INFORMATIVA PRIVACY

Informativa ai sensi degli artt. 13-14 del Regolamento UE n. 2016/679

Ultimo aggiornamento: 30 agosto 2026

Ai sensi dell'art. 13 del Regolamento UE n. 2016/679 (di seguito "GDPR 2016/679"), recante disposizioni a tutela delle persone e di altri soggetti rispetto al trattamento dei dati personali, si informa che i dati personali da Lei forniti a Giacomo Rizzotti formeranno oggetto di trattamento nel rispetto della normativa sopra richiamata e degli obblighi di riservatezza cui è tenuta La Società che ne entrerà possesso. Si rende informativa di quanto segue:

1. Titolare del trattamento

Titolare del trattamento è:

Giacomo Rizzotti

Via Riccardo Mella 30, Novara (NO), 28100, Italia

di seguito "Il Titolare" ai sensi ex art. 24 del GDPR.

2. Finalità del trattamento dei dati

Per trattamento di dati personali si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la conservazione, l'elaborazione, l'estrazione, la consultazione, l'uso, la comunicazione, la limitazione, la cancellazione o la distruzione.

Il trattamento dei Suoi dati personali ha le seguenti finalità:

  1. consentire l'autenticazione dell'utente e l'accesso, tramite un sistema di Single Sign-On, alle applicazioni collegate a questo servizio
  2. analizzare, in forma anonima e aggregata, le modalità di utilizzo del sito al fine di migliorarne i contenuti e le prestazioni, tramite un servizio di web analytics privacy-first auto-ospitato (Umami)
  3. gestire l'abbonamento a pagamento del Cliente (fatturazione, rinnovo, ricevute) tramite il fornitore di pagamenti terzo Paddle, che agisce in qualità di Merchant of Record per l'emissione delle fatture e l'assolvimento degli obblighi fiscali (IVA/imposta sulle vendite) relativi alla transazione
  4. adempiere ad obblighi di legge o per ottemperare ad ordini provenienti da Autorità

I dati personali da Lei forniti al Titolare potranno essere trattati senza il consenso dell'interessato (art. 6 lett. b), e) GDPR), per esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio ovvero adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell'Autorità.

3. Tipologia dei dati trattati

Per assolvere alle finalità indicate al punto 2, Il Titolare tratta i seguenti dati personali:

  • dati identificativi (nome utente, nome, cognome, indirizzo email)
  • dati di autenticazione (password, conservata esclusivamente in forma crittografata/hash — non leggibile in chiaro nemmeno dal Titolare)
  • dati tecnici di accesso (indirizzo IP, data e ora degli accessi)
  • dati di autorizzazione (ruoli e gruppi assegnati all'interno delle applicazioni collegate)
  • dati di navigazione anonimi e aggregati (pagine visitate, provenienza/referrer, durata della sessione, tipo di dispositivo/browser, lingua)
  • indirizzo IP, utilizzato esclusivamente in modo transitorio per determinare la localizzazione a livello di Paese e generare un identificativo di visita anonimo e non persistente (rigenerato quotidianamente), senza mai essere conservato in chiaro
  • dati identificativi e di contatto del referente per la fatturazione (nome, cognome, indirizzo email)
  • dati fiscali e societari dell'organizzazione cliente (ragione sociale, indirizzo, partita IVA/codice fiscale)
  • dati relativi all'abbonamento (piano sottoscritto, stato e date di rinnovo) — i dati della carta di pagamento sono raccolti e trattati direttamente da Paddle, che non li trasmette al Titolare

In modo automatico vengono altresì trattati i cookie, per la cui descrizione si rimanda alla cookie policy.

4. Conferimento dei dati e rifiuto di conferimento

Il conferimento di dati personali è strettamente necessario ai fini dello svolgimento delle attività di cui al punto 2. L'eventuale rifiuto da parte dell'interessato di conferire dati personali comporta l'impossibilità di adempiere alle attività di cui al punto 2.

5. Basi giuridiche del trattamento

l'adempimento di un contratto di cui l'interessato è parte o l'esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, par. 1, lett. b, GDPR), oltre al legittimo interesse del Titolare al mantenimento della sicurezza del servizio, ad esempio tramite la conservazione dei log di accesso (art. 6, par. 1, lett. f, GDPR).

il legittimo interesse del Titolare a comprendere l'utilizzo del sito e migliorarne le prestazioni (art. 6, par. 1, lett. f, GDPR). Il servizio non utilizza cookie, identificativi persistenti o tecniche di tracciamento cross-site, pertanto non richiede il consenso preventivo dell'Utente; resta comunque possibile opporsi al trattamento in qualsiasi momento.

l'esecuzione di un contratto di cui l'interessato è parte (art. 6, par. 1, lett. b, GDPR), oltre agli obblighi legali connessi alla fatturazione (art. 6, par. 1, lett. c, GDPR).

6. Modalità del trattamento e conservazione dei dati

Il trattamento sarà svolto in forma automatizzata e/o manuale, nel rispetto di quanto previsto dall'art. 32 del GDPR 2016/679, ad opera di soggetti appositamente incaricati.

Nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati (art. 5 GDPR 2016/679), il Titolare conserva i dati personali per il periodo di tempo necessario al conseguimento delle finalità per cui sono stati raccolti.

7. Comunicazione dei dati

I dati personali dell'interessato possono essere comunicati a fornitori di servizi informatici necessari al funzionamento del Portale, in qualità di responsabili del trattamento.

L'elenco completo dei responsabili del trattamento può essere richiesto per iscritto all'indirizzo e-mail:

giacomo.rizzotti@pec.it

Senza la necessità di un espresso consenso (ex art. 6 lett. b), c) GDPR), il Titolare potrà comunicare i dati da Lei forniti ad Organismi di Vigilanza, Autorità Giudiziarie, nonché a quei soggetti ai quali la comunicazione sia obbligatoria per legge. Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento.

8. Diffusione dei dati

I dati personali forniti dall'utente interessato non sono oggetto di diffusione.

9. Trasferimento dei dati all'estero

Il Titolare informa che i dati personali forniti dall'interessato non vengono trasferiti in Paesi non appartenenti all'Unione Europea o allo Spazio Economico Europeo (cd. Paesi Terzi): i server sono ubicati all'interno dell'Unione Europea.

10. Diritti dell'interessato

In ogni momento, ai sensi degli articoli dal 15 al 22 del Regolamento UE n. 2016/679, L'interessato potrà esercitare il diritto di:

  1. chiedere la conferma dell'esistenza o meno di propri dati personali
  2. ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari e, quando possibile, il periodo di conservazione
  3. ottenere la rettifica e la cancellazione dei dati
  4. ottenere la limitazione del trattamento
  5. ottenere la portabilità dei dati
  6. opporsi al trattamento in qualsiasi momento, anche per finalità di marketing diretto
  7. opporsi ad un processo decisionale automatizzato, compresa la profilazione
  8. revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca
  9. proporre reclamo all'Autorità di controllo competente (Garante per la protezione dei dati personali, www.garanteprivacy.it)

Lei può esercitare i Suoi diritti con richiesta scritta a Giacomo Rizzotti ovvero via email a: giacomo.rizzotti@pec.it

11. Misure di sicurezza

Il Titolare ha adottato e documentato specifiche e adeguate misure di sicurezza tecniche ed organizzative, in conformità all'art. 32 del Regolamento UE n. 2016/679, finalizzate alla minimizzazione del rischio di distruzione, perdita, uso illecito o non corretto, accesso non autorizzato o trattamento non conforme alle finalità per cui i dati sono stati acquisiti.