Privacy

Informativa sul trattamento dei dati personali

Bozza pre-MVP. Documento di riferimento in fase di POC. I dati del titolare e le clausole finali vanno completati e validati legalmente prima della pubblicazione. Il sito non raccoglie ancora dati reali: la newsletter non è attiva.

Questa informativa spiega quali dati personali raccogliamo, perché, per quanto tempo li conserviamo e quali diritti puoi esercitare, ai sensi del Regolamento UE 2016/679 (GDPR).

1. Titolare del trattamento

Titolare: [[ ragione sociale / nome del titolare ]] —[[ indirizzo ]], C.F./P.IVA [[ … ]]. Contatto per la privacy: [[ email dedicata, es. privacy@mammaexpress.it ]]. Non è nominato un DPO: [[ confermare o indicare i riferimenti del DPO ]].

2. Quali dati trattiamo

Indirizzo email — solo se ti iscrivi alla newsletter (dato conferito volontariamente).
Dati tecnici di navigazione — indirizzo IP, user agent, log del server, generati automaticamente per sicurezza e funzionamento del sito.
Dati statistici aggregati — quando l'analitica sarà attiva, misurazioni anonime e cookieless (vedi §5). In fase di POC l'analitica è disattivata.

Non trattiamo categorie particolari di dati e non svolgiamo profilazione né decisioni automatizzate.

3. Finalità e basi giuridiche

Finalità	Base giuridica (art. 6 GDPR)
Invio della newsletter	Consenso (art. 6.1.a), revocabile in ogni momento
Sicurezza, prevenzione abusi, log tecnici	Legittimo interesse (art. 6.1.f)
Misurazione statistica aggregata (quando attiva)	Legittimo interesse (art. 6.1.f), senza cookie né profilazione
Adempimenti di legge	Obbligo legale (art. 6.1.c)

4. Come raccogliamo il consenso alla newsletter

L'iscrizione richiede una spunta di consenso esplicita e prevede la conferma via email (double opt-in): registriamo l'iscrizione solo dopo che clicchi il link di conferma. Conserviamo prova del consenso (data, ora, testo accettato). Puoi disiscriverti dal link in calce a ogni email o scrivendo al contatto privacy.

5. Cookie e analitica

Il sito non usa cookie di profilazione né di terze parti pubblicitarie. Usiamo il solo archivio locale del browser (localStorage) per ricordare che hai chiuso l'avviso cookie: è un dato tecnico che resta sul tuo dispositivo. Quando attiveremo l'analitica adotteremo una soluzione EU, cookieless e senza dati personali identificativi [[ es. Plausible / Cloudflare Web Analytics — confermare al go-live ]].

6. Destinatari e responsabili esterni

I dati possono essere trattati, per nostro conto, dai fornitori che erogano l'infrastruttura, tutti vincolati da accordo sul trattamento (