– PRIVACY POLICY –
Informativa resa ai sensi degli articoli 13 e 14 del Regolamento europeo per la protezione dei dati personali n. 679/2016 (GDPR) e del D.Lgs. 196/2003, Codice in materia di protezione dei dati personali, come adeguato dal D.Lgs. 101/2018.
Il presente sito Web rispetta e tutela la riservatezza degli utenti, la presente privacy policy si applica esclusivamente alle attività online del sito.
Lo scopo della privacy policy è di fornire la massima trasparenza relativamente alle informazioni che il sito Web raccoglie e come le usa. L’uso dei cookie è descritto nella pagina Cookie policy.
FINALITÀ DELLA RACCOLTA E DEL TRATTAMENTO DEI DATI
Navigando nel sito Web vengono raccolti in modo automatico i dati necessari alla navigazione, alla fruizione e alla sicurezza dei servizi offerti. Fra questi c’è l’indirizzo IP, che è un dato personale e viene trattato come tale. Questi dati non vengono venduti a terzi in nessuna circostanza; vengono comunicati soltanto ai fornitori tecnici indicati più avanti (vedi SOGGETTI DEL TRATTAMENTO).
Base giuridica: il legittimo interesse del titolare a mantenere il sito funzionante e sicuro (articolo 6, paragrafo 1, lettera f del GDPR).
I moduli di contatto/richiesta presenti nel sito Web, realizzati con Contact Form 7, hanno come finalità quella di poter ricontattare l’utente tramite i riferimenti volontariamente lasciati ai fini di evadere eventuali richieste contenute nel messaggio. I messaggi vengono inviati via email al titolare del trattamento e vengono inoltre conservati nel database del sito tramite il plugin Advanced CF7 DB, in modo che le richieste restino consultabili nel tempo; un sistema di pulizia automatica li cancella dopo 24 mesi.
Base giuridica: l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (articolo 6, paragrafo 1, lettera b del GDPR).
Chi lascia un commento agli articoli fornisce il nome, l’indirizzo email e, se lo desidera, il proprio sito Web; insieme al commento vengono registrati l’indirizzo IP e la data. L’indirizzo email non viene pubblicato, il nome e il testo del commento sono visibili a tutti i visitatori.
Base giuridica: il consenso dell’utente, espresso con l’invio del commento (articolo 6, paragrafo 1, lettera a del GDPR).
PROTEZIONE DAI MESSAGGI AUTOMATICI
Per evitare che moduli e commenti vengano usati da sistemi automatici, il sito utilizza due servizi:
– Google reCAPTCHA v3, che analizza il comportamento di navigazione per distinguere una persona da un programma e trasmette a Google l’indirizzo IP e alcune informazioni sull’interazione con la pagina. Il servizio si attiva soltanto quando il modulo compare sullo schermo: se si lascia la pagina senza avvicinarsi al modulo, nessun dato viene trasmesso a Google;
– Akismet, che verifica messaggi e commenti confrontandoli con un archivio di segnalazioni di spam. Al servizio vengono trasmessi il nome, l’indirizzo email e l’indirizzo IP di chi scrive.
Base giuridica: il legittimo interesse del titolare a proteggere il sito da abusi e da invii automatici.
STATISTICHE E MISURAZIONE DELLE INSERZIONI
Il sito utilizza Google Analytics 4 per capire quante persone lo visitano, da dove arrivano e quali pagine leggono, e il Pixel di Meta per misurare l’efficacia delle inserzioni pubblicate su Facebook e Instagram. Entrambi vengono attivati soltanto dopo che l’utente ha espresso il consenso attraverso il banner dei cookie: se non lo accetta, non viene installato alcun cookie statistico o di marketing e nessun dato viene inviato a Google o a Meta. Il consenso espresso sul banner riguarda insieme i due servizi.
I dati statistici sono consultabili, oltre che dal titolare, dai collaboratori che curano il sito e il suo posizionamento.
Base giuridica: il consenso dell’utente, revocabile in qualsiasi momento (articolo 6, paragrafo 1, lettera a del GDPR).
