← Torna al sito

Privacy & Cookie Policy

1. Titolare del trattamento

Titolare del trattamento dei dati è Giulia Bravi, libera professionista, P.IVA 03123550216, con sede in Vadena (BZ) — contattabile all'indirizzo email giuliet.bravi@gmail.com.

Non è stato nominato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorrono i presupposti previsti dall'art. 37 del Regolamento (UE) 2016/679 (GDPR).

2. Dati trattati

Nell'ambito dell'utilizzo del sito vengono trattate le seguenti categorie di dati:

Il sito non richiede né prevede la registrazione di account da parte degli utenti: l'unica area di accesso riservato è il pannello di amministrazione dei contenuti, utilizzato esclusivamente dal titolare.

3. Finalità e basi giuridiche del trattamento

4. Natura del conferimento dei dati

Il conferimento di nome, email e messaggio è obbligatorio: senza questi dati non è possibile dare seguito alla richiesta di preventivo. L'indicazione del servizio di interesse è invece facoltativa. Si invita l'utente a non inserire nel messaggio dati particolari ai sensi dell'art. 9 GDPR (relativi, ad esempio, a salute, origine etnica, convinzioni religiose o politiche), non necessari per l'evasione della richiesta.

5. Destinatari e responsabili del trattamento

I dati potranno essere comunicati, nella misura strettamente necessaria, ai seguenti soggetti terzi, con i quali il titolare ha stipulato o accettato un accordo sul trattamento dei dati (DPA) ai sensi dell'art. 28 GDPR, salvo che operino come autonomi titolari:

I dati possono inoltre essere comunicati a consulenti e professionisti del titolare (ad esempio il consulente fiscale) e alle autorità competenti, nei casi previsti dalla legge.

I dati non sono oggetto di diffusione né di vendita a terzi.

6. Trasferimento dei dati extra-UE

Alcuni dei fornitori indicati al punto 5 sono stabiliti negli Stati Uniti e i server che erogano il sito possono trovarsi al di fuori dello Spazio Economico Europeo. Il trasferimento avviene sulla base delle garanzie adeguate previste dal Capo V del GDPR, in particolare:

I dati ospitati su Supabase risiedono su infrastruttura situata nel Regno Unito, paese per il quale la Commissione europea ha adottato una decisione di adeguatezza ai sensi dell'art. 45 GDPR.

7. Periodo di conservazione

8. Diritti dell'interessato

In qualità di interessato, l'utente ha diritto di ottenere, nei casi previsti, l'accesso ai propri dati personali, la rettifica o la cancellazione degli stessi, la limitazione del trattamento e la portabilità dei dati (artt. 15-20 GDPR).

L'utente ha inoltre il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, ai trattamenti fondati sul legittimo interesse del titolare indicati al punto 3 (sicurezza del sito e misurazione aggregata del traffico), ai sensi dell'art. 21 GDPR. Qualora un trattamento sia in futuro fondato sul consenso, l'utente potrà revocarlo in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

Tali diritti possono essere esercitati, senza formalità e a titolo gratuito, inviando una richiesta all'indirizzo email giuliet.bravi@gmail.com. Il titolare risponde entro un mese dal ricevimento della richiesta, prorogabile di due mesi in casi di particolare complessità.

L'interessato ha inoltre diritto di proporre reclamo all'autorità di controllo competente, il Garante per la protezione dei dati personali.

9. Processi decisionali automatizzati

Il titolare non effettua alcun processo decisionale automatizzato, compresa la profilazione, ai sensi dell'art. 22 GDPR.

Questo sito non utilizza cookie di profilazione, di marketing o di tracciamento, né cookie analitici di terze parti.

L'unico cookie utilizzato è un cookie tecnico di sessione, denominato admin_session, installato esclusivamente quando il titolare effettua l'accesso all'area riservata di amministrazione dei contenuti. Si tratta di un cookie di prima parte, con attributi HttpOnly, Secure e SameSite=Strict, di durata massima 8 ore, necessario a mantenere attiva la sessione autenticata. Non viene mai installato durante la normale navigazione delle pagine pubbliche del sito e non consente alcuna forma di tracciamento dell'utente. Trattandosi di un cookie tecnico strettamente necessario, ai sensi dell'art. 122 del D.lgs. 196/2003 (Codice Privacy) e delle Linee guida del Garante del 10 giugno 2021 non richiede il consenso dell'utente.

Il sito utilizza inoltre Vercel Web Analytics, uno strumento di misurazione del traffico che non utilizza cookie e non memorizza alcun identificatore sul dispositivo dell'utente. Per distinguere le visite, il fornitore elabora in modo transitorio l'indirizzo IP e l'user agent della richiesta, dai quali deriva un identificativo pseudonimo non riconducibile alla persona e non conservato oltre le 24 ore; non vengono creati profili né è possibile seguire l'utente tra siti diversi. I dati risultanti sono disponibili al titolare solo in forma aggregata (numero di visite e pagine più consultate). Per maggiori informazioni si veda la informativa sulla privacy di Vercel Web Analytics.

Alcune risorse (font e librerie) sono caricate direttamente dal browser dell'utente da reti di distribuzione di terze parti (CDN): Google Fonts, jsDelivr (libreria Swiper) e Cloudflare cdnjs (Font Awesome). Il caricamento di queste risorse non comporta l'installazione di cookie, ma implica la comunicazione dell'indirizzo IP dell'utente a tali soggetti terzi, secondo le rispettive privacy policy indicate al punto 5.

Poiché il sito non utilizza, nella navigazione delle pagine pubbliche, cookie o strumenti di tracciamento che richiedano il consenso ai sensi della normativa vigente, non è presente un banner cookie.

L'utente può comunque gestire o bloccare eventuali cookie direttamente dalle impostazioni del proprio browser, consultando la relativa documentazione (es. Chrome, Firefox, Safari, Edge).

11. Link esterni e social

Il sito contiene link a siti di terze parti (Amazon, Instagram, Facebook, LinkedIn). Il titolare non ha alcun controllo su tali siti e non risponde del trattamento dei dati personali operato dai relativi gestori. Si invita l'utente a consultare le rispettive informative privacy.

12. Minori

I servizi offerti tramite il sito non sono rivolti a minori di 14 anni, età prevista dall'art. 2-quinquies del D.lgs. 196/2003 per la validità del consenso in relazione ai servizi della società dell'informazione. Il titolare non raccoglie consapevolmente dati personali di minori di tale età; qualora venga rilevata la ricezione di dati di un minore, questi saranno cancellati senza ritardo.

13. Misure di sicurezza

Il titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui: trasmissione dei dati cifrata in HTTPS su tutte le pagine del sito; conservazione delle credenziali dell'area riservata sotto forma di hash crittografico (mai in chiaro); accesso al database limitato al solo codice server e protetto da row level security; limitazione automatica dei tentativi di accesso ripetuti; cookie di sessione firmato, con attributi HttpOnly, Secure e SameSite=Strict.

14. Modifiche alla presente informativa

La presente informativa può essere soggetta a modifiche nel tempo, anche in conseguenza di variazioni normative o di cambiamenti nei servizi tecnici utilizzati. Le modifiche sostanziali saranno segnalate mediante aggiornamento della data indicata in calce. Si invita l'utente a consultarla periodicamente.

Ultimo aggiornamento: 28 luglio 2026