1. Chi siamo

Il sito web è raggiungibile all’indirizzo: https://www.consulenteetico.it.
Titolare del trattamento dei dati personali è ConsulenteEtico, email: info.consulenteetico@gmail.com.

2. Tipologie di dati raccolti

Il sito può raccogliere e trattare le seguenti categorie di dati personali:

• Dati forniti volontariamente dall’utente (commenti, registrazione, form di contatto): nome, cognome, indirizzo email, eventuale sito web e contenuto del messaggio.
• Dati di navigazione e tecnici: indirizzo IP, user agent del browser, identificativi dei cookie tecnici e di funzionalità.
• Eventuali dati contenuti nei file multimediali caricati (es. metadati EXIF delle immagini).

Il conferimento dei dati è facoltativo, ma il mancato conferimento può rendere impossibile l’erogazione di alcuni servizi (per esempio pubblicazione dei commenti o risposta alle richieste di contatto).

3. Finalità e basi giuridiche del trattamento

I dati personali sono trattati per le seguenti finalità:

• Gestione dei commenti sul sito e prevenzione dello spam
  Base giuridica: esecuzione di misure precontrattuali e legittimo interesse del Titolare a mantenere la sicurezza e la fruibilità del sito.
• Gestione degli account utenti eventualmente registrati e delle relative funzionalità di accesso
  Base giuridica: esecuzione di un contratto di cui l’utente è parte.
• Gestione delle richieste inviate tramite form di contatto o email (richieste di informazioni, contatti preliminari, ecc.)
  Base giuridica: esecuzione di misure precontrattuali e/o contrattuali.
• Adempimento di obblighi di legge e tutela dei diritti del Titolare in sede giudiziaria o stragiudiziale
  Base giuridica: obbligo legale e legittimo interesse del Titolare.

3-bis. Google Analytics (se utilizzato)

Il sito può utilizzare Google Analytics 4, un servizio di analisi web fornito da Google Ireland Limited / Google LLC, che consente di analizzare in forma aggregata l’uso del sito da parte degli utenti (pagine visitate, tempo di permanenza, tipo di dispositivo, area geografica approssimata, ecc.).
Google Analytics raccoglie informazioni tramite cookie e tecnologie simili; i dati generati sull’utilizzo del sito vengono trasmessi a Google, che li elabora per conto del Titolare per produrre report statistici e supportare il monitoraggio delle performance del sito e delle iniziative di marketing.

La base giuridica di questo trattamento è il consenso dell’utente, espresso tramite il banner dei cookie per la categoria “statistiche/analytics”, salvo l’utilizzo di impostazioni che non consentano l’identificazione dell’utente (per esempio anonimizzazione dell’IP e dati aggregati).
L’utente può revocare in qualsiasi momento il consenso tramite il pannello di gestione dei cookie, se presente, o modificando le impostazioni del proprio browser, nonché utilizzando eventuali strumenti di opt‑out messi a disposizione da Google.

3-ter. Meta Pixel (Facebook Pixel) (se utilizzato)

Il sito può integrare il Pixel di Meta (Facebook Pixel), fornito da Meta Platforms Ireland Limited, per monitorare specifiche azioni compiute dagli utenti sul sito (es. visite a determinate pagine, invio di form, conversioni) e misurare l’efficacia delle campagne pubblicitarie, nonché per mostrare annunci più pertinenti al pubblico.wearemarketers+1
Il Pixel funziona tramite l’installazione di cookie e l’invio a Meta di informazioni sulle azioni degli utenti, utilizzate in forma aggregata per statistiche e per la creazione di segmenti di pubblico (ad esempio “visitatori del sito”, “utenti che hanno compilato un modulo”).

La base giuridica di questo trattamento è il consenso dell’utente, raccolto tramite il banner dei cookie per la categoria “marketing/profilazione”.
In assenza di consenso, il Pixel non viene attivato (o viene attivato solo in modalità tecnicamente non idonea a profilare l’utente, ove possibile).

I dati raccolti da Meta possono essere trattati anche al di fuori dell’Unione Europea; in tali casi sono adottati i meccanismi di trasferimento previsti dalla normativa europea (per esempio clausole contrattuali standard).
L’utente può gestire le preferenze pubblicitarie anche direttamente dalle impostazioni del proprio account Facebook/Instagram/Meta.

