PRIVACY POLICY
Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
Sito web: www.gianlucanana.com
Ultimo aggiornamento: 16 ottobre 2026
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti attraverso il sito web www.gianlucanana.com è:
Francesca Baudinelli
Partita IVA: 01496310457
Sede: Via Italia 30, Licciana Nardi (MS), Italia
Email: info@gianlucanana.com
Per qualsiasi informazione relativa al trattamento dei dati personali o per esercitare i diritti previsti dalla normativa vigente, è possibile contattare il Titolare all'indirizzo email sopra indicato.
2. Tipologie di dati personali trattati
Durante la navigazione e l'utilizzo dei servizi disponibili sul sito, possono essere trattate le seguenti categorie di dati personali.
Dati di navigazione
I sistemi informatici e le procedure software utilizzati per il funzionamento del sito possono acquisire dati la cui trasmissione è implicita nell'utilizzo dei protocolli di comunicazione Internet.
Tali informazioni possono comprendere:
Indirizzi IP e identificativi dei dispositivi.
Tipo e versione del browser.
Sistema operativo utilizzato.
Data e ora degli accessi.
Pagine visitate e interazioni con il sito.
Informazioni tecniche relative alle richieste effettuate al server.
Dati raccolti mediante cookie e altri strumenti di tracciamento.
Dati forniti volontariamente dall'utente
Attraverso eventuali moduli, comunicazioni email e richieste di informazioni o consulenza, possono essere raccolti:
Nome e cognome.
Indirizzo email.
Numero di telefono, se richiesto.
Informazioni inserite volontariamente nei messaggi.
Ulteriori dati necessari per rispondere alle richieste o fornire i servizi richiesti.
Dati relativi alla newsletter
In caso di iscrizione alla newsletter, vengono trattati l'indirizzo email e gli eventuali ulteriori dati richiesti nel modulo di iscrizione.
In relazione alle funzionalità effettivamente attivate nel servizio di email marketing, possono essere elaborate anche informazioni tecniche riguardanti la consegna dei messaggi, le interazioni e i collegamenti selezionati.
Si invita l'utente a non trasmettere categorie particolari di dati personali, come informazioni sanitarie o altri dati sensibili, salvo che ciò sia strettamente necessario e sia stato previsto un adeguato presupposto giuridico per il trattamento.
3. Finalità e basi giuridiche del trattamento
I dati personali sono trattati per le seguenti finalità.
A. Funzionamento e sicurezza del sito
Garantire il corretto funzionamento del sito, la sicurezza informatica, la prevenzione di accessi non autorizzati e la risoluzione di problemi tecnici.
Base giuridica: legittimo interesse del Titolare, ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR, nel rispetto del bilanciamento con i diritti degli interessati.
B. Gestione delle richieste di contatto
Rispondere alle richieste di informazioni inviate volontariamente dagli utenti tramite email o eventuali moduli presenti sul sito.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato, ai sensi dell'articolo 6, paragrafo 1, lettera b), del GDPR, quando applicabile; negli altri casi, legittimo interesse alla gestione delle comunicazioni.
C. Gestione delle richieste di consulenza
Valutare le richieste ricevute, ricontattare gli utenti, fornire informazioni sui servizi e predisporre eventuali proposte professionali.
Base giuridica: articolo 6, paragrafo 1, lettera b), del GDPR, per le misure precontrattuali richieste dall'interessato.
D. Invio di newsletter e comunicazioni promozionali
Inviare aggiornamenti, contenuti informativi, novità, comunicazioni commerciali e promozioni attraverso il servizio Squarespace Email Campaigns.
Base giuridica: consenso esplicito e facoltativo dell'interessato, ai sensi dell'articolo 6, paragrafo 1, lettera a), del GDPR.
L'iscrizione alla newsletter è volontaria. Il consenso può essere revocato in qualsiasi momento attraverso il collegamento di disiscrizione presente nelle comunicazioni ricevute o contattando il Titolare.
La revoca non pregiudica la liceità del trattamento effettuato prima della stessa.
