Torna al sito

Privacy Policy

Informazioni sul trattamento dei dati personali ai sensi del Regolamento (UE) 2016/679 (GDPR)

Introduzione

La presente informativa privacy descrive come Graziano Melzi raccoglie, utilizza, conserva e protegge le informazioni personali degli utenti del sito web www.grazianomelzi.it.

Questa policy si applica a tutti i servizi offerti attraverso il sito e ha lo scopo di informare gli utenti in merito ai loro diritti e alle modalità di trattamento dei loro dati personali.

Titolare del Trattamento

Il titolare del trattamento dei dati è:

  • Graziano Melzi
  • Email: grazianomelzi@gmail.com
  • Telefono: 345.3550930

Tipi di Dati Raccolti

Tra i Dati Personali raccolti da questo sito, in modo autonomo o tramite terze parti, ci sono:

Dati forniti volontariamente

  • Nome e cognome
  • Indirizzo email
  • Numero di telefono
  • Contenuti dei messaggi inviati tramite il form di contatto

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.

  • Indirizzi IP o nomi a dominio dei computer utilizzati dagli utenti
  • Orario della richiesta
  • Metodo utilizzato nel sottoporre la richiesta al server
  • Dimensione del file ottenuto in risposta
  • Codice numerico indicante lo stato della risposta data dal server
  • Parametri relativi al sistema operativo e all'ambiente informatico dell'utente

Finalità del Trattamento

I dati raccolti sono utilizzati per le seguenti finalità:

Finalità Base Giuridica Periodo Conservazione
Rispondere alle richieste di contatto (form Formspree) Esecuzione di misure precontrattuali — Art. 6(1)(b) GDPR 24 mesi dall'ultimo contatto
Newsletter e comunicazioni (Substack) Consenso esplicito — Art. 6(1)(a) GDPR Fino alla revoca del consenso / disiscrizione
Analisi statistica del traffico (Google Analytics 4) Consenso esplicito — Art. 6(1)(a) GDPR
Il Garante Privacy italiano ha escluso il legittimo interesse per GA4 (provv. 9782890, 2022)
24 mesi
Adempimenti di legge Obbligo legale — Art. 6(1)(c) GDPR 10 anni

Base Giuridica del Trattamento

Il trattamento dei dati personali si basa sulle seguenti basi giuridiche:

  • Consenso: per le attività di marketing e newsletter
  • Esecuzione di un contratto: per rispondere a richieste di informazioni
  • Legittimo interesse: per la sicurezza del sito e prevenzione frodi
  • Obblighi di legge: per adempimenti contabili e fiscali

Responsabili del Trattamento (Terze Parti)

I seguenti soggetti trattano dati per conto del titolare in qualità di responsabili del trattamento:

Servizio Finalità Sede Privacy Policy
Aruba S.p.A. Hosting del sito web Italia (UE) aruba.it
Google LLC (Analytics 4) Analisi traffico anonimizzato USA — SCCs policies.google.com
Formspree Inc. Gestione form di contatto USA — SCCs formspree.io
Substack Inc. Gestione newsletter USA — SCCs substack.com

SCCs = Clausole Contrattuali Standard della Commissione Europea per trasferimento extra-UE.

Trasferimento Dati fuori UE

Google Analytics, Formspree e Substack hanno sede negli USA. Il trasferimento avviene sulla base delle Clausole Contrattuali Standard (SCCs) ai sensi dell'art. 46 GDPR. Tutti aderiscono al Data Privacy Framework EU-US (decisione di adeguatezza Commissione Europea, luglio 2023).

Conservazione dei Dati

I dati personali sono conservati per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti. In particolare:

  • Dati di contatto: 2 anni dall'ultima interazione
  • Dati per finalità promozionali: fino alla revoca del consenso
  • Dati per adempimenti legali: 10 anni

Alla scadenza del periodo di conservazione, i dati personali saranno cancellati o anonimizzati.

Diritti dell'Interessato

Ai sensi del GDPR, gli utenti hanno diritto a:

Diritto Descrizione
Accesso Ottenere conferma che siano o meno trattati dati personali che lo riguardano
Rettifica Far rettificare i dati personali inesatti che lo riguardano
Cancellazione Far cancellare i propri dati personali
Limitazione Far limitare il trattamento dei propri dati personali
Portabilità Ricevere in formato strutturato i propri dati personali
Opposizione Opporsi al trattamento dei propri dati personali
Revoca consenso Revocare il consenso in qualsiasi momento

Per esercitare questi diritti, è possibile inviare una richiesta a:

Email: grazianomelzi@gmail.com
Oppure utilizzando il form di contatto sul sito

Si informa inoltre che è possibile proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

Sicurezza dei Dati

Adottiamo misure di sicurezza appropriate per prevenire l'accesso non autorizzato, la modifica, la divulgazione o la distruzione non autorizzata dei dati personali. Tali misure includono:

  • Utilizzo di protocolli di crittografia (HTTPS/SSL)
  • Aggiornamenti regolari dei sistemi
  • Accesso ai dati limitato al personale autorizzato
  • Backup periodici dei dati

Modifiche alla Privacy Policy

La presente privacy policy può subire modifiche nel tempo. Gli utenti sono invitati a consultare periodicamente questa pagina.

Le modifiche sostanziali saranno comunicate tramite notifica sul sito o, per gli utenti registrati, via email.

Data di efficacia

Ultimo aggiornamento: 19 Maggio 2026