Privacy Policy

Informativa sul trattamento dei dati personali

Ultimo aggiornamento: Ottobre 4, 2026

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito Le Ghie (https://www.leghie.it/), ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 e successive modificazioni (Codice Privacy).

Indice

1. Titolare del trattamento
2. Finalità del trattamento e basi giuridiche
3. Trattamenti specifici
4. Cookie e tecnologie simili
5. Destinatari dei dati
6. Diritti dell’interessato
7. Conservazione dei dati
8. Modifiche all’informativa
9. Reclamo all’autorità di controllo

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

Garelli Silvio
VIA LANGHE 65 – 12060 – MAGLIANO ALPI (CN)
P.IVA: 03351510049

Email: info@leghie.it

2. Finalità del trattamento e basi giuridiche

I dati personali raccolti tramite il sito vengono trattati per le finalità descritte di seguito. Per ciascuna finalità è indicata la base giuridica corrispondente, tra quelle previste dall’art. 6 GDPR (consenso, esecuzione di un contratto, obbligo di legge, legittimo interesse).

L’elenco completo dei trattamenti specifici, comprensivo dei dati raccolti, della base giuridica puntuale e della durata di conservazione, è riportato nella sezione successiva.

3. Trattamenti specifici

Di seguito l’elenco dei trattamenti tecnici attivi sul sito:

Salvataggio invii moduli (DB Form Builder)

• Finalità: Conservare le submissions ricevute dai moduli pubblicati sul sito per consentire all’amministratore di leggerle, esportarle in CSV e dare seguito alle richieste degli utenti.
• Base giuridica: Consenso esplicito dell’interessato (art. 6.1.a GDPR) raccolto tramite checkbox del modulo. Per moduli senza checkbox GDPR esplicita: legittimo interesse (art. 6.1.f) limitato alla gestione della comunicazione richiesta dall’utente.
• Dati raccolti: Tutti i campi compilati dall’utente (nome, email, messaggio, eventuali allegati e altri campi configurati nel form), timestamp dell’invio, hash SHA-256 dell’indirizzo IP (con salt WP_AUTH_KEY, irreversibile in pratica — usato solo per il rate limiting). Gli allegati sono salvati nella Media Library di WordPress con visibilità privata di default. Le richieste di accesso (art. 15 GDPR) e di cancellazione (art. 17) via email sono gestite automaticamente tramite Strumenti → Esporta/Cancella dati personali di WordPress. Tutti i form usano l’informativa privacy globale del sito (configurata in Impostazioni → Privacy di WordPress). ATTENZIONE: 1 form non richiede il consenso e non è stato dichiarato come scelta consapevole — situazione potenzialmente non conforme GDPR, da rivedere.
• Conservazione: Cancellazione automatica dopo 365 giorni (cron giornaliero, configurabile da Form Builder → Impostazioni → Privacy).
• Trasferimenti: Nessuno per il salvataggio in sé. Il database delle submission risiede nella stessa istanza WordPress del sito.

Notifiche email (DB Form Builder)

• Finalità: Inviare al titolare del sito una notifica via email a ogni invio modulo, e/o inviare all’utente una conferma di ricezione.
• Base giuridica: Consenso esplicito (art. 6.1.a GDPR) per la conferma all’utente; legittimo interesse (art. 6.1.f) per la notifica all’amministratore.
• Dati raccolti: Stesso set di dati delle submission, formattato in testo email. Mittente configurato: info@davidebertolino.it. Le email vengono inviate via wp_mail() — il trasporto effettivo dipende dalla configurazione SMTP del sito (in assenza di plugin SMTP, mail() del server PHP).
• Conservazione: La conservazione delle email è di responsabilità del provider del sistema email del titolare e dell’utente destinatario, non del plugin.
• Trasferimenti: Nessuno diretto dal plugin. Eventuali trasferimenti dipendono dal provider SMTP configurato (es. Mailgun, SendGrid, Amazon SES) — l’amministratore deve dichiararli separatamente nel proprio registro privacy.

Raccolta del consenso ai cookie (DB Cookie Manager)

• Finalità: Mostrare il banner GDPR, registrare le scelte dell’utente sulle categorie di cookie, propagare il consenso alla WP Consent API.
• Base giuridica: Adempimento di obblighi di legge (art. 6.1.c GDPR; provvedimento Garante “cookie e altri strumenti di tracciamento” 10 giugno 2021).
• Dati raccolti: Cookie tecnico “dbcm_consent” sul browser dell’utente: contiene un JSON con le 5 categorie WP Consent API (functional, preferences, statistics, statistics-anonymous, marketing), il timestamp e il tipo di scelta. Nessun identificatore personale.
• Conservazione: Cookie del consenso valido 365 giorni (configurabile). Allo scadere, il banner viene mostrato di nuovo.
• Trasferimenti: Nessuno. Il cookie è scritto e letto solo dal browser dell’utente; non viene trasmesso a server esterni.

Registro consensi (DB Cookie Manager)

• Finalità: Conservare evidenza dimostrativa del consenso prestato dall’utente, come richiesto dall’art. 7.1 GDPR (“il titolare del trattamento deve essere in grado di dimostrare che l’interessato ha prestato il proprio consenso”).
• Base giuridica: Adempimento di obblighi di legge (art. 7.1 GDPR — onere della prova).
• Dati raccolti: Per ogni evento di consenso: hash SHA-256 dell’IP (con salt WP_AUTH_KEY, irreversibile), famiglia browser aggregata (es. “Chrome”, “Firefox”, “Mobile”) senza versione né dettagli, mappa delle 5 categorie scelte, tipo di scelta (accept_all/reject_all/custom), timestamp.
• Conservazione: Pulizia automatica dopo 365 giorni (configurabile; 0 = mai).
• Trasferimenti: Nessuno. Salvato esclusivamente in tabella locale del database WordPress.

Scansione cookie del sito (DB Cookie Manager)

• Finalità: Identificare empiricamente i cookie scritti dal sito e dai servizi terzi inclusi, per categorizzarli e generare la Cookie Policy.
• Base giuridica: Legittimo interesse del titolare (compliance tecnica e generazione della cookie policy).
• Dati raccolti: Solo metadata dei cookie del sito stesso: nome, dominio, durata, secure/httponly/samesite, provider, descrizione. Nessun dato personale degli utenti finali. Le richieste HTTP dello scanner provengono dal server WP, non dai visitatori.
• Conservazione: Memorizzati in tabella locale finché l’admin non li elimina o esegue una nuova scansione.
• Trasferimenti: Nessuno. Lo scanner contatta solo URL pubblici dello stesso sito.

Statistiche di visita (DB Site Analytics)

• Finalità: Misurare in forma aggregata le visite al sito: pagine più viste, provenienza, tipo di dispositivo, andamento nel tempo.
• Base giuridica: Legittimo interesse del titolare (art. 6.1.f GDPR) a conoscere l’uso del proprio sito. Nessun cookie né memorizzazione sul dispositivo (art. 122 Codice Privacy non applicabile).
• Dati raccolti: Per ogni visita vengono registrati: pagina visitata, sito di provenienza (senza parametri), tipo di dispositivo, browser e sistema operativo. L’indirizzo IP non viene salvato: viene combinato con lo user agent e con un valore casuale che cambia ogni giorno per calcolare un codice (hash) che permette di contare i visitatori unici della giornata. Durante la giornata il codice è un dato pseudonimo; dal giorno dopo il valore casuale viene eliminato e il codice non è più ricollegabile al visitatore.
• Conservazione: I dati vengono cancellati automaticamente dopo 90 giorni.
• Trasferimenti: Nessuno. I dati restano nel database WordPress del sito; nessun servizio esterno riceve dati dei visitatori.

Ricerche interne (DB Site Analytics)

• Finalità: Conoscere cosa cercano i visitatori per migliorare i contenuti del sito.
• Base giuridica: Legittimo interesse del titolare (art. 6.1.f GDPR).
• Dati raccolti: Termine cercato e hash giornaliero del visitatore. I termini che sembrano email, numeri di telefono o codici fiscali vengono scartati senza essere salvati.
• Conservazione: I dati vengono cancellati automaticamente dopo 90 giorni.
• Trasferimenti: Nessuno.

Log invii email (DB SMTP Mailer)

• Finalità: Registrare gli esiti degli invii email transazionali del sito (es. notifiche admin, reset password, email di moduli) a scopo di diagnostica tecnica, troubleshooting di problemi di consegna e accountability degli invii effettuati dal Titolare.
• Base giuridica: Legittimo interesse del Titolare (art. 6.1.f GDPR): garantire la diagnosi di malfunzionamenti nel recapito email e dimostrare l’avvenuto invio delle comunicazioni di servizio. Bilanciamento: il log non contiene il corpo del messaggio, solo metadati di delivery, e ha retention limitata configurabile dal Titolare.
• Dati raccolti: Indirizzo email destinatario, oggetto dell’email, data/ora invio, esito (inviata/fallita), eventuale messaggio di errore tecnico.
• Conservazione: Conservazione configurabile dal Titolare. Valore corrente: 30 giorni. Cancellazione automatica dei record più vecchi via WP Cron giornaliero.
• Trasferimenti: Nessuno. Il log resta interamente sul server del sito.

4. Cookie e tecnologie simili

L’elenco completo dei cookie utilizzati sul sito, comprensivo di durata, fornitore e finalità, è riportato di seguito. Le preferenze possono essere modificate in qualsiasi momento attraverso il banner cookie.

Cosa sono i cookie

I cookie sono piccoli file di testo che i siti web visitati inviano al browser dell’utente, dove vengono memorizzati per essere ritrasmessi agli stessi siti alla visita successiva. Tecnologie simili come i pixel, i web beacon e gli identificatori del browser svolgono funzioni analoghe e sono soggetti alle stesse regole.

Cookie utilizzati su questo sito

Dalla scansione automatica del sito sono stati rilevati i seguenti cookie, raggruppati per categoria:

Tecnici (necessari)

Questi cookie sono essenziali per il corretto funzionamento del sito (autenticazione, carrello, sessione, anti-frode). Non richiedono il consenso dell’utente ai sensi dell’art. 122 del D.Lgs. 196/2003.

Servizi esterni senza cookie

Il sito utilizza alcuni servizi di terze parti che non installano cookie ma comportano comunque una connessione a server esterni. Questi servizi possono raccogliere dati tecnici (come l’indirizzo IP) durante il caricamento.

• Google Fonts — caricamento di font web da CDN Google. Google può registrare la richiesta nei log dei server. Informativa Google

Come gestire i cookie

Le preferenze sui cookie possono essere modificate in qualsiasi momento attraverso il banner cookie o il pulsante “Modifica preferenze” presente sul sito. È inoltre possibile gestire i cookie direttamente dalle impostazioni del proprio browser:

• Google Chrome
• Mozilla Firefox
• Safari
• Microsoft Edge

Nota: la disabilitazione dei cookie tecnici potrebbe compromettere il funzionamento di alcune parti del sito.

5. Destinatari dei dati

Per le finalità sopra indicate, i dati personali possono essere comunicati ai soggetti elencati di seguito. I dati non vengono diffusi.

Altri destinatari

Soggetti che ricevono i dati in qualità di autonomi titolari del trattamento o per obbligo di legge:

• Fornitore di hosting del sito web (responsabile del trattamento ai sensi dell’art. 28 GDPR).
• Soggetti a cui la comunicazione sia necessaria per adempiere ad obblighi di legge (autorità giudiziaria, organi di vigilanza).

