Informativa privacy
La presente informativa descrive il trattamento dei dati personali connesso alla consultazione del sito www.rominagrossi.it e ai contatti avviati volontariamente tramite email o telefono.
L’informativa è predisposta ai sensi degli articoli 12 e 13 del Regolamento (UE) 2016/679 (GDPR), del d.lgs. 196/2003, come modificato, e tenendo conto delle linee guida del Garante per la protezione dei dati personali sui cookie e sugli altri strumenti di tracciamento.
1. Titolare del trattamento
Il Titolare del trattamento è Romina Grossi.
Email: rg@rominagrossi.it
Telefono: 333 2313713
2. Tipologie di dati trattati
Il sito è statico, non contiene un modulo di contatto e non utilizza un database. Durante la consultazione possono essere trattati dati tecnici necessari alla trasmissione delle pagine e alla sicurezza del servizio. L’infrastruttura di hosting può inoltre generare log tecnici.
Quando una persona contatta volontariamente il Titolare tramite email o telefono, vengono trattati i dati di contatto, i dati identificativi eventualmente comunicati e il contenuto della richiesta, nei limiti necessari per gestirla e rispondere.
Il sito non richiede l’invio di categorie particolari di dati personali. Chi contatta il Titolare è invitato a non comunicare informazioni non necessarie rispetto alla propria richiesta.
3. Dati di navigazione e log tecnici
I sistemi informatici e le procedure software che consentono il funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati tecnici la cui trasmissione è implicita nell’uso dei protocolli Internet. A seconda della configurazione effettiva dell’hosting, tali dati possono includere indirizzo IP, data e ora della richiesta, risorsa richiesta, esito della risposta, informazioni sul browser e sul dispositivo e indirizzo della pagina di provenienza.
Questi dati possono essere trattati per rendere disponibili le pagine, mantenere la sicurezza e la stabilità del servizio, diagnosticare anomalie e prevenire abusi. Il codice del sito non usa tali dati per profilazione, pubblicità o analisi statistiche degli utenti.
I log tecnici generati dall’hosting Aruba sono conservati per 120 giorni. Possono essere consultati dal Titolare e dai soggetti autorizzati da Aruba nei limiti necessari alla gestione del servizio, alla sicurezza e alla risoluzione di anomalie.
4. Dati inviati volontariamente tramite email o telefono
L’invio volontario di un’email o l’avvio volontario di un contatto telefonico comportano il trattamento dei dati comunicati dalla persona interessata, compresi l’indirizzo email o il numero di telefono, gli eventuali dati identificativi e il contenuto del messaggio o della conversazione.
Il sito non raccoglie questi dati mediante moduli: i link di contatto aprono, quando disponibili sul dispositivo, l’applicazione scelta dall’utente. I dati vengono utilizzati esclusivamente per ricevere la richiesta, valutarla, rispondere e gestire gli eventuali rapporti che ne derivano.
La volontarietà del contatto non trasforma la navigazione del sito in consenso al trattamento e non costituisce consenso per finalità ulteriori.
5. Finalità del trattamento
I dati personali possono essere trattati per le seguenti finalità:
- fornire e rendere consultabile il sito;
- garantire sicurezza, integrità, continuità tecnica e prevenzione degli abusi;
- individuare e risolvere malfunzionamenti;
- ricevere e rispondere alle richieste inviate volontariamente tramite email o telefono;
- gestire attività precontrattuali o contrattuali eventualmente richieste dall’interessato;
- adempiere obblighi previsti dalla legge o richieste legittime dell’autorità;
- eseguire la manutenzione tecnica del sito.
6. Basi giuridiche
Per i dati tecnici strettamente necessari a erogare e proteggere il sito, la base giuridica è il legittimo interesse del Titolare a rendere disponibile un sito sicuro e funzionante, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR. Il trattamento è limitato ai dati tecnici necessari, non comporta profilazione né marketing e non prevale sui diritti e sulle libertà degli interessati.
Per le richieste che precedono o riguardano un rapporto professionale, il trattamento può essere necessario all’esecuzione di misure precontrattuali adottate su richiesta dell’interessato o all’esecuzione di un contratto, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR.
Per le comunicazioni generali inviate volontariamente, la base giuridica è il legittimo interesse a ricevere e rispondere alla richiesta, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR. Il trattamento riguarda soltanto quanto comunicato spontaneamente ed è limitato alla gestione del contatto.
Quando il trattamento è necessario per adempiere un obbligo legale, la base giuridica è l’articolo 6, paragrafo 1, lettera c), del GDPR. Il sito non considera la semplice navigazione come manifestazione di consenso.
7. Modalità del trattamento e sicurezza
I dati sono trattati con strumenti informatici e, quando necessario, con modalità manuali, secondo principi di liceità, correttezza, trasparenza, limitazione della finalità, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.
