In due righe: questo sito è una vetrina. Non vende online, non profila nessuno, non usa cookie di tracciamento e non cede dati a terzi. Raccoglie solo quello che scrivi tu nel modulo dei contatti, per poterti rispondere, e conta in forma anonima le visite e i clic sui contatti, senza cookie e senza servizi esterni.
1. Titolare del trattamento
Il titolare del trattamento è [NOME E COGNOME / RAGIONE SOCIALE], con sede in [INDIRIZZO COMPLETO], P.IVA/C.F. [PARTITA IVA O CODICE FISCALE].
Per qualunque questione relativa ai dati personali puoi scrivere a: mentemalandrina@gmail.com. Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti di legge.
2. Quali dati raccolgo e perché
| Dati | Da dove arrivano | Perché li tratto | Base giuridica | Per quanto li tengo |
|---|---|---|---|---|
| Nome, indirizzo email, numero di telefono (facoltativo), testo del messaggio, la creazione a cui si riferisce la richiesta, data e ora dell'invio | Modulo dei contatti, pulsante "Chiedi informazioni" sulle singole creazioni, messaggi che mi mandi direttamente via email o WhatsApp | Rispondere alla richiesta, preparare un eventuale preventivo, gestire la lavorazione. I messaggi del modulo vengono salvati nell'area di gestione del sito (in un file non leggibile dal web) e inviati alla mia casella email | Art. 6.1.b GDPR (misure precontrattuali su richiesta dell'interessato) | Li cancello a mano entro 24 mesi dall'ultimo contatto, salvo obblighi fiscali in caso di ordine. L'area di gestione tiene comunque al massimo gli ultimi 2.000 messaggi: i più vecchi si cancellano da soli |
| Indirizzo IP da cui invii il modulo | Il tuo collegamento, al momento dell'invio | Bloccare gli invii a raffica (al massimo 3 messaggi ogni 10 minuti dallo stesso indirizzo). L'indirizzo compare anche nell'email di avviso che ricevo | Art. 6.1.f GDPR (legittimo interesse alla sicurezza del servizio) | Per il blocco il server tiene solo un'impronta (hash) dell'indirizzo con l'ora degli invii, che conta per 10 minuti. Nell'email: come il messaggio |
| Conteggi anonimi: pagina vista e creazione guardata, giorno, sito di provenienza (solo il nome, per esempio google.com), clic sui contatti (WhatsApp, email, telefono, Instagram, Facebook) e la creazione da cui sono partiti, messaggi inviati con il modulo | Il tuo browser, quando apri una pagina o premi un contatto. Del sito di provenienza il server tiene solo il nome, mai l'indirizzo completo; il tipo di browser serve solo a scartare i robot e non viene salvato | Capire quali pagine, creazioni e canali di contatto interessano di più | Non sono dati personali: solo numeri sommati per giorno, niente indirizzo IP, niente cookie, nessun identificativo del visitatore, nessun servizio di terzi | 400 giorni, poi cancellati |
| Indirizzo IP, data e ora della richiesta, pagina visitata, tipo di browser | Log tecnici del server del fornitore di hosting | Sicurezza del sito, diagnostica dei malfunzionamenti, obblighi di legge | Art. 6.1.f GDPR (legittimo interesse alla sicurezza del servizio) | Secondo la policy del fornitore di hosting, di norma non oltre 12 mesi |
| Solo se il sito mostra video di YouTube e scegli di guardarne uno: la tua scelta di caricare il lettore video | Il tuo dispositivo (archiviazione locale del browser) | Ricordare la tua scelta e non richiedertela a ogni visita | Art. 6.1.a GDPR (consenso) / necessità tecnica | Resta sul tuo dispositivo finché non cancelli i dati del browser |
3. Conferimento dei dati
Il conferimento dei dati del modulo contatti è facoltativo, ma senza di essi non è materialmente possibile rispondere alla tua richiesta. Non è richiesto alcun dato particolare ai sensi dell'art. 9 GDPR: ti chiedo di non inserirne nel messaggio.
4. A chi vengono comunicati
I dati non sono diffusi né venduti. Possono essere trattati, nei limiti strettamente necessari, da soggetti che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR:
- Fornitore di hosting: Aruba S.p.A. — conservazione delle pagine del sito, dei messaggi inviati con il modulo, delle statistiche anonime e dei log tecnici, invio delle email di avviso. Server situati nell'Unione Europea.
- Fornitore del servizio email della casella a cui arrivano i messaggi, utilizzata per ricevere e rispondere.
Possono inoltre essere comunicati ad autorità pubbliche quando previsto da un obbligo di legge.
5. Trasferimenti fuori dall'Unione Europea
Il sito e i dati che salva stanno su server situati nell'Unione Europea. La casella email a cui arrivano i messaggi può essere gestita da un fornitore con server anche fuori dall'Unione (per esempio Gmail di Google): in quel caso il trasferimento avviene sulla base della decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework) o delle clausole contrattuali standard adottate dal fornitore.
Se il sito mostra video di YouTube (sezione "Dietro le quinte"), il lettore video è fornito da Google Ireland Ltd./YouTube e viene caricato solo dopo il tuo consenso esplicito: in quel caso può avvenire un trasferimento verso gli Stati Uniti, sulle stesse basi. Senza il tuo consenso il lettore non viene caricato e nessun dato parte verso YouTube. Dettagli nella Cookie policy.
6. Processi automatizzati e profilazione
Non viene effettuata alcuna profilazione né alcun processo decisionale automatizzato ai sensi dell'art. 22 GDPR.
7. I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR:
- accedere ai tuoi dati e chiederne una copia;
- chiederne la rettifica se sono sbagliati o incompleti;
- chiederne la cancellazione ("diritto all'oblio");
- chiedere la limitazione del trattamento od opporti al trattamento;
- chiedere la portabilità dei dati in formato leggibile da un computer;
- revocare il consenso prestato, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.
Per esercitarli è sufficiente una email a mentemalandrina@gmail.com. Ricevuta la richiesta ti rispondo entro un mese, come previsto dall'art. 12 GDPR.
8. Reclamo all'autorità di controllo
Se ritieni che il trattamento dei tuoi dati violi il Regolamento, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o all'autorità di controllo dello Stato UE in cui risiedi abitualmente.
9. Sicurezza
Adotto misure tecniche e organizzative adeguate al rischio: connessione cifrata HTTPS, accesso all'area di gestione protetto da password, aggiornamento del software, accesso ai messaggi limitato alla sola persona che ti risponde.
10. Minori
Il sito non è rivolto a minori di 14 anni e non raccoglie consapevolmente i loro dati. Se sei un genitore e ritieni che tuo figlio abbia inviato dati tramite il modulo, scrivimi: li cancello subito.
11. Modifiche
Questa informativa può essere aggiornata: la versione pubblicata su questa pagina è sempre quella in vigore. Ultimo aggiornamento: 1 ottobre 2026.