REGISTRO DEI CONSENSI
Ogni scelta espressa sul banner dei cookie viene registrata in un archivio interno al sito, che conserva la data e l’ora dell’accettazione e l’indirizzo IP in forma anonimizzata, cioè privato della sua ultima parte e quindi non riconducibile a un singolo dispositivo. Il registro serve a dimostrare, se richiesto, che il consenso è stato raccolto correttamente; i dati non vengono comunicati a nessuno e restano sul server che ospita il sito.
Base giuridica: l’obbligo del titolare di poter dimostrare il consenso prestato (articolo 7, paragrafo 1 del GDPR).
MODALITÀ DEL TRATTAMENTO E MISURE DI SICUREZZA
Il trattamento dei dati viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. I dati inviati attraverso il sito viaggiano cifrati tramite protocollo HTTPS e il sito è protetto dal sistema di sicurezza Wordfence, che registra gli indirizzi IP e i tentativi di accesso.
Oltre al Titolare del Trattamento, in alcuni casi, potrebbero avere accesso ai dati categorie di incaricati coinvolti nell’organizzazione del sito Web ovvero soggetti esterni (come fornitori di servizi tecnici terzi, hosting provider), indicati più avanti (vedi SOGGETTI DEL TRATTAMENTO).
La informiamo inoltre che, così come previsto dall’art. 5 del GDPR 679/2016, i dati personali a Lei riferibili saranno trattati in modo lecito, corretto e trasparente; raccolti per finalità determinate esplicite e legittime e successivamente trattati in modo coerente con tali finalità; adeguati, pertinenti e limitati a quanto necessario nel rispetto delle finalità per cui sono trattati.
I dati degli utenti verranno trattati adottando le opportune misure di sicurezza volte ad impedire accessi non autorizzati, divulgazione, modifica o distruzione non autorizzata dei dati.
DATI RACCOLTI
Durante la navigazione degli utenti possono essere raccolte in modo automatico le seguenti informazioni:
– indirizzo internet (IP);
– tipologia e versione del browser;
– parametri del dispositivo usato (tablet, smartphone, laptop, desktop) per connettersi al sito;
– nome dell’internet service provider (ISP);
– data e orario di visita;
– pagina web di provenienza del utente (referral) e di uscita;
– il numero di click;
L’indirizzo IP è utilizzato a fini di sicurezza e non è incrociato con altri dati per identificare i visitatori. I dati di navigazione sono usati a fini statistici soltanto tramite Google Analytics e soltanto dopo il consenso dell’utente (vedi STATISTICHE E MISURAZIONE DELLE INSERZIONI).
Come già descritto precedentemente (vedi FINALITÀ DEL TRATTAMENTO) questo sito Web raccoglie anche dati lasciati volontariamente dagli utenti per poter usufruire di determinati servizi (moduli di contatto/richiesta, commenti, newsletter); tali dati verranno utilizzati esclusivamente per l’erogazione del servizio richiesto.
LUOGO DEL TRATTAMENTO
I dati raccolti dal sito Web sono trattati presso la sede del Titolare del Trattamento e presso i datacenter del Web Hosting Responsabile del Trattamento, all’interno dell’Unione Europea. Alcuni fornitori di servizi hanno sede o trasferiscono dati al di fuori dell’Unione Europea (vedi TRASFERIMENTO DEI DATI).
PERIODO DI CONSERVAZIONE DEI DATI
– dati di navigazione e log del server: per il tempo tecnicamente necessario alla sicurezza e alla diagnostica, secondo le impostazioni del fornitore di hosting;
– messaggi ricevuti dai moduli di contatto: cancellati automaticamente dal database del sito dopo 24 mesi;
– commenti: restano pubblicati finché l’autore non ne chiede la rimozione o il titolare non li elimina;
– iscrizioni alla newsletter: fino alla cancellazione dell’iscrizione;
– dati statistici di Google Analytics: fino a un massimo di quattordici mesi, secondo le impostazioni delle proprietà;
– registro dei consensi: dodici mesi dalla registrazione, con cancellazione automatica delle voci più vecchie;
– copie di sicurezza: vengono sostituite dalle copie successive secondo il ciclo di rotazione impostato.
