Privacy Policy

Documento di esempio. Prima del cutover di produzione, questa privacy policy va sostituita con un testo ufficiale curato da un consulente legale specializzato in protezione dati personali. Le informazioni qui riportate riflettono fedelmente le pratiche correnti del sito, ma non sostituiscono una revisione professionale.

Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti su questo sito è Luciano Castro, in qualità di legale rappresentante di Castro & Partners S.r.l., con sede in Via Margaritone 30, Arezzo, Italia — P.IVA 02453920510. Per qualsiasi richiesta relativa alla presente informativa, scrivere a me@lucianocastro.com (indirizzo riportato come testo per coerenza con la strategia anti-scraping del sito).

Dati raccolti

Il sito raccoglie i seguenti dati:

Cookie tecnici essenziali di WordPress, necessari al funzionamento del sito e alla gestione della sessione amministrativa. Non vengono utilizzati per profilazione.
Cookie analytics opzionali tramite Plausible Analytics, attivati solo dopo consenso esplicito espresso dall’utente nel cookie banner.
Dati da form di contatto: attualmente il sito non espone alcun form di contatto. L’unico canale di contatto è l’indirizzo email indicato sopra, reso come SVG inline anti-scraping. Eventuali messaggi inviati via email vengono trattati per la sola finalità di rispondere.

Base giuridica del trattamento

Il trattamento è fondato sulle seguenti basi giuridiche del Regolamento UE 2016/679 (GDPR):

Articolo 6.1.f (legittimo interesse) per i cookie tecnici essenziali al funzionamento del sito
Articolo 6.1.a (consenso esplicito) per i cookie analytics opzionali
Articolo 6.1.b (esecuzione di un contratto o misure precontrattuali) per i dati eventualmente forniti via email

Plausible Analytics

Quando l’utente acconsente, il sito carica Plausible Analytics, una piattaforma di analisi web privacy-friendly e cookieless. Plausible non utilizza cookie persistenti, non traccia i singoli visitatori e raccoglie esclusivamente dati aggregati e anonimi (pagine viste, sorgenti di traffico, paese di origine a livello nazionale). I dati sono ospitati su server Plausible Insights situati nell’Unione Europea, senza alcun trasferimento extra-UE. La retention dei dati aggregati è di 12 mesi. Plausible non è Google Analytics: nessun fingerprinting, nessun cross-site tracking, nessun profilo utente persistente.

Cookie tecnici WordPress

I cookie tecnici di WordPress vengono impostati solo per gli utenti amministrativi che effettuano il login al pannello di backend. Non sono presenti cookie tecnici per i visitatori del sito pubblico in stato anonimo. Durata: limitata alla sessione, scadenza al logout o alla chiusura del browser.

Diritti dell’interessato

Ai sensi degli articoli 15-22 GDPR, l’utente ha diritto di:

Accedere ai propri dati personali
Richiedere la rettifica di dati inesatti
Richiedere la cancellazione dei dati (diritto all’oblio)
Richiedere la limitazione del trattamento
Ottenere la portabilità dei dati in formato strutturato
Opporsi al trattamento per motivi legittimi
Revocare in qualsiasi momento il consenso prestato

Per esercitare uno qualsiasi di questi diritti, è sufficiente scrivere all’indirizzo me@lucianocastro.com indicando la richiesta. La risposta avviene entro trenta giorni dalla ricezione.

Conservazione dei dati

Dati analytics Plausible: 12 mesi in forma aggregata anonima
Cookie tecnici WordPress: durata di sessione, eliminati al logout
Dati da email di contatto: conservati per il tempo necessario a gestire la richiesta e gli adempimenti fiscali e contrattuali eventualmente conseguenti

Cookie banner

Il sito espone un cookie banner granulare al primo accesso, con tre categorie: cookie tecnici essenziali (sempre attivi, non opzionali), cookie analytics (opzionali, disattivati di default, attivabili tramite consenso), cookie marketing (opzionali, attualmente non utilizzati dal sito). Le preferenze sono modificabili in qualsiasi momento tramite il link “Preferenze cookie” in calce alla pagina.

Diritto di reclamo

L’interessato ha il diritto di proporre reclamo all’autorità di controllo competente per la protezione dei dati personali, che in Italia è il Garante per la protezione dei dati personali (Piazza Venezia 11, Roma — garanteprivacy.it).

Modifiche alla presente informativa

Questa privacy policy può essere aggiornata per riflettere modifiche normative o cambiamenti nei servizi del sito. La data dell’ultimo aggiornamento è riportata in calce. Si invita l’utente a consultarla periodicamente.