INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR)
La presente informativa descrive le modalità con cui vengono trattati i dati personali degli utenti che visitano il sito www.escidalcerchio.it (di seguito, “il Sito”) o che interagiscono con i servizi offerti dal Titolare. L’informativa è resa solo per il presente Sito e non per altri siti web eventualmente consultati dall’utente tramite link.
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
Umberto Bernacci
Codice fiscale: BRNMRT65M17L219O
Telefono / WhatsApp: 351 707 5492
Email: onda@escidalcerchio.it
Sito web: www.escidalcerchio.it
Indirizzo: Via Villanova 3, 10070 Fiano (To)
2. Responsabile della protezione dei dati (DPO)
Il Titolare non ha nominato un Responsabile della protezione dei dati, non essendone obbligato ai sensi dell’art. 37 GDPR. Per qualsiasi questione relativa al trattamento dei dati personali, l’utente può contattare direttamente il Titolare ai recapiti indicati al punto 1.
3. Tipologie di dati trattati
Il Sito tratta le seguenti categorie di dati personali:
3.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria rientrano gli indirizzi IP, il tipo di browser e sistema operativo utilizzati, il dominio e gli indirizzi dei siti web dai quali è stato effettuato l’accesso, le informazioni sulle pagine visitate dagli utenti all’interno del Sito, l’orario di accesso, il tempo di permanenza sulla singola pagina.
Tali dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento. I dati sono trattati direttamente dal fornitore di hosting (Aruba S.p.A.) nei log di sistema e potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito.
3.2 Dati forniti tramite il modulo di contatto
Quando l’utente compila il modulo di contatto presente sul Sito, vengono raccolti i seguenti dati: nome, indirizzo email, oggetto della richiesta, contenuto del messaggio. Il conferimento di tali dati è facoltativo, ma il loro mancato conferimento rende impossibile rispondere alla richiesta.
3.3 Dati forniti tramite il sistema commenti
Il Sito permette agli utenti di lasciare commenti sui post pubblicati nella sezione “Diario”. Per pubblicare un commento, l’utente fornisce nome (anche non reale) e indirizzo email. L’indirizzo email non viene pubblicato ed è utilizzato esclusivamente per gestire eventuali risposte ai commenti e per identificare l’utente in caso di moderazione.
Il sistema di commenti, gestito tramite WordPress, può registrare l’indirizzo IP del commentatore e i dati del browser, per finalità di sicurezza e prevenzione dello spam.
4. Finalità e basi giuridiche del trattamento
I dati raccolti sono trattati per le seguenti finalità:
4.1 Riscontro alle richieste dell’utente
Base giuridica: esecuzione di misure precontrattuali su richiesta dell’interessato (art. 6.1.b GDPR).
I dati forniti tramite il modulo di contatto sono utilizzati esclusivamente per rispondere all’utente, fornire le informazioni richieste o gestire la richiesta inoltrata. I dati non vengono conservati per finalità ulteriori né utilizzati per comunicazioni commerciali successive.
4.2 Pubblicazione dei commenti
Base giuridica: consenso dell’interessato (art. 6.1.a GDPR), prestato attraverso l’invio del commento dopo aver preso visione della presente informativa.
I dati forniti tramite il sistema commenti sono utilizzati per moderare e pubblicare il contributo dell’utente, gestire eventuali risposte e prevenire abusi (spam).
4.3 Sicurezza del Sito e dati di navigazione
Base giuridica: legittimo interesse del Titolare a garantire il corretto funzionamento e la sicurezza del Sito (art. 6.1.f GDPR).
I dati di navigazione sono trattati per garantire il corretto funzionamento del Sito, prevenire usi fraudolenti e individuare eventuali tentativi di intrusione.
5. Modalità del trattamento
I dati personali sono trattati con strumenti informatici e telematici, con modalità organizzative e logiche strettamente correlate alle finalità indicate. Il Titolare adotta misure di sicurezza tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita o distruzione.
