Informativa sulla Privacy (Privacy Policy)

Ultimo aggiornamento: 29 maggio 2025

La presente Informativa sulla Privacy descrive come vengono raccolti, utilizzati e condivisi i tuoi dati personali quando visiti o interagisci con il sito web https://mariano.mariano-cucinotta.it (di seguito “Sito”).

1. Chi siamo

L’indirizzo del nostro sito web è: https://mariano.mariano-cucinotta.it. Il Titolare del Trattamento dei dati personali è Mariano Cucinotta (o il nome della tua entità legale, se applicabile), contattabile all’indirizzo email: [INSERIRE UN INDIRIZZO EMAIL DI CONTATTO PER LA PRIVACY].

2. Finalità e Basi Giuridiche del Trattamento dei Dati

Trattiamo i tuoi dati personali per le seguenti finalità, basandoci su specifiche basi giuridiche previste dal Regolamento Generale sulla Protezione dei Dati (GDPR – Reg. UE 2016/679):

• a) Rispondere alle tue Richieste e Fornire Supporto (ad es. tramite modulo contatti): Quando ci contatti tramite il modulo presente sul nostro sito web, via email o altri canali, raccogliamo e utilizziamo i dati da te forniti (come nome, indirizzo email, telefono e il contenuto del messaggio) al solo scopo di gestire la tua richiesta, fornirti le informazioni necessarie e offrirti l’assistenza richiesta.
  • Base giuridica: l’esecuzione di misure precontrattuali o contrattuali adottate su tua richiesta (Art. 6.1.b GDPR), o il nostro legittimo interesse a rispondere efficacemente alle comunicazioni (Art. 6.1.f GDPR). I dati raccolti per questa finalità non verranno utilizzati per scopi di marketing diretto senza il tuo esplicito consenso.
• b) Invio di Newsletter e Comunicazioni Promozionali (solo con il tuo consenso): Qualora tu abbia fornito il tuo esplicito e libero consenso, potremmo utilizzare il tuo indirizzo email per inviarti la nostra newsletter periodica, aggiornamenti sui nostri servizi, offerte speciali, eventi o altre comunicazioni di natura promozionale e informativa.
  • Base giuridica: il tuo consenso (Art. 6.1.a GDPR). Il conferimento del consenso per questa finalità è facoltativo e puoi revocarlo in qualsiasi momento cliccando sull’apposito link “annulla iscrizione” presente in ogni comunicazione o contattandoci ai recapiti indicati nella presente informativa.
• c) Miglioramento dei Nostri Servizi e Analisi Statistiche: Utilizziamo dati anonimi e aggregati, o dati che non consentono la tua identificazione diretta (ad esempio, dati sul comportamento di navigazione sul sito raccolti tramite cookie, previa tua accettazione), per analizzare le modalità di utilizzo del nostro sito e dei nostri servizi. Questo ci permette di migliorare l’esperienza utente, ottimizzare le funzionalità e valutare l’efficacia delle nostre iniziative.
  • Base giuridica: il nostro legittimo interesse a migliorare costantemente la qualità dei nostri prodotti e servizi (Art. 6.1.f GDPR), o il tuo consenso per l’uso di specifici cookie (Art. 6.1.a GDPR).
• d) Adempimento di Obblighi Legali e Protezione dei Diritti: Trattiamo i tuoi dati personali quando ciò è necessario per adempiere a obblighi legali, contabili, fiscali o amministrativi a cui siamo soggetti. Potremmo anche utilizzare i tuoi dati per la difesa dei nostri diritti in sede giudiziaria o per la prevenzione di frodi o abusi.
  • Base giuridica: l’adempimento di un obbligo legale (Art. 6.1.c GDPR) o il nostro legittimo interesse alla protezione dei nostri diritti e beni (Art. 6.1.f GDPR).

Il conferimento dei tuoi dati per le finalità sub a) e d) è necessario per poter gestire la tua richiesta o per adempiere agli obblighi di legge; un eventuale rifiuto a fornire tali dati potrebbe impedirci di dare seguito alle tue comunicazioni o di erogare i servizi richiesti. Il conferimento per la finalità sub b) è facoltativo e il tuo eventuale rifiuto non avrà conseguenze sull’utilizzo degli altri servizi. Per la finalità sub c), i dati sono trattati in forma prevalentemente aggregata o anonima.

