PRIVACY POLICY (Informativa sul Trattamento dei Dati Personali)

Ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (di seguito “GDPR”), la informiamo in merito al trattamento dei suoi dati personali effettuato attraverso il presente sito web.

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

• Nome/Ragione Sociale: Paolo Mosso
• Indirizzo: Corso Traiano 10/12 – Torino
• Contatti (Email): info [at] paolomosso.it

2. Dati Personali Trattati e Finalità del Trattamento

Il sito web tratta le seguenti categorie di dati per le finalità indicate:

A) Dati forniti volontariamente tramite Modulo di Contatto

• Dati Trattati: Nome, Cognome, Indirizzo Email, e qualsiasi altro dato inserito liberamente nel campo messaggio.
• Finalità del Trattamento: Rispondere alle richieste che ci vengono inviate tramite il modulo di contatto.
• Base Giuridica: Il consenso dell’interessato (art. 6, par. 1, lett. a del GDPR), manifestato spuntando l’apposita casella di accettazione.

B) Dati di Navigazione / Statistiche (Koko Analytics)

• Dati Trattati: Dati tecnici di navigazione raccolti da Koko Analytics (es. numero di visualizzazioni della pagina, referrer URL). Questi dati sono anonimizzati, non raccolgono PII (Personally Identifiable Information) e non utilizzano cookie per l’identificazione, pertanto non sono considerati dati personali ai fini dell’applicazione del GDPR per l’analisi del traffico.
• Finalità del Trattamento: Ottenere statistiche anonime sull’utilizzo del sito per migliorarne la struttura e i contenuti.
• Base Giuridica: non è richiesto il consenso in quanto l’attività non rientra nel trattamento di dati personali.

C) Dati di Navigazione / Sicurezza e Prestazioni (Cloudflare)

• Dati Trattati: Indirizzo IP dell’utente, informazioni sul browser/sistema operativo, dettagli delle richieste HTTP (come referrer, pagina richiesta) e, in caso di attacchi o sfide di sicurezza (es. CAPTCHA), dati relativi al comportamento del visitatore necessari per il rilevamento di bot e minacce. Per maggiori dettagli, si rimanda alla Cookie Policy.
• Finalità del Trattamento: Fornire servizi di sicurezza (protezione da attacchi informatici e traffico malevolo) e ottimizzazione delle prestazioni (CDN). L’utilizzo dei cookie di Cloudflare è strettamente limitato a queste funzioni essenziali di sicurezza.
• Base Giuridica: **Legittimo Interesse** del Titolare (art. 6, par. 1, lett. f del GDPR) a garantire la sicurezza, l’integrità e il corretto funzionamento tecnico del sito web.

3. Modalità del Trattamento e Periodo di Conservazione

I dati personali sono trattati con strumenti manuali e/o informatici, per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti e in ogni caso nel rispetto della normativa vigente.

Dati Modulo di Contatto: I dati forniti per rispondere alle richieste saranno conservati per il tempo necessario a gestire la richiesta stessa e le successive comunicazioni (di solito non più di 1 anno dalla fine della conversazione), dopodiché verranno cancellati, salvo obblighi di legge che ne impongano una conservazione più lunga.

4. Natura Obbligatoria o Facoltativa del Conferimento dei Dati

Il conferimento dei dati per la finalità A) (Modulo di Contatto) è obbligatorio per l’esecuzione della richiesta. Senza il consenso e il conferimento dei dati richiesti, non sarà possibile fornire la risposta.

5. Diritti dell’Interessato

L’interessato ha il diritto di esercitare i seguenti diritti ai sensi degli artt. 15-22 del GDPR, contattando il Titolare del Trattamento ai recapiti indicati al punto 1:

• Diritto di Accesso: Ottenere la conferma che sia o meno in corso un trattamento di dati personali che La riguardano.
• Diritto di Rettifica: Ottenere la rettifica dei dati personali inesatti.
• Diritto alla Cancellazione (“Diritto all’Oblio”): Ottenere la cancellazione dei dati personali che La riguardano.
• Diritto di Limitazione di Trattamento: Richiedere la limitazione del trattamento.
• Diritto alla Portabilità dei Dati: Ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Diritto di Opposizione: Opporsi in qualsiasi momento al trattamento, in particolare se la base giuridica è l’interesse legittimo (come nel caso di Cloudflare).
• Diritto di Revoca del Consenso: Revocare il consenso in qualsiasi momento (solo se la base giuridica è il consenso). La revoca non pregiudica la liceità del trattamento basata sul consenso prima della revoca.
• Diritto di Proporre Reclamo: Proporre reclamo all’Autorità di controllo (Garante per la protezione dei dati personali).

6. Trasferimento di Dati a Paesi Terzi

I dati personali sono trattati all’interno dell’Unione Europea. Tuttavia, si informa che per la fornitura dei servizi di sicurezza e ottimizzazione (punto 2.C), basata sul **Legittimo Interesse** del Titolare, il sito utilizza il servizio **Cloudflare, Inc.**, società con sede negli Stati Uniti. I dati di navigazione necessari all’erogazione del servizio (come l’indirizzo IP) potrebbero essere trasferiti al di fuori dell’UE. Il trasferimento avviene sulla base di adeguate garanzie, come le Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea, e in conformità con la normativa vigente.

7. Aggiornamenti della Policy

La presente Privacy Policy è soggetta a modifiche. La data dell’ultima modifica è indicata in calce.

Ultimo aggiornamento: Novembre 2025