Questa Privacy Policy descrive come Respiro e Scrivo di Barbara Condò tratta i dati personali raccolti tramite il sito (moduli di contatto e prenotazione) e tramite cookie/strumenti di analisi, quando attivi solo con il tuo consenso.
Respiro e Scrivo di Barbara Condò
Email: respiroescrivo@gmail.com
Responsabile della protezione dei dati (DPO): non è stato nominato un DPO, in quanto non ricorrono i presupposti di cui all'art. 37 del GDPR.
Gestire le richieste inviate tramite i moduli presenti sul sito e rispondere all'utente (es. richiesta di informazioni e prenotazioni). In caso di consenso ai cookie analitici, trattiamo anche i dati necessari per analizzare l'utilizzo del sito (GA4). Inoltre, per garantire la tracciabilita' del consenso cookie, inviamo le scelte dell'utente a un endpoint di logging gestito tramite Cloud Function e memorizziamo l'evidenza con timestamp lato server.
Gestione delle richieste inviate tramite i moduli sul sito (es. richiesta di informazioni sui servizi e prenotazioni): art. 6(1)(b) GDPR (misure precontrattuali).
Richieste non direttamente riconducibili a un servizio o a una prenotazione: art. 6(1)(f) GDPR (legittimo interesse a rispondere a richieste dell'interessato e a gestire eventuali comunicazioni).
Cookie analitici: consenso dell'interessato (art. 6(1)(a)).
Tracciabilita' del consenso cookie e adempimento degli obblighi in materia di informativa/consenso: art. 6(1)(c) GDPR (obbligo legale) e/o art. 6(1)(f) GDPR (tutela di diritti del titolare).
Dati comunicati dall'utente tramite i moduli del sito, ad esempio:
- Modulo “Contattami”: `nome`, `email`, `messaggio`.
- Modulo “Prenota la tua chiamata”: `nome`, `email`, `telefono`, `orario preferito`, eventuale `messaggio`.
I dati inseriti nei moduli sono utilizzati per inviare/rendere possibile il contatto tramite il servizio di comunicazione (EmailJS) e per permettere la gestione della richiesta.
Dati tecnici e di utilizzo necessari al funzionamento del sito (es. indirizzo IP, user agent e identificatori tecnici) raccolti dal servizio di hosting e dai sistemi di sicurezza.
Dati relativi ai cookie/consensi: decisione (accetto/rifiuto), categorie consentite, versione policy, id sessione anonimo, user agent e altre informazioni utili a gestire e dimostrare la scelta dell'utente. L'endpoint di logging gestito tramite Cloud Function provvede anche all'anonimizzazione dell'IP (con modalita' tecniche adeguate) prima della memorizzazione.
In caso di consenso ai cookie analitici, dati relativi all'utilizzo del sito tramite Google Analytics 4 (con configurazione di anonimizzazione IP).
Dati dei moduli di contatto e prenotazione: sono conservati per un massimo di 24 mesi dalla chiusura della richiesta (o dall'ultimo contatto) per gestire la comunicazione, dare seguito alle richieste e far valere/difendere eventuali diritti in caso di contestazioni.
Evidenze di consenso cookie inviate al servizio di logging tramite Cloud Function: sono conservate per 5 anni ai fini di prova e gestione di eventuali richieste dell'autorita' competente.
Preferenze cookie memorizzate nel browser (gestione locale): restano applicate finche' l'utente non revoca o modifica le scelte (es. aggiornando le preferenze o cancellando i dati dal browser).
Dati tecnici necessari al funzionamento e alla sicurezza del sito: sono trattati secondo le policy del servizio di hosting e per periodi limitati, nel rispetto della normativa applicabile.
In qualita' di interessato, puoi richiedere accesso, rettifica, cancellazione, limitazione del trattamento e opposizione nei limiti previsti dalla normativa.
Hai inoltre il diritto alla portabilita' dei dati nei casi previsti dall'art. 20 GDPR (quando il trattamento si basa sul consenso o su un contratto e avviene con mezzi automatizzati).
Puoi anche proporre reclamo all'autorita' di controllo competente, in Italia il Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) nei limiti e secondo le modalita' previste dalla normativa.
Per esercitare i diritti, contattaci all'indirizzo email indicato sopra.
I dati personali possono essere trasferiti verso paesi terzi (ad esempio gli Stati Uniti) tramite fornitori che operano sulla base di garanzie adeguate, tra cui le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea (ad es. Decisione di esecuzione (UE) 2021/914), quando richiesto dalla normativa.
Nel nostro caso, trasferimenti extra-UE possono avvenire tramite:
- EmailJS (invio comunicazioni dal sito);
- Google (Google Analytics 4) per le misurazioni analitiche, attivate solo dopo consenso;
- Google Cloud Functions (logging/evidenze di consenso e registrazione server-side).
Quando applicabile, possono essere adottate misure supplementari tecniche e organizzative (es. pseudonimizzazione/anonimizzazione e cifratura in transito e a riposo) per ridurre i rischi del trasferimento.
Consulta la Cookie Policy per dettagli su categorie di cookie, finalita' e gestione del consenso.
Ultimo aggiornamento: 2026-04-03