3. Quali dati personali raccogliamo e perché li raccogliamo

• Commenti: Quando i visitatori lasciano commenti sul sito, raccogliamo i dati mostrati nel modulo dei commenti, oltre all’indirizzo IP del visitatore e la stringa dello user agent del browser per facilitare il rilevamento dello spam. Una stringa anonimizzata creata dal tuo indirizzo email (chiamata anche hash) può essere fornita al servizio Gravatar per verificare se lo stai utilizzando. La privacy policy del servizio Gravatar è disponibile qui: https://automattic.com/privacy/. Dopo l’approvazione del tuo commento, la tua immagine del profilo è visibile al pubblico nel contesto del tuo commento.
• Media: Se carichi immagini sul sito web, dovresti evitare di caricare immagini che includano dati di localizzazione incorporati (EXIF GPS). I visitatori del sito web possono scaricare ed estrarre qualsiasi dato di localizzazione dalle immagini presenti sul sito.
• Cookie: Se lasci un commento sul nostro sito, puoi scegliere di salvare il tuo nome, indirizzo email e sito web nei cookie. Questi sono per la tua comodità, in modo che tu non debba reinserire i tuoi dettagli quando lasci un altro commento. Questi cookie dureranno per un anno. Se visiti la nostra pagina di login, imposteremo un cookie temporaneo per determinare se il tuo browser accetta i cookie. Questo cookie non contiene dati personali e viene scartato quando chiudi il browser. Quando effettui il login, imposteremo anche diversi cookie per salvare le tue informazioni di accesso e le tue scelte di visualizzazione dello schermo. I cookie di login durano due giorni e i cookie delle opzioni dello schermo durano un anno. Se selezioni “Ricordami”, il tuo login persisterà per due settimane. Se esci dal tuo account, i cookie di login verranno rimossi. Se modifichi o pubblichi un articolo, un cookie aggiuntivo verrà salvato nel tuo browser. Questo cookie non include dati personali e indica semplicemente l’ID del post dell’articolo che hai appena modificato. Scade dopo 1 giorno. (Nota: Potrebbe essere utile avere una Cookie Policy separata e più dettagliata, a cui questa sezione può rimandare, specialmente se usi molti cookie di terze parti o di profilazione).
• Contenuti incorporati da altri siti web: Gli articoli su questo sito possono includere contenuti incorporati (ad esempio video, immagini, articoli, mappe, ecc.). I contenuti incorporati da altri siti web si comportano esattamente allo stesso modo come se il visitatore avesse visitato l’altro sito web. Questi siti web possono raccogliere dati su di te, usare cookie, incorporare tracciamenti aggiuntivi di terze parti e monitorare la tua interazione con quel contenuto incorporato, inclusa la tracciatura della tua interazione con il contenuto incorporato se hai un account e sei connesso a quel sito web. Ti invitiamo a consultare le privacy policy di tali siti terzi.

4. Con chi condividiamo i tuoi dati

• Se richiedi un reset della password, il tuo indirizzo IP sarà incluso nell’email di reset.
• I commenti dei visitatori possono essere controllati attraverso un servizio di rilevamento automatico dello spam (ad es. Akismet). Per maggiori informazioni, consulta la privacy policy del servizio.
• I dati potrebbero essere condivisi con fornitori di servizi tecnici terzi, hosting provider, agenzie di comunicazione, nominati anche, se necessario, Responsabili del Trattamento da parte del Titolare. L’elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento.
• Utilizziamo il servizio Gravatar per le immagini del profilo nei commenti, come descritto sopra.

5. Per quanto tempo conserviamo i tuoi dati

• Se lasci un commento, il commento e i suoi metadati vengono conservati a tempo indeterminato. Questo ci permette di riconoscere e approvare automaticamente eventuali commenti di follow-up invece di tenerli in una coda di moderazione.
• Per gli utenti che si registrano sul nostro sito web (se presenti), memorizziamo anche le informazioni personali che forniscono nel loro profilo utente. Tutti gli utenti possono vedere, modificare o eliminare le proprie informazioni personali in qualsiasi momento (eccetto il nome utente che non possono cambiare). Gli amministratori del sito web possono anche vedere e modificare tali informazioni.
• I dati raccolti per le finalità indicate al punto 2 saranno conservati per il tempo strettamente necessario a raggiungere quelle stesse finalità e, in ogni caso, non oltre i termini previsti dalla normativa vigente o fino a revoca del consenso (se applicabile).

6. Quali diritti hai sui tuoi dati

In conformità con il GDPR, hai i seguenti diritti riguardo ai tuoi dati personali:

• Diritto di accesso: Puoi richiedere di ricevere un file esportato dei dati personali che deteniamo su di te, inclusi tutti i dati che ci hai fornito.
• Diritto di rettifica: Puoi richiedere la correzione di qualsiasi dato personale inesatto o incompleto che deteniamo su di te.
• Diritto alla cancellazione (“diritto all’oblio”): Puoi richiedere la cancellazione dei dati personali che deteniamo su di te. Questo non include i dati che siamo obbligati a conservare per scopi amministrativi, legali o di sicurezza.
• Diritto di limitazione del trattamento: Puoi richiedere di limitare il trattamento dei tuoi dati personali in determinate circostanze.
• Diritto alla portabilità dei dati: Puoi richiedere di ricevere i tuoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e hai il diritto di trasmettere tali dati a un altro titolare del trattamento.
• Diritto di opposizione: Puoi opporti al trattamento dei tuoi dati personali in determinate circostanze, in particolare per finalità di marketing diretto.
• Diritto di revoca del consenso: Se il trattamento si basa sul consenso, hai il diritto di revocare il tuo consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

Per esercitare uno qualsiasi di questi diritti, puoi contattarci all’indirizzo email indicato al punto 1.

