In due righe: questo sito è una vetrina. Non vende online, non profila nessuno, non usa cookie di tracciamento e non vende i dati a nessuno. Raccoglie solo quello che scrivi tu nel modulo dei contatti, per poterti rispondere, e conta in forma anonima le visite e i clic sui contatti, senza cookie e senza servizi esterni. I messaggi del modulo si cancellano da soli dopo 24 mesi.
1. Titolare del trattamento
Il titolare del trattamento è [da compilare nel pannello], con sede in [da compilare nel pannello], P.IVA/C.F. [da compilare nel pannello].
Per qualunque questione relativa ai dati personali puoi scrivere a: mentemalandrina@gmail.com. Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti di legge.
2. Quali dati raccolgo e perché
| Dati | Da dove arrivano | Perché li tratto | Base giuridica | Per quanto li tengo |
|---|---|---|---|---|
| Nome, indirizzo email, numero di telefono (facoltativo), testo del messaggio, la creazione a cui si riferisce la richiesta, data e ora dell'invio | Modulo dei contatti, pulsante "Chiedi informazioni" sulle singole creazioni, messaggi che mi mandi direttamente via email o WhatsApp | Rispondere alla richiesta, preparare un eventuale preventivo, gestire la lavorazione. I messaggi del modulo vengono salvati nell'area di gestione del sito (in un file non leggibile dal web) e inviati alla casella email del titolare | Art. 6.1.b GDPR (risposta a una tua richiesta e misure precontrattuali); art. 6.1.c GDPR per gli obblighi fiscali e contabili, se si arriva a un ordine | 24 mesi dalla ricezione: poi i messaggi salvati nel sito vengono cancellati automaticamente, e cancello anche la copia ricevuta per email. Se si arriva a un ordine, i documenti fiscali si conservano per il tempo previsto dalla legge (di norma 10 anni). L'area di gestione tiene comunque al massimo gli ultimi 2.000 messaggi |
| Indirizzo IP da cui invii il modulo | Il tuo collegamento, al momento dell'invio | Bloccare gli invii a raffica (al massimo 3 messaggi ogni 10 minuti dallo stesso indirizzo). L'indirizzo compare anche nell'email di avviso che ricevo | Art. 6.1.f GDPR (legittimo interesse alla sicurezza del servizio) | Per il blocco il server tiene solo un'impronta (hash) dell'indirizzo con l'ora degli invii, che conta per 10 minuti; il piccolo file temporaneo resta nella cartella temporanea del server finché il sistema non la svuota. Nell'email: come il messaggio |
| Conteggi anonimi: pagina vista e creazione guardata, giorno, sito di provenienza (solo il nome, per esempio google.com), clic sui contatti (WhatsApp, email, telefono, Instagram, Facebook) e la creazione da cui sono partiti, messaggi inviati con il modulo | Il tuo browser, quando apri una pagina o premi un contatto. Del sito di provenienza il server tiene solo il nome, mai l'indirizzo completo; il tipo di browser serve solo a scartare i robot e non viene salvato | Capire quali pagine, creazioni e canali di contatto interessano di più | Non sono dati personali (considerando 26 GDPR): solo numeri sommati per giorno, niente indirizzo IP, niente cookie, nessun identificativo del visitatore, nessun servizio di terzi. Te lo segnalo per trasparenza | Il dettaglio per giorno si tiene 400 giorni; poi i giorni più vecchi vengono sommati in un unico totale, senza più data |
| Indirizzo IP, data e ora della richiesta, pagina visitata, tipo di browser | Log tecnici del server del fornitore di hosting | Sicurezza del sito, diagnostica dei malfunzionamenti, obblighi di legge | Art. 6.1.f GDPR (legittimo interesse alla sicurezza del servizio) | Secondo i tempi stabiliti dal fornitore di hosting nella sua informativa |
| Solo se il sito mostra video di YouTube e scegli di guardarne uno: la tua scelta di caricare il lettore video | Il tuo dispositivo (archiviazione locale del browser): non viene inviata a me né ad altri | Ricordare la tua scelta e non richiedertela a ogni visita | Art. 6.1.a GDPR (il tuo consenso al caricamento del lettore di YouTube); revocabile in ogni momento | Resta sul tuo dispositivo finché non la revochi o non cancelli i dati del browser (vedi la Cookie policy) |
3. Conferimento dei dati
Il conferimento dei dati del modulo contatti è facoltativo, ma senza nome, email e messaggio non è materialmente possibile rispondere alla tua richiesta. Non è richiesto alcun dato particolare ai sensi dell'art. 9 GDPR: ti chiedo di non inserirne nel messaggio.