3-quater. Newsletter e sistemi di CRM (se utilizzati)

Se sul sito è presente un form di iscrizione alla newsletter, i dati richiesti (tipicamente nome, cognome, indirizzo email) sono utilizzati per l’invio periodico di comunicazioni informative e/o promozionali relative ai servizi e ai contenuti del Titolare.
La base giuridica è il consenso dell’interessato, prestato selezionando l’apposita casella e confermando la volontà di ricevere la newsletter (eventualmente anche tramite procedura di double opt‑in).

Il mancato conferimento dell’indirizzo email o di altri dati contrassegnati come obbligatori impedisce l’invio della newsletter o la gestione della relativa iscrizione.
L’utente può revocare in qualsiasi momento il consenso e disiscriversi tramite il link di cancellazione presente in ciascuna comunicazione o scrivendo direttamente al Titolare.

Per la gestione della newsletter o di eventuali campagne email e attività CRM, il Titolare può utilizzare piattaforme terze (per esempio servizi di email marketing o CRM cloud) che operano come responsabili del trattamento, sulla base di apposito accordo ai sensi dell’art. 28 GDPR.
Qualora tali fornitori abbiano sede o server al di fuori dell’Unione Europea, il trasferimento dei dati avviene nel rispetto delle garanzie previste dalla normativa europea sulla protezione dei dati.

3-quinquies. Profilazione e marketing (se applicabile)

Ove espressamente previsto e solo previo consenso specifico e separato, i dati raccolti per finalità di newsletter, campagne online, partecipazione a iniziative promozionali o navigazione sul sito possono essere utilizzati per attività di profilazione finalizzate a proporre contenuti, servizi e offerte coerenti con gli interessi dell’utente.
In ogni momento l’interessato ha il diritto di opporsi al trattamento dei dati per finalità di marketing diretto e/o profilazione, nonché di revocare il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

4. Commenti

Quando i visitatori lasciano un commento, vengono raccolti i dati mostrati nel modulo (nome, email, eventuale sito web e contenuto del commento), l’indirizzo IP e la stringa dello user agent del browser, allo scopo di prevenire lo spam e garantire la sicurezza del sito.
Una stringa anonimizzata creata dall’indirizzo email (hash) può essere inviata al servizio Gravatar per verificare l’utilizzo del servizio; l’immagine del profilo eventualmente associata potrà essere visibile pubblicamente accanto al commento.

5. Media

Se carichi immagini sul sito, è raccomandato non includere dati di posizione (metadati EXIF GPS), poiché altri visitatori potrebbero estrarre tali informazioni dai file scaricati.

6. Cookie

Il sito utilizza:

• Cookie tecnici e di funzionalità, necessari al corretto funzionamento del sito (es. gestione login, preferenze di visualizzazione delle pagine).
• Cookie eventualmente impostati da servizi di terze parti integrati nel sito (es. contenuti incorporati, strumenti di analisi, social plugin, tracciamenti di marketing se attivati).

Esempi di cookie utilizzati:

• Se lasci un commento, puoi scegliere di salvare nome, email e sito web nei cookie per comodità; questi cookie hanno una durata fino a un anno.
• Visitando la pagina di login, viene creato un cookie temporaneo per verificare l’accettazione dei cookie, che viene eliminato alla chiusura del browser.
• Al login vengono impostati cookie per le credenziali e per le opzioni di visualizzazione; i cookie di accesso durano in genere due giorni, quelli per le opzioni dello schermo circa un anno; selezionando “Ricordami” l’accesso resta attivo per circa due settimane.

Le impostazioni relative ai cookie possono essere gestite tramite le opzioni del browser e, se presente, tramite l’apposito banner o pannello di preferenze sul sito.

6-bis. Gestione del consenso tramite banner (se presente)

Se sul sito è implementata una piattaforma di gestione del consenso (cookie banner/CMP), al primo accesso l’utente può scegliere se acconsentire o meno all’uso di cookie non tecnici (per esempio analytics o marketing).
Le scelte espresse vengono registrate in un cookie tecnico che documenta il consenso e consente di rispettare le preferenze nelle visite successive, fino a eventuale modifica o revoca da parte dell’utente.

7. Contenuti incorporati da altri siti

Gli articoli del sito possono includere contenuti incorporati (video, immagini, post, articoli, pulsanti social, ecc.).
Questi contenuti si comportano come se il visitatore accedesse direttamente al sito terzo, che può raccogliere dati, utilizzare cookie, integrare ulteriori sistemi di tracciamento e monitorare l’interazione con il contenuto incorporato, specie se l’utente ha un account ed è autenticato su quel sito.

