Ultimo aggiornamento:
Questa informativa spiega come vengono trattati i dati personali di chi visita www.lestrategicamenti.it e ne utilizza i servizi, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e della normativa applicabile.
1. Titolare del trattamento
Francesca scalia
Via Beniamino Gigli 24/2, 40137 Bologna (Bologna), Italia
P.IVA 03980971208
Email: info@lestrategicamenti.it
2. Quali dati trattiamo, perché e per quanto tempo
| Finalità | Dati | Base giuridica | Conservazione |
|---|---|---|---|
| Funzionamento e sicurezza del sito | Indirizzo IP, browser, dispositivo, pagine richieste, data e ora (dati di navigazione); tentativi di accesso e invii di moduli sospetti | Legittimo interesse (art. 6.1.f GDPR) — garantire la sicurezza e prevenire abusi | Log tecnici: fino a 90 giorni, salvo necessità di accertare reati |
| Gestione delle preferenze sui cookie | ID casuale del consenso, scelte, data, versione del banner, IP abbreviato | Obbligo di legge (art. 6.1.c GDPR) — dimostrare il consenso (art. 7.1 GDPR) | 24 mesi |
| Rispondere alle richieste inviate con i moduli di contatto | Nome, email, telefono se indicato, contenuto del messaggio | Esecuzione di un contratto o di misure precontrattuali (art. 6.1.b GDPR) / Legittimo interesse (art. 6.1.f GDPR) | 24 mesi dall'ultima comunicazione |
| Pubblicazione dei commenti | Nome, email (non pubblicata), sito web, indirizzo IP, testo del commento | Consenso (art. 6.1.a GDPR) / Legittimo interesse (art. 6.1.f GDPR) — moderazione e antispam | Finché il commento resta pubblicato |
| Statistiche di utilizzo del sito | Dati di navigazione pseudonimi raccolti tramite cookie | Consenso (art. 6.1.a GDPR) | Vedi la cookie policy |
| Pubblicità personalizzata e misurazione delle campagne | Identificativi online, interazioni con il sito e con gli annunci | Consenso (art. 6.1.a GDPR) | Vedi la cookie policy |
| Gestione delle richieste di esercizio dei diritti | Nome, email, tipo e contenuto della richiesta, risposte | Obbligo di legge (art. 6.1.c GDPR) — rispondere alle richieste degli interessati (art. 12 GDPR) | 24 mesi dalla chiusura della richiesta |
| Adempimenti di legge e tutela dei diritti | I dati necessari tra quelli sopra indicati | Obbligo di legge (art. 6.1.c GDPR) / Legittimo interesse (art. 6.1.f GDPR) — difesa in giudizio | Per il tempo previsto dalla legge o fino alla prescrizione dei diritti |
Per i cookie e le tecnologie simili consulta la cookie policy.
Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per rispondere alla richiesta o concludere il contratto; gli altri sono facoltativi. Dove il trattamento si basa sul consenso puoi revocarlo in ogni momento, senza pregiudicare la liceità del trattamento precedente.
3. A chi comunichiamo i dati
I dati sono trattati da personale autorizzato e da fornitori che agiscono come responsabili del trattamento (art. 28 GDPR) in base a un contratto, oppure come titolari autonomi per i propri servizi:
| Destinatario | Attività | Sede |
|---|---|---|
| Aruba S.p.A | Hosting del sito | Unione Europea |
| WordPress Foundation | Emoji di WordPress | USA |
| Google Ireland Limited | Google Analytics 4 | Irlanda / USA (EU-U.S. Data Privacy Framework) |
| Google Ireland Limited | Site Kit by Google | Irlanda / USA (EU-U.S. Data Privacy Framework) |
| Meta Platforms Ireland Limited (Instagram) | Smash Balloon Instagram Feed | Irlanda / USA (EU-U.S. Data Privacy Framework) |
| Sawebdesigner | Assistenza, manutenzione e monitoraggio del sito (messaggi dei moduli, accessi, ordini) | Italia (UE) |
| Defiant Inc. (Wordfence) | Firewall e protezione dagli attacchi (IP e dati tecnici delle richieste) | USA |
I dati possono inoltre essere comunicati ad autorità pubbliche e consulenti (commercialista, legale) quando necessario per obblighi di legge. Non vendiamo i dati personali.
4. Trasferimenti fuori dallo Spazio economico europeo
Alcuni fornitori trattano dati fuori dallo SEE. I trasferimenti avvengono con le seguenti garanzie (artt. 45-49 GDPR):
- Emoji di WordPress: clausole contrattuali standard della Commissione europea (art. 46 GDPR)
- Google Analytics 4: EU-U.S. Data Privacy Framework (decisione di adeguatezza del 10 luglio 2023)
- Site Kit by Google: EU-U.S. Data Privacy Framework (decisione di adeguatezza del 10 luglio 2023)
- Smash Balloon Instagram Feed: EU-U.S. Data Privacy Framework (decisione di adeguatezza del 10 luglio 2023)
- Defiant Inc. (Wordfence): clausole contrattuali standard della Commissione europea (art. 46 GDPR)
5. I tuoi diritti
In qualsiasi momento puoi chiedere al titolare:
- l'accesso ai tuoi dati e una copia (art. 15)
- la rettifica dei dati inesatti (art. 16)
- la cancellazione (art. 17)
- la limitazione del trattamento (art. 18)
- la portabilità dei dati forniti (art. 20)
- di opporti ai trattamenti basati sul legittimo interesse e, sempre, al marketing diretto (art. 21)
- di revocare il consenso dato, senza pregiudicare i trattamenti precedenti (art. 7.3)
Per esercitarli scrivi a info@lestrategicamenti.it: rispondiamo entro un mese (prorogabile di due mesi nei casi complessi). Hai inoltre il diritto di proporre reclamo a Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it (o l'autorità di controllo dello Stato UE in cui risiedi o lavori).
Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te (art. 22).
Minori
Il sito non è rivolto ai minori di 14 anni e non raccogliamo consapevolmente i loro dati. Se ritieni che un minore ci abbia fornito dati, contattaci per cancellarli.
Sicurezza
Adottiamo misure tecniche e organizzative adeguate (connessione cifrata HTTPS, accessi riservati al personale autorizzato, aggiornamenti e protezioni del sito, copie di sicurezza) per proteggere i dati da accessi non autorizzati, perdita o distruzione.
Modifiche a questa informativa
Aggiorniamo questa informativa quando cambiano i trattamenti o la normativa. La data dell'ultimo aggiornamento è indicata in alto.