4. A chi vengono comunicati
I dati non sono diffusi né venduti. Possono essere trattati, nei limiti strettamente necessari, dai seguenti soggetti:
- Fornitore di hosting: Aruba S.p.A., come responsabile del trattamento ai sensi dell'art. 28 GDPR — conservazione delle pagine del sito, dei messaggi inviati con il modulo, delle statistiche anonime e dei log tecnici, invio delle email di avviso. Server situati nell'Unione Europea.
- Google (Google Ireland Ltd. per gli utenti nello Spazio economico europeo), per la casella Gmail su cui ricevo i messaggi e a cui rispondo: i tuoi messaggi email passano dal suo servizio.
- Meta (WhatsApp, Facebook, Instagram), YouTube e altri social: solo se scegli tu di usarli, per esempio scrivendomi su WhatsApp o aprendo un video. In quel caso sono titolari autonomi del trattamento e si applicano le loro informative. Dal sito non carichiamo alcun loro codice senza una tua azione: i pulsanti sono semplici link.
I dati possono inoltre essere comunicati ad autorità pubbliche quando previsto da un obbligo di legge.
5. Trasferimenti fuori dall'Unione Europea
Il sito e i dati che salva stanno su server situati nell'Unione Europea. La casella Gmail è gestita da Google, che può trattare i dati anche negli Stati Uniti: il trasferimento si basa sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 sul Quadro per la protezione dei dati UE-USA (EU-U.S. Data Privacy Framework), per le società che vi aderiscono, oppure sulle clausole contrattuali standard.
Se il sito mostra video di YouTube, il lettore è fornito da Google e viene caricato solo dopo il tuo consenso: in quel caso può avvenire un trasferimento verso gli Stati Uniti, sulle stesse basi. Senza il tuo consenso il lettore non viene caricato e nessun dato parte verso YouTube. Dettagli nella Cookie policy.
6. Processi automatizzati e profilazione
Non viene effettuata alcuna profilazione né alcun processo decisionale automatizzato ai sensi dell'art. 22 GDPR.
7. I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR:
- accedere ai tuoi dati e chiederne una copia;
- chiederne la rettifica se sono sbagliati o incompleti;
- chiederne la cancellazione ("diritto all'oblio");
- chiedere la limitazione del trattamento od opporti al trattamento fondato sul legittimo interesse;
- chiedere la portabilità dei dati in formato leggibile da un computer;
- revocare il consenso prestato (per esempio quello ai video), senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.
Per esercitarli è sufficiente una email a mentemalandrina@gmail.com. Ricevuta la richiesta ti rispondo entro un mese, come previsto dall'art. 12 GDPR.
8. Reclamo all'autorità di controllo
Se ritieni che il trattamento dei tuoi dati violi il Regolamento, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o all'autorità di controllo dello Stato UE in cui risiedi abitualmente.
9. Sicurezza
Adotto misure tecniche e organizzative adeguate al rischio: connessione cifrata HTTPS, accesso all'area di gestione protetto da password, aggiornamento del software, accesso ai messaggi limitato alla sola persona che ti risponde.
10. Minori
Il sito non è rivolto a minori di 14 anni (in Italia l'età minima per dare da soli il consenso digitale, art. 2-quinquies del D.lgs. 196/2003) e non raccoglie consapevolmente i loro dati. Se sei un genitore e ritieni che tuo figlio abbia inviato dati tramite il modulo, scrivimi: li cancello subito.
11. Modifiche
Questa informativa può essere aggiornata: la versione pubblicata su questa pagina è sempre quella in vigore. Ultimo aggiornamento: 4 ottobre 2026.