E. Analisi statistica del traffico
Analizzare l'utilizzo del sito, il numero di visite, le pagine consultate e le prestazioni dei contenuti, allo scopo di migliorare il sito e i servizi offerti.
La base giuridica dipende dalla configurazione dello strumento utilizzato. Per i trattamenti basati su cookie o identificatori analytics non esenti dall'obbligo di consenso, la base giuridica è il consenso dell'interessato.
Eventuali sistemi di misurazione configurati in modo da soddisfare le condizioni previste per gli strumenti tecnici o equiparati saranno valutati separatamente.
F. Marketing, pubblicità e misurazione delle campagne
Qualora siano attivati pixel pubblicitari o strumenti analoghi, i dati possono essere utilizzati per misurare le conversioni, analizzare le campagne pubblicitarie, creare pubblici di riferimento o personalizzare i messaggi pubblicitari.
Per le attività di tracciamento e profilazione che richiedono il consenso, la base giuridica è l'articolo 6, paragrafo 1, lettera a), del GDPR.
Tali strumenti devono essere attivati soltanto dopo l'acquisizione di un consenso valido, ove richiesto.
G. Adempimenti di legge e tutela dei diritti
Adempiere a obblighi normativi, amministrativi e fiscali e, ove necessario, accertare, esercitare o difendere un diritto.
Base giuridica: adempimento di obblighi legali e, nei casi applicabili, legittimo interesse del Titolare.
4. Natura del conferimento dei dati
Il conferimento dei dati di navigazione strettamente necessari al funzionamento del sito è connesso all'utilizzo del servizio.
Il conferimento dei dati richiesti per ottenere informazioni o consulenze è facoltativo, ma il mancato conferimento dei dati necessari può impedire al Titolare di rispondere alla richiesta.
L'iscrizione alla newsletter e il consenso ai trattamenti facoltativi di marketing o profilazione non sono obbligatori per la normale consultazione del sito.
5. Modalità del trattamento e sicurezza
I dati personali sono trattati mediante strumenti informatici e telematici, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.
Il Titolare adotta misure tecniche e organizzative adeguate ai rischi del trattamento, finalizzate a prevenire accessi non autorizzati, perdita, distruzione, divulgazione o utilizzo illecito dei dati.
L'accesso alle informazioni è limitato ai soggetti autorizzati e ai fornitori che ne abbiano necessità per le rispettive attività.
6. Fornitori e destinatari dei dati
I dati personali possono essere trattati da soggetti esterni che forniscono servizi tecnici e operativi necessari alla gestione del sito.
Tra le categorie di destinatari possono rientrare:
Squarespace, per l'hosting, la gestione tecnica del sito e il servizio Squarespace Email Campaigns.
Fornitori di servizi di analisi statistica del traffico.
Fornitori di strumenti pubblicitari e misurazione delle conversioni.
Fornitori di servizi informatici, manutenzione e assistenza tecnica.
Professionisti e consulenti incaricati di attività amministrative, fiscali o legali.
Autorità pubbliche, quando previsto dalla legge.
I fornitori sono qualificati, in relazione alle specifiche operazioni, come responsabili del trattamento ai sensi dell'articolo 28 del GDPR oppure come autonomi titolari, secondo il ruolo effettivamente svolto.
Da integrare prima della pubblicazione: denominazione degli strumenti analytics e pubblicitari effettivamente installati e relativi fornitori.
7. Trasferimento dei dati verso Paesi extra UE
L'utilizzo di servizi tecnologici e piattaforme internazionali può comportare il trattamento o il trasferimento di dati personali al di fuori dello Spazio Economico Europeo.
Qualora tali trasferimenti avvengano, il Titolare verifica l'esistenza di una base legittima prevista dal Capo V del GDPR, come una decisione di adeguatezza della Commissione europea o l'adozione di Clausole Contrattuali Standard e delle eventuali misure supplementari necessarie.
Le informazioni relative ai Paesi di destinazione e alle garanzie applicabili possono essere richieste al Titolare.