8. Destinatari dei dati e condivisione

I dati possono essere trattati da:

• Collaboratori e incaricati del Titolare, appositamente autorizzati e istruiti.
• Fornitori di servizi tecnici, di hosting, manutenzione, sicurezza, strumenti antispam, gestione newsletter/CRM e altri servizi informatici, nominati se necessario responsabili del trattamento ai sensi dell’art. 28 GDPR.

In caso di richiesta di reimpostazione della password, l’indirizzo IP può essere incluso nell’email inviata all’utente per motivi di sicurezza.

9. Trasferimento dei dati extra UE

L’utilizzo di determinati servizi terzi (es. Gravatar, piattaforme di newsletter o CRM, Google, Meta) può comportare il trasferimento dei dati al di fuori dell’Unione Europea.
In tali casi il trattamento avviene nel rispetto della normativa vigente e, se richiesto, sulla base di adeguate garanzie (per esempio decisioni di adeguatezza, clausole contrattuali standard adottate dalla Commissione Europea o altre misure di sicurezza equivalenti).

10. Periodo di conservazione dei dati

I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono raccolti e, comunque, nel rispetto dei termini previsti dalla normativa applicabile.

In particolare:

• Commenti e relativi metadati: conservati per il tempo necessario alle finalità per cui sono raccolti e, di norma, a tempo indeterminato, per poter riconoscere e approvare automaticamente eventuali commenti successivi dello stesso utente, salvo richiesta di cancellazione ove consentito.
• Dati degli utenti registrati: conservati finché l’account resta attivo o fino alla richiesta di cancellazione, fatti salvi gli ulteriori obblighi di conservazione previsti dalla legge.
• Dati raccolti tramite form di contatto: conservati per il tempo necessario a evadere la richiesta e per ulteriori periodi connessi ad adempimenti legali o alla tutela dei diritti del Titolare.
• Dati per finalità di newsletter/marketing (se presenti): conservati fino alla revoca del consenso e/o alla richiesta di cancellazione, fatta salva l’ulteriore conservazione necessaria per obblighi di legge o per tutela giudiziaria.

11. Diritti dell’interessato

In qualità di interessato, l’utente può in qualsiasi momento esercitare i seguenti diritti:

• Diritto di accesso: ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e di riceverne copia.
• Diritto di rettifica: richiedere la modifica o l’aggiornamento dei dati inesatti o incompleti.
• Diritto alla cancellazione: ottenere la cancellazione dei dati personali nei casi previsti dall’art. 17 GDPR.
• Diritto di limitazione del trattamento: nei casi previsti dall’art. 18 GDPR.
• Diritto di opposizione: opporsi in qualsiasi momento al trattamento basato sul legittimo interesse del Titolare e al trattamento per finalità di marketing diretto.
• Diritto alla portabilità: ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti, ove tecnicamente possibile e nei casi previsti dall’art. 20 GDPR.
• Diritto di revocare il consenso: nei casi in cui il trattamento si basi sul consenso, revocarlo in qualsiasi momento, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.

Per esercitare tali diritti è possibile contattare il Titolare all’indirizzo email indicato nella sezione “Chi siamo”.
L’interessato ha inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali o ad altra autorità di controllo competente, qualora ritenga che il trattamento violi la normativa in materia di protezione dei dati personali.

12. Sicurezza dei dati

I dati personali sono trattati con misure tecniche e organizzative adeguate a garantire la sicurezza e la riservatezza, riducendo il rischio di accesso non autorizzato, divulgazione, modifica o distruzione accidentale o illecita dei dati.

13. Dove sono inviati i dati

I commenti dei visitatori possono essere verificati tramite servizi automatici di rilevamento dello spam e altri sistemi di sicurezza informatica.
I dati possono essere registrati sui server del provider di hosting e dei fornitori di servizi tecnici utilizzati per il funzionamento del sito.

14. Aggiornamenti alla presente informativa

La presente informativa sulla privacy può essere modificata per adeguarla a evoluzioni normative, aggiornamenti tecnici o variazioni nei servizi offerti dal sito.
Le eventuali modifiche saranno pubblicate su questa pagina; l’uso continuato del sito dopo tali modifiche implica la presa visione e l’accettazione della versione aggiornata dell’informativa.