Ultimo aggiornamento: 13/01/2025
La presente Privacy Policy descrive le modalità di raccolta, utilizzo, conservazione e protezione dei dati personali degli utenti del sito web www.accademiaheshedao.com ("Sito"), nel rispetto del Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679).
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è:
Massimo Chiappini
Accademia He She Dao Brescia
Indirizzo: Via Sondrio 14, 25125 Brescia (BS)
Email: accademiaheshedao.bs@gmail.com
Telefono: +39 349 8306993
P.IVA/C.F.: 98186760173
Per qualsiasi richiesta relativa al trattamento dei dati personali, è possibile contattare il Titolare agli estremi sopra indicati.
2. Tipologie di Dati Raccolti
3. Finalità e Base Giuridica del Trattamento
I dati personali raccolti attraverso i servizi di terze parti sono trattati per le seguenti finalità:
3.1 Analisi Statistica e Miglioramento del Sito
Finalità: Monitorare il comportamento degli utenti, analizzare le statistiche di accesso, migliorare i contenuti e le performance del Sito.
Base giuridica: Consenso dell'utente tramite banner cookie (art. 6, par. 1, lett. a) GDPR).
Servizi utilizzati: Google Analytics
3.2 Sicurezza e Prevenzione Spam
Finalità: Proteggere il Sito da accessi non autorizzati, bot, spam e attività fraudolente.
Base giuridica: Legittimo interesse del Titolare alla sicurezza del Sito (art. 6, par. 1, lett. f) GDPR).
Servizi utilizzati: Google reCAPTCHA
3.3 Performance e CDN
Finalità: Migliorare la velocità di caricamento del Sito, garantire la sicurezza delle connessioni e proteggere da attacchi informatici.
Base giuridica: Legittimo interesse del Titolare a garantire l'efficienza e la sicurezza del Sito (art. 6, par. 1, lett. f) GDPR).
Servizi utilizzati: Cloudflare
4. Modalità di Trattamento
Il trattamento dei dati personali viene effettuato mediante strumenti elettronici e telematici, con logiche strettamente correlate alle finalità indicate e con l'adozione di misure di sicurezza adeguate a garantire:
- La confidenzialità dei dati
- L'integrità e la disponibilità delle informazioni
- La protezione contro accessi non autorizzati
- La prevenzione di perdita o distruzione dei dati
Importante: Il Sito non archivia direttamente dati personali sui propri server. Tutti i dati raccolti sono gestiti esclusivamente da servizi di terze parti conformi al GDPR.
5. Servizi di Terze Parti
Il Sito si avvale dei seguenti servizi di terze parti che possono trattare dati personali degli utenti. Ciascun servizio agisce in qualità di autonomo Titolare del trattamento e dispone di proprie politiche sulla privacy:
Google Analytics
Fornitore: Google LLC (USA) / Google Ireland Limited (Irlanda)
Dati trattati: Cookie, indirizzo IP (anonimizzato), dati di navigazione, comportamento utente
Finalità: Analisi statistica delle visite, misurazione delle performance, reportistica aggregata
Privacy Policy: Google Privacy Policy
Google reCAPTCHA
Fornitore: Google LLC (USA) / Google Ireland Limited (Irlanda)
Dati trattati: Indirizzo IP, cookie, interazioni dell'utente con il Sito, informazioni hardware/software del dispositivo
Finalità: Distinguere utenti umani da bot automatizzati, prevenire spam e accessi fraudolenti
Privacy Policy: Google Privacy Policy
Cloudflare
Fornitore: Cloudflare, Inc. (USA)
Dati trattati: Indirizzo IP, log di sistema, cookie tecnici, intestazioni HTTP
Finalità: Content Delivery Network (CDN), protezione DDoS, sicurezza delle connessioni, ottimizzazione performance
Privacy Policy: Cloudflare Privacy Policy
Cookie-script.com
Fornitore: Cookie-Script (CookieScript.com)
Dati trattati: Cookie di preferenza, consensi dell'utente, timestamp
Finalità: Gestione del banner cookie e registrazione delle preferenze di consenso GDPR
Privacy Policy: Cookie-Script Privacy Policy
6. Trasferimento Dati Extra-UE
Alcuni dei servizi di terze parti utilizzati (Google Analytics, Google reCAPTCHA, Cloudflare) potrebbero comportare il trasferimento di dati personali verso paesi al di fuori dell'Unione Europea, in particolare gli Stati Uniti.
Tali trasferimenti avvengono nel rispetto del GDPR e delle normative applicabili, mediante:
- Decisioni di adeguatezza della Commissione Europea (ove applicabili)
- Clausole Contrattuali Standard (Standard Contractual Clauses - SCC) approvate dalla Commissione UE
- Misure supplementari di protezione adottate dai fornitori di servizi
- Garanzie adeguate previste dall'art. 46 del GDPR
Gli utenti possono richiedere maggiori informazioni sui meccanismi di trasferimento contattando il Titolare del trattamento.
