Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento è Davide Gianfranco Di Leo, titolare del sito davidegdileo.it.

Per qualsiasi richiesta relativa alla privacy o all'esercizio dei propri diritti: davide@davidegdileo.it.

2. Dati trattati durante la navigazione

Durante la normale navigazione possono essere trattati dati tecnici necessari al funzionamento, alla sicurezza e alla corretta erogazione del sito, quali informazioni relative alle richieste effettuate al server, indirizzo IP, data e ora della richiesta, browser e dispositivo utilizzati.

Tali dati possono essere trattati dai fornitori tecnici del sito e dell'hosting per finalità strettamente connesse al funzionamento, alla sicurezza e alla prevenzione di abusi.

La base giuridica è il legittimo interesse del Titolare a garantire il funzionamento e la sicurezza del sito, ai sensi dell'art. 6, par. 1, lett. f) del Regolamento (UE) 2016/679.

3. Statistiche anonime con Umami

Il sito utilizza Umami Cloud per conoscere in forma aggregata come viene utilizzato il sito e da quali canali provengono le visite.

Umami dichiara di non utilizzare cookie nel proprio codice di tracciamento, di non raccogliere dati personali identificativi e di anonimizzare i dati raccolti. Le statistiche possono comprendere, ad esempio, visualizzazioni delle pagine, provenienza della visita, tipo di browser, sistema operativo, tipo di dispositivo e area geografica in forma aggregata.

Non vengono utilizzati questi dati per creare profili pubblicitari degli utenti né per seguirli su siti diversi.

Per maggiori informazioni: Umami.

4. Iscrizione alla newsletter e contenuti bonus

Quando il modulo di iscrizione sarà attivo, l'utente potrà volontariamente fornire il proprio indirizzo email per ricevere il contenuto bonus “Il vaso del quarto piano” e, occasionalmente, notizie, retroscena, nuovi contenuti e aggiornamenti relativi ad Ada Morelli e ai libri di Davide G. Di Leo.

Il conferimento dell'indirizzo email è facoltativo. Il mancato conferimento non limita in alcun modo la possibilità di visitare le sezioni pubbliche del sito.

Dati raccolti

• indirizzo email;
• eventuale nome, qualora venga in futuro richiesto come campo facoltativo;
• dati tecnici connessi all'iscrizione e alla conferma, necessari a documentare il consenso e prevenire abusi.

Finalità e base giuridica

I dati vengono trattati esclusivamente per inviare il contenuto richiesto e le successive comunicazioni email descritte nel modulo di iscrizione. La base giuridica è il consenso dell'interessato, ai sensi dell'art. 6, par. 1, lett. a) del GDPR.

Double opt-in

L'iscrizione può prevedere una procedura di double opt-in: dopo l'inserimento dell'indirizzo email, l'utente riceve un messaggio di conferma e l'iscrizione diventa effettiva soltanto dopo il relativo clic.

Revoca del consenso

Il consenso può essere revocato in qualsiasi momento utilizzando il link di disiscrizione presente in ogni email oppure scrivendo a davide@davidegdileo.it. La revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca.

5. Brevo

Per la gestione dei moduli di iscrizione, del double opt-in e delle comunicazioni email viene utilizzato Brevo

Brevo tratta i dati necessari all’erogazione del servizio per conto del Titolare e mette a disposizione un apposito Data Processing Agreement (DPA) relativo al trattamento dei dati personali.

Per maggiori informazioni è possibile consultare la documentazione privacy e GDPR di Brevo.

Brevo può avvalersi di propri fornitori e sub-responsabili tecnici per l’erogazione del servizio, secondo quanto previsto dalla propria documentazione contrattuale e privacy.

6. Sistemi antispam e servizi esterni del modulo

Il modulo di iscrizione può utilizzare strumenti di protezione da invii automatici o abusivi, come sistemi CAPTCHA o reCAPTCHA. Qualora tali strumenti siano attivati, il relativo fornitore può trattare dati tecnici dell'utente secondo le proprie condizioni e informative privacy.

Questa sezione verrà aggiornata qualora vengano attivati ulteriori strumenti che comportino specifici trattamenti o l'uso di cookie.

7. Periodo di conservazione

I dati utilizzati per la newsletter sono conservati fino alla revoca del consenso o alla disiscrizione dell'utente, salvo l'eventuale conservazione minima delle informazioni necessarie a documentare la richiesta di non ricevere ulteriori comunicazioni o ad adempiere a obblighi di legge.

I dati tecnici relativi al funzionamento e alla sicurezza del sito sono conservati per il tempo necessario alle relative finalità, secondo le modalità applicate dai fornitori tecnici.

8. Destinatari dei dati

I dati possono essere trattati, nei limiti necessari, da:

• fornitori di hosting e infrastruttura tecnica del sito;
• MailerLite, per la gestione della newsletter;
• fornitori di servizi tecnici e antispam eventualmente integrati;
• soggetti cui la comunicazione sia obbligatoria per legge o per ordine dell'autorità.

I dati non vengono venduti a terzi.

9. Collegamenti verso siti esterni

Il sito contiene collegamenti verso servizi esterni, tra cui Amazon e Instagram. Quando l'utente apre tali collegamenti, il trattamento dei dati avviene secondo le informative privacy dei rispettivi fornitori. Il Titolare non controlla i trattamenti effettuati da tali siti esterni.

10. Diritti dell'interessato

Nei casi previsti dal GDPR, l'interessato può esercitare i diritti di cui agli artt. 15-22 del Regolamento, tra cui:

• ottenere conferma dell'esistenza o meno di dati personali che lo riguardano;
• accedere ai propri dati e riceverne copia;
• chiederne la rettifica o l'aggiornamento;
• chiederne la cancellazione, quando ne ricorrono i presupposti;
• chiedere la limitazione del trattamento;
• opporsi al trattamento nei casi previsti dalla legge;
• revocare in qualsiasi momento il consenso prestato;
• ricevere i dati in formato strutturato nei casi in cui sia applicabile il diritto alla portabilità.

Le richieste possono essere inviate a davide@davidegdileo.it.

11. Reclamo all'Autorità di controllo

L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, qualora ritenga che il trattamento dei propri dati avvenga in violazione della normativa applicabile.

Sito istituzionale: garanteprivacy.it.

12. Cookie

Al momento il sistema di statistiche Umami utilizzato sul sito non impiega cookie. La pagina può tuttavia incorporare in futuro servizi di terze parti che utilizzino cookie o tecnologie analoghe. In tal caso questa informativa e, ove necessario, le modalità di acquisizione del consenso verranno aggiornate.

13. Modifiche a questa informativa

La presente Privacy Policy può essere aggiornata per tenere conto di modifiche normative, tecniche o dei servizi utilizzati. La versione pubblicata su questa pagina è quella attualmente in vigore.