I dati sono trattati esclusivamente dal Titolare. Non sono previste comunicazioni a terzi, salvo gli obblighi di legge e i fornitori di servizi tecnici indicati al punto 8.
6. Conferimento dei dati e conseguenze del rifiuto
Il conferimento dei dati attraverso il modulo di contatto è facoltativo. Tuttavia, l’eventuale rifiuto di fornire i dati richiesti comporta l’impossibilità per il Titolare di rispondere alla richiesta.
Il conferimento dei dati attraverso il sistema commenti è anch’esso facoltativo. L’assenza dei dati richiesti impedisce la pubblicazione del commento.
7. Periodo di conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti:
- Dati di navigazione: i log del server di hosting sono conservati per il periodo previsto dal fornitore Aruba (di norma 6-12 mesi), salvo accertamenti per reati informatici.
- Dati del modulo di contatto: conservati per il tempo necessario a evadere la richiesta e fino a 24 mesi dall’ultimo contatto. Decorso tale periodo, i dati vengono cancellati salvo che l’utente non abbia avviato un rapporto continuativo con il Titolare.
- Dati dei commenti: conservati per tutto il tempo in cui il commento resta pubblicato sul Sito. L’utente può richiedere in qualsiasi momento la rimozione del proprio commento.
8. Destinatari dei dati
I dati personali raccolti sono trattati direttamente dal Titolare. Per il funzionamento tecnico del Sito, il Titolare si avvale dei seguenti fornitori di servizi, che agiscono come Responsabili del trattamento ai sensi dell’art. 28 GDPR:
- Aruba S.p.A. (via San Clemente 53, 24036 Ponte San Pietro BG) — fornitore di hosting del Sito. Tratta i dati di navigazione (log del server) per garantire il funzionamento del servizio. I dati sono ospitati su server situati in Italia.
I dati personali non sono comunicati a soggetti terzi diversi da quelli sopra indicati, né diffusi, salvo gli obblighi previsti dalla legge.
9. Trasferimento dei dati fuori dall’Unione Europea
Il Sito è ospitato su server situati in Italia (Aruba S.p.A.). I dati personali raccolti tramite il Sito sono pertanto trattati all’interno dello Spazio Economico Europeo.
[VERIFICARE — Se Akismet o altri servizi extra-UE sono attivi, questa sezione va modificata indicando che alcuni dati possono essere trasferiti negli Stati Uniti sulla base delle garanzie previste dagli artt. 44-49 GDPR.]
10. Diritti dell’interessato
In qualsiasi momento, l’utente ha il diritto di:
- Accesso (art. 15 GDPR): ottenere conferma del trattamento dei propri dati e accedere alle informazioni relative.
- Rettifica (art. 16 GDPR): richiedere la correzione di dati inesatti o l’integrazione di dati incompleti.
- Cancellazione (art. 17 GDPR): richiedere la cancellazione dei propri dati, nei limiti previsti dalla legge.
- Limitazione (art. 18 GDPR): richiedere la limitazione del trattamento in determinati casi.
- Portabilità (art. 20 GDPR): ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
- Opposizione (art. 21 GDPR): opporsi al trattamento dei propri dati per motivi legittimi.
- Revoca del consenso (art. 7 GDPR): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.
Per esercitare i propri diritti, l’utente può scrivere al Titolare ai recapiti indicati al punto 1.
11. Diritto di reclamo
L’interessato ha il diritto di proporre reclamo all’autorità di controllo competente, ovvero il Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), qualora ritenga che il trattamento dei propri dati personali violi la normativa vigente.
12. Modifiche alla presente informativa
Il Titolare si riserva il diritto di modificare, aggiornare o integrare la presente informativa, anche in conseguenza di eventuali modifiche normative. Le modifiche saranno pubblicate sul Sito e diventeranno efficaci dal momento della pubblicazione. Si invita l’utente a consultare periodicamente la pagina.
DATA DI ULTIMO AGGIORNAMENTO
22/06/2026