Da verificare: Paesi effettivi di trattamento, destinatari, garanzie contrattuali e meccanismi di trasferimento applicabili ai servizi utilizzati.
8. Periodo di conservazione dei dati
I dati personali sono conservati per il periodo strettamente necessario al perseguimento delle finalità per le quali sono stati raccolti, nel rispetto dei principi di proporzionalità e minimizzazione.
In particolare:
Dati di navigazione e log tecnici: per il periodo necessario alle finalità tecniche e di sicurezza, secondo i termini documentati dal Titolare e dai fornitori.
Richieste di contatto e consulenza: per il tempo necessario alla gestione della richiesta e per l'eventuale ulteriore periodo giustificato da obblighi normativi o esigenze di tutela dei diritti.
Newsletter: fino alla revoca del consenso o alla cessazione del servizio, salve le informazioni strettamente necessarie a documentare il consenso e la successiva revoca.
Dati statistici e pubblicitari: secondo le impostazioni di conservazione dei servizi effettivamente utilizzati e i termini indicati nella Cookie Policy.
Dati amministrativi e contrattuali: per i periodi previsti dalle norme applicabili.
I termini esatti o i criteri specifici di conservazione dovranno essere documentati e completati prima della pubblicazione definitiva dell'informativa.
9. Cookie e altri strumenti di tracciamento
Il sito può utilizzare cookie tecnici, strumenti statistici e tecnologie pubblicitarie.
L'utilizzo dei cookie e degli altri identificatori è disciplinato dalla Cookie Policy, consultabile tramite l'apposito collegamento presente nel sito.
Per i trattamenti che richiedono il consenso, l'utente può esprimere, modificare o revocare le proprie preferenze attraverso il sistema di gestione del consenso.
10. Collegamenti a siti e piattaforme esterne
Il sito può contenere collegamenti a piattaforme social, servizi video, siti commerciali e altre risorse esterne.
Quando l'utente seleziona un collegamento e accede a un sito di terzi, il trattamento dei dati effettuato da tale soggetto è disciplinato dalla rispettiva informativa privacy.
L'eventuale incorporamento diretto di contenuti esterni nel sito può comportare trattamenti aggiuntivi, da descrivere in funzione delle integrazioni effettivamente presenti.
11. Diritti degli interessati
Ai sensi degli articoli 15-22 del GDPR, nei casi e nei limiti previsti dalla normativa, l'interessato può esercitare i seguenti diritti:
Diritto di accesso ai propri dati personali.
Diritto di rettifica dei dati inesatti.
Diritto alla cancellazione dei dati.
Diritto alla limitazione del trattamento.
Diritto alla portabilità dei dati, ove applicabile.
Diritto di opposizione al trattamento.
Diritto di non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati, nei casi previsti dalla legge.
Diritto di revocare in qualsiasi momento il consenso precedentemente prestato.
Le richieste possono essere inviate a:
Il Titolare risponderà nei termini previsti dall'articolo 12 del GDPR, di norma entro un mese dal ricevimento della richiesta, salvo le proroghe consentite dalla normativa.
12. Diritto di reclamo
L'interessato che ritenga che il trattamento dei propri dati personali violi la normativa vigente ha il diritto di proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo competente, ai sensi dell'articolo 77 del GDPR.
Sito istituzionale: https://www.garanteprivacy.it
Resta impregiudicato il diritto di ricorrere all'autorità giudiziaria competente.
13. Processi decisionali automatizzati
Da confermare prima della pubblicazione: se il sito o i servizi collegati effettuino processi decisionali interamente automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sugli interessati.
L'eventuale profilazione pubblicitaria non implica necessariamente l'esistenza di tali decisioni, ma deve comunque essere descritta quando effettuata.
14. Modifiche alla Privacy Policy
Il Titolare si riserva di aggiornare la presente informativa per adeguarla a modifiche normative, organizzative o tecniche.
La versione aggiornata sarà resa disponibile sul sito web, con indicazione della data di aggiornamento.
In presenza di modifiche sostanziali, gli interessati saranno informati secondo le modalità richieste dalla normativa applicabile.