Questa informativa descrive come vengono trattati i dati personali degli utenti che visitano giuliomarinelli.com, utilizzano le funzionalità del sito o inviano una richiesta attraverso i relativi moduli.
L'informativa comprende anche le informazioni relative all'utilizzo di cookie, local storage e tecnologie analoghe.
Il trattamento dei dati avviene nel rispetto del Regolamento (UE) 2016/679 ("GDPR"), del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 ("Codice Privacy") e, per quanto riguarda cookie e tecnologie analoghe, dell'art. 122 del Codice Privacy.
1. Titolare del trattamento
Il Titolare del trattamento è:
Giulio Marinelli
P. IVA 03198070306
Sito web: giuliomarinelli.com
Email: privacy@giuliomarinelli.com
Per richieste relative alla privacy, all'esercizio dei propri diritti o al trattamento dei dati personali è possibile utilizzare l'indirizzo email sopra indicato.
2. A chi si applica questa informativa
Questa informativa si applica ai dati trattati attraverso:
- la navigazione su
giuliomarinelli.com; - le versioni localizzate del sito;
- eventuali moduli di contatto presenti sul sito;
- le comunicazioni avviate volontariamente dall'utente;
- gli strumenti tecnici utilizzati per sicurezza, funzionamento e prevenzione degli abusi;
- gli strumenti di analisi statistica e misurazione configurati nel rispetto delle preferenze di consenso dell'utente.
Eventuali funzionalità, servizi o questionari che dispongono di una propria informativa specifica rimangono soggetti anche alla relativa informativa dedicata.
3. Categorie di dati trattati
3.1 Dati tecnici di navigazione e sicurezza
Durante il normale funzionamento del sito, l'infrastruttura tecnica può trattare informazioni quali:
- indirizzo IP;
- data e ora della richiesta;
- URL e risorsa richiesta;
- informazioni tecniche relative alla richiesta HTTP;
- browser e sistema operativo;
- informazioni relative al dispositivo;
- dati necessari alla gestione della sicurezza, della rete e alla prevenzione di traffico automatizzato o abusivo;
- identificatori tecnici strettamente necessari al funzionamento dei servizi utilizzati.
Questi dati vengono utilizzati per rendere disponibile il sito, proteggerlo da abusi, diagnosticare problemi tecnici e garantirne integrità e sicurezza.
3.2 Preferenze del sito
Il sito può memorizzare localmente alcune preferenze scelte dall'utente, come:
- lingua preferita;
- tema grafico chiaro o scuro;
- scelta relativa ai cookie e agli strumenti di analisi.
Queste informazioni hanno finalità esclusivamente funzionali e non vengono utilizzate per profilare l'utente.
3.3 Comunicazioni dirette
Quando una persona contatta volontariamente il Titolare tramite email o attraverso altri canali indicati sul sito, vengono trattati i dati forniti dal mittente nella misura necessaria a rispondere alla richiesta e proseguire la relativa comunicazione.
4. Finalità e basi giuridiche
| Finalità | Dati interessati | Base giuridica |
|---|---|---|
| Rendere disponibile il sito e le sue funzionalità | Dati tecnici e di navigazione | Interesse legittimo del Titolare e necessità tecnica |
| Sicurezza, prevenzione di abusi, diagnostica e protezione dell'infrastruttura | Dati tecnici, IP e segnali di sicurezza | Interesse legittimo — art. 6(1)(f) GDPR |
| Memorizzazione di lingua, tema e preferenze indispensabili | Preferenze tecniche | Fornitura della funzionalità richiesta dall'utente |
| Risposta a richieste e comunicazioni | Dati comunicati volontariamente | Misure precontrattuali e/o interesse legittimo, a seconda della richiesta |
| Adempimento di obblighi normativi | Dati necessari | Obbligo legale — art. 6(1)(c) GDPR |
| Analisi statistica con identificatori e storage analytics | Dati di navigazione e identificatori analytics | Consenso — art. 6(1)(a) GDPR |
| Misurazione cookieless in stato di consenso negato | Segnali tecnici e dati evento privi di cookie analytics persistenti | Configurazione tecnica orientata alla minimizzazione e al rispetto della scelta dell'utente |
| Misurazione delle conversioni provenienti da campagne Google Ads | Dati analytics e dati di attribuzione, secondo lo stato di consenso | Consenso ove necessario — art. 6(1)(a) GDPR |
Il consenso agli strumenti analitici che utilizzano storage e identificatori persistenti è facoltativo.
Il rifiuto o la successiva revoca del consenso non impediscono la normale navigazione del sito né l'utilizzo delle sue funzionalità principali.
