1. Oggetto e ambito di applicazione

Questa informativa spiega come vengono trattati i dati personali delle persone che visitano o interagiscono con www.framesofexperience.it (il “Sito”). È resa in conformità al Regolamento (UE) 2016/679 (“GDPR”) e alla normativa italiana applicabile.

L’informativa riguarda esclusivamente il Sito. I siti, le piattaforme e i servizi esterni raggiungibili tramite link operano secondo le proprie informative. Alla data indicata sopra il Sito non offre registrazione di account, newsletter o un modulo pubblico per i commenti; se queste funzioni saranno attivate, l’informativa dovrà essere aggiornata prima del loro utilizzo.

2. Titolare del trattamento

Il titolare del trattamento è Rosario Pullano, Trieste (Italia).

Per domande, richieste o per esercitare i diritti privacy: framesofexperience@gmail.com

3. Dati personali trattati

3.1 Dati di navigazione e sicurezza

I sistemi informatici e il fornitore di hosting possono registrare automaticamente indirizzo IP, data e ora della richiesta, pagina richiesta, URL di provenienza, esito della risposta, tipo di browser e dispositivo, sistema operativo e dati diagnostici. Queste informazioni sono necessarie per erogare le pagine, mantenere il Sito sicuro, prevenire abusi e risolvere malfunzionamenti.

3.2 Dati comunicati volontariamente

Quando scrivi all’indirizzo e-mail indicato sul Sito o contatti il titolare tramite una piattaforma esterna, vengono trattati i dati che scegli di comunicare: ad esempio nome, indirizzo e-mail o nome utente, contenuto del messaggio, eventuali allegati e informazioni necessarie per risponderti. Evita di inviare dati particolarmente delicati se non sono indispensabili.

3.3 Cookie, preferenze e statistiche

Il Sito utilizza cookie e tecnologie analoghe per le funzioni tecniche, per memorizzare le preferenze di consenso e, soltanto quando richiesto dalla normativa e dopo la tua scelta, per statistiche o servizi esterni. Possono essere trattati identificatori online, preferenze, informazioni sul browser e dati relativi alle pagine visitate o alle interazioni.

3.4 Donazioni

Il pulsante di sostegno conduce a PayPal. PayPal tratta i dati di pagamento come titolare autonomo. Il titolare del Sito può ricevere da PayPal i dati della transazione necessari a identificare e gestire la donazione, quali nome, e-mail, importo, data e identificativo della transazione; il Sito non riceve i dati completi della carta o le credenziali del conto PayPal.

4. Finalità, basi giuridiche e tempi di conservazione

4.1 Funzionamento, manutenzione e sicurezza

I dati di navigazione sono trattati per mostrare i contenuti, amministrare il Sito, prevenire accessi illeciti, spam e attacchi, effettuare backup e accertare responsabilità in caso di incidenti. La base giuridica è il legittimo interesse del titolare a garantire integrità, disponibilità e sicurezza del Sito (art. 6, par. 1, lett. f GDPR). I log sono conservati per il tempo strettamente necessario, normalmente non oltre 90 giorni, salvo incidenti, richieste dell’autorità o esigenze di tutela in giudizio.

4.2 Risposta ai messaggi

I dati ricevuti via e-mail o tramite canali esterni sono usati per rispondere, gestire richieste relative a opere o collaborazioni e dare seguito a eventuali attività precontrattuali. La base giuridica è l’esecuzione di misure adottate su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR) oppure, per richieste generiche, il legittimo interesse a gestire la corrispondenza (lett. f). I messaggi sono conservati di regola fino a 24 mesi dalla chiusura della conversazione, salvo necessità di ulteriore conservazione per obblighi di legge o tutela di diritti.

4.3 Gestione delle donazioni

I dati della transazione eventualmente ricevuti sono trattati per gestire il sostegno richiesto dall’utente, verificare l’accredito, rispondere a contestazioni e adempiere a eventuali obblighi fiscali o contabili. Le basi giuridiche sono l’esecuzione della richiesta dell’interessato (art. 6, par. 1, lett. b), gli obblighi di legge applicabili (lett. c) e il legittimo interesse alla corretta gestione e difesa delle transazioni (lett. f). I dati sono conservati per il periodo imposto dalla normativa applicabile; in assenza di un obbligo specifico, per il tempo necessario alla transazione e a eventuali contestazioni.

4.4 Statistiche e servizi non essenziali

Quando l’uso di cookie o tecnologie non strettamente necessarie richiede il consenso, il trattamento si basa sul consenso (art. 6, par. 1, lett. a GDPR e art. 122 del Codice Privacy). Il consenso è facoltativo e può essere negato o revocato in qualsiasi momento. I tempi specifici dei cookie e degli identificatori sono indicati nella Cookie Policy. I dati realmente anonimizzati e aggregati non consentono di identificare l’utente.

4.5 Obblighi di legge e tutela dei diritti

I dati possono essere trattati per adempiere a richieste legittime delle autorità, rispettare obblighi normativi o accertare, esercitare e difendere diritti. Le basi giuridiche sono l’obbligo di legge (art. 6, par. 1, lett. c GDPR) e il legittimo interesse alla tutela dei diritti (lett. f). La conservazione dura per il periodo necessario alla specifica finalità e agli eventuali termini di prescrizione.

5. Cookie e gestione del consenso

I cookie tecnici strettamente necessari possono essere utilizzati senza consenso. Cookie di preferenza, statistici o di marketing e altre tecnologie non essenziali sono attivati solo quando richiesto dalla normativa e in base alle scelte effettuate nel banner. Per l’elenco aggiornato dei cookie, dei fornitori, delle finalità e delle durate consulta la Cookie Policy.

Puoi modificare o revocare le preferenze in qualsiasi momento tramite il comando “Gestisci consenso” presente nel Sito. La revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca. Le preferenze di consenso sono normalmente memorizzate per 12 mesi, fermo restando il diritto di modificarle prima.

6. Servizi e contenuti di terzi

Il Sito utilizza o può richiamare componenti WordPress e plugin tecnici, tra cui Elementor, Complianz, Burst Statistics, WooCommerce, Sourcebuster JS e componenti Automattic. A seconda della configurazione, alcuni dati possono essere elaborati sul server del Sito, mentre altri possono comportare una comunicazione a fornitori esterni. I servizi non essenziali devono rispettare le preferenze espresse nel banner e sono descritti nella Cookie Policy.

Il Sito può inoltre caricare caratteri Google Fonts o collegare contenuti e profili Instagram. Se il servizio è incorporato nella pagina, il browser può trasmettere al fornitore dati tecnici, incluso l’indirizzo IP; quando necessario, il caricamento avviene solo dopo il consenso.

Per maggiori informazioni sui trattamenti dei principali fornitori: Google; Automattic; Meta/Instagram; Complianz.

7. Link esterni e piattaforme autonome

Il Sito contiene link a PayPal, Instagram, Amazon, IBS e altri siti esterni. Il semplice link non comporta necessariamente la trasmissione di dati al servizio esterno; quando lo selezioni, lasci il Sito e il fornitore può raccogliere dati secondo la propria informativa. Tali fornitori determinano autonomamente finalità e modalità dei rispettivi trattamenti.

Per le donazioni consulta anche l’informativa privacy di PayPal.

8. Natura del conferimento

I dati tecnici di connessione sono indispensabili per visitare il Sito. Inviare un’e-mail o avviare una donazione è facoltativo, ma senza i dati necessari non sarà possibile gestire la richiesta. Anche il consenso ai cookie non essenziali è facoltativo: il rifiuto non impedisce l’accesso ai contenuti principali, ma può rendere indisponibili alcune funzioni esterne.

9. Modalità del trattamento e sicurezza

Il trattamento avviene con strumenti informatici e, quando necessario, manuali, secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione. Sono adottate misure tecniche e organizzative ragionevoli per proteggere i dati da accessi non autorizzati, perdita, alterazione o divulgazione. Nessun sistema online può tuttavia garantire sicurezza assoluta.