7. Conservazione dei Dati
I dati personali sono conservati per il tempo strettamente necessario a perseguire le finalità per cui sono stati raccolti:
- Dati di navigazione (log): Conservati per un massimo di 7-30 giorni, salvo necessità di accertamento di reati
- Cookie di analisi: 26 mesi (Google Analytics), successivamente anonimizzati
- Cookie di preferenza: 12 mesi (Cookie-script.com)
Decorsi i termini di conservazione, i dati saranno cancellati o resi anonimi in modo permanente.
8. Diritti dell'Interessato
In conformità al GDPR, l'utente ha il diritto di:
- Accesso (art. 15 GDPR): Ottenere conferma dell'esistenza di dati personali e richiederne copia
- Rettifica (art. 16 GDPR): Chiedere la correzione di dati inesatti o incompleti
- Cancellazione (art. 17 GDPR): Richiedere la cancellazione dei dati ("diritto all'oblio")
- Limitazione (art. 18 GDPR): Ottenere la limitazione del trattamento
- Portabilità (art. 20 GDPR): Ricevere i dati in formato strutturato e trasferirli ad altro titolare
- Opposizione (art. 21 GDPR): Opporsi al trattamento per motivi legittimi
- Revoca del consenso (art. 7 GDPR): Revocare il consenso in qualsiasi momento tramite le impostazioni cookie
Come esercitare i tuoi diritti
Per esercitare i diritti previsti dal GDPR, l'utente può:
- Contattare il Titolare del trattamento via email: accademiaheshedao.bs@gmail.com
- Gestire i cookie tramite il banner di consenso o le impostazioni del browser
- Per dati gestiti da terze parti, contattare direttamente i fornitori tramite le Privacy Policy linkate
Il Titolare risponderà alle richieste entro 30 giorni dal ricevimento.
9. Diritto di Reclamo
L'utente ha il diritto di proporre reclamo all'Autorità di controllo competente in materia di protezione dei dati personali:
Garante per la protezione dei dati personali
Piazza Venezia n. 11, 00187 Roma
Telefono: (+39) 06.69677.1
Email: garante@gpdp.it
Sito web: www.garanteprivacy.it
10. Cookie e Tecnologie di Tracciamento
Per informazioni dettagliate sull'utilizzo dei cookie, sulle tipologie installate e su come gestire le preferenze, si rimanda alla nostra Cookie Policy.
11. Sicurezza dei Dati
Il Titolare adotta misure tecniche e organizzative appropriate per proteggere i dati personali da:
- Accesso non autorizzato o illecito
- Perdita accidentale, distruzione o danneggiamento
- Trattamento non conforme alle finalità dichiarate
Tra le misure adottate:
- Connessioni crittografate HTTPS/SSL
- Firewall e sistemi di protezione contro attacchi informatici (Cloudflare)
- Protezione anti-bot (reCAPTCHA)
- Backup regolari e ridondanza dei sistemi
- Minimizzazione dei dati raccolti
12. Minori
Il Sito non è rivolto a minori di 16 anni e non raccoglie consapevolmente dati personali di minori. Nel caso in cui venisse accidentalmente raccolto un dato personale di un minore, questo sarà cancellato non appena il Titolare ne verrà a conoscenza.
I genitori o tutori legali che ritengano che un minore abbia fornito dati personali sono invitati a contattare immediatamente il Titolare per richiederne la cancellazione.
13. Modifiche alla Privacy Policy
Il Titolare si riserva il diritto di modificare, aggiornare o integrare la presente Privacy Policy in qualsiasi momento, per:
- Adeguamento a nuove normative o linee guida delle Autorità
- Introduzione di nuovi servizi o funzionalità del Sito
- Miglioramento della chiarezza e trasparenza informativa
Le modifiche saranno pubblicate in questa pagina con aggiornamento della data indicata in alto. Si consiglia di consultare periodicamente questa pagina per essere informati sulle eventuali modifiche.
L'utilizzo continuato del Sito dopo la pubblicazione di modifiche costituisce accettazione delle stesse.
14. Riferimenti Normativi
La presente Privacy Policy è redatta in conformità a:
- Regolamento UE 2016/679 (GDPR - General Data Protection Regulation)
- D.Lgs. 196/2003 (Codice Privacy italiano) come modificato dal D.Lgs. 101/2018
- Provvedimento del Garante Privacy del 8 maggio 2014 (linee guida cookie e altri strumenti di tracciamento)
- Direttiva ePrivacy 2002/58/CE
15. Contatti per Richieste Privacy
Per qualsiasi domanda, richiesta di informazioni o esercizio dei diritti previsti dal GDPR, è possibile contattare il Titolare del trattamento:
Massimo Chiappini
Accademia He She Dao Brescia
Email: accademiaheshedao.bs@gmail.com
Telefono: +39 349 8306993
Indirizzo: Via Sondrio 14, 25125 Brescia (BS)