Privacy Policy

1. Titolare del trattamento

Titolare: Alessio Laddomada – P. IVA 02173720380
Indirizzo: via Giulio Righini 23, 44100 Ferrara (FE)
Email: alessioladdomada15@gmail.com

2. Tipologie di dati trattati

Dati di navigazione (es. indirizzo IP, user-agent, log tecnici), identificatori online e dati raccolti tramite cookie o altre tecnologie (localStorage, IndexedDB), informazioni su interazioni con le pagine (eventi, scroll, pagine viste), geolocalizzazione approssimativa derivata dall’IP. Non vengono raccolti di default dati appartenenti a categorie particolari.

3. Finalità, basi giuridiche e tempi di conservazione

• Erogazione del sito e sicurezza (es. mitigazione abusi, disponibilità del servizio) – Base giuridica: legittimo interesse (art. 6.1.f GDPR). Conservazione: log tecnici per il tempo strettamente necessario (in genere pochi giorni o settimane).
• Statistiche aggregate e misurazione (eventuale, es. Google Analytics 4) – Base giuridica: consenso (art. 6.1.a GDPR). Attualmente non attivo. Se attivato, il tracciamento avverrà solo previa acquisizione del consenso tramite banner; conservazione secondo policy del fornitore e impostazioni (es. 2–14 mesi per eventi/rapporti).
• Personalizzazione funzionale/A‑B testing lato client (eventuale, es. Firebase Remote Config) – Base giuridica: legittimo interesse per finalità strettamente funzionali o consenso se comporta personalizzazioni non essenziali. Attualmente non attivo. Se attivato, eventuali identificatori tecnici e parametri potrebbero essere salvati in storage locale fino a cancellazione o reset.
• Visualizzazione contenuti esterni (Google Maps, Google Fonts, CDN) – Base giuridica: legittimo interesse (erogazione contenuti/ottimizzazione) o consenso ove richiesto dal fornitore o dalla normativa.

4. Servizi utilizzati sul sito

4.1 Firebase Hosting (Google LLC)

Il sito è pubblicato su Firebase Hosting (Google). Durante l’accesso, i server possono trattare indirizzo IP, user‑agent e log delle richieste per garantire disponibilità, sicurezza e prevenzione abusi. Questi dati sono gestiti come log tecnici e non sono utilizzati a fini di profilazione.

4.2 Google Analytics 4 (eventuale)

Attualmente non attivo. Potrà essere utilizzato per statistiche aggregate solo previa acquisizione del consenso tramite il banner cookie. GA4 può usare cookie e tecnologie simili per distinguere visite e misurare eventi; l’indirizzo IP può essere trattato in forma pseudonimizzata. Il consenso potrà essere revocato in qualsiasi momento tramite le preferenze cookie del sito o dal browser.

4.3 Firebase Remote Config (eventuale)

Attualmente non attivo. Se attivato, consente di applicare varianti/feature lato client. Può salvare un identificatore tecnico e parametri in IndexedDB/localStorage; non utilizza cookie propri. Finalità funzionale (legittimo interesse) o, per personalizzazioni non essenziali, su base consenso.

4.4 Google Maps (contenuti di terze parti)

Sulle pagine può essere incorporata una mappa Google Maps (iframe). Il fornitore può trattare indirizzo IP, user‑agent e impostare propri identificatori per erogare il servizio. Quando richiesto, il contenuto viene caricato solo dopo consenso, altrimenti puoi gestire i cookie dalle impostazioni del browser.

4.5 Google Fonts

Il sito usa Google Fonts per il caricamento dei font da domini Google. In genere non vengono impostati cookie, ma Google riceve indirizzo IP e user‑agent per servire i file richiesti.

4.6 CDN e librerie terze (jsDelivr, Cloudflare/cdnjs, Swiper, Font Awesome)

Alcuni asset (JavaScript/CSS) sono serviti tramite jsDelivr e Cloudflare/cdnjs. Questi provider trattano dati tecnici (IP, user‑agent) per la consegna dei contenuti. In condizioni normali non impostano cookie, ma potrebbero usare cookie tecnici anti‑bot (es. __cf_bm) in situazioni particolari. Le librerie Swiper e Font Awesome non tracciano gli utenti: vengono solo scaricate dal browser.

4.7 Link esterni e contatti

Il sito contiene link a risorse esterne (es. subitolanding.it) e link “tel:”. I relativi trattamenti avvengono sui servizi di destinazione quando l’utente interagisce con tali link.

5. Destinatari e trasferimenti extra UE

Fornitori principali: Google LLC (Firebase Hosting, Google Fonts, Google Maps e, se attivato, GA4), Cloudflare, Inc. (CDN), jsDelivr/ProspectOne (CDN). Tali soggetti operano, quando applicabile, quali responsabili del trattamento ai sensi dell’art. 28 GDPR sulla base di accordi contrattuali appropriati. I dati possono essere trasferiti verso Paesi extra UE (es. USA). In tali casi, i trasferimenti avvengono sulla base delle Clausole Contrattuali Standard (SCC) e di eventuali misure supplementari del fornitore. Maggiori dettagli sono disponibili nelle privacy policy dei singoli fornitori.

6. Conservazione dei dati

I dati tecnici (log) sono conservati per il tempo strettamente necessario a garantire sicurezza e funzionamento del servizio. I dati di analytics sono conservati secondo le impostazioni di GA4 e le policy di Google. I dati salvati in storage locale dal browser (Remote Config) permangono fino a cancellazione da parte dell’utente o reset dell’applicazione.

7. Diritti degli interessati

Hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione al trattamento e portabilità dei dati. Quando il trattamento si basa sul consenso, hai diritto a revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca. Hai inoltre diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali.

Per esercitare i diritti, contatta il Titolare all’indirizzo alessioladdomada15@gmail.com oppure per posta a via Giulio Righini 23, 44100 Ferrara (FE).

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, divulgazione, alterazione o distruzione. Nessuna misura di sicurezza, tuttavia, è assoluta.

9. Minori

Il sito non è destinato a minori di 14 anni e non raccoglie consapevolmente dati personali di minori.

10. Modifiche a questa informativa

Ci riserviamo di aggiornare questa informativa per riflettere cambiamenti normativi o tecnologici. In caso di modifiche sostanziali, potremo darne comunicazione attraverso il sito.

11. Natura del conferimento dei dati

Il conferimento dei dati di navigazione e dei log tecnici è necessario per la fruizione del sito. Il conferimento per finalità non strettamente necessarie (es. statistiche, contenuti di terze parti che impostano cookie non tecnici) è facoltativo e avviene sulla base del consenso, negabile o revocabile in ogni momento. In caso di mancato consenso, alcune funzionalità potrebbero essere limitate (es. visualizzazione mappe).

12. Processi decisionali automatizzati

Non effettuiamo processi decisionali automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’utente ai sensi dell’art. 22 GDPR.