Privacy Policy

01Titolare del trattamento

Il titolare del trattamento è Michele Stival.

02Dati personali raccolti

Tramite il form di contatto vengono raccolti solo i dati che inserisci volontariamente:

• nome;
• indirizzo email;
• argomento della richiesta, scelto tra le opzioni proposte;
• testo del messaggio, ed eventuali altri dati che decidi di includervi.

Ti chiediamo di non inserire nel messaggio dati non necessari alla richiesta.

Insieme alla richiesta vengono registrati la data e l’ora dell’invio, la pagina del sito da cui è partita e il consenso al trattamento.

Se ti iscrivi alla newsletter vengono raccolti:

• indirizzo email;
• data e ora dell’iscrizione;
• pagina del sito da cui ti sei iscritto;
• il consenso a ricevere la newsletter, con il testo che hai accettato.

Per proteggere i form da abusi e invii automatici, l’indirizzo IP da cui arriva la richiesta viene usato per limitare il numero di invii. L’IP non viene conservato in chiaro: ne viene salvata solo un’impronta crittografica (hash), cancellata entro poche ore.

03Finalità del trattamento

I dati sono usati esclusivamente per:

• ricevere la tua richiesta di contatto;
• risponderti;
• gestire le eventuali comunicazioni successive strettamente collegate alla richiesta;
• inviarti la newsletter, solo se ti sei iscritto con il form dedicato;
• proteggere i form da spam e abusi.

L’invio di una richiesta di contatto non comporta l’iscrizione alla newsletter: l’iscrizione richiede un consenso specifico, dato separatamente nel form della newsletter. I dati non sono usati per profilazione né ceduti a terzi.

04Base giuridica

Per il form di contatto, il trattamento è necessario per dare seguito alla tua richiesta e, ove applicabile, per l’esecuzione di misure precontrattuali adottate su tua richiesta.

Per la newsletter, la base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR). Puoi revocarlo in qualsiasi momento, senza conseguenze, scrivendo all’indirizzo indicato nella sezione Contatti privacy; la revoca non pregiudica la liceità del trattamento svolto prima.

La protezione dei form da abusi si basa sul legittimo interesse a mantenere sicuro il sito (art. 6, par. 1, lett. f GDPR).

Le statistiche di visita (sezione 12) si basano sul legittimo interesse a capire, in forma aggregata, come viene usato il sito (art. 6, par. 1, lett. f GDPR).

05Modalità del trattamento

I dati sono trattati con strumenti elettronici e protetti con misure di sicurezza adeguate, tecniche e organizzative, per evitare accessi non autorizzati, perdita o uso improprio.

06Conservazione

I dati delle richieste di contatto vengono conservati per il tempo necessario a gestire la richiesta e le eventuali comunicazioni conseguenti, salvo ulteriori obblighi di legge.

I dati dell’iscrizione alla newsletter vengono conservati finché non revochi il consenso; dopo la revoca vengono cancellati, salvo la sola prova del consenso e della revoca, se necessaria a dimostrare la correttezza del trattamento.

Le impronte degli indirizzi IP usate contro gli abusi vengono cancellate entro poche ore.

07Destinatari

I dati non vengono diffusi. Possono essere trattati, solo nella misura necessaria, dai fornitori tecnici che garantiscono il funzionamento del sito e del servizio di posta elettronica, in qualità di responsabili del trattamento:

• Netlify, Inc. (Stati Uniti), che ospita il sito, elabora l’invio dei form e conserva le iscrizioni alla newsletter;
• Resend (Plus Five Five, Inc., Stati Uniti), che recapita le email generate dai form;
• Google Ireland Limited, per il servizio di posta elettronica (vedi sezione 08);
• GoatCounter (Martin Tournoij, Irlanda), per le statistiche di visita (vedi sezione 12).

08Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni dei servizi tecnici utilizzati sono forniti da Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda), che opera in qualità di responsabile del trattamento.

Nell’ambito di tali servizi i dati possono essere trasferiti negli Stati Uniti a Google LLC. Il trasferimento avviene sulla base della decisione di adeguatezza adottata dalla Commissione europea il 10 luglio 2023 per l’EU-U.S. Data Privacy Framework, al quale Google LLC aderisce, e delle Clausole Contrattuali Standard approvate dalla Commissione europea (art. 46 GDPR), previste dai termini di trattamento dei dati di Google.