5. Informative specifiche
Alcune funzionalità del sito comportano trattamenti ulteriori descritti in informative dedicate.
Per i dati trattati nell'ambito della prenotazione e gestione di una call, consulta la Informativa privacy per la prenotazione di una call.
6. Sicurezza e Cloudflare
Il sito utilizza servizi forniti da Cloudflare, Inc. per funzioni infrastrutturali e di sicurezza che possono comprendere, a seconda della configurazione:
- distribuzione e protezione del traffico web;
- DNS e rete;
- hosting e funzioni server-side;
- database e servizi applicativi;
- prevenzione degli abusi;
- Cloudflare Turnstile;
- gestione server-side degli strumenti di misurazione tramite Cloudflare Zaraz.
Cloudflare può quindi trattare dati tecnici necessari all'erogazione e alla protezione dei servizi, inclusi indirizzo IP, informazioni sulle richieste e segnali relativi al browser o al dispositivo.
Cloudflare Turnstile
Il sito può utilizzare Cloudflare Turnstile nelle funzionalità che accettano invii da parte dell'utente, per distinguere le richieste legittime dal traffico automatizzato e contrastare spam e abusi.
Turnstile può elaborare segnali tecnici relativi al browser, al dispositivo e alla connessione per effettuare questa verifica.
Tali informazioni vengono utilizzate per finalità di sicurezza e non dal Titolare per finalità pubblicitarie o di profilazione commerciale.
Ulteriori informazioni:
Informativa privacy di Cloudflare
Data Processing Addendum di Cloudflare
7. Google Analytics 4 e misurazione
Il sito utilizza Google Analytics 4 ("GA4") tramite Cloudflare Zaraz con una configurazione basata su Google Consent Mode v2.
In assenza di consenso alla finalità Analisi e misurazione, GA4 può ricevere eventi di misurazione in modalità cookieless, senza l'utilizzo dei cookie analytics first-party elencati nella sezione 9.3 e con i segnali di consenso Google impostati su denied.
Quando l'utente presta il consenso alla finalità Analisi e misurazione, analytics_storage viene impostato su granted e l'integrazione GA4 può utilizzare storage e identificatori first-party per una misurazione più completa. Nella configurazione corrente, i segnali ad_storage, ad_user_data e ad_personalization restano impostati su denied anche dopo il consenso analytics.
Le informazioni trattate possono comprendere, ad esempio:
- pagine visitate;
- titolo e URL della pagina;
- referrer;
- data e durata indicativa della visita;
- eventi di interazione;
- informazioni sul browser e sul dispositivo;
- informazioni geografiche approssimative;
- identificatori tecnici associati alla sessione, quando consentiti;
- eventuali informazioni di attribuzione collegate a campagne pubblicitarie, nei limiti consentiti dalla configurazione e dallo stato di consenso.
Il sito non configura intenzionalmente GA4 per ricevere nome, cognome, email, numero di telefono o contenuti inseriti nei moduli.
Comportamento in base al consenso
Google Analytics è associato alla finalità facoltativa Analisi e misurazione.
Se l'utente non presta il proprio consenso:
- non vengono installati o mantenuti i cookie analytics
cfz_google-analytics_v4ecfzs_google-analytics_v4; - la misurazione può proseguire in modalità cookieless;
analytics_storage,ad_storage,ad_user_dataead_personalizationrestano impostati sudenied.
Se l'utente presta il consenso alla finalità Analisi e misurazione:
analytics_storageviene impostato sugranted;- i cookie analytics possono essere creati dal primo evento di misurazione successivo;
ad_storage,ad_user_dataead_personalizationrestanodeniednella configurazione corrente.
In caso di successiva revoca, il sito riporta analytics_storage su denied, elimina i cookie analytics e torna alla modalità cookieless.
L'utente può modificare o revocare la propria scelta in qualsiasi momento attraverso il comando Gestisci cookie disponibile sul sito.
8. Google Ads e misurazione delle conversioni
La proprietà Google Analytics del sito può essere collegata a Google Ads per misurare l'efficacia delle campagne pubblicitarie e attribuire, in forma compatibile con le scelte di consenso dell'utente, determinate azioni alle campagne che hanno generato una visita.
Quando un utente raggiunge il sito attraverso un annuncio Google, l'URL può contenere identificatori tecnici relativi al clic pubblicitario.
La misurazione delle conversioni può ricevere eventi anche in modalità cookieless quando lo storage analytics è negato; l'eventuale utilizzo di storage e identificatori persistenti resta subordinato alle preferenze di consenso applicabili.
