Informativa sulla Privacy – Faro di Sale
Informativa sulla Privacy
Ultimo aggiornamento: giugno 2025
La presente Informativa sulla Privacy descrive in modo dettagliato le modalità con cui il blog Faro di Sale, gestito da Faro di Sale S.r.l., raccoglie, utilizza, conserva e protegge i dati personali degli utenti che visitano il sito, in conformità al Regolamento (UE) 2016/679 (di seguito “GDPR”), al D.Lgs. 196/2003 così come modificato dal D.Lgs. 101/2018, e alle ulteriori normative italiane ed europee applicabili in materia di protezione dei dati personali.
Vi invitiamo a leggere attentamente questa informativa prima di fornire qualsiasi dato personale attraverso il nostro sito.
1. Titolare del Trattamento e Responsabile della Protezione dei Dati (DPO)
1.1 Titolare del Trattamento
Il Titolare del Trattamento dei dati personali è:
- Ragione sociale: Faro di Sale S.r.l.
- Sede legale: Corso Italia 136, 40347 Bologna, Italia
- Partita IVA: IT86473311035
- Registro: Registro Imprese – n. REA 650444
- Email: [email protected]
- Telefono: +39 55 5803 8891
1.2 Responsabile della Protezione dei Dati (DPO)
Il Titolare ha nominato un Responsabile della Protezione dei Dati (Data Protection Officer), contattabile al seguente indirizzo email: [email protected]. Il DPO è a disposizione per qualsiasi richiesta, chiarimento o reclamo relativo al trattamento dei dati personali effettuato tramite il presente sito.
2. Dati Personali Raccolti
Nell’ambito della gestione e del funzionamento del blog Faro di Sale, raccogliamo le seguenti categorie di dati personali:
2.1 Dati forniti volontariamente dall’utente
- Moduli di contatto: nome, cognome, indirizzo email, numero di telefono, e qualsiasi altra informazione inserita volontariamente dall’utente nel campo del messaggio.
- Iscrizione alla newsletter: nome e indirizzo email (previo consenso esplicito dell’utente).
- Commenti sul blog: nome, indirizzo email e contenuto del commento.
2.2 Dati raccolti automaticamente
- Indirizzo IP: raccolto automaticamente dai sistemi informatici e dal software di gestione del sito durante la navigazione.
- Dati di navigazione: tipo di browser, sistema operativo, pagine visitate, durata della visita, URL di provenienza, data e ora dell’accesso.
- Cookie e tecnologie di tracciamento: informazioni raccolte tramite cookie tecnici, analitici e, previo consenso, di profilazione. Per maggiori dettagli si rimanda alla sezione 5 della presente informativa.
3. Base Giuridica del Trattamento
Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche, ai sensi dell’art. 6 del GDPR:
- Consenso dell’interessato (Art. 6(1)(a) GDPR): per l’invio di comunicazioni di marketing, l’iscrizione alla newsletter, l’installazione di cookie non essenziali e di profilazione. Il consenso è sempre revocabile in qualsiasi momento.
- Legittimo interesse del Titolare (Art. 6(1)(f) GDPR): per l’analisi statistica aggregata del traffico web finalizzata al miglioramento del servizio offerto, per la prevenzione di frodi e per garantire la sicurezza informatica del sito.
- Esecuzione di misure precontrattuali o contrattuali (Art. 6(1)(b) GDPR): per rispondere alle richieste di informazioni inviate tramite i moduli di contatto.
- Obbligo legale (Art. 6(1)(c) GDPR): quando il trattamento è necessario per adempiere a un obbligo di legge a cui il Titolare è soggetto.
4. Finalità del Trattamento
I dati personali raccolti vengono utilizzati per le seguenti finalità:
- Gestione delle richieste: rispondere alle domande e alle comunicazioni inviate tramite i moduli di contatto presenti sul sito.
- Analisi statistica: monitorare e analizzare il traffico web e il comportamento degli utenti sul sito in forma aggregata e anonimizzata, al fine di migliorare i contenuti e l’esperienza di navigazione.
- Marketing e comunicazione: previo consenso esplicito dell’utente, inviare newsletter, aggiornamenti sui contenuti del blog e comunicazioni promozionali.
- Sicurezza del sito: prevenire abusi, attacchi informatici e garantire il corretto funzionamento dell’infrastruttura tecnica.
- Adempimenti di legge: ottemperare a obblighi previsti dalla normativa vigente, da regolamenti o dalla legislazione europea.
5. Cookie e Tecnologie di Tracciamento
Il sito Faro di Sale utilizza cookie e tecnologie di tracciamento analoghe per garantire il corretto funzionamento del sito, analizzare il traffico e, previo consenso, per finalità di marketing.
I cookie utilizzati si suddividono nelle seguenti categorie:
- Cookie tecnici (essenziali): necessari per il funzionamento del sito e per consentire la navigazione. Non richiedono il consenso dell’utente.
- Cookie analitici: utilizzati per raccogliere informazioni statistiche sull’utilizzo del sito in forma aggregata (es. Google Analytics 4).
- Cookie di profilazione e marketing: installati previo consenso esplicito dell’utente, utilizzati per tracciare la navigazione e proporre messaggi pubblicitari personalizzati (es. Google Ads).
Per informazioni complete su tipologie, finalità, durata e gestione dei cookie, si prega di consultare la nostra Cookie Policy dedicata, accessibile tramite il banner cookie e il link presente nel footer del sito. L’utente può in qualsiasi momento modificare le proprie preferenze sui cookie attraverso il pannello di gestione del consenso.