Per maggiori informazioni: Informativa privacy di Google.

Anche Netlify e Resend hanno sede negli Stati Uniti, dove i dati possono essere trasferiti. Il trasferimento avviene sulla base della decisione di adeguatezza per l’EU-U.S. Data Privacy Framework, per i fornitori che vi aderiscono, o delle Clausole Contrattuali Standard approvate dalla Commissione europea (art. 46 GDPR) previste dai rispettivi accordi sul trattamento dei dati.

Per maggiori informazioni: Informativa privacy di Netlify e Informativa privacy di Resend.

09I tuoi diritti

In qualsiasi momento puoi chiedere:

• l’accesso ai tuoi dati;
• la rettifica;
• la cancellazione;
• la limitazione del trattamento;
• di opporti al trattamento, ove applicabile;
• la portabilità dei dati, ove applicabile.

Hai inoltre il diritto di proporre reclamo all’autorità di controllo, in Italia il Garante per la protezione dei dati personali.

10Contatti privacy

Per esercitare i tuoi diritti o per qualsiasi domanda su questa informativa puoi scrivere a: info@michelestival.it

11Cookie e archiviazione locale

Il sito non utilizza cookie di profilazione. Le statistiche di visita descritte nella sezione 12 funzionano senza cookie e senza salvare nulla sul tuo dispositivo.

Nella sezione Fotografia il browser memorizza sul tuo dispositivo (localStorage) l’ultima immagine mostrata all’apertura di ciascuna serie, al solo scopo di non riproporre la stessa fotografia alla visita successiva. Il dato non contiene informazioni personali, non viene trasmesso e puoi cancellarlo in qualsiasi momento dalle impostazioni del browser.

Nella sezione Time Machine il browser memorizza per la durata della visita (sessionStorage) la tua scelta di attivare o disattivare l’audio, al solo scopo di rispettarla mentre navighi tra le epoche; il dato si cancella da solo alla chiusura della scheda. Il dato non contiene informazioni personali, non viene trasmesso e puoi cancellarlo in qualsiasi momento dalle impostazioni del browser.

Alcune pagine incorporano video ospitati su Vimeo. Il video di presentazione di Digital Mindfulness (pagine Cosa faccio e Time Machine) parte da solo, senza audio, quando il riquadro diventa visibile sullo schermo; gli altri video si caricano solo quando li avvii. Tutti i video sono caricati con l’opzione “Do Not Track”, che chiede a Vimeo di non registrare dati di sessione né statistiche sulla tua visione. Vimeo resta titolare del trattamento per i dati necessari a erogare il video: per maggiori informazioni consulta la privacy policy di Vimeo.

12Statistiche di visita

Per sapere quante persone visitano il sito e quali contenuti interessano di più, il sito usa GoatCounter, un servizio di statistiche senza cookie gestito da Martin Tournoij (Irlanda), che opera in qualità di responsabile del trattamento. I dati sono conservati su server di Hetzner Online GmbH in Finlandia e in Germania, quindi all’interno dello Spazio Economico Europeo.

A ogni pagina visitata vengono inviati la pagina, il sito di provenienza (referrer), le informazioni che il browser comunica di suo (tipo di browser e sistema operativo, larghezza dello schermo) e l’indirizzo IP, che viene usato solo per ricavare il paese. Vengono contati anche alcuni eventi: l’invio del form di contatto, l’iscrizione alla newsletter, l’avvio di un video, l’attivazione o disattivazione dell’audio nella Time Machine e i clic sui link verso altri siti o verso l’email, registrando solo il sito di destinazione.

GoatCounter non conserva l’indirizzo IP né l’intero identificativo del browser (user agent), non usa cookie o altri identificativi salvati sul dispositivo e non segue i visitatori tra siti diversi. Le statistiche sono consultabili solo in forma aggregata, non sono incrociate con altri dati e non sono usate per profilazione o pubblicità.

Per maggiori informazioni: Informativa privacy di GoatCounter.