1. Introduzione
La presente Privacy Policy descrive come il sito web https://matteocervelli.com raccoglie, utilizza e protegge i dati personali degli utenti. Mi impegno a garantire che la tua privacy sia protetta e che i tuoi dati personali siano trattati nel rispetto del Regolamento UE 679/2016 (GDPR) e del D.lgs. 196/2003 (Codice Privacy).
2. Titolare del trattamento
- Identità: Cervelli Matteo
- Contatti: legal@matteocervelli.com
3. Dati raccolti
- Dati di navigazione: indirizzo IP, dati di utilizzo (raccolti tramite Umami Analytics, Ahrefs Analytics)
- Dati personali: email (iscrizione newsletter), nome e informazioni di contatto (Calendly)
- Dati di pagamento: dati delle transazioni e informazioni di pagamento (Stripe)
- Dati tecnici: tipo e versione del browser, impostazione del fuso orario e posizione, sistema operativo e piattaforma
- Modalità: automatica (cookie) e volontaria (form, Calendly, pagamenti)
4. Finalità del trattamento
- Analisi statistiche del traffico (Umami Analytics, Ahrefs Analytics)
- Gestione delle prenotazioni (Calendly)
- Invio di newsletter con doppio opt-in (gestione self-hosted tramite Mercurius, operato da Ad Limen Srl)
- Elaborazione pagamenti e gestione transazioni (Stripe)
- Fornire e migliorare i servizi offerti dal Sito
- Rispettare gli obblighi legali
5. Base giuridica del trattamento
- Consenso (art. 6(1)(a) GDPR) per newsletter, cookie non tecnici e form
- Esecuzione del contratto (art. 6(1)(b) GDPR) per l’elaborazione dei pagamenti e la fornitura dei servizi
- Legittimo interesse (art. 6(1)(f) GDPR) per analisi statistiche e funzionamento del Sito
- Obbligo legale (art. 6(1)(c) GDPR) per requisiti fiscali e contabili
6. Terze Parti
- Umami Analytics (self-hosted da Ad Limen Srl)
- Ahrefs Analytics (Ahrefs Pte. Ltd.)
- Calendly (Calendly LLC, USA)
- Stripe (Stripe Inc., USA) per l’elaborazione dei pagamenti
I dati della newsletter sono trattati da Ad Limen Srl (P.IVA IT01620560522, Loc. Salceto 99, 53036 Poggibonsi SI) tramite il gateway self-hosted Mercurius. Nessun provider di newsletter terzo riceve i dati degli iscritti.
Nei casi in cui i dati personali vengono trasferiti verso paesi al di fuori dell’Unione Europea o dello Spazio Economico Europeo (come gli Stati Uniti, dove hanno sede Calendly LLC e Stripe Inc.), implementiamo specifiche misure di salvaguardia tra cui:
- Clausole Contrattuali Standard approvate dalla Commissione Europea che impongono obblighi contrattuali vincolanti ai destinatari dei dati
- Valutazioni d’Impatto sul Trasferimento per verificare le leggi del paese di destinazione
- Misure supplementari come la crittografia e la pseudonimizzazione dei dati ove necessario
7. Conservazione dei dati
I dati sono conservati fino alla revoca del consenso da parte dell’utente o secondo le politiche delle terze parti.
8. Diritti dell’interessato
Puoi esercitare i seguenti diritti:
- Diritto di accesso ai tuoi dati personali (art. 15 GDPR)
- Diritto di rettifica (art. 16 GDPR)
- Diritto alla cancellazione (art. 17 GDPR)
- Diritto di limitazione del trattamento (art. 18 GDPR)
- Diritto alla portabilità dei dati (art. 20 GDPR)
- Diritto di opposizione (art. 21 GDPR)
- Diritto di revoca del consenso
Per esercitare questi diritti, contatta il Titolare all’indirizzo email: legal@matteocervelli.com
9. Sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da perdita, uso improprio o accesso non autorizzato, inclusa la crittografia dove appropriato. Il sito è ospitato in modalità self-hosted su infrastruttura operata da Ad Limen Srl.
10. Modifiche alla Privacy Policy
Il Titolare si riserva il diritto di modificare questa Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate sul Sito e, se significative, potrebbe essere fornita una notifica.
Riferimento normativo
- Regolamento UE 679/2016 (GDPR), art. 13 e 14 (Obblighi informativi)
- Residenti in California: diritti ai sensi del California Consumer Privacy Act (CCPA)