6. Servizi di Terze Parti
Per il funzionamento e la gestione del blog, ci avvaliamo dei seguenti servizi di terze parti, che potrebbero trattare dati personali degli utenti in qualità di responsabili del trattamento o titolari autonomi:
- Google Analytics 4 (Google LLC): servizio di analisi web che raccoglie dati di navigazione e li elabora in forma aggregata. I dati possono essere trasferiti negli Stati Uniti. Google aderisce al Data Privacy Framework UE-USA. Informativa privacy: https://policies.google.com/privacy.
- Google Ads (Google LLC): piattaforma pubblicitaria che utilizza cookie di profilazione per la visualizzazione di annunci personalizzati, previo consenso dell’utente.
- Provider di hosting: il sito è ospitato presso un provider di hosting con sede nell’Unione Europea, che garantisce adeguate misure di sicurezza tecniche e organizzative in conformità al GDPR.
I dati personali non vengono trasferiti verso paesi terzi al di fuori dello Spazio Economico Europeo (SEE), a meno che non sussistano adeguate garanzie ai sensi degli artt. 44-49 del GDPR, quali decisioni di adeguatezza della Commissione Europea, clausole contrattuali standard o il Data Privacy Framework.
7. Conservazione dei Dati
I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, nel rispetto del principio di limitazione della conservazione previsto dall’art. 5(1)(e) del GDPR:
- Dati dei moduli di contatto: conservati per un periodo massimo di 24 mesi dalla data di raccolta, salvo necessità di conservazione ulteriore per obblighi di legge o contenziosi.
- Dati della newsletter: conservati fino alla revoca del consenso da parte dell’utente.
- Cookie: la durata varia in base alla tipologia del cookie. I cookie di sessione vengono eliminati alla chiusura del browser; i cookie persistenti hanno una durata specificata nella Cookie Policy.
- Dati di navigazione e log: conservati per un periodo massimo di 12 mesi per finalità di sicurezza e analisi statistica.
Al termine del periodo di conservazione, i dati personali vengono cancellati in modo sicuro o resi anonimi in modo irreversibile.
8. Diritti dell’Interessato ai sensi del GDPR
In conformità agli articoli 15-22 del Regolamento (UE) 2016/679, ogni utente ha il diritto di:
- Diritto di accesso (Art. 15 GDPR): ottenere conferma dell’esistenza di un trattamento di dati personali che lo riguardano, nonché l’accesso a tali dati e alle informazioni relative al trattamento.
- Diritto di rettifica (Art. 16 GDPR): ottenere la correzione di dati personali inesatti o l’integrazione di dati incompleti.
- Diritto alla cancellazione — “diritto all’oblio” (Art. 17 GDPR): ottenere la cancellazione dei propri dati personali quando non sono più necessari rispetto alle finalità per cui sono stati raccolti, quando il consenso viene revocato, o in altri casi previsti dal GDPR.
- Diritto di limitazione del trattamento (Art. 18 GDPR): ottenere la limitazione del trattamento in determinate circostanze, ad esempio quando l’esattezza dei dati è contestata.
- Diritto alla portabilità dei dati (Art. 20 GDPR): ricevere i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare del trattamento.
- Diritto di opposizione (Art. 21 GDPR): opporsi in qualsiasi momento al trattamento dei propri dati personali basato sul legittimo interesse, compresa la profilazione.
- Diritto di revoca del consenso: revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
- Diritto di proporre reclamo all’Autorità di Controllo: proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), Piazza Venezia 11, 00187 Roma, Italia, qualora l’interessato ritenga che il trattamento dei propri dati personali violi le disposizioni del GDPR.
Per esercitare uno qualsiasi dei diritti sopra elencati, l’utente può inviare una richiesta scritta all’indirizzo email: [email protected] oppure contattare il DPO all’indirizzo: [email protected]. Il Titolare si impegna a rispondere alle richieste entro 30 giorni dal ricevimento, come previsto dal GDPR.
9. Sicurezza dei Dati
Il Titolare adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, ai sensi dell’art. 32 del GDPR. Tali misure includono:
- Crittografia SSL/TLS: tutte le comunicazioni tra il browser dell’utente e il server del sito sono protette mediante certificato SSL (Secure Sockets Layer), garantendo la trasmissione cifrata dei dati.
- Hosting sicuro: il sito è ospitato su server protetti da firewall, sistemi di rilevamento delle intrusioni e backup regolari dei dati.
- Controllo degli accessi: l’accesso ai dati personali è limitato al personale autorizzato, che opera sulla base di specifiche istruzioni in merito alle finalità e alle modalità del trattamento.
- Aggiornamenti di sicurezza: il software del sito e i relativi componenti vengono aggiornati regolarmente per prevenire vulnerabilità note.
- Procedure di gestione delle violazioni: in caso di violazione dei dati personali (data breach), il Titolare si impegna a notificare l’evento all’Autorità di Controllo entro 72 ore dalla sua conoscenza, ai sensi dell’art. 33 del GDPR, e a informare gli interessati qualora la violazione comporti un rischio elevato per i loro diritti e le loro libertà (art. 34 GDPR).
10. Privacy dei Minori
Il blog Faro di Sale non è diretto a soggetti di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Qualora il Titolare venisse a conoscenza di aver raccolto inavvertitamente dati personali di un minore di 16 anni senza il consenso del genitore o del tutore legale, provvederà alla tempestiva cancellazione di tali dati. I genitori o i tutori che ritengano che il proprio figlio abbia fornito dati personali attraverso il nostro sito sono invitati a contattarci all’