Privacy Policy

2. Tipologie di dati trattati

• Dati identificativi e di contatto forniti volontariamente tramite form (nome, email, oggetto, messaggio).
• Dati tecnici di navigazione (es. indirizzo IP, user-agent, timestamp, log tecnici e di sicurezza).
• Preferenze tecniche di interfaccia (es. tema chiaro/scuro) salvate localmente sul dispositivo.
• Metadati di consenso cookie salvati localmente (categorie accettate o rifiutate, data/ora, versione informativa, scadenza tecnica).
• Dati di navigazione e interazione raccolti tramite Google Analytics 4 (proprietà G-8GT0ZWX35Q, gestita via Google Tag Manager GTM-M2HBQL79), qualora l'utente abbia prestato il proprio consenso: pagine visitate, eventi di interazione, durata della sessione, provenienza del traffico, dati tecnici del dispositivo e del browser, indirizzo IP (trasmesso a Google e soggetto alle politiche di conservazione di Google Analytics). Tali dati sono raccolti esclusivamente previo consenso esplicito alla categoria statistiche, tramite il sistema Consent Mode v2 implementato sul sito.
• Dati di profilazione trattati tramite la funzionalita' Google Signals attiva sulla proprieta' Google Analytics 4, qualora l'utente abbia prestato il proprio consenso alla categoria profilazione e marketing: dati demografici e categorie di interesse stimati da Google (fascia di eta', genere, interessi) e identificatori che consentono di riconoscere lo stesso utente su dispositivi diversi. Se l'utente e' connesso al proprio account Google e ha attivato la personalizzazione degli annunci, Google puo' associare la navigazione su questo sito alle informazioni del suo account, che possono comprendere dati provenienti da altri servizi Google (cronologia delle ricerche, cronologia di YouTube, dati di siti che collaborano con Google). Il Titolare accede a tali informazioni esclusivamente in forma aggregata all'interno dei report di Google Analytics, soggetti alle soglie di aggregazione applicate da Google.

3. Finalita' e base giuridica

• Gestione delle richieste inviate dall'utente tramite contatti: esecuzione di misure precontrattuali o contrattuali (art. 6, par. 1, lett. b GDPR).
• Sicurezza del sito, prevenzione abusi, difesa di diritti: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).
• Adempimento di obblighi normativi o richieste dell'Autorita': obbligo legale (art. 6, par. 1, lett. c GDPR).
• Gestione delle preferenze cookie non tecnici: consenso dell'interessato (art. 6, par. 1, lett. a GDPR), quando applicabile.
• Analisi del comportamento degli utenti e misurazione delle prestazioni del sito tramite Google Analytics 4 (G-8GT0ZWX35Q), gestito via Google Tag Manager con Consent Mode v2: consenso dell'interessato (art. 6, par. 1, lett. a GDPR). Google Analytics 4 viene attivato esclusivamente dopo che l'utente ha espresso consenso positivo e specifico tramite il sistema di gestione delle preferenze cookie presente sul sito.
• Profilazione degli utenti tramite Google Signals: analisi del comportamento sullo stesso utente attraverso dispositivi diversi, elaborazione di dati demografici e di categorie di interesse e creazione di segmenti di pubblico riutilizzabili per finalita' di remarketing. Base giuridica: consenso specifico e distinto dell'interessato (art. 6, par. 1, lett. a GDPR). Il consenso alla categoria statistiche non comporta il consenso alla profilazione: le due categorie sono selezionabili separatamente e revocabili in qualsiasi momento dal pannello "Preferenze cookie", senza pregiudicare la liceita' del trattamento effettuato prima della revoca.

4. Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori nel form di contatto e' necessario per poter gestire la richiesta. In assenza di tali dati, non sara' possibile rispondere.

5. Modalita' di trattamento

I dati sono trattati con strumenti informatici e misure organizzative e tecniche adeguate a garantire sicurezza, riservatezza e disponibilita' dei dati, secondo principi di minimizzazione e limitazione delle finalita'.