I dati non vengono trasferiti a paesi extra-UE al di fuori di quanto specificato sopra per i singoli soggetti.

6. Diritti dell’interessato

In qualità di interessato, l’utente ha diritto di esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR:

• Accesso (art. 15) — ottenere conferma dell’esistenza del trattamento e copia dei dati.
• Rettifica (art. 16) — ottenere la correzione di dati inesatti o incompleti.
• Cancellazione (art. 17) — ottenere la cancellazione dei dati personali (“diritto all’oblio”) nei casi previsti.
• Limitazione (art. 18) — ottenere la limitazione del trattamento.
• Portabilità (art. 20) — ricevere i dati in formato strutturato e leggibile da dispositivo automatico.
• Opposizione (art. 21) — opporsi al trattamento per motivi connessi alla situazione particolare dell’interessato.
• Revoca del consenso — revocare in ogni momento il consenso prestato, senza che ciò pregiudichi la liceità dei trattamenti svolti prima della revoca.

Procedura di esercizio dei diritti di accesso e cancellazione. Il sito dispone di una procedura strutturata per l’esportazione e la cancellazione dei dati personali: ricevuta la richiesta, il titolare invia all’indirizzo email indicato un messaggio di conferma; dopo la conferma, i dati vengono raccolti da tutte le funzionalità del sito che li trattano e forniti in formato elettronico strutturato (o cancellati, salvo i dati soggetti a obblighi di conservazione) entro i termini di legge.

Le richieste relative all’esercizio dei diritti possono essere inviate al titolare scrivendo a info@leghie.it. Il titolare risponde entro un mese, prorogabile di altri due mesi in caso di particolare complessità.

Come esercitare concretamente i tuoi diritti

Per esercitare uno dei diritti sopra elencati, segui questa procedura:

1. Identifica il diritto che vuoi esercitare tra quelli elencati (accesso, rettifica, cancellazione, ecc.).
2. Invia una richiesta scritta a info@leghie.it. Il messaggio non richiede una forma particolare, ma più la richiesta è specifica più sarà rapida la risposta.
3. Includi: i tuoi dati identificativi (nome, cognome, indirizzo email utilizzato sul sito), la natura del diritto che intendi esercitare, eventuali dettagli utili per individuare i dati di tuo interesse.
4. Per identificarti il titolare può richiederti documenti aggiuntivi, soprattutto in caso di richieste di cancellazione o portabilità.
5. Il titolare risponde alla richiesta entro un mese dal ricevimento (art. 12.3 GDPR), prorogabile di ulteriori due mesi nei casi più complessi, dandone comunicazione all’interessato.
6. L’esercizio dei diritti è gratuito. Solo in caso di richieste manifestamente infondate o eccessive (in particolare per il loro carattere ripetitivo) il titolare può addebitare un contributo spese ragionevole o rifiutare la richiesta motivandola.

Resta fermo il diritto di proporre reclamo all’autorità di controllo, descritto nella sezione dedicata.

7. Conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti. Le durate specifiche sono indicate nella sezione “Trattamenti specifici” per ciascun trattamento. Decorso il periodo di conservazione, i dati sono cancellati o anonimizzati in modo irreversibile, salvo obblighi di legge che ne richiedano una conservazione più lunga.

8. Modifiche all’informativa

La presente informativa può essere soggetta a modifiche per adeguamenti normativi o organizzativi. La data dell’ultimo aggiornamento è indicata in alto. In caso di modifiche sostanziali, l’utente sarà informato attraverso un avviso visibile sul sito.

9. Reclamo all’autorità di controllo

L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione di quanto previsto dal GDPR ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR) — Piazza Venezia 11, 00187 Roma — sito web: www.garanteprivacy.it — oppure adire le opportune sedi giudiziarie (art. 79 GDPR).