Informativa privacy
Ultimo aggiornamento: 29 ottobre 2026
1. Titolare del trattamento
Il titolare è Michele D’Ambrogio, con sede/indirizzo in Via del Mare 2/D Pomezia (RM). Contatto privacy: info@viraletto.it, per il sito viraletto.it.
2. Dati trattati e finalità
- Dati tecnici e log: IP, data/ora, browser e informazioni tecniche eventualmente raccolte dall’hosting, per erogare il sito, proteggerlo e prevenire abusi.
- Newsletter/aggiornamenti: indirizzo email e stato dell’iscrizione, solo se l’utente sceglie di iscriversi; con double opt-in anche data/ora della richiesta e conferma.
- Richieste privacy: dati strettamente necessari a rispondere a richieste di accesso, rettifica, cancellazione o revoca.
- Cookie e strumenti simili: come descritto nella Cookie Policy.
Non raccogliere dati non necessari. Se in futuro quiz o profili raccolgono informazioni personali, descrivere separatamente tale trattamento.
3. Basi giuridiche
- Newsletter o comunicazioni promozionali: consenso libero, specifico, informato e revocabile (art. 6(1)(a) GDPR e norme applicabili del Codice Privacy, incluso art. 130 per email promozionali). La casella non deve essere preselezionata.
- Funzionamento tecnico e sicurezza: legittimo interesse (art. 6(1)(f) GDPR), limitato ai dati necessari e previa valutazione degli interessi e diritti.
- Obblighi legali: art. 6(1)(c) GDPR, ove applicabile.
- Cookie/analytics/marketing non necessari: consenso preventivo quando richiesto; non attivarli prima del consenso.
4. Iscrizione e double opt-in
Se viene attivata una lista email, dopo il modulo viene inviato un messaggio con link di conferma. Nessuna comunicazione promozionale deve partire prima della conferma. Registrare richiesta, conferma e data/ora in modo affidabile. Cancellare richieste non confermate entro 7 giorni. Il double opt-in offre prova aggiuntiva del consenso, ma non sostituisce l’informativa e la scelta esplicita.
Nota tecnica: una pagina HTML statica da sola non può inviare email di conferma, archiviare la prova e gestire revoche: serve un servizio newsletter/backend configurato e verificato.
5. Conservazione proposta
- Iscritti confermati: fino a disiscrizione/revoca; riesaminare dopo 24 mesi di inattività e cancellare o chiedere una nuova conferma.
- Iscrizioni non confermate: massimo 7 giorni.
- Prova del consenso/revoca: proposta fino a 5 anni dalla revoca, con accesso limitato, solo se giustificato per documentare conformità e difendere diritti.
- Log di sicurezza: proposta 30 giorni, salvo incidenti o obblighi che giustifichino altro.
- Richieste privacy: per il tempo necessario a gestirle e documentarne l’esito, secondo i termini applicabili.
- Cookie: secondo le durate effettive elencate nella Cookie Policy.
Questi sono criteri iniziali, non termini universali imposti dalla legge. Allinearli ai servizi effettivi e alla necessità concreta.
6. Destinatari e trasferimenti
I dati possono essere trattati da fornitori effettivi di hosting, sicurezza, manutenzione e newsletter, nominati responsabili quando necessario. Prima del lancio inserire i nomi dei fornitori, verificare i contratti, i luoghi di trattamento e le garanzie per eventuali trasferimenti fuori dallo SEE. Non dichiarare fornitori non utilizzati.
7. Diritti
Nei limiti previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opporti ai trattamenti basati sul legittimo interesse e revocare il consenso. La revoca non pregiudica il trattamento precedente. Puoi presentare reclamo al Garante per la protezione dei dati personali. Scrivi aOgni email promozionale deve contenere un link di disiscrizione funzionante. La revoca deve essere applicata senza ritardo e interrompere gli invii promozionali. In alternativa, scrivere a info@viraletto.it. Può essere mantenuto un registro minimo di soppressione per evitare nuove iscrizioni accidentali, con accesso limitato e durata giustificata.
con oggetto “Richiesta privacy Viraletto”. Il termine ordinario di risposta è un mese, prorogabile nei casi previsti dal GDPR.
8. Disiscrizione e cancellazione
Ogni email promozionale deve contenere un link di disiscrizione funzionante. La revoca deve essere applicata senza ritardo e interrompere gli invii promozionali. In alternativa, scrivere a info@viraletto.it. Può essere mantenuto un registro minimo di soppressione per evitare nuove iscrizioni accidentali, con accesso limitato e durata giustificata.
9. Minori, sicurezza e aggiornamenti
Se il sito si rivolge a minori, valutare prima del lancio gli obblighi e le garanzie applicabili. Adottare misure proporzionate: accessi limitati, password robuste, aggiornamenti, HTTPS, backup protetti e procedure per incidenti. Questa informativa sarà aggiornata quando cambiano trattamenti o fornitori.