Il progetto è realizzato come sito statico, senza database, account utente, analytics, pubblicità, strumenti di profilazione, moduli di contatto, font remoti o contenuti incorporati di terze parti. Questa impostazione riduce i dati trattati direttamente dal sito.
Sono adottate misure tecniche e organizzative adeguate al rischio, tra cui controllo degli accessi, aggiornamento dei sistemi utilizzati per manutenzione e pubblicazione, protezione delle credenziali e uso di HTTPS. Il sito non conserva un database o account utente. L’effettiva configurazione di sicurezza dell’hosting viene verificata dopo la pubblicazione.
8. Destinatari e responsabili esterni
I dati possono essere trattati dal Titolare nei limiti necessari alle finalità descritte.
Aruba fornisce l’infrastruttura di hosting e può trattare dati tecnici e log secondo il servizio acquistato e la relativa documentazione contrattuale. Aruba mette a disposizione le condizioni della nomina a responsabile del trattamento e, su richiesta, l’elenco aggiornato dei soggetti terzi che possono accedere o trattare i dati nell’ambito del servizio.
Ulteriori destinatari possono essere coinvolti soltanto quando necessario per fornire il servizio, gestire le comunicazioni o adempiere obblighi di legge. I dati possono inoltre essere comunicati alle autorità competenti nei casi previsti dalla normativa.
9. Eventuali trasferimenti fuori dallo SEE
Per il sito non sono previsti trasferimenti di dati personali fuori dallo Spazio economico europeo.
Qualora in futuro fossero introdotti fornitori o servizi che comportino un trasferimento fuori dallo SEE, il Titolare aggiornerà questa informativa indicando le garanzie applicabili ai sensi degli articoli 44 e seguenti del GDPR e le modalità per ottenerne copia.
10. Tempi di conservazione
I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono trattati e, quando applicabile, per il periodo richiesto da obblighi di legge o necessario alla tutela dei diritti del Titolare.
Log tecnici dell’hosting Aruba: 120 giorni.
Il sito non conserva dati delle richieste: non contiene moduli di contatto né database. Le eventuali email ricevute volontariamente sono conservate nella casella di posta soltanto per il tempo necessario a gestire e riscontrare la richiesta, salvo obblighi di legge o necessità di tutela di un diritto.
Alla scadenza dei periodi applicabili, i dati devono essere cancellati o resi anonimi, salvo che un obbligo di legge o una necessità documentata ne richieda l’ulteriore conservazione.
11. Diritti dell’interessato
Nei casi e nei limiti previsti dagli articoli 15-22 del GDPR, l’interessato può chiedere l’accesso ai propri dati, la rettifica dei dati inesatti, la cancellazione, la limitazione del trattamento, la portabilità dei dati e può opporsi al trattamento fondato sul legittimo interesse. Quando un trattamento si basa sul consenso, può revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente alla revoca.
L’interessato ha inoltre il diritto di non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato, compresa la profilazione, che produca effetti giuridici o incida in modo analogo significativamente sulla sua persona, salvo i casi previsti dalla legge. Il sito non svolge processi decisionali automatizzati né profilazione.
Per esercitare i diritti o chiedere informazioni sul trattamento è possibile scrivere a rg@rominagrossi.it. Il Titolare verifica, quando necessario, l’identità del richiedente con informazioni proporzionate e fornisce riscontro con le modalità e nei termini previsti dall’articolo 12 del GDPR.
12. Reclamo al Garante
L’interessato che ritiene che il trattamento dei propri dati personali avvenga in violazione della normativa può proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità pubblicate sul sito www.garanteprivacy.it, fatto salvo ogni altro ricorso amministrativo o giurisdizionale.
13. Cookie e altri strumenti di tracciamento
Il codice del sito non installa cookie applicativi e non utilizza cookie di profilazione, analytics o marketing. Non usa localStorage o sessionStorage, fingerprinting, pixel, contenuti incorporati di terze parti o altri strumenti destinati a tracciare gli utenti.
Il progetto non prevede un banner cookie perché il codice non impiega cookie o altri strumenti per i quali sia richiesto il consenso. Questa condizione deve essere verificata nuovamente dopo la pubblicazione su Aruba, controllando anche eventuali funzionalità, cookie o header introdotti dall’infrastruttura di hosting.
Qualsiasi futura introduzione di analytics, contenuti incorporati, widget, servizi pubblicitari o altri strumenti di tracciamento richiederà una nuova valutazione e, se necessario, l’aggiornamento dell’informativa e l’adozione di un meccanismo di consenso conforme. La prosecuzione della navigazione non è considerata consenso.
14. Modifiche all’informativa
L’informativa può essere aggiornata per riflettere modifiche normative, organizzative o tecniche del sito e dei servizi utilizzati. La versione aggiornata sarà pubblicata su questa pagina; se le modifiche incidono in modo significativo sul trattamento, saranno adottate modalità di comunicazione adeguate alle circostanze.
15. Data di aggiornamento
2026