6. Destinatari dei dati

I dati possono essere trattati da fornitori tecnici strettamente necessari al funzionamento del sito (es. hosting, infrastruttura cloud, servizi email), nominati se necessario Responsabili del trattamento ai sensi dell'art. 28 GDPR.

Qualora l'utente abbia prestato il proprio consenso, i dati di navigazione e interazione raccolti tramite i tag configurati in Google Tag Manager possono essere trasmessi a Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), nella sua qualita' di fornitore della piattaforma Google Tag Manager e, ove attivato, di ulteriori servizi Google (es. Google Analytics). Google LLC agisce come autonomo titolare o come responsabile del trattamento a seconda del servizio specifico e delle condizioni contrattuali applicabili.

In particolare, per i dati trattati tramite Google Signals e per l'associazione della navigazione all'account Google dell'utente, Google LLC opera in qualita' di titolare autonomo del trattamento, sulla base del rapporto diretto esistente tra Google e l'utente titolare dell'account e delle impostazioni di personalizzazione degli annunci scelte da quest'ultimo. Il trattamento e' disciplinato dalla Privacy Policy di Google; l'utente puo' gestire tali impostazioni e i dati associati al proprio account tramite My Ad Center e Le mie attivita'.

7. Trasferimenti extra SEE

Qualora alcuni fornitori tecnici trattino dati al di fuori dello Spazio Economico Europeo, il trattamento avviene nel rispetto del Capo V GDPR (es. decisioni di adeguatezza o Clausole Contrattuali Standard).

In particolare, l'utilizzo di Google Tag Manager e dei servizi Google potenzialmente attivati tramite esso comporta il trasferimento di dati personali verso Google LLC, con sede negli Stati Uniti d'America. Tale trasferimento e' fondato sull'adesione di Google LLC al Data Privacy Framework EU-USA (decisione di adeguatezza della Commissione Europea del 10 luglio 2023) e, ove applicabile, sulle Clausole Contrattuali Standard adottate dalla Commissione Europea ai sensi dell'art. 46 GDPR. Per maggiori informazioni sulle garanzie adottate da Google, si rimanda alla Privacy Policy di Google.

8. Periodo di conservazione

• Dati inviati tramite modulo di contatto: fino a 12 mesi dalla gestione della richiesta, salvo esigenze ulteriori legate a obblighi o difese legali.
• Log tecnici e di sicurezza: fino a 30 giorni, salvo estensioni necessarie per sicurezza o obblighi di legge.
• Metadati di consenso cookie: fino a 180 giorni, con rinnovo/modifica sempre disponibile.
• Dati di navigazione e interazione raccolti tramite Google Analytics 4: 14 mesi dall'ultima interazione dell'utente, secondo le impostazioni di conservazione della proprieta'.
• Dati trattati tramite Google Signals: conservati da Google secondo il periodo impostato sulla proprieta' Google Analytics e, per quanto riguarda i dati associati all'account, secondo le impostazioni scelte dall'utente nel proprio account Google.

9. Diritti dell'interessato

L'utente puo' esercitare i diritti previsti dagli artt. 15-22 GDPR, nei limiti applicabili:

• accesso ai dati personali;
• rettifica o aggiornamento;
• cancellazione;
• limitazione del trattamento;
• opposizione al trattamento basato su legittimo interesse;
• revoca del consenso in qualsiasi momento, senza pregiudicare la liceita' del trattamento effettuato prima della revoca;
• opposizione alla profilazione e diritto di non essere sottoposto a decisioni basate unicamente su un trattamento automatizzato (art. 22 GDPR);
• portabilita' dei dati (quando tecnicamente applicabile).

Le richieste possono essere inviate a info@antoniotufo.it oppure via PEC a antonio.pio.tufo@pec.it. L'utente ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

10. Minori

Il sito non e' destinato a minori di 14 anni e non raccoglie consapevolmente dati personali di minori.

11. Modifiche alla presente informativa

Il Titolare si riserva di aggiornare la presente Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento.