Privacy Policy
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che interagiscono con il sito accessibile all'indirizzo web del titolare (di seguito, "Sito"), ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 ("Codice Privacy").
In due righe: raccogliamo solo la tua email per inviarti la guida sulla kombucha e, se vorrai, comunicazioni periodiche. Non vendiamo né cediamo i tuoi dati. Puoi cancellarti in qualsiasi momento con un clic.
1. Titolare del trattamento
Il Titolare del trattamento è Leonardo Salerno, contattabile tramite il modulo presente sul Sito o, una volta iscritto alla mailing list, rispondendo direttamente a qualsiasi email ricevuta.
Per qualunque richiesta relativa al trattamento dei tuoi dati personali, puoi scrivere a: [INSERIRE EMAIL DI CONTATTO].
2. Tipologie di dati raccolti
Il Sito raccoglie i seguenti dati personali:
- Indirizzo email conferito volontariamente dall'utente al momento dell'iscrizione alla mailing list tramite il modulo presente sul Sito;
- Dati di navigazione raccolti automaticamente dai sistemi informatici e dalle procedure software preposte al funzionamento del Sito (ad esempio: indirizzo IP, tipologia di browser, sistema operativo, pagine visitate, orario di accesso). Tali dati sono trattati esclusivamente per fini statistici aggregati e per garantire il corretto funzionamento del Sito;
- Dati raccolti tramite cookie e tecnologie analoghe, secondo quanto descritto nella Cookie Policy.
3. Finalità e base giuridica del trattamento
I dati personali sono trattati per le seguenti finalità:
a) Invio del contenuto richiesto (lead magnet)
L'email dell'utente è utilizzata per inviare la guida gratuita alla kombucha e i contenuti correlati esplicitamente richiesti al momento dell'iscrizione.
Base giuridica: esecuzione di un servizio richiesto dall'interessato (art. 6, par. 1, lett. b GDPR).
b) Iscrizione alla mailing list e invio di comunicazioni periodiche
Successivamente all'invio della guida, e previa esplicita conferma dell'iscrizione (double opt-in), l'utente può ricevere comunicazioni periodiche relative a contenuti formativi, ricette, novità, aggiornamenti sulla community in costruzione (webinar, videolezioni, eventi, gruppo privato) e, eventualmente, su prodotti o servizi del Titolare.
Base giuridica: consenso libero, specifico, informato e inequivocabile dell'interessato espresso al momento dell'iscrizione (art. 6, par. 1, lett. a GDPR). Il consenso è sempre revocabile.
c) Adempimento di obblighi di legge
I dati possono essere trattati per adempiere a obblighi previsti da leggi, regolamenti o normativa comunitaria.
Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).
4. Modalità del trattamento
Il trattamento dei dati è effettuato con strumenti elettronici e con modalità organizzative strettamente correlate alle finalità sopra indicate. I dati sono trattati garantendo standard adeguati di sicurezza, integrità e riservatezza, mediante l'adozione di misure tecniche e organizzative appropriate ai sensi dell'art. 32 GDPR.
5. Destinatari dei dati
I dati personali possono essere comunicati a:
- MailerLite (UAB "MailerLite", Paupio g. 46, Vilnius, Lituania, UE) in qualità di Responsabile del trattamento, per la gestione operativa della mailing list e per l'invio delle comunicazioni email. MailerLite tratta i dati nel rispetto del GDPR. Informativa privacy MailerLite;
- Eventuali ulteriori fornitori di servizi tecnici (hosting, servizi di terze parti) che operano in qualità di Responsabili del trattamento ai sensi dell'art. 28 GDPR;
- Autorità pubbliche, organi giurisdizionali e/o di vigilanza, esclusivamente in caso di obbligo legale.
I dati personali non sono in alcun modo diffusi né ceduti a terzi per finalità di marketing autonomo.
6. Trasferimento dei dati all'estero
I dati sono trattati prevalentemente all'interno dell'Unione Europea. Qualora alcuni fornitori di servizi (es. servizi di hosting di font, content delivery network) trasferiscano dati al di fuori dello Spazio Economico Europeo, tali trasferimenti avvengono sulla base di garanzie adeguate ai sensi degli artt. 44-49 GDPR (clausole contrattuali standard approvate dalla Commissione Europea, decisioni di adeguatezza).
7. Periodo di conservazione
I dati personali sono conservati per i seguenti periodi:
- Email iscritti alla mailing list: fino alla revoca del consenso (cancellazione dalla lista) o per un periodo massimo di 24 mesi di inattività dell'utente, decorso il quale i dati saranno cancellati automaticamente;
- Dati di navigazione e log tecnici: per un periodo non superiore a 12 mesi, salvo necessità di accertamento di reati;
- Dati raccolti tramite cookie: secondo le durate indicate nella Cookie Policy.
8. Diritti dell'interessato
Ai sensi degli artt. 15-22 GDPR, hai il diritto di:
- Accesso ai tuoi dati personali e a tutte le informazioni relative al trattamento;
- Rettifica dei dati inesatti o incompleti;
- Cancellazione ("diritto all'oblio") dei dati, nei casi previsti dall'art. 17 GDPR;
- Limitazione del trattamento, nei casi previsti dall'art. 18 GDPR;
- Portabilità dei dati in formato strutturato, di uso comune e leggibile da dispositivo automatico;
- Opposizione al trattamento per motivi legittimi;
- Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. La revoca del consenso all'invio di comunicazioni può essere effettuata cliccando sul link di disiscrizione presente in ogni email ricevuta;
- Proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora ritenga che il trattamento dei propri dati avvenga in violazione del GDPR.
Per esercitare i tuoi diritti, puoi inviare una richiesta all'indirizzo email del Titolare indicato al paragrafo 1. La risposta verrà fornita entro 30 giorni, salvo proroghe motivate.
9. Sicurezza dei dati
Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accesso non autorizzato, perdita, distruzione o alterazione. Tuttavia, nessun metodo di trasmissione su Internet o di archiviazione elettronica è sicuro al 100%; il Titolare non può quindi garantire la sicurezza assoluta dei dati.
10. Conferimento dei dati
Il conferimento dei dati personali è facoltativo. Tuttavia, il mancato conferimento dell'indirizzo email impedisce di ricevere la guida gratuita e di iscriversi alla mailing list.
11. Profilazione e decisioni automatizzate
Il Titolare non effettua processi decisionali automatizzati né attività di profilazione ai sensi dell'art. 22 GDPR.
12. Modifiche alla presente informativa
Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, ad esempio per adeguarla a modifiche normative o a variazioni nei servizi offerti. La data dell'ultimo aggiornamento è indicata in cima a questo documento. Ti invitiamo a consultare periodicamente questa pagina.
Nota: questo documento è una bozza redatta secondo i requisiti di base del GDPR e della normativa italiana vigente. Per usi commerciali o in caso di trattamenti più articolati (es. integrazione di analytics, pixel pubblicitari, profilazione), si raccomanda la revisione da parte di un professionista o l'utilizzo di un servizio professionale come Iubenda.