Informativa privacy
Ultima revisione: giugno 2026
Si fornisce la presente informativa ai sensi del Regolamento UE 2016/679 (GDPR), per coloro che consultano il sito web https://www.gdprsuite.eu. Si precisa che la presente informativa riguarda solo questo sito e non anche altri indirizzi web eventualmente consultati dall'utente tramite link.
Titolare del trattamento
Il "titolare" del trattamento dei dati, relativi a persone identificate o identificabili che accedono a questo sito e vi navigano, è Nicola Fabiano (privacy [at] gdprsuite.eu).
Finalità e base giuridica del trattamento
Il trattamento dei dati personali derivanti dalla consultazione del sito si basa sulle seguenti finalità e relative basi giuridiche:
| Aspetto | 1. Dati di navigazione (log web server) | 2. Statistiche web analytics (Matomo cookie-less) | 3. Comunicazioni volontarie via email |
|---|---|---|---|
| Finalità | Sicurezza informatica, prevenzione di accessi non autorizzati, rilevamento di tentativi di attacco e monitoraggio del corretto funzionamento del sito | Raccolta di statistiche aggregate per comprendere l'utilizzo del sito, migliorare l'esperienza utente e ottimizzare i contenuti | Rispondere alle richieste inviate spontaneamente dall'utente tramite email |
| Base giuridica | Art. 6, par. 1, lett. f) GDPR | Art. 6, par. 1, lett. f) GDPR | Art. 6, par. 1, lett. b) GDPR |
| Conservazione | Massimo 7 giorni (cancellazione automatica) | 12 mesi (in forma aggregata e anonima) | Tempo strettamente necessario, non oltre 30 giorni dalla risposta |
Dati trattati
Dati di navigazione
L'accesso al presente sito e la navigazione all'interno di esso avviene mediante l'utilizzo di un browser web. I sistemi informatici preposti al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet. Alcuni dati necessari per la navigazione in internet, per loro stessa natura, potrebbero permettere di identificare gli utenti attraverso elaborazioni ed associazioni con dati detenuti da terzi. In particolare s'intende riferirsi agli indirizzi IP (anonimizzati) o ai nomi a dominio dei computer utilizzati dagli utenti che si connettono a questo sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il tipo di browser e sistema operativo utilizzato, ecc.
Tali dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito, per controllarne il corretto funzionamento e per garantire la sicurezza del sistema. I dati dei log del web server vengono conservati per un massimo di 7 giorni, dopodiché vengono cancellati automaticamente. I dati potrebbero essere utilizzati per l'accertamento di responsabilità nell'ipotesi di reati informatici ai danni del sito, su richiesta dell'Autorità giudiziaria.
Dati forniti volontariamente dall'utente
L'invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito comporta l'acquisizione dell'indirizzo del mittente, necessario per rispondere, nonché degli eventuali altri dati personali contenuti nel messaggio. Tali dati sono trattati esclusivamente per rispondere ai messaggi inviati e per evadere le eventuali relative richieste. Il mancato conferimento dei dati personali per le comunicazioni o per l'invio di eventuali richieste ne impedisce l'evasione. I dati sono conservati per il periodo strettamente necessario alle finalità per cui sono trattati, non oltre 30 giorni dalla risposta.
Cookies
Questo sito non installa alcun cookie sul dispositivo dell'utente.
Non vengono utilizzati cookie tecnici, di preferenza, analitici, di profilazione o pubblicitari. Il servizio di web analytics è configurato in modalità completamente cookie-less (vedi Matomo Web Analytics per i dettagli tecnici).
Matomo Web Analytics
Questo sito utilizza Matomo per raccogliere statistiche aggregate e anonime sulla navigazione (come specificato nella tabella delle finalità).
Configurazione privacy-first implementata
- ✓ Nessun cookie installato sul dispositivo dell'utente
- ✓ Anonimizzazione degli indirizzi IP (ultimi 2 byte mascherati)
- ✓ Rispetto del segnale "Do Not Track" (DNT) del browser
- ✓ Dati aggregati non riconducibili al singolo individuo
- ✓ Nessuna condivisione con terze parti
- ✓ Server Matomo ospitato in Unione Europea
Controllo dell'utente sul tracking
Poiché il sito è completamente cookie-less, non è necessario né possibile esprimere un consenso puntuale. L'utente può comunque segnalare la propria volontà di non essere tracciato abilitando l'opzione "Do Not Track" (DNT) nelle impostazioni del proprio browser: Matomo è configurato per rispettare tale segnale e, in sua presenza, non effettua alcuna rilevazione.
