente (art. 6, par. 1, lett. a GDPR). Il consenso è facoltativo e revocabile in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.
• Rispondere alle richieste inviate via email o social — base giuridica: riscontro a una richiesta dell’interessato (art. 6, par. 1, lett. b GDPR).

Il sito non effettua profilazione pubblicitaria né processi decisionali automatizzati che producano effetti giuridici sull’utente (art. 22 GDPR).

Strumenti di analisi e soggetti terzi

Previo consenso, il sito utilizza i seguenti strumenti di analisi. I dati raccolti sono pseudonimizzati: non permettono di risalire direttamente all’identità dell’utente, ma restano dati personali perché associati a un identificatore univoco assegnato al dispositivo.

• Google Analytics 4 — fornito da Google Ireland Ltd. Gli indirizzi IP sono troncati prima della memorizzazione e non vengono registrati in forma completa. Informativa: policies.google.com/privacy.
• Microsoft Clarity — fornito da Microsoft Corporation, per analisi di utilizzo, mappe di calore e registrazioni delle sessioni. Le registrazioni sono pseudonimizzate e Clarity oscura automaticamente i contenuti sensibili; non vengono raccolti i contenuti digitati dall’utente. Informativa: privacy.microsoft.com.

Per il dettaglio dei cookie utilizzati e per gestire le preferenze, consulta la Cookie Policy.

Hosting

Il sito è ospitato su Vercel Inc., che in qualità di responsabile del trattamento può trattare i dati di connessione (es. log del server) necessari all’erogazione del servizio.

Assenza di contenuti di terze parti

I caratteri tipografici utilizzati dal sito sono ospitati direttamente sui nostri server: la loro visualizzazione non comporta alcuna richiesta a servizi esterni né la trasmissione del tuo indirizzo IP a terzi. Il sito non incorpora video, mappe, widget social o altri contenuti esterni. I collegamenti verso Instagram, PayPal o altri siti sono semplici link: nessun dato viene trasmesso finché non decidi di cliccarli, e da quel momento si applicano le informative dei rispettivi gestori.

Trasferimento dei dati fuori dall’Unione Europea

Gli strumenti di analisi comportano un trasferimento di dati verso gli Stati Uniti. Il trasferimento avviene sulla base delle garanzie previste dal Capo V del GDPR: Google LLC e Microsoft Corporation aderiscono al EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea con decisione del 10 luglio 2023, e applicano in via integrativa le clausole contrattuali standard (SCC) approvate dalla Commissione. Anche Vercel Inc. opera sulla base delle clausole contrattuali standard.

Conservazione dei dati

I dati raccolti dagli strumenti di analisi sono conservati per il periodo previsto dai rispettivi fornitori (di norma fino a 14 mesi per Google Analytics e fino a 1 anno per Microsoft Clarity). I log di hosting sono conservati per il tempo tecnicamente necessario alla sicurezza del servizio. I dati forniti via email sono conservati per il tempo necessario a gestire la richiesta. Il tuo consenso ai cookie di analisi ha una validità di 12 mesi, trascorsi i quali ti verrà richiesto nuovamente.

Diritti dell’interessato

L’utente può in qualsiasi momento esercitare i diritti previsti dagli artt. 15–22 del GDPR: accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati, oltre alla revoca del consenso. Per esercitarli può scrivere a aicustodidelleceneri@gmail.com. La revoca del consenso ai cookie di analisi è immediata e non richiede alcuna richiesta: è sufficiente usare il pulsante disponibile nella Cookie Policy. L’utente ha inoltre diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (garanteprivacy.it).

Modifiche a questa informativa

Questa informativa può essere aggiornata per riflettere modifiche al sito o alla normativa applicabile. La data in cima alla pagina indica l’ultimo aggiornamento; in caso di modifiche sostanziali ai trattamenti soggetti a consenso, il consenso verrà richiesto nuovamente.