Privacy Policy

Ultimo aggiornamento: 21/10/2025

La presente informativa, resa ai sensi degli artt. 13–14 del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile, descrive le modalità di trattamento dei dati personali degli utenti che visitano il sito https://alessandrorosato.net e interagiscono con i servizi messi a disposizione (form contatti e form di iscrizione alla newsletter).

1) Titolare del trattamento

Titolare: Alessandro Rosato
Email di contatto: info@alessandrorosato.net
Per ogni richiesta in materia privacy o per esercitare i tuoi diritti, puoi scrivere a info@alessandrorosato.net.

DPO (Responsabile della Protezione dei Dati): non nominato, non ricorrendone i presupposti di legge.

2) Tipologie di dati trattati

  • Dati di navigazione
    I sistemi informatici e le procedure software che regolano il funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (es.: indirizzi IP, URI/URL delle risorse richieste, orario della richiesta, codice di risposta del server, ecc.). Tali dati sono trattati al solo fine di consentire la fruizione del sito, garantire sicurezza e prevenire abusi.

  • Dati forniti volontariamente dall’utente (form contatti)
    Nome, indirizzo email e ogni ulteriore informazione che l’utente decida di inserire nel messaggio.
    Finalità: gestione delle richieste e riscontro.

  • Dati forniti volontariamente dall’utente (form newsletter Brevo)
    Dati identificativi e di contatto (almeno email; eventuale nome).
    Finalità: invio di comunicazioni informative e promozionali tramite newsletter, previo consenso.

Il sito non utilizza Google Analytics, pixel/identificatori pubblicitari, social plugin o altri strumenti di profilazione/monitoraggio della navigazione. Eventuali cookie tecnici necessari al funzionamento del sito e dei form sono descritti nella Cookie Policy.

3) Finalità e basi giuridiche del trattamento

Finalità

Base giuridica (art. 6 GDPR)

Erogazione del sito, sicurezza, prevenzione abusi

Legittimo interesse del Titolare (art. 6.1.f)

Gestione e riscontro alle richieste inviate tramite form contatti o email

Esecuzione di misure pre-contrattuali/contratto (art. 6.1.b) oppure legittimo interesse del Titolare a evadere la richiesta (art. 6.1.f)

Iscrizione e invio della newsletter (Brevo)

Consenso dell’interessato (art. 6.1.a), revocabile in ogni momento

Adempimenti legali (se applicabili)

Obbligo legale (art. 6.1.c)

Conferimento dei dati:

  • Per il form contatti, il conferimento dei dati marcati come obbligatori è necessario per evadere la richiesta.

  • Per la newsletter, il conferimento è facoltativo; il mancato consenso impedisce l’invio delle comunicazioni.

4) Modalità del trattamento e misure di sicurezza

I dati sono trattati con strumenti informatici e telematici, secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione, adottando misure tecniche e organizzative adeguate (es. HTTPS/SSL, controllo accessi, sistemi di backup, hardening dell’ambiente applicativo) per proteggere i dati da perdita, alterazione, accessi non autorizzati o trattamenti illeciti. Non si effettuano processi decisionali automatizzatiprofilazione sul sito.

5) Destinatari e categorie di soggetti che trattano i dati

I dati possono essere comunicati a soggetti che operano per conto del Titolare in qualità di Responsabili del trattamento (art. 28 GDPR), limitatamente alle finalità sopra indicate. In particolare:

  • Provider di hosting e posta: Netsons ({Netsons S.r.l. – sede in Italia; dati infrastrutturali in UE/SEE}).

  • Piattaforma newsletter: Brevo (Sendinblue SAS – Francia), per la gestione delle liste e l’invio delle email.

Tali fornitori trattano i dati sulla base di accordi contrattuali e istruzioni documentate del Titolare. Ulteriori destinatari possibili: consulenti IT, manutentori tecnici, soggetti pubblici/autorità in adempimento di obblighi di legge.

Trasferimenti extra-UE:
Il Titolare ha selezionato fornitori che dichiarano infrastrutture e trattamenti prevalentemente nello Spazio Economico Europeo. Qualora, per ragioni tecniche/operative, si rendesse necessario un trasferimento verso Paesi extra-UE, questo avverrà nel rispetto degli artt. 44 ss. GDPR (es. Clausole Contrattuali Standard e valutazioni sul livello di protezione), informandone l’utente ove richiesto.

6) Tempi di conservazione

  • Dati di navigazione e log tecnici: per il tempo strettamente necessario a garantire il funzionamento/sicurezza del sito (tipicamente 7–30 giorni, salvo necessità di ulteriori conservazioni in caso di incidenti di sicurezza o richieste dell’autorità).

  • Form contatti: per il tempo necessario a evadere la richiesta e, comunque, non oltre 12 mesi dalla chiusura del ticket/scambio, salvo esigenze difensive.

  • Newsletter (Brevo): fino a revoca del consenso (disiscrizione tramite link in calce a ogni email o richiesta a info@alessandrorosato.net); limitati metadati tecnici di invio possono essere conservati per tempi coerenti con esigenze tecniche/compliance.

  • Adempimenti legali: per i periodi previsti dalla normativa applicabile.

Scaduti i termini, i dati saranno cancellati o anonimizzati secondo procedure tecniche compatibili con gli ambienti di trattamento/backup.

7) Diritti degli interessati

Hai diritto di ottenere, nei casi previsti, l’accesso ai dati personali e la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati, nonché di opporti al trattamento (artt. 15–22 GDPR).
Per la newsletter puoi revocare il consenso in ogni momento tramite il link “disiscriviti” presente nelle email o scrivendo a info@alessandrorosato.net; la revoca non pregiudica la liceità dei trattamenti basati sul consenso prestato prima della revoca.

Per esercitare i diritti, invia una richiesta a info@alessandrorosato.net.
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo del tuo Paese di residenza/lavoro.

8) Minori

Il sito e i servizi non sono destinati a minori di 14 anni. Se ritieni che siano stati conferiti dati riferibili a minori senza le condizioni di legge, contatta il Titolare per la rimozione tempestiva.

9) Collegamenti esterni

Il sito può contenere link verso siti/servizi di terzi. L’uso di tali risorse è soggetto alle rispettive informative privacy, rispetto alle quali il Titolare non assume responsabilità.

10) Cookie e tecnologie affini

Per informazioni dettagliate sui cookie tecnici utilizzati (e sull’assenza di cookie di profilazione/terze parti), consulta la Cookie Policy. Se in futuro saranno introdotti strumenti non tecnici, verrà attivato un banner di consenso conforme e la presente informativa sarà aggiornata.

11) Aggiornamenti della presente informativa

Il Titolare può modificare la presente Privacy Policy per recepire evoluzioni normative o cambiamenti tecnici/organizzativi del sito e dei servizi utilizzati. La versione aggiornata è pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.

Contatti privacy

Per qualunque richiesta, chiarimento o esercizio dei diritti: info@alessandrorosato.net