Nella configurazione corrente, il sito mantiene ad_storage, ad_user_data e ad_personalization su denied e non utilizza i dati raccolti per creare proprie audience di remarketing o per effettuare pubblicità personalizzata basata sul comportamento di navigazione registrato dal sito.
Ulteriori informazioni sul trattamento effettuato da Google:
Google Business Data Responsibility
9. Cookie e tecnologie analoghe
Il sito distingue tra strumenti tecnici, necessari o funzionali alla richiesta dell'utente, e strumenti analitici. La misurazione analytics può avvenire in modalità cookieless quando il consenso è negato; i cookie analytics first-party vengono utilizzati solo dopo il consenso alla finalità Analisi e misurazione.
9.1 Cookie tecnici e funzionali
| Nome | Tipo | Finalità | Durata |
|---|---|---|---|
locale | Cookie first-party tecnico | Memorizza la lingua scelta dall'utente | 12 mesi |
theme | Cookie first-party funzionale | Memorizza il tema chiaro/scuro quando scelto esplicitamente dall'utente | 12 mesi |
zaraz-consent | Cookie first-party di consenso | Memorizza le preferenze espresse nel pannello cookie | Persistente; secondo configurazione CMP |
Il cookie relativo al consenso serve esclusivamente a ricordare la scelta dell'utente e a evitare di riproporre inutilmente la stessa richiesta.
La scelta può comunque essere modificata in qualsiasi momento tramite Gestisci cookie.
9.2 Local storage tecnico
Il sito può utilizzare inoltre:
| Chiave | Tecnologia | Finalità | Durata |
|---|---|---|---|
tw_theme_pref | Local Storage | Mantiene la preferenza relativa al tema grafico e il relativo stato | Fino alla modifica o cancellazione dei dati del sito |
Il local storage sopra indicato non viene utilizzato per finalità pubblicitarie o di tracciamento cross-site.
9.3 Cookie analitici
Solo quando l'utente accetta la finalità Analisi e misurazione, l'integrazione Google Analytics 4 gestita tramite Zaraz può utilizzare identificatori first-party, tra cui nella configurazione corrente:
| Nome | Tipo | Finalità | Durata |
|---|---|---|---|
cfz_google-analytics_v4 | Cookie first-party analitico | Mantiene informazioni necessarie al funzionamento della misurazione GA4 con storage consentito | Persistente |
cfzs_google-analytics_v4 | Cookie first-party analitico di sessione | Mantiene informazioni analytics relative alla sessione corrente con storage consentito | Sessione |
In assenza di consenso, questi cookie non vengono creati o mantenuti e la misurazione, ove effettuata, avviene in modalità cookieless.
La denominazione, struttura o durata degli identificatori tecnici utilizzati dai fornitori può variare in seguito ad aggiornamenti del servizio o della configurazione. Questa informativa viene aggiornata quando tali modifiche risultano rilevanti.
10. Gestione del consenso
Al primo accesso, quando necessario, il sito presenta all'utente un'interfaccia che consente di:
- rifiutare gli strumenti non necessari;
- accettare gli strumenti facoltativi;
- consultare questa informativa;
- gestire le proprie preferenze.
Le finalità facoltative che autorizzano storage analytics sono disattivate per impostazione predefinita.
Il consenso è espresso mediante un'azione positiva dell'utente.
La semplice prosecuzione della navigazione non viene considerata consenso agli strumenti analitici che richiedono storage o identificatori persistenti.
La scelta effettuata viene memorizzata per evitare di richiederla inutilmente a ogni nuova visita.
L'utente può in qualsiasi momento modificare o revocare il consenso utilizzando Gestisci cookie.
In caso di revoca della finalità Analisi e misurazione, i cookie analytics vengono eliminati e le misurazioni successive tornano alla modalità cookieless con i relativi segnali Google impostati su denied.
La revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca.
11. Destinatari dei dati
Nei limiti necessari alle finalità descritte, i dati possono essere trattati da fornitori tecnici che supportano il funzionamento del sito.
Tra questi possono rientrare:
- Cloudflare, Inc., per infrastruttura, sicurezza, hosting, servizi applicativi, Turnstile e Zaraz;
- Google Ireland Limited e altre società del gruppo Google, per Google Analytics e, quando applicabile, misurazione Google Ads;
- professionisti o fornitori vincolati alla riservatezza, quando il loro intervento sia necessario;
- autorità pubbliche o altri soggetti quando la comunicazione sia richiesta dalla legge.
I fornitori che trattano dati per conto del Titolare vengono utilizzati nell'ambito dei relativi accordi contrattuali e delle garanzie previste dalla normativa applicabile.
I dati non vengono venduti a terzi.