Privacy by Design: approccio cookieless
Questo sito ha adottato un approccio privacy-first in piena conformità al principio di privacy by design (art. 25 GDPR), garantendo così:
- ✓ Massimo rispetto della privacy: nessun cookie installato sul dispositivo dell'utente
- ✓ Nessun consenso richiesto: nessuna raccolta di dati soggetta all'art. 122 del Codice Privacy
- ✓ Nessun banner invasivo: nessun blocco dell'accesso ai contenuti
- ✓ Trasparenza totale: nessuna profilazione né tracciamento pubblicitario
- ✓ Conformità normativa: piena aderenza a GDPR, ePrivacy Directive e Codice Privacy italiano
- ✓ Principio di minimizzazione: solo i dati strettamente necessari vengono raccolti (art. 5, par. 1, lett. c GDPR)
- ✓ Rispetto del Do Not Track: il segnale DNT del browser viene onorato server-side
Le statistiche di navigazione sono raccolte tramite Matomo in configurazione cookie-less con forte anonimizzazione.
Destinatari
I dati personali raccolti dal presente sito a seguito della consultazione non sono comunicati a destinatari o a categorie di destinatari.
Periodo di conservazione dei dati personali
I dati raccolti dal sito sono conservati per i seguenti periodi:
- Log del web server: massimo 7 giorni, poi cancellazione automatica
- Dati analytics Matomo: 12 mesi in forma aggregata e anonima
- Richieste via email: tempo strettamente necessario per evadere la richiesta, non oltre 30 giorni dalla risposta
I periodi di conservazione rispettano il principio di limitazione della conservazione (art. 5, par. 1, lett. e) del GDPR).
Trasferimento dei dati in paesi extra UE
Il presente sito non condivide dati con servizi localizzati al di fuori dello Spazio Economico Europeo (SEE).
Tutti i server e i servizi utilizzati (hosting, Matomo analytics) sono localizzati in Unione Europea, garantendo piena conformità alle disposizioni del GDPR in materia di trasferimenti internazionali.
Misure di sicurezza
I dati dei visitatori/utenti sono trattati in maniera lecita e corretta, adottando le opportune misure di sicurezza volte ad impedire accessi non autorizzati, divulgazione, modifica o distruzione non autorizzata dei dati.
Le misure di sicurezza implementate includono:
- Cifratura delle comunicazioni: certificato SSL/TLS per la protezione dei dati in transito
- Anonimizzazione: mascheramento degli indirizzi IP alla fonte
- Limitazione degli accessi: accesso ai log limitato al solo personale autorizzato
- Backup regolari: copie di sicurezza per garantire la disponibilità dei dati
- Monitoraggio: sistemi di rilevamento di accessi non autorizzati e tentativi di attacco
Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai dati categorie di incaricati coinvolti nell'organizzazione del sito ovvero soggetti esterni (come fornitori di servizi tecnici terzi, hosting provider), opportunamente designati come responsabili del trattamento ai sensi dell'art. 28 del GDPR.
Diritti degli interessati
Gli interessati possono esercitare i seguenti diritti previsti dagli articoli dal 15 al 22 del Regolamento UE 2016/679:
- Diritto di accesso (art. 15): ottenere conferma dell'esistenza di dati personali e riceverne copia
- Diritto di rettifica (art. 16): ottenere la correzione di dati inesatti
- Diritto alla cancellazione (art. 17): ottenere la cancellazione dei dati ("diritto all'oblio")
- Diritto di limitazione (art. 18): ottenere la limitazione del trattamento
- Diritto alla portabilità (art. 20): ricevere i dati in formato strutturato
- Diritto di opposizione (art. 21): opporsi al trattamento basato su legittimo interesse
Per esercitare i propri diritti, la richiesta dovrà essere indirizzata a: privacy [at] gdprsuite.eu
Il Titolare risponderà alla richiesta senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della stessa.
Diritto di reclamo
Gli interessati che ritengano che il trattamento dei loro dati personali effettuato attraverso questo sito sia in violazione del Regolamento UE 2016/679 hanno il diritto, ai sensi dell'art. 77 del GDPR, di proporre reclamo al Garante per la protezione dei dati personali:
Garante per la protezione dei dati personali
Piazza Venezia, 11 - 00187 Roma
Tel. +39 06.696771
Email: garante@gpdp.it
PEC: protocollo@pec.gpdp.it
Sito web: https://www.garanteprivacy.it