01 — Titolare del trattamento

Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite questo sito è [NOME E COGNOME / RAGIONE SOCIALE DEL TITOLARE], con sede/domicilio in [INDIRIZZO COMPLETO], C.F./P.IVA [CODICE FISCALE / PARTITA IVA].

Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali puoi scrivere a [EMAIL PRIVACY][, oppure via PEC a [INDIRIZZO PEC]].

Non è stato nominato un Responsabile della Protezione dei Dati (DPO) in quanto il trattamento effettuato non rientra nei casi di nomina obbligatoria previsti dall’art. 37 del GDPR.

02 — Dati raccolti e finalità

Tipologie di dati raccolti e finalità del trattamento

a) Dati forniti volontariamente tramite i moduli di contatto

Il sito mette a disposizione diversi moduli di contatto, presenti nelle sezioni Home, Servizi, Collaborazioni & Brand, Rassegna Stampa, Podcast & Video, Impegno Sociale e nella Pagina Contatti, utilizzati per richiedere informazioni, proporre collaborazioni, richiedere interviste o partecipazioni, oppure richiedere un servizio specifico. A seconda del modulo compilato, possiamo raccogliere:

• nome e cognome;
• indirizzo email;
• numero di telefono (facoltativo, dove richiesto);
• azienda/ente e ruolo (facoltativo o obbligatorio a seconda del modulo, ad es. per le richieste relative a un servizio specifico);
• città o sede (facoltativo, dove richiesto);
• numero di partecipanti previsti (solo per le richieste relative a un servizio, se applicabile);
• contenuto libero del messaggio, dell’oggetto della richiesta o del motivo del contatto selezionato.

Questi dati sono trattati esclusivamente per rispondere alla richiesta ricevuta, gestire eventuali rapporti precontrattuali o contrattuali con chi ci contatta e, se pertinente, valutare proposte di collaborazione, ospitate, interviste o iniziative.

b) Dati tecnici e di sicurezza (anti-spam)

Per proteggere i moduli di contatto da invii automatizzati e abusi, il sito utilizza un sistema di limitazione della frequenza degli invii (“rate limiting”) basato su:

• un cookie tecnico di sessione, generato solo sulle pagine che ospitano un modulo;
• l’indirizzo IP del dispositivo utilizzato per l’invio.

Questi dati vengono convertiti in un codice non reversibile (hash) e conservati per un massimo di 120 secondi al solo scopo di impedire invii ripetuti dallo stesso dispositivo in un breve lasso di tempo, dopodiché vengono automaticamente e definitivamente cancellati. Il modulo include inoltre un campo nascosto (“honeypot”) invisibile ai visitatori reali, utilizzato unicamente per riconoscere tentativi automatizzati di compilazione.

c) Dati di navigazione raccolti dal server di hosting

Come per la generalità dei siti web, i sistemi informatici del fornitore di hosting acquisiscono, nel normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet (ad es. indirizzo IP, tipo di browser, sistema operativo, pagina di provenienza, orario della richiesta). Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito, verificarne il corretto funzionamento e per finalità di sicurezza informatica, e sono conservati per il tempo tecnicamente necessario a tali scopi in base alle policy del fornitore di hosting [NOME FORNITORE DI HOSTING].

03 — Base giuridica

Base giuridica del trattamento

• Esecuzione di misure precontrattuali o contrattuali (art. 6, par. 1, lett. b, GDPR): per rispondere a richieste di informazioni, preventivi, collaborazioni o per l’erogazione di un servizio richiesto;
• Legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR): per garantire la sicurezza del sito, prevenire abusi e invii automatizzati tramite i moduli di contatto, e per finalità statistiche/tecniche di gestione del servizio di hosting;
• Consenso dell’interessato (art. 6, par. 1, lett. a, GDPR): per eventuali finalità ulteriori rispetto a quelle sopra indicate, richiesto in modo specifico al momento della raccolta qualora necessario (ad es. per future iscrizioni a comunicazioni informative).

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per poter gestire la richiesta: il mancato conferimento comporta l’impossibilità di dare seguito alla stessa. Il conferimento dei dati facoltativi non pregiudica la possibilità di ricevere una risposta.

04 — Conservazione dei dati

Modalità del trattamento e periodo di conservazione

Il trattamento è effettuato con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati. I dati raccolti tramite i moduli di contatto sono conservati nella casella di posta elettronica del Titolare per il tempo necessario a gestire la richiesta e, successivamente, per il tempo previsto dagli ordinari termini di prescrizione civilistica o da specifici obblighi di legge, dopodiché vengono cancellati o resi anonimi. I dati tecnici di rate-limiting (IP e cookie di sessione, in forma hash) sono conservati per un massimo di 120 secondi, come descritto al punto 2.b. Il cookie di sessione stesso ha una durata massima di 24 ore.

