Ultimo aggiornamento: 28/10/2026
La presente Privacy Policy descrive le modalità di raccolta, utilizzo, conservazione e protezione dei dati personali degli utenti del sito web www.accademiaheshedao.com ("Sito"), nel rispetto del Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679).
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è:
Massimo Chiappini
Accademia He She Dao Brescia
Indirizzo: Via Sondrio 14, 25125 Brescia (BS)
Email: accademiaheshedao.bs@gmail.com
Telefono: +39 349 8306993
P.IVA/C.F.: 98186760173
Per qualsiasi richiesta relativa al trattamento dei dati personali, è possibile contattare il Titolare agli estremi sopra indicati.
2. Tipologie di Dati Raccolti
3. Finalità e Base Giuridica del Trattamento
I dati personali raccolti attraverso i servizi di terze parti sono trattati per le seguenti finalità:
3.1 Analisi Statistica e Miglioramento del Sito
Finalità: Conoscere il numero di visite, le pagine più consultate e la provenienza del traffico in forma aggregata, per migliorare i contenuti e le performance del Sito. Non viene effettuata alcuna profilazione individuale né tracciamento su altri siti.
Base giuridica: Legittimo interesse del Titolare a verificare l'andamento e il corretto funzionamento del proprio sito (art. 6, par. 1, lett. f) GDPR). Non è richiesto il consenso, perché lo strumento utilizzato non installa cookie né accede a informazioni archiviate sul dispositivo dell'utente (art. 122 Codice Privacy).
Servizi utilizzati: Umami, software di statistiche open source installato su un server del Titolare nell'Unione Europea (analytics.webshifu.site). Nessun dato è comunicato a fornitori esterni.
3.2 Sicurezza e Prevenzione Spam
Finalità: Proteggere il Sito da accessi non autorizzati, bot, spam e attività fraudolente.
Base giuridica: Legittimo interesse del Titolare alla sicurezza del Sito (art. 6, par. 1, lett. f) GDPR).
Servizi utilizzati: Google reCAPTCHA
3.3 Performance e CDN
Finalità: Migliorare la velocità di caricamento del Sito, garantire la sicurezza delle connessioni e proteggere da attacchi informatici.
Base giuridica: Legittimo interesse del Titolare a garantire l'efficienza e la sicurezza del Sito (art. 6, par. 1, lett. f) GDPR).
Servizi utilizzati: Cloudflare
4. Modalità di Trattamento
Il trattamento dei dati personali viene effettuato mediante strumenti elettronici e telematici, con logiche strettamente correlate alle finalità indicate e con l'adozione di misure di sicurezza adeguate a garantire:
- La confidenzialità dei dati
- L'integrità e la disponibilità delle informazioni
- La protezione contro accessi non autorizzati
- La prevenzione di perdita o distruzione dei dati
Importante: Il Sito non archivia direttamente dati personali sui propri server. Tutti i dati raccolti sono gestiti esclusivamente da servizi di terze parti conformi al GDPR.
5. Servizi di Terze Parti
Il Sito si avvale dei seguenti servizi di terze parti che possono trattare dati personali degli utenti. Ciascun servizio agisce in qualità di autonomo Titolare del trattamento e dispone di proprie politiche sulla privacy:
Umami — statistiche in autonomia (nessuna terza parte)
Fornitore: nessuno. Il software è installato e gestito direttamente dal Titolare su un proprio server all'interno dell'Unione Europea (analytics.webshifu.site). I dati statistici non vengono comunicati, condivisi o venduti a soggetti esterni.
Dati trattati: pagina visitata, sito di provenienza, paese, tipo di dispositivo, browser, sistema operativo, data e ora. Nessun cookie e nessun identificativo persistente.
Indirizzo IP: utilizzato solo in transito per generare un codice anonimo giornaliero che evita di contare due volte la stessa visita. Non viene memorizzato nel database e il codice non è riconducibile a una persona identificabile.
Finalità: analisi statistica aggregata delle visite e misurazione delle performance del Sito
Trasferimenti extra-UE: nessuno
Documentazione del software: umami.is/docs
Google reCAPTCHA
Fornitore: Google LLC (USA) / Google Ireland Limited (Irlanda)
Dati trattati: Indirizzo IP, cookie, interazioni dell'utente con il Sito, informazioni hardware/software del dispositivo
Finalità: Distinguere utenti umani da bot automatizzati, prevenire spam e accessi fraudolenti
Privacy Policy: Google Privacy Policy
Cloudflare
Fornitore: Cloudflare, Inc. (USA)
Dati trattati: Indirizzo IP, log di sistema, cookie tecnici, intestazioni HTTP
Finalità: Content Delivery Network (CDN), protezione DDoS, sicurezza delle connessioni, ottimizzazione performance
Privacy Policy: Cloudflare Privacy Policy
Cookie-script.com
Fornitore: Cookie-Script (CookieScript.com)
Dati trattati: Cookie di preferenza, consensi dell'utente, timestamp
Finalità: Gestione del banner cookie e registrazione delle preferenze di consenso GDPR
Privacy Policy: Cookie-Script Privacy Policy
6. Trasferimento Dati Extra-UE
Le statistiche del Sito non comportano alcun trasferimento di dati extra-UE: sono raccolte ed elaborate con Umami su un server del Titolare situato nell'Unione Europea.
Alcuni degli altri servizi di terze parti utilizzati (Google reCAPTCHA, Google Fonts, Cloudflare, Cookie-script.com) potrebbero invece comportare il trasferimento di dati personali verso paesi al di fuori dell'Unione Europea, in particolare gli Stati Uniti.
