Informativa sulla Privacy
Privacy Policy – Regolamento UE 2016/679 – GDPR
1. Titolare del Trattamento
SC di Sauli Cinzia
P.IVA: 12481690019
Sede legale: Torino, Italia
E-mail: sc.cinziasauli@gmail.com
Telefono: +39 348 23 44 390
Sito web: www.cinziasauli.it
Il Titolare del Trattamento è la persona fisica o giuridica che determina le finalità e i mezzi del trattamento dei dati personali. Ai sensi dell’art. 13 del Regolamento UE 2016/679 (“GDPR”), la presente informativa descrive come vengono raccolti e trattati i dati personali degli Utenti che visitano il sito www.cinziasauli.it.
2. Tipologie di Dati Raccolti
Il sito raccoglie i seguenti dati personali:
- Dati forniti volontariamente dall’Utente: nome, cognome, indirizzo e-mail, numero di telefono, messaggio (tramite form di contatto); e-mail (per l’iscrizione alla newsletter).
- Dati di navigazione raccolti automaticamente: indirizzo IP, tipo e versione del browser, sistema operativo, URL di provenienza, pagine visitate, data e ora dell’accesso, durata della visita.
- Cookie e tecnologie di tracciamento: come descritto nella Cookie Policy.
Il conferimento dei dati di contatto è facoltativo, ma necessario per ricevere risposta alle richieste inviate. Il mancato conferimento non consente l’evasione della richiesta.
3. Finalità e Basi Giuridiche del Trattamento
| Finalità | Base giuridica (art. 6 GDPR) | Periodo di conservazione |
|---|---|---|
| Rispondere alle richieste di contatto e preventivi | Art. 6.1.b – Esecuzione di misure precontrattuali | 12 mesi dall’ultima comunicazione |
| Analisi statistica anonima del traffico web | Art. 6.1.f – Legittimo interesse (con consenso per cookie analitici non anonimizzati) | 13 mesi |
| Sicurezza informatica e prevenzione di abusi | Art. 6.1.f – Legittimo interesse | 6 mesi |
| Adempimenti fiscali, contabili e legali | Art. 6.1.c – Obbligo legale | 10 anni (normativa fiscale italiana) |
| Attività di marketing e profilazione (con consenso) | Art. 6.1.a – Consenso esplicito dell’interessato | Fino alla revoca del consenso |
4. Modalità di Trattamento
I dati personali sono trattati mediante strumenti informatici e telematici con logiche correlate alle finalità e adottando le misure tecniche e organizzative adeguate a garantirne la sicurezza, l’integrità e la riservatezza (art. 32 GDPR). I dati non sono soggetti a trattamento automatizzato che produca effetti giuridici sull’interessato (no profilazione automatica vincolante).
5. Luogo del Trattamento
I dati sono trattati principalmente in Italia e all’interno dello Spazio Economico Europeo (SEE). Qualora alcuni dati venissero trasferiti verso paesi terzi (es. server di Google o Meta con sede negli USA), il trasferimento avverrà nel rispetto delle garanzie previste dagli artt. 44–49 del GDPR (Decisioni di adeguatezza, Standard Contractual Clauses, ecc.).
6. Comunicazione dei Dati
I dati personali non sono venduti né ceduti a terzi per finalità commerciali proprie. Possono essere comunicati esclusivamente a:
- Fornitori di servizi tecnici indispensabili al funzionamento del sito (hosting provider, servizio e-mail), nominati Responsabili del Trattamento ai sensi dell’art. 28 GDPR;
- Autorità pubbliche competenti, su richiesta motivata di legge;
- Consulenti legali o fiscali del Titolare, nei limiti strettamente necessari;
- Piattaforme di terze parti (Google, Meta) se l’Utente ha prestato il consenso ai relativi cookie.
7. Cookie
Il sito utilizza cookie tecnici (strettamente necessari, esenti da consenso) e, previo consenso esplicito, cookie analitici e di marketing. Per l’elenco dettagliato dei cookie, le finalità, la durata e le istruzioni per la gestione, consulta la Cookie Policy completa.
8. Diritti dell’Interessato (artt. 15–22 GDPR)
In qualsiasi momento hai il diritto di:
Per esercitare i tuoi diritti scrivi a: sc.cinziasauli@gmail.com. Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta (art. 12 GDPR). In caso di richieste complesse il termine può essere prorogato di ulteriori 60 giorni, con comunicazione motivata.
9. Sicurezza dei Dati (art. 32 GDPR)
Il Titolare adotta misure tecniche e organizzative appropriate per proteggere i dati personali da accesso non autorizzato, perdita accidentale, distruzione o divulgazione. In caso di violazione dei dati (data breach) con rischio elevato per i diritti e le libertà degli interessati, il Titolare notificherà l’evento al Garante entro 72 ore (art. 33 GDPR) e, se necessario, comunicherà la violazione agli interessati (art. 34 GDPR).