10. Destinatari e responsabili del trattamento

I dati possono essere comunicati, nei limiti necessari, alle seguenti categorie di destinatari:

• fornitori di hosting, backup, manutenzione, sicurezza e assistenza tecnica del Sito;
• fornitore del servizio di posta elettronica (Google/Gmail) per la gestione della corrispondenza;
• fornitori di componenti, statistiche e gestione del consenso, quando accedono effettivamente ai dati;
• PayPal e altri prestatori di servizi di pagamento, nei rispettivi ruoli, per le donazioni;
• consulenti e professionisti soggetti a obblighi di riservatezza, se necessari;
• autorità pubbliche o giudiziarie quando la comunicazione è richiesta dalla legge.

I fornitori che trattano dati per conto del titolare sono designati responsabili del trattamento ai sensi dell’art. 28 GDPR, ove richiesto. L’elenco aggiornato dei responsabili può essere richiesto al recapito del titolare.

11. Trasferimenti verso Paesi esterni allo Spazio Economico Europeo

Alcuni fornitori globali — tra cui Google, Meta, PayPal o Automattic — possono trattare dati anche fuori dallo Spazio Economico Europeo. Quando il trasferimento ricade sotto la responsabilità del titolare, esso avviene sulla base di una decisione di adeguatezza, del quadro UE-USA applicabile, di clausole contrattuali standard o di un’altra garanzia prevista dagli artt. 44 e seguenti GDPR. Ulteriori informazioni sono disponibili nelle informative dei fornitori o possono essere richieste al titolare.

12. Periodi di conservazione

I periodi principali sono indicati nella sezione 4. In ogni caso i dati non sono conservati più a lungo del necessario rispetto alla finalità per cui sono stati raccolti. Alla scadenza vengono cancellati o resi anonimi, salvo che un obbligo di legge, una richiesta dell’autorità, un contenzioso o un’esigenza documentata di sicurezza ne richiedano la conservazione ulteriore. Le copie di backup sono eliminate secondo i normali cicli tecnici e non sono riutilizzate per finalità incompatibili.

13. Diritti dell’interessato

Nei casi previsti dal GDPR puoi chiedere al titolare:

• accesso ai dati e alle informazioni sul trattamento (art. 15);
• rettifica dei dati inesatti o integrazione di quelli incompleti (art. 16);
• cancellazione dei dati, quando ne ricorrono i presupposti (art. 17);
• limitazione del trattamento (art. 18);
• portabilità dei dati forniti, nei casi applicabili (art. 20);
• opposizione ai trattamenti fondati sul legittimo interesse, per motivi connessi alla tua situazione particolare (art. 21);
• revoca del consenso in qualsiasi momento, senza pregiudicare i trattamenti precedenti (art. 7, par. 3).

Per esercitare i diritti scrivi a framesofexperience@gmail.com. Il titolare può chiedere informazioni necessarie a verificare l’identità del richiedente e risponde nei termini previsti dal GDPR.

14. Reclamo al Garante

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali ai sensi dell’art. 77 GDPR, senza pregiudicare altri rimedi amministrativi o giudiziari. Informazioni e modulistica sono disponibili sul sito del Garante.

15. Minori

Il Sito non è rivolto specificamente a minori di 14 anni e non intende raccoglierne consapevolmente dati personali. Se ritieni che un minore abbia comunicato dati senza le condizioni previste dalla legge, contatta il titolare per consentire le verifiche e gli interventi necessari.

16. Decisioni automatizzate e profilazione

Il titolare non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull’utente. Eventuali attività di tracciamento o profilazione svolte da terzi tramite servizi non essenziali dipendono dalle preferenze di consenso e dalle informative dei rispettivi fornitori.

17. Modifiche all’informativa

Questa informativa può essere aggiornata in caso di modifiche al Sito, ai servizi utilizzati o alla normativa. La versione vigente è quella pubblicata su questa pagina con la relativa data di aggiornamento. In caso di cambiamenti rilevanti sarà fornita un’evidenza adeguata sul Sito e, quando necessario, sarà richiesto un nuovo consenso.