Torna al sito

Privacy Policy

Ultimo aggiornamento: 27 maggio 2025

1. Identità e dati di contatto del Titolare del Trattamento

Il Titolare del Trattamento dei dati personali raccolti tramite il sito web lazzeriduccio.it è:

Per qualsiasi comunicazione relativa al trattamento dei propri dati personali, l'interessato può contattare il Titolare ai recapiti indicati.

2. Ambito di applicazione

La presente Privacy Policy si applica al sito web lazzeriduccio.it (di seguito "Sito") e descrive le modalità di gestione del Sito in riferimento al trattamento dei dati personali degli utenti che lo consultano o che interagiscono con esso.

Il documento è redatto ai sensi del Regolamento (UE) 2016/679 (GDPR), del D.Lgs. 196/2003 e successive modificazioni (Codice Privacy) e dei provvedimenti del Garante per la protezione dei dati personali.

3. Tipologie di dati raccolti

3.1 Dati di navigazione

I sistemi informatici preposti al funzionamento del Sito acquisiscono automaticamente alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet:

• Indirizzi IP o nomi a dominio dei computer e terminali utilizzati
• Indirizzi URI/URL delle risorse richieste
• Orario della richiesta, metodo HTTP, codice di risposta del server
• Dimensione del file ottenuto in risposta
• Parametri relativi al sistema operativo e all'ambiente informatico dell'utente

Questi dati sono utilizzati per ricavare informazioni statistiche anonime sull'uso del Sito e per controllarne il corretto funzionamento. Potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici.

3.2 Dati di contatto forniti volontariamente

Il Sito mette a disposizione dell'utente i seguenti canali di contatto diretto: indirizzo email, numero WhatsApp e profilo LinkedIn. Utilizzando tali canali, l'utente fornisce volontariamente i propri dati di contatto (nome, indirizzo email o numero di telefono) e il contenuto del messaggio.

Qualora venisse attivato un modulo di contatto sul Sito, i dati raccolti sarebbero: nome, indirizzo email e testo del messaggio. Tale eventualità verrà aggiornata nella presente Policy.

Il conferimento di tali dati è facoltativo, ma necessario per ricevere una risposta alla propria richiesta.

3.3 Dati raccolti da servizi di terze parti

Il Sito utilizza servizi forniti da soggetti terzi che possono raccogliere dati. Per i dettagli si rimanda alla sezione 7 e alla Cookie Policy.

4. Finalità e base giuridica del trattamento

4.1 Erogazione del servizio e sicurezza del Sito

Finalità: garantire il corretto funzionamento del Sito, la sicurezza informatica e la gestione dei log tecnici del server.
Dati trattati: dati di navigazione.
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR).

4.2 Risposta alle richieste di contatto

Finalità: ricevere, gestire e rispondere ai messaggi inviati dall'utente tramite email, WhatsApp o altri canali di contatto disponibili sul Sito.
Dati trattati: dati di contatto e contenuto del messaggio.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b) GDPR).

4.3 Caricamento di font web (Google Fonts)

Finalità: visualizzare correttamente i caratteri tipografici del Sito tramite il servizio Google Fonts.
Dati trattati: indirizzo IP dell'utente (trasmesso ai server di Google al momento del caricamento del font).
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR). Il Titolare valuta l'adozione dell'autohosting dei font per eliminare tale trasmissione.

4.4 Analisi statistica (Google Analytics — se attivo)

Finalità: analizzare in forma aggregata il comportamento degli utenti per migliorare i contenuti e l'usabilità del Sito.
Dati trattati: dati di navigazione pseudonimizzati.
Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a) GDPR), prestato tramite il cookie banner al primo accesso. Il consenso è liberamente revocabile.
Nota: al momento della stesura del presente documento Google Analytics non è attivo sul Sito. Questa sezione verrà aggiornata in caso di attivazione.

5. Modalità del trattamento e misure di sicurezza

Il trattamento avviene mediante strumenti informatici con logiche strettamente correlate alle finalità indicate. I dati sono trattati esclusivamente dal Titolare o da eventuali Responsabili del Trattamento nominati ai sensi dell'art. 28 GDPR.

Il Sito adotta le seguenti misure di sicurezza:

• Protocollo HTTPS con certificato SSL/TLS per cifrare le comunicazioni
• Accesso ai sistemi di gestione protetto da credenziali sicure
• Aggiornamento periodico delle componenti software del Sito e del server

Il trattamento non prevede processi decisionali automatizzati né profilazione ai sensi dell'art. 22 GDPR.

6. Periodo di conservazione dei dati

Categoria di dati	Periodo di conservazione
Dati di navigazione / log del server	Massimo 30 giorni, salvo necessità di accertamento di reati
Corrispondenza via email/WhatsApp	Per il tempo necessario a gestire la richiesta e per un massimo di 2 anni
Dati analitici (se Google Analytics attivo)	Secondo le impostazioni configurate (massimo 26 mesi)
Cookie di preferenza consenso	12 mesi dalla data di espressione del consenso

Alla scadenza, i dati vengono cancellati o resi anonimi in modo irreversibile.

7. Destinatari e responsabili del trattamento

I dati possono essere comunicati o resi accessibili alle seguenti categorie di soggetti:

• Aruba S.p.A. (Loc. Il Piano, 52011 Bibbiena AR — Italia): provider di hosting del Sito, nominato Responsabile del Trattamento ai sensi dell'art. 28 GDPR. I server sono localizzati in Italia (UE). Privacy Policy: aruba.it/informativa_privacy.aspx.
• Google LLC: per il tramite dei servizi Google Fonts e, qualora attivo, Google Analytics (v. sezione 8).
• Autorità pubbliche: qualora richiesto da obblighi di legge o su ordine delle autorità competenti.

I dati non vengono ceduti, venduti o comunicati a terzi per finalità proprie di questi ultimi.

8. Trasferimento di dati verso Paesi terzi

8.1 Google Fonts

Il Sito carica i font tramite il CDN di Google (fonts.googleapis.com), con conseguente trasmissione dell'indirizzo IP dell'utente a server di Google LLC (USA). Tale trasferimento avviene sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione europea (art. 46 GDPR) e dell'accordo EU-US Data Privacy Framework.

Il Titolare valuta di adottare l'autohosting dei font per eliminare tale trasferimento.

8.2 Google Analytics (solo se attivo)

Qualora venisse attivato, Google Analytics trasmette dati pseudonimizzati a server di Google LLC negli USA. Il trasferimento è disciplinato dalle SCC e dall'EU-US Data Privacy Framework. Il Titolare configurerà l'anonimizzazione dell'IP e stipulerà il Data Processing Agreement con Google. Informazioni: policies.google.com/privacy.

9. Diritti dell'interessato

Ai sensi degli artt. 15–22 GDPR, l'interessato ha il diritto di:

• Accesso (art. 15): ottenere conferma del trattamento e accedere ai propri dati personali.
• Rettifica (art. 16): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti.
• Cancellazione, "diritto all'oblio" (art. 17): ottenere la cancellazione dei dati nei casi previsti dalla normativa.
• Limitazione del trattamento (art. 18): ottenere la limitazione del trattamento nelle ipotesi previste.
• Portabilità (art. 20): ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico.
• Opposizione (art. 21): opporsi al trattamento basato su legittimo interesse o revocare il consenso in qualsiasi momento.
• Non essere sottoposto a decisioni automatizzate (art. 22).

9.1 Come esercitare i diritti

Per esercitare i propri diritti, inviare una richiesta scritta al Titolare:

Il Titolare risponderà senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta (art. 12 GDPR), prorogabile di altri due mesi in caso di complessità.

10. Diritto di proporre reclamo al Garante

L'interessato ha il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali qualora ritenga che il trattamento violi le disposizioni del GDPR o del Codice Privacy:

• Sito web: www.garanteprivacy.it
• Email: garante@gpdp.it
• PEC: protocollo@pec.gpdp.it
• Indirizzo: Piazza Venezia, 11 — 00187 Roma

In alternativa, l'interessato può rivolgersi all'autorità di controllo dello Stato membro UE in cui risiede o lavora.

11. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di modificare o aggiornare la presente Privacy Policy in qualsiasi momento, anche in risposta a modifiche normative o a variazioni nelle modalità di trattamento. Le modifiche entreranno in vigore dalla data di pubblicazione sul Sito.

Si invita l'utente a consultare periodicamente questa pagina. La data dell'ultimo aggiornamento è riportata in calce al documento.

---

Vedi anche: Cookie Policy  |  Torna al sito