Alla scadenza i dati saranno cancellati o anonimizzati, salvo che debbano essere conservati per adempiere a un obbligo di legge o per la difesa di un diritto in sede giudiziaria.
TRASFERIMENTO DEI DATI
I dati rilevati dal sito Web generalmente non vengono forniti a terzi, tranne che in casi specifici: legittima richiesta da parte dell’autorità giudiziaria e nei soli casi previsti dalla legge; qualora sia necessario per la fornitura di uno specifico servizio richiesto dall’utente; per l’esecuzione di controlli di sicurezza o di ottimizzazione del sito.
A tali fini il presente sito Web condivide alcuni dei dati raccolti con servizi e server provider localizzati al di fuori dello spazio dell’Unione Europea, in particolare negli Stati Uniti, e in particolare i seguenti plugin e software:
– WordFence ( privacy del servizio )
– DropBox, per le copie di sicurezza del sito ( privacy del servizio )
– Google, per Google Analytics, reCAPTCHA, Google Fonts e YouTube ( privacy del servizio )
– Meta, per il Pixel di Meta ( privacy del servizio )
– Mailchimp, per la newsletter ( privacy del servizio )
– Automattic, per il servizio antispam Akismet ( privacy del servizio )
– ManageWP, per la gestione tecnica e la manutenzione del sito ( privacy del servizio )
Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all’EU-US Data Privacy Framework per i fornitori che vi hanno aderito, e sulla base delle clausole contrattuali tipo approvate dalla Commissione europea negli altri casi.
I caratteri tipografici utilizzati dal sito vengono richiesti ai server di Google Fonts, che ricevono l’indirizzo IP del visitatore.
DIRITTI DELL’INTERESSATO
Agli interessati sono riconosciuti i diritti di cui agli articoli da 15 a 22 del predetto Regolamento UE e in particolare il diritto di accedere ai propri dati personali, di chiederne la rettifica, l’aggiornamento, la cancellazione, la limitazione al trattamento, se incompleti, erronei o raccolti in violazione della legge, nonché il diritto alla portabilità e di opporsi al loro trattamento per motivi legittimi, il diritto di revocare in qualsiasi momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento effettuato in precedenza, e il diritto di presentare un reclamo all’Autorità di controllo ( Garante Privacy ).
Le richieste in tal senso vanno rivolte al Titolare del Trattamento (vedi SOGGETTI DEL TRATTAMENTO), che fornirà riscontro entro un mese.
SOGGETTI DEL TRATTAMENTO
Ai sensi delle leggi vigenti Titolare del Trattamento è l’amministratore del sito Sonia Paladini contattabile per eventuali richieste inviando una email a sonia.paladini71@gmail.com
Elaborando dati per conto del Titolare sono definiti Responsabili del Trattamento a tutti gli effetti i seguenti:
– il web hosting HOST S.p.A. con sede in Corso Svizzera 185 – 10149, Torino, Italia ( privacy del servizio ) contattabile per eventuali richieste inviando una email a privacy@host.it
– i fornitori di servizi elencati alla voce TRASFERIMENTO DEI DATI, ciascuno per il servizio indicato.
– NEWSLETTER –
Sonia Paladini comunica con te attraverso le sue newsletter solo quando è necessario farlo o quando vuole informarti sui nuovi post che ha pubblicato sul sito soniapaladini.it.
Nelle sue email:
– ti racconta dei suoi tour in giro per l’Italia
– ti spiega come cucina i suoi piatti attraverso ricette
– dà suggerimenti su prodotti naturali per la bellezza e cosmetici
– per iscriverti devi compilare i moduli che trovi nel footer del sito.
– le nostre email automatizzate sono gestite attraverso la piattaforma MailChimp
Il modulo di iscrizione raccoglie nome, cognome e indirizzo email, che vengono usati soltanto per inviare la newsletter. Ogni messaggio contiene un collegamento per cancellarsi in qualsiasi momento; i dati restano conservati fino alla cancellazione dell’iscrizione.
