Privacy Policy — Informativa sul trattamento dei dati personali

Ultimo aggiornamento: 24 ottobre 2026

Questa informativa, ai sensi degli articoli 12 e 13 del Regolamento (UE) 2016/679 (GDPR), descrive come vengono trattati i dati personali dei visitatori e di chi contatta il Titolare.

Le informazioni sui servizi facoltativi, incluso Google Analytics 4, si applicano soltanto quando tali servizi sono effettivamente abilitati e nei limiti del consenso espresso.

1. Titolare del trattamento

ProgrEdit di Strumia Andrea

Via Torino, 5/6 — 10070 San Francesco al Campo (TO), Italia

Partita IVA: 13480070013

Email per le richieste privacy: andrea@andreastrumia.it

2. Dati di navigazione e sicurezza

I sistemi che consentono il funzionamento del sito possono trattare indirizzo IP, data e ora delle richieste, risorse consultate, informazioni sul dispositivo e browser, esito delle richieste e altri dati tecnici necessari alla trasmissione delle pagine, alla prevenzione degli abusi e alla risoluzione di problemi.

Finalità: funzionamento, manutenzione, continuità e sicurezza del sito.

Base giuridica: legittimo interesse del Titolare alla sicurezza e all’erogazione del servizio (art. 6, par. 1, lett. f, GDPR), secondo i principi di necessità e proporzionalità.

3. Richieste di contatto

Attraverso i moduli di contatto realizzati con Forminator, le comunicazioni email, il telefono e gli eventuali collegamenti a WhatsApp possono essere raccolti nome, indirizzo email, numero di telefono (se indicato), preferenza di ricontatto, contenuto del messaggio e informazioni tecniche necessarie all’invio.

I dati inseriti nei moduli vengono conservati nel database WordPress e inoltrati tramite notifica alla casella andrea@andreastrumia.it per rispondere all’interessato.

I messaggi non comportano automaticamente iscrizioni a comunicazioni commerciali.

Finalità: gestione delle richieste informative e delle comunicazioni, eventuali misure precontrattuali richieste dall’interessato.

Base giuridica: art. 6, par. 1, lett. b, GDPR, per le misure precontrattuali richieste; negli altri casi, legittimo interesse a rispondere alle comunicazioni ricevute (art. 6, par. 1, lett. f, GDPR).

4. Statistiche interne — Burst Statistics

Il sito utilizza Burst Statistics per analizzare l’utilizzo delle pagine e migliorare i contenuti.

Burst è configurato senza cookie persistenti di riconoscimento e senza fingerprinting.

Durante l’elaborazione possono essere trattate informazioni tecniche relative alla navigazione.

L’assenza di cookie non esclude, di per sé, un eventuale trattamento di dati personali.

Finalità: analisi statistica interna e miglioramento del sito, non profilazione pubblicitaria.

Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR), nella misura in cui il trattamento rimanga limitato alle finalità e alle condizioni applicabili agli strumenti statistici assimilabili ai tecnici.

5. Google Analytics 4 — statistiche facoltative

Il sito è predisposto per utilizzare Google Analytics 4 (GA4), servizio statistico fornito da Google.

La presenza di questa sezione non significa che GA4 sia già attivo: quando il servizio viene abilitato, il suo codice viene caricato soltanto dopo il consenso alla categoria «Statistiche», tramite il sistema di gestione del consenso del sito.

Se l’utente non presta il consenso, GA4 non deve essere avviato dal sistema di caricamento del sito e non deve effettuare misurazioni tramite tale integrazione.

Il rifiuto non impedisce la navigazione.

Il consenso può essere modificato o revocato tramite le preferenze privacy disponibili sul sito quando GA4 è attivo.

Quando abilitato e autorizzato, GA4 può trattare dati relativi alle pagine consultate, eventi di navigazione, data e ora, dati tecnici di browser e dispositivo, posizione geografica approssimativa e identificatori online associati alla misurazione.

I dati sono utilizzati per analisi statistiche e per migliorare il sito.

La sola accettazione delle statistiche non autorizza finalità pubblicitarie o di remarketing. Eventuali funzioni pubblicitarie dovranno essere valutate e gestite separatamente.

Finalità: misurazione statistica delle visite e dell’interazione con i contenuti.

Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a, GDPR e norme applicabili agli strumenti di tracciamento).

Fornitore: Google, tramite le società del gruppo competenti per il servizio (in ambito SEE, in particolare Google Ireland Limited secondo i rapporti contrattuali applicabili).

Ulteriori informazioni: Informativa sulla privacy di Google e informazioni di Google sull’utilizzo dei dati di Analytics.

6. Preferenze privacy e servizi tecnici

Il sito utilizza Andrea Strumia ADV — Privacy & Silktide Consent.

Nella modalità di semplice avviso informativo, la sua chiusura può essere ricordata nella memoria di sessione del browser, per non riproporre il messaggio nella stessa sessione: la chiusura non costituisce consenso.

Quando vengono abilitati servizi facoltativi, il componente utilizza Silktide Consent Manager per mostrare le opzioni relative alle categorie di tracciamento e ricordare le scelte.

La categoria dei servizi strettamente necessari rimane distinta dalle categorie facoltative; quelle facoltative non devono essere attivate in assenza di consenso valido.

Per la distribuzione delle risorse della CMP, nella configurazione attualmente predisposta può essere utilizzata la rete CDN jsDelivr, che riceve i dati tecnici necessari a consegnare i file richiesti, come l’indirizzo IP.

