Privacy policy

Questa pagina spiega quali dati personali raccolgo attraverso il sito mauraspennacchio.it, da dove li prendo, perché li tratto, per quanto tempo li conservo e che cosa puoi chiedermi in qualsiasi momento. È l'informativa prevista dagli articoli 13 e 14 del Regolamento europeo 2016/679 (GDPR) e dal Codice privacy italiano (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018).

Chi tratta i tuoi dati

Il titolare del trattamento sono io, Maura Spennacchio, consulente di digital marketing a Parma, P.IVA 03134170343.

Per qualsiasi domanda su questa informativa, o per esercitare i tuoi diritti, puoi scrivermi a info@mauraspennacchio.it.

Non ho nominato un responsabile della protezione dei dati (DPO): non rientro fra i casi in cui la nomina è obbligatoria.

Quali dati raccolgo

Il sito raccoglie due tipi di dati.

I dati che mi lasci tu, compilando il form di richiesta dell'analisi gratuita:

• nome dell'azienda e indirizzo del sito;
• nome e cognome;
• indirizzo email e numero di telefono;
• quello che scrivi nel campo delle note, se decidi di scriverci qualcosa.

I dati tecnici di navigazione, registrati automaticamente dai server che ospitano il sito: indirizzo IP, tipo di browser e di dispositivo, data e ora della visita, pagine richieste. Sono i normali registri di funzionamento di qualsiasi server web e servono a tenere il sito in piedi e al sicuro.

Il sito non raccoglie nient'altro: non ci sono statistiche, non ci sono pixel pubblicitari e non ci sono moduli diversi da quello dell'analisi.

Le informazioni pubbliche che consulto per l'analisi

Per preparare l'analisi guardo il sito che mi indichi e i profili social pubblici della tua attività. Se in quei contenuti compaiono anche informazioni su di te (per esempio il tuo nome o la tua foto, se l'attività porta il tuo nome), le consulto solo per quanto serve all'analisi che mi hai chiesto e non le uso per nessun altro scopo.

Perché li tratto e con quale base giuridica

Uso i dati del form e le informazioni pubbliche della tua attività per rispondere alla tua richiesta, per preparare l'analisi gratuita e poi per restare in contatto con te su quel progetto. La base giuridica è l'esecuzione di misure precontrattuali richieste da te (articolo 6, paragrafo 1, lettera b del GDPR): senza quei dati non posso né risponderti né guardare la tua presenza online.

Uso i dati tecnici di navigazione per garantire la sicurezza e il corretto funzionamento del sito. La base giuridica è il mio legittimo interesse a che il sito funzioni e non venga attaccato (articolo 6, paragrafo 1, lettera f).

Se in futuro volessi usare la tua email per inviarti contenuti o comunicazioni commerciali, te lo chiederei prima e separatamente: oggi non lo faccio.

Devi per forza darmeli?

No, sei libera o libero di non compilare il form. Se però decidi di richiedere l'analisi, i campi contrassegnati come obbligatori servono davvero: senza non posso prendere in carico la richiesta. Il campo delle note è facoltativo.

Ti chiedo di non inserire nel form dati appartenenti a categorie particolari (per esempio informazioni sulla salute, opinioni politiche o convinzioni religiose): per quello che facciamo insieme non servono.

Chi altro vede i tuoi dati

I tuoi dati non vengono venduti, ceduti o diffusi. Oltre a me possono trattarli soltanto i fornitori di cui mi servo per lavorare, nominati responsabili del trattamento ai sensi dell'articolo 28 del GDPR:

• Netlify, Inc., che ospita il sito e riceve i dati inviati con il form;
• Register S.p.A. (Register.it), che gestisce la mia casella di posta, con cui ti rispondo.

Per preparare l'analisi uso anche strumenti di analisi SEO e di intelligenza artificiale. A questi strumenti fornisco soltanto l'indirizzo del tuo sito e dei profili social pubblici della tua attività, mai il tuo nome, la tua email o il tuo numero di telefono.

Se diventiamo clienti, i dati necessari alla fatturazione li riceve anche il mio commercialista, che li tratta come titolare autonomo nel rispetto dei suoi obblighi professionali.

I dati possono inoltre essere comunicati alle autorità, quando la legge lo impone.

I dati escono dall'Unione europea?

Sì, in parte. Netlify, Inc. ha sede negli Stati Uniti, quindi i dati inviati con il form vengono trattati fuori dallo Spazio economico europeo.

Il trasferimento avviene sulla base delle garanzie previste dal capo V del GDPR: l'adesione del fornitore al Data Privacy Framework UE Stati Uniti, riconosciuto adeguato dalla Commissione europea, e le clausole contrattuali tipo approvate dalla Commissione. Se vuoi una copia di queste garanzie, chiedimela.

Per quanto tempo li conservo

Conservo i dati del form per il tempo necessario a gestire la tua richiesta. Se la richiesta non si trasforma in una collaborazione, li cancello dopo 12 mesi dall'ultimo contatto.

Se invece iniziamo a collaborare, li conservo per tutta la durata del rapporto. I dati contenuti nei documenti fiscali e contabili (come fatture e contratti) li conservo poi per dieci anni, come previsto dall'articolo 2220 del codice civile.

I registri tecnici del server sono conservati da Netlify per meno di 30 giorni, secondo quanto dichiarato dallo stesso fornitore.

Cookie e strumenti di tracciamento

Il sito non installa cookie di profilazione e non usa strumenti di tracciamento: niente statistiche, niente pixel, niente script di terze parti. Anche i caratteri tipografici sono caricati dal mio dominio e non da server esterni, così il tuo browser non fa nessuna chiamata a terzi. Trovi il dettaglio nella cookie policy.

Decisioni automatizzate

Non prendo decisioni automatizzate che ti riguardano e non faccio profilazione. Gli strumenti che uso mi aiutano a raccogliere dati sul tuo sito, ma le valutazioni e le conclusioni dell'analisi sono mie.

I tuoi diritti

In qualsiasi momento puoi chiedermi di:

• sapere quali dati tuoi ho e riceverne una copia (accesso e portabilità);
• correggere quelli sbagliati o incompleti (rettifica);
• cancellarli (oblio);
• limitarne l'uso;
• opporti al trattamento fondato sul mio legittimo interesse.

Ti basta scrivermi all'indirizzo indicato più sopra: ti rispondo entro un mese. Se la richiesta è particolarmente complessa, questo termine può essere prorogato di altri due mesi, come prevede l'articolo 12 del GDPR, e in quel caso te lo comunico entro il primo mese.

Se ritieni che io non abbia trattato i tuoi dati correttamente, puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità giudiziaria.

Modifiche a questa informativa

Se cambio gli strumenti che uso, aggiorno questa pagina e cambio la data qui sotto. Ti conviene darle un'occhiata ogni tanto.

Ultimo aggiornamento: 20 ottobre 2026.

Torna alla home