Tali trasferimenti avvengono nel rispetto del GDPR e delle normative applicabili, mediante:
- Decisioni di adeguatezza della Commissione Europea (ove applicabili)
- Clausole Contrattuali Standard (Standard Contractual Clauses - SCC) approvate dalla Commissione UE
- Misure supplementari di protezione adottate dai fornitori di servizi
- Garanzie adeguate previste dall'art. 46 del GDPR
Gli utenti possono richiedere maggiori informazioni sui meccanismi di trasferimento contattando il Titolare del trattamento.
7. Conservazione dei Dati
I dati personali sono conservati per il tempo strettamente necessario a perseguire le finalità per cui sono stati raccolti:
- Dati di navigazione (log): Conservati per un massimo di 7-30 giorni, salvo necessità di accertamento di reati
- Dati statistici (Umami): conservati in forma aggregata e anonima sul server del Titolare, senza termine predefinito, in quanto non riconducibili a persone identificabili. Non vengono utilizzati cookie di analisi
- Cookie di preferenza: 12 mesi (Cookie-script.com)
Decorsi i termini di conservazione, i dati saranno cancellati o resi anonimi in modo permanente.
8. Diritti dell'Interessato
In conformità al GDPR, l'utente ha il diritto di:
- Accesso (art. 15 GDPR): Ottenere conferma dell'esistenza di dati personali e richiederne copia
- Rettifica (art. 16 GDPR): Chiedere la correzione di dati inesatti o incompleti
- Cancellazione (art. 17 GDPR): Richiedere la cancellazione dei dati ("diritto all'oblio")
- Limitazione (art. 18 GDPR): Ottenere la limitazione del trattamento
- Portabilità (art. 20 GDPR): Ricevere i dati in formato strutturato e trasferirli ad altro titolare
- Opposizione (art. 21 GDPR): Opporsi al trattamento per motivi legittimi
- Revoca del consenso (art. 7 GDPR): Revocare il consenso in qualsiasi momento tramite le impostazioni cookie
Come esercitare i tuoi diritti
Per esercitare i diritti previsti dal GDPR, l'utente può:
- Contattare il Titolare del trattamento via email: accademiaheshedao.bs@gmail.com
- Gestire i cookie tramite il banner di consenso o le impostazioni del browser
- Per dati gestiti da terze parti, contattare direttamente i fornitori tramite le Privacy Policy linkate
Il Titolare risponderà alle richieste entro 30 giorni dal ricevimento.
9. Diritto di Reclamo
L'utente ha il diritto di proporre reclamo all'Autorità di controllo competente in materia di protezione dei dati personali:
Garante per la protezione dei dati personali
Piazza Venezia n. 11, 00187 Roma
Telefono: (+39) 06.69677.1
Email: garante@gpdp.it
Sito web: www.garanteprivacy.it
10. Cookie e Tecnologie di Tracciamento
Per informazioni dettagliate sull'utilizzo dei cookie, sulle tipologie installate e su come gestire le preferenze, si rimanda alla nostra Cookie Policy.
11. Sicurezza dei Dati
Il Titolare adotta misure tecniche e organizzative appropriate per proteggere i dati personali da:
- Accesso non autorizzato o illecito
- Perdita accidentale, distruzione o danneggiamento
- Trattamento non conforme alle finalità dichiarate
Tra le misure adottate:
- Connessioni crittografate HTTPS/SSL
- Firewall e sistemi di protezione contro attacchi informatici (Cloudflare)
- Protezione anti-bot (reCAPTCHA)
- Backup regolari e ridondanza dei sistemi
- Minimizzazione dei dati raccolti
12. Minori
Il Sito non è rivolto a minori di 16 anni e non raccoglie consapevolmente dati personali di minori. Nel caso in cui venisse accidentalmente raccolto un dato personale di un minore, questo sarà cancellato non appena il Titolare ne verrà a conoscenza.
I genitori o tutori legali che ritengano che un minore abbia fornito dati personali sono invitati a contattare immediatamente il Titolare per richiederne la cancellazione.
13. Modifiche alla Privacy Policy
Il Titolare si riserva il diritto di modificare, aggiornare o integrare la presente Privacy Policy in qualsiasi momento, per:
- Adeguamento a nuove normative o linee guida delle Autorità
- Introduzione di nuovi servizi o funzionalità del Sito
- Miglioramento della chiarezza e trasparenza informativa
Le modifiche saranno pubblicate in questa pagina con aggiornamento della data indicata in alto. Si consiglia di consultare periodicamente questa pagina per essere informati sulle eventuali modifiche.
L'utilizzo continuato del Sito dopo la pubblicazione di modifiche costituisce accettazione delle stesse.
14. Riferimenti Normativi
La presente Privacy Policy è redatta in conformità a:
- Regolamento UE 2016/679 (GDPR - General Data Protection Regulation)
- D.Lgs. 196/2003 (Codice Privacy italiano) come modificato dal D.Lgs. 101/2018
- Provvedimento del Garante Privacy del 8 maggio 2014 (linee guida cookie e altri strumenti di tracciamento)
- Direttiva ePrivacy 2002/58/CE
15. Contatti per Richieste Privacy
Per qualsiasi domanda, richiesta di informazioni o esercizio dei diritti previsti dal GDPR, è possibile contattare il Titolare del trattamento:
Massimo Chiappini
Accademia He She Dao Brescia
Email: accademiaheshedao.bs@gmail.com
Telefono: +39 349 8306993
Indirizzo: Via Sondrio 14, 25125 Brescia (BS)