Base giuridica: il consenso dell’utente, espresso con l’iscrizione e revocabile in qualsiasi momento (articolo 6, paragrafo 1, lettera a del GDPR).
– COPYRIGHT –
Tutti i contenuti (testi, grafica, fotografia) che compaiono in questo sito Web sono di esclusiva proprietà di www.soniapaladini.it salvo dove diversamente indicato e riconosciuto.
Tutti i contenuti di terze parti (banner, loghi, immagini) sono di proprietà giuridica del legittimo proprietario. Questo tipo di contenuti non saranno considerati violazione del copyright in qualsiasi circostanza. I contenuti considerati in conflitto con i desideri del detentore del copyright saranno rimossi immediatamente su richiesta a sonia.paladini71@gmail.com
– TERMINI DI SERVIZIO –
il presente sito Web è regolato dai seguenti Termini di Servizio, se NON si accettano si prega di NON utilizzare il sito Web.
Responsabilità
In nessun caso www.soniapaladini.it può essere ritenuto responsabile per danni diretti, indiretti, incidentali, speciali, consequenziali o danni di qualsiasi natura, compresi, ad esempio, danni per perdita di profitti, reddito, o simili, derivanti dall’uso o incapacità di utilizzare dei materiali disponibili su questo sito Web o qualsiasi sito Web collegato. Inclusi, senza limitazioni, danni per perdita di dati, arresto del lavoro, precisione dei risultati, o malfunzionamento del computer.
ESPRESSAMENTE www.soniapaladini.it declina ogni responsabilità per eventuali danni di qualsiasi tipo causati, derivanti da, o comunque collegati a:
– errori o omissioni contenuti, compresi inesattezze ed errori;
– contenuti di siti di terzi parti direttamente o indirettamente collegati tramite link;
– indisponibilità del sito Web o di un suo componente;
– uso di questo sito Web da parte di terzi per scopi illegali;
– uso di qualsiasi informazione sul sito Web;
Risarcimento
L’utente accetta di dichiarare www.soniapaladini.it esente da ogni possibile richiesta di risarcimenti derivanti dall’uso del sito Web.
Precisione e completezza delle informazioni
www.soniapaladini.it si impegna a garantire che le informazioni contenute in questo sito Web siano accurate e affidabili, per quanto possibile, tuttavia non fornisce alcuna garanzia in merito alla correttezza e l’affidabilità o meno di tali informazioni, e non si assume alcuna responsabilità per eventuali danni causati da errori od omissioni di contenuti.
Modifiche
www.soniapaladini.it rivede periodicamente le informazioni, i servizi, e le risorse presenti su questo sito Web e si riserva il diritto di apportare modifiche senza alcun obbligo di informare gli utenti. Può, a sua esclusiva discrezione, modificare i contenuti di questo sito Web in qualsiasi momento, compresi testi fotografie, grafica, e link ad altri siti Web.
Divieto di utilizzo
L’utente accetta di utilizzare www.soniapaladini.it e le informazioni in esso contenute in conformità alla legge, qualsiasi utilizzo o azione illegale è espressamente vietata da questi termini di servizio.
Collegamenti a terze parti
www.soniapaladini.it può contenere link ad altri siti di proprietà e gestiti da terzi e non mantenuti o gestiti dal presente sito Web che non è pertanto responsabile per il loro contenuto e non fornisce alcuna garanzia in merito al contenuto o l’accuratezza del materiale su tali siti. La visualizzazione di tali siti di terzi è interamente a proprio rischio.
Giurisdizione e competenza
Le controversie civili sono sottoposte ai presenti Termini di Servizio, ed alla Legge Italiana.
Utilizzando questo sito Web l’utente accetta il vincolo alla giurisdizione del tribunale di Parma, Italia, per qualsiasi azione derivante.
La presente informativa è aggiornata alla data del 26 settembre 2026.
Revoca consenso cookie