1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Paola Massafra
Via Alfonso Cossa 19 – 20138 Milano (MI)
Email: info@nataleacolazione.it

2. Tipologie di dati raccolti

Attraverso il sito www.nataleacolazione.it possono essere raccolti i seguenti dati personali:

a) Dati forniti volontariamente dall’utente:

  • Nome, cognome, indirizzo email (tramite modulo di contatto)

  • Indirizzo email (tramite iscrizione alla newsletter)

b) Dati tecnici e di navigazione:

  • Indirizzo IP, tipo di browser, sistema operativo, pagine visitate, orari di accesso

c) Dati raccolti tramite strumenti di terze parti:

  • WordPress Stats (Jetpack)

  • Google Analytics

  • Google Fonts

3. Finalità del trattamento

I dati raccolti vengono trattati per le seguenti finalità:

  • Gestione delle richieste inviate tramite modulo di contatto.

  • Invio della newsletter (previo consenso esplicito). L’indirizzo email viene utilizzato esclusivamente per l’invio periodico della newsletter e dei contenuti informativi correlati. Gli indirizzi vengono registrati tramite il modulo di iscrizione presente sul sito, conservati in un registro interno (Google Sheets) e successivamente importati sulla piattaforma Substack per la gestione e l’invio delle comunicazioni.

  • Tracciabilità del consenso. Viene conservata la prova del consenso espresso (data, ora e indirizzo IP) ai sensi degli artt. 6 e 7 del Regolamento (UE) 2016/679 (GDPR).

  • Analisi dell’utilizzo del sito e miglioramento dei contenuti.

  • Gestione tecnica e sicurezza della piattaforma.

  • Adempimento ad obblighi normativi, se necessario.

4. Base giuridica del trattamento

Il trattamento si basa su:

  • Consenso dell’interessato (per newsletter e modulo di contatto)

  • Interesse legittimo del Titolare (per sicurezza e analisi statistica)

  • Obblighi legali eventualmente applicabili

5. Modalità del trattamento

I dati sono trattati con strumenti elettronici, in modo lecito, corretto e trasparente. Sono adottate misure di sicurezza adeguate a proteggere i dati da accessi non autorizzati, perdita o uso illecito.

6. Conservazione dei dati

I dati raccolti sono conservati per:

  • il tempo necessario a soddisfare le finalità per cui sono stati raccolti;

  • fino a revoca del consenso (es. cancellazione dalla newsletter);

  • periodi ulteriori solo se richiesto da obblighi legali;

  • i dati raccolti tramite il modulo di iscrizione e conservati nel registro interno (Google Sheets) vengono mantenuti per il tempo strettamente necessario alla successiva importazione su Substack e comunque non oltre 12 mesi dall’iscrizione, salvo rinnovo del consenso o revoca anticipata da parte dell’interessato.

7. Hosting e luogo del trattamento

Il sito è ospitato presso Aruba S.p.A., con server situati in Italia o comunque all’interno dello Spazio Economico Europeo (SEE).

8. Servizi di terze parti utilizzati

Il sito utilizza i seguenti strumenti di terze parti:

  • WordPress Stats (Jetpack) – per statistiche aggregate.

  • Google Analytics (Google LLC) – per l’analisi delle visite al sito (con IP anonimizzato).

  • Google Fonts – per la visualizzazione dei caratteri web (che può comportare la trasmissione dell’indirizzo IP ai server di Google).

  • Forminator (WPMU DEV) – per la gestione dei moduli di iscrizione alla newsletter. I dati inseriti (indirizzo email e consenso) vengono raccolti tramite il form presente sul sito.

  • Make (ex Integromat) – per l’automazione del trasferimento dei dati dal modulo di iscrizione al registro interno (Google Sheets). Make a.s., con sede legale in Karlín, Praga (Repubblica Ceca), tratta i dati come responsabile esterno, nel rispetto del Regolamento (UE) 2016/679 (GDPR).

  • Google Sheets (Google LLC) – i dati degli iscritti vengono temporaneamente conservati in un foglio elettronico protetto, utilizzato come registro interno delle iscrizioni. I server possono trovarsi anche al di fuori dell’Unione Europea, ma Google LLC aderisce al Data Privacy Framework e garantisce un livello di protezione adeguato ai sensi del GDPR.

  • Substack Inc. – per l’invio della newsletter periodica. L’indirizzo email fornito viene importato su Substack, piattaforma che gestisce l’erogazione dei contenuti via email. Substack Inc. ha sede negli Stati Uniti. Privacy Policy: https://substack.com/privacy.

Maggiori informazioni sulle privacy policy dei fornitori:

9. Diritti dell’interessato

L’utente ha diritto di:

  • Accedere ai propri dati personali

  • Chiedere la rettifica o cancellazione dei dati

  • Limitare o opporsi al trattamento

  • Revocare il consenso prestato

  • Richiedere la portabilità dei dati

  • Presentare reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)

Per esercitare tali diritti è possibile scrivere a: info@nataleacolazione.it

10. Modifiche alla Privacy Policy

La presente informativa può essere soggetta a modifiche. Le eventuali modifiche saranno pubblicate su questa pagina con data di aggiornamento. L’utente è invitato a consultarla periodicamente.

11. Cookie Policy

Per maggiori informazioni sull’uso dei cookie e tecnologie simili, si invita a consultare la Cookie Policy del sito.