10. Minori
Il sito non è destinato a minori di 16 anni. Il Titolare non raccoglie consapevolmente dati di minori. Qualora venisse accertata tale raccolta non intenzionale, i dati saranno cancellati tempestivamente.
11. Modifiche alla presente Informativa
Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, dandone notizia su questa pagina con aggiornamento della data. Si raccomanda di consultare periodicamente questa pagina.
12. Responsabile della Protezione dei Dati (DPO)
Il Titolare non rientra nelle categorie per cui è obbligatoria la nomina di un DPO ai sensi dell’art. 37 GDPR. Per qualsiasi questione relativa alla privacy, è possibile contattare direttamente il Titolare all’indirizzo indicato al punto 1.
1. Data Controller
SC di Sauli Cinzia
VAT number: IT 12481690019
Registered address: Turin, Italy
E-mail: sc.cinziasauli@gmail.com
Phone: +39 348 23 44 390
Website: www.cinziasauli.it
The Data Controller determines the purposes and means of processing personal data. Pursuant to Art. 13 of EU Regulation 2016/679 (“GDPR”), this Privacy Policy describes how personal data of Users visiting www.cinziasauli.it is collected and processed.
2. Types of Data Collected
- Data provided voluntarily by the User: first name, last name, e-mail address, phone number, message (via contact form).
- Automatically collected browsing data: IP address, browser type and version, operating system, referring URL, pages visited, date and time of access, session duration.
- Cookies and tracking technologies: as described in the Cookie Policy.
Providing contact data is optional but necessary to receive a reply. Failure to provide it makes it impossible to process the request.
3. Purposes and Legal Bases for Processing
| Purpose | Legal basis (Art. 6 GDPR) | Retention period |
|---|---|---|
| Responding to contact requests and enquiries | Art. 6.1.b – Pre-contractual measures at the request of the data subject | 12 months from last communication |
| Anonymous statistical analysis of web traffic | Art. 6.1.f – Legitimate interests (consent required for non-anonymised analytics cookies) | 13 months |
| IT security and fraud prevention | Art. 6.1.f – Legitimate interests | 6 months |
| Tax, accounting and legal compliance | Art. 6.1.c – Legal obligation | 10 years (Italian tax law) |
| Marketing and profiling activities (with consent) | Art. 6.1.a – Explicit consent of the data subject | Until consent is withdrawn |
4. Processing Methods
Personal data is processed by electronic means, applying appropriate technical and organisational measures to ensure security, integrity and confidentiality (Art. 32 GDPR). Data is not subject to automated decision-making that produces legal effects on the data subject.
5. Place of Processing
Data is processed primarily in Italy and within the European Economic Area (EEA). Where data may be transferred to third countries (e.g. Google or Meta servers in the USA), such transfer will comply with the safeguards set out in Arts. 44–49 GDPR (Adequacy Decisions, Standard Contractual Clauses, etc.).
6. Disclosure of Data
Personal data is not sold or transferred to third parties for their own commercial purposes. It may be disclosed only to:
- Technical service providers essential to the operation of the website (hosting, e-mail), appointed as Data Processors under Art. 28 GDPR;
- Competent public authorities, upon lawful request;
- Legal or tax advisors of the Controller, to the strictly necessary extent;
- Third-party platforms (Google, Meta) where the User has given consent to the corresponding cookies.
7. Cookies
The website uses strictly necessary technical cookies (no consent required) and, subject to explicit consent, analytics and marketing cookies. For a detailed list of cookies, their purposes, duration and management instructions, please read the Cookie Policy.
8. Data Subject Rights (Arts. 15–22 GDPR)
At any time, you have the right to:
To exercise your rights, write to: sc.cinziasauli@gmail.com. The Controller will respond within 30 days of receiving your request (Art. 12 GDPR). For complex requests, the deadline may be extended by a further 60 days, with a reasoned notification.
9. Data Security (Art. 32 GDPR)
The Controller implements appropriate technical and organisational measures to protect personal data from unauthorised access, accidental loss, destruction or disclosure. In the event of a data breach posing a high risk to data subjects’ rights and freedoms, the Controller will notify the supervisory authority within 72 hours (Art. 33 GDPR) and, where required, will communicate the breach to data subjects (Art. 34 GDPR).
10. Minors
This website is not directed at persons under 16 years of age. The Controller does not knowingly collect data from minors. If such collection is identified, the data will be deleted without delay.
11. Changes to this Policy
The Controller reserves the right to amend this Privacy Policy at any time, with notice on this page and an updated date.
12. Data Protection Officer (DPO)
The Controller does not fall within the categories for which DPO appointment is mandatory under Art. 37 GDPR. For any privacy-related matter, please contact the Controller directly at the address given in section 1.
Riferimenti normativi
Reg. UE 2016/679 (GDPR)
D.Lgs. 196/2003 (mod. D.Lgs. 101/2018)
Provv. Garante n. 229/2014
Linee guida Garante 10.06.2021
Guidelines EDPB 05/2020