12. Trasferimenti verso Paesi extra SEE
Alcuni fornitori utilizzati dal sito appartengono a gruppi internazionali e possono comportare il trattamento di dati anche al di fuori dello Spazio Economico Europeo.
Quando applicabile, tali trasferimenti avvengono attraverso i meccanismi previsti dal Capo V del GDPR, tra cui:
- decisioni di adeguatezza;
- Data Privacy Framework, ove applicabile;
- Clausole Contrattuali Standard approvate dalla Commissione europea;
- ulteriori garanzie contrattuali e tecniche previste dai fornitori.
Per informazioni sui meccanismi adottati dai singoli fornitori è possibile consultare le rispettive informative privacy e condizioni sul trattamento dei dati.
13. Conservazione dei dati
I dati vengono conservati solo per il periodo necessario alla finalità per cui sono stati raccolti.
In particolare:
- preferenze tecniche: secondo la durata indicata nella sezione cookie o fino alla cancellazione da parte dell'utente;
- preferenze di consenso: per il periodo necessario a documentare e rispettare la scelta effettuata;
- dati relativi a richieste e comunicazioni dirette: per il tempo necessario alla gestione della richiesta e, successivamente, normalmente non oltre 24 mesi dall'ultimo contatto significativo, salvo l'instaurazione di un rapporto contrattuale o la necessità di conservazione ulteriore;
- documentazione relativa a rapporti contrattuali, fiscali o amministrativi: per i periodi richiesti dalla normativa applicabile;
- dati e log di sicurezza: per il periodo proporzionato alle esigenze di sicurezza, diagnostica, prevenzione degli abusi e tutela del sito;
- dati analytics con storage consentito: secondo il periodo di conservazione configurato nella proprietà Google Analytics e le regole applicabili ai dati aggregati;
- misurazioni cookieless: secondo le modalità e i periodi applicati dai fornitori ai segnali ricevuti in assenza di storage analytics.
Quando una finalità viene meno, i dati vengono cancellati, anonimizzati o conservati esclusivamente quando sussista un'altra base giuridica che ne richieda la conservazione.
14. Natura del conferimento
Il conferimento dei dati necessari alla normale navigazione deriva dal funzionamento tecnico dei protocolli Internet e dell'infrastruttura utilizzata.
Il consenso allo storage analytics è sempre facoltativo e il suo rifiuto non limita l'utilizzo delle funzionalità essenziali del sito. In assenza di consenso, la misurazione può proseguire in modalità cookieless secondo quanto descritto nella sezione 7.
15. Decisioni automatizzate
Il Titolare non utilizza i dati raccolti dal sito per assumere decisioni esclusivamente automatizzate che producano effetti giuridici o effetti analogamente significativi sull'interessato.
Possono essere utilizzati sistemi automatizzati per individuare traffico abusivo, automatizzato o potenzialmente dannoso esclusivamente per finalità di sicurezza.
16. Diritti dell'interessato
Nei casi previsti dal GDPR, l'interessato può esercitare i diritti riconosciuti dagli articoli 15–22, tra cui:
- ottenere conferma dell'esistenza o meno di dati personali che lo riguardano;
- accedere ai propri dati;
- richiederne la rettifica;
- richiederne la cancellazione;
- chiedere la limitazione del trattamento;
- opporsi al trattamento quando ne ricorrono i presupposti;
- ricevere i dati in formato strutturato e leggibile da dispositivo automatico nei casi in cui si applichi il diritto alla portabilità;
- revocare in qualsiasi momento il consenso precedentemente prestato.
Le richieste possono essere inviate a:
L'interessato ha inoltre il diritto di proporre reclamo all'autorità di controllo competente e, in Italia, al Garante per la protezione dei dati personali:
Garante per la protezione dei dati personali
17. Sicurezza dei dati
Il Titolare adotta misure tecniche e organizzative proporzionate alla natura del sito e ai rischi del trattamento, con l'obiettivo di proteggere i dati da perdita, accesso non autorizzato, modifica, divulgazione o utilizzo illecito.
Nessun sistema informatico può tuttavia garantire un livello di sicurezza assoluto.
18. Modifiche a questa informativa
Questa informativa può essere aggiornata quando cambiano:
- le funzionalità del sito;
- i trattamenti effettuati;
- i fornitori utilizzati;
- la configurazione degli strumenti analytics o pubblicitari;
- i requisiti normativi applicabili.
La data dell'ultimo aggiornamento è indicata all'inizio del documento.
In presenza di modifiche sostanziali alle finalità o agli strumenti soggetti a consenso, le preferenze dell'utente potranno essere richieste nuovamente.