Non viene effettuata alcuna forma di profilazione automatizzata dei visitatori, né processi decisionali automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sugli interessati.

05 — Destinatari e responsabili

Destinatari e responsabili del trattamento

I dati personali raccolti non vengono venduti, ceduti o diffusi a terzi per finalità commerciali. Possono essere comunicati esclusivamente ai seguenti soggetti, nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR ove applicabile, o che agiscono in qualità di autonomi titolari per i trattamenti di propria competenza:

• Brevo SAS (già Sendinblue), con sede in Francia — utilizzato come fornitore del servizio di invio delle email transazionali generate dai moduli di contatto del sito verso la casella di posta del Titolare;
• [NOME FORNITORE DI HOSTING] — fornitore del servizio di hosting e conservazione dei dati sui server che ospitano il sito;
• eventuali fornitori tecnici incaricati della manutenzione e dello sviluppo del sito, autorizzati ad accedere ai dati nella sola misura necessaria agli interventi richiesti.

L’elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta scrivendo all’indirizzo indicato al punto 1.

06 — Trasferimento dei dati

Trasferimento dei dati al di fuori dello Spazio Economico Europeo

I fornitori sopra indicati operano, di norma, all’interno dello Spazio Economico Europeo (SEE). Qualora, per ragioni tecniche od organizzative dei fornitori stessi, alcuni dati venissero trasferiti verso paesi terzi, ciò avverrebbe esclusivamente verso paesi ritenuti adeguati dalla Commissione Europea, oppure sulla base di garanzie adeguate quali le Clausole Contrattuali Standard approvate dalla Commissione Europea, in conformità agli articoli 44 e seguenti del GDPR.

07 — Sicurezza

Misure di sicurezza adottate

Il sito adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione, tra cui:

• trasmissione dei dati tramite connessione cifrata (HTTPS/TLS);
• validazione e sanitizzazione lato server di tutti i dati inseriti nei moduli;
• meccanismi anti-abuso su tutti i moduli (limitazione della frequenza di invio, campo honeypot anti-bot, token di sicurezza univoco per ogni invio);
• assenza di conservazione permanente dei contenuti dei moduli sui server del sito;
• accesso all’area di amministrazione del sito riservato e protetto da credenziali, limitato al personale autorizzato.

08 — Cookie

Cookie

Questo sito utilizza esclusivamente cookie tecnici necessari al suo funzionamento. Per l’elenco completo dei cookie utilizzati, la relativa finalità e le modalità di gestione, consulta la nostra Cookie Policy.

09 — I tuoi diritti

Diritti dell’interessato

In qualità di interessato, in relazione al trattamento dei tuoi dati personali, hai il diritto di richiedere in qualsiasi momento al Titolare, secondo le modalità e nei limiti previsti dalla normativa vigente:

• Accesso (art. 15 GDPR): ottenere conferma dell’esistenza di un trattamento e accedere ai tuoi dati personali;
• Rettifica (art. 16 GDPR): ottenere la correzione di dati inesatti o l’integrazione di dati incompleti;
• Cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati, nei casi previsti dalla legge;
• Limitazione (art. 18 GDPR): ottenere la limitazione del trattamento, nei casi previsti dalla legge;
• Portabilità (art. 20 GDPR): ricevere in un formato strutturato i dati forniti e trasmetterli ad altro titolare;
• Opposizione (art. 21 GDPR): opporti in qualsiasi momento al trattamento basato sul legittimo interesse;
• Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca;
• Reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it), qualora ritieni che il trattamento avvenga in violazione della normativa vigente.

Per esercitare i tuoi diritti puoi scrivere in qualsiasi momento all’indirizzo indicato al punto 1. Risponderemo alla tua richiesta senza ingiustificato ritardo e comunque entro un mese, come previsto dall’art. 12 GDPR.

10 — Minori

Trattamento dei dati di minori

Il sito non è rivolto a soggetti minori di 16 anni e non raccoglie consapevolmente dati personali di minori senza il consenso di chi esercita la responsabilità genitoriale. Qualora venissimo a conoscenza di aver raccolto dati di un minore senza tale consenso, provvederemo a cancellarli tempestivamente.

11 — Modifiche

Modifiche alla presente informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone pubblicità agli utenti su questa pagina. Si prega dunque di consultare spesso questa pagina, prendendo come riferimento la data di ultima modifica indicata in alto.