Finalità: fornire l’informativa breve, gestire e ricordare le preferenze ed evitare caricamenti non autorizzati.

Base giuridica: adempimento degli obblighi applicabili alla gestione del consenso e interesse legittimo alla corretta amministrazione delle preferenze (art. 6, par. 1, lett. c e f, GDPR, secondo la finalità concreta).

Gli strumenti strettamente necessari a tale gestione non sono utilizzati per profilazione.

7. Collegamenti esterni e altri servizi

Il sito può contenere collegamenti volontari a servizi di terzi, tra cui WhatsApp.

Se il visitatore apre il collegamento, il sito di destinazione può trattare dati secondo la propria informativa.

I caratteri tipografici sono configurati per il caricamento locale tramite il tema Astra.

Il Titolare può utilizzare Google Search Console per consultare dati sulle prestazioni del sito nei risultati di ricerca e verificarne la proprietà.

La sola verifica della proprietà Search Console, ad esempio tramite DNS o metatag, non comporta di per sé l’installazione di cookie di analisi nel browser dei visitatori.

Eventuali contenuti incorporati o servizi aggiuntivi che introducano nuovi trattamenti devono essere valutati prima della loro attivazione.

8. Destinatari e fornitori

I dati possono essere trattati dal Titolare, da eventuali soggetti autorizzati e da fornitori strettamente necessari all’erogazione dei servizi:

Aruba, per l’hosting.
Il fornitore della casella email, per la gestione della posta.
Eventuali manutentori autorizzati.
Google, soltanto per le funzionalità effettivamente abilitate, come GA4 previo consenso.
jsDelivr, per la distribuzione tecnica delle risorse della CMP quando questa modalità è attiva.

I ruoli di tali soggetti, inclusa l’eventuale qualifica di responsabile del trattamento, dipendono dai servizi concretamente utilizzati e dagli accordi applicabili.

I dati dei messaggi inviati tramite Forminator non sono pubblicati sul sito.

9. Tempi di conservazione

Forminator — richieste nel database: 90 giorni.
Forminator — IP eventualmente registrati: 7 giorni.
Forminator — dati di geolocalizzazione eventualmente registrati: 7 giorni.
Email relative a semplici richieste informative: eliminazione entro 90 giorni dalla ricezione, comprese le copie di lavoro sotto il controllo del Titolare.
Comunicazioni con rilevanza professionale, contrattuale o legale: per il tempo necessario alla specifica finalità e agli eventuali obblighi applicabili.
Statistiche Burst e log tecnici: per il tempo necessario alle analisi interne e alla sicurezza, secondo le impostazioni di conservazione del servizio e le procedure del Titolare; gli eventuali dati personali non sono conservati oltre quanto giustificato dalle rispettive finalità.
GA4, quando attivato: il Titolare adotta come configurazione di progetto 2 mesi di conservazione per i dati utente e gli eventi soggetti all’impostazione di conservazione di Google Analytics. Questa impostazione deve essere applicata e verificata nella proprietà GA4 prima dell’attivazione. Le statistiche aggregate possono seguire criteri differenti previsti da Google. I cookie GA4, quando presenti dopo il consenso, possono avere una durata tecnica distinta (si veda la Cookie Policy).
Preferenze privacy: conservate nel browser nei limiti necessari a ricordare la scelta; l’avviso informativo ricorda la chiusura soltanto per la sessione corrente.

La cancellazione delle richieste dal database non elimina automaticamente le notifiche email o le copie tecniche contenute nei backup, gestite secondo i rispettivi cicli di conservazione.

10. Conferimento dei dati

I dati di navigazione strettamente necessari sono trattati per erogare il sito.

Il conferimento dei dati nei moduli è volontario; senza un recapito potrebbe essere impossibile rispondere.

Il consenso a GA4, quando attivo, è facoltativo e il suo mancato rilascio non pregiudica l’utilizzo del sito.

Si invita a non inviare dati particolarmente sensibili se non strettamente necessari.

11. Trasferimenti internazionali

Alcuni fornitori, in particolare servizi del gruppo Google, servizi CDN e piattaforme esterne raggiunte volontariamente, possono comportare trattamenti o accessi anche da Paesi esterni allo Spazio Economico Europeo.

Quando si verificano trasferimenti soggetti al capo V del GDPR, devono essere applicati i meccanismi previsti dalla normativa, come decisioni di adeguatezza o garanzie contrattuali adeguate, secondo il fornitore e il trattamento concreto.

12. Diritti degli interessati

Nei casi previsti dal GDPR è possibile esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione.

Se un trattamento si fonda sul consenso è possibile revocarlo in ogni momento, senza pregiudicare la liceità del trattamento precedente alla revoca.

Non vengono introdotte decisioni unicamente automatizzate che producano effetti giuridici sugli utenti attraverso le sole statistiche descritte.

Le richieste possono essere inviate a andrea@andreastrumia.it.

Il Titolare risponde nei termini di legge, di regola entro un mese, salve proroghe giustificate.

È possibile proporre reclamo al Garante per la protezione dei dati personali.

13. Modifiche all’informativa

L’informativa viene aggiornata se cambiano effettivamente finalità, servizi, destinatari o modalità di trattamento.

L’indicazione preventiva di GA4 non autorizza l’attivazione di altri strumenti pubblicitari: tali servizi richiedono una valutazione specifica e, quando necessario, un nuovo aggiornamento delle informative.