7. Trasferimento dei Dati all’Estero

Alcuni dei tuoi dati personali potrebbero essere condivisi con destinatari che si trovano al di fuori dello Spazio Economico Europeo (SEE). Ad esempio, il servizio Gravatar è gestito da Automattic Inc., che ha sede negli Stati Uniti. Il Titolare assicura che il trasferimento dei dati avviene in conformità alle disposizioni di legge applicabili, stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea. (Nota: Se usi altri servizi con server extra-SEE, ad es. Google Analytics, Mailchimp, etc., dovresti menzionarli e specificare le garanzie adottate).

8. Misure di Sicurezza

Adottiamo misure di sicurezza tecniche e organizzative adeguate per proteggere i tuoi dati personali da perdita, uso improprio, accesso non autorizzato, divulgazione, alterazione e distruzione.

9. Diritto di Reclamo

Se ritieni che il trattamento dei tuoi dati personali violi le disposizioni del GDPR, hai il diritto di proporre reclamo all’autorità di controllo competente, in particolare nello Stato membro in cui risiedi abitualmente, lavori oppure del luogo ove si è verificata la presunta violazione. Per l’Italia, l’autorità di controllo è il Garante per la Protezione dei Dati Personali (www.gpdp.it).

10. Modifiche a questa Privacy Policy

Ci riserviamo il diritto di aggiornare la presente informativa sulla privacy in qualsiasi momento. Qualsiasi modifica sarà pubblicata su questa pagina con l’indicazione della data dell’ultimo aggiornamento. Ti invitiamo a consultare regolarmente questa pagina per rimanere informato sulle modalità con cui proteggiamo i tuoi dati.

---

Suggerimenti e Implementazioni Chiave:

1. Titolare del Trattamento e Contatti: È fondamentale specificare chi è il titolare e fornire un indirizzo email dedicato per le questioni di privacy. L’ho inserito al punto 1 con un placeholder.
2. Basi Giuridiche Esplicite: La sezione che hai fornito (punto 2 nella mia versione) è stata integrata e ho aggiunto riferimenti agli articoli specifici del GDPR per ogni base giuridica. Questo è un requisito del GDPR.
3. Servizi di Terze Parti:
   • Spam: Ho aggiunto un accenno ai servizi di rilevamento spam (come Akismet, comune in WordPress). Se ne usi uno, menzionalo.
   • Analytics: La tua sezione c) Miglioramento dei Nostri Servizi e Analisi Statistiche parla di dati anonimi e aggregati. Se usi Google Analytics o simili in modo che possano identificare l’utente (anche solo tramite IP completo), dovrai essere più specifico, ottenere consenso per i cookie relativi e menzionarlo nella sezione trasferimenti extra-SEE.
4. Cookie Policy Dettagliata: Se il tuo sito utilizza diversi tipi di cookie (tecnici, analitici, di profilazione), è buona norma avere una Cookie Policy separata e più dettagliata, linkata da questa Privacy Policy.
5. Trasferimento Dati Extra-SEE: Ho aggiunto una sezione (punto 7) perché servizi come Gravatar (Automattic) sono basati negli USA. Devi valutare tutti i servizi che usi (newsletter, analytics, CDN, ecc.) e indicare se comportano trasferimenti extra-SEE e quali garanzie sono in atto (Clausole Contrattuali Standard, Decisioni di Adeguatezza, ecc.).
6. Diritto di Reclamo: Ho aggiunto il riferimento al diritto di reclamo all’autorità di controllo (punto 9), obbligatorio per il GDPR.
7. Data Ultimo Aggiornamento: Fondamentale per tracciare le versioni.
8. Linguaggio: Ho cercato di mantenere un linguaggio chiaro ma legalmente appropriato.

Cosa devi fare:

Considera una Cookie Policy separata: Se necessario.

Compila i placeholder: Inserisci il tuo nome/ragione sociale come Titolare del Trattamento e un indirizzo email di contatto per la privacy (es. privacy@tuodominio.it).

Verifica i servizi di terze parti: Controlla tutti i plugin e i servizi esterni che il tuo sito utilizza (analytics, font, mappe, video player, newsletter, sistemi antispam, ecc.). Per ognuno, verifica:

Quali dati raccolgono.

Se trasferiscono dati fuori dall’UE/SEE e con quali garanzie.

Aggiorna le sezioni “Con chi condividiamo i tuoi dati” e “Trasferimento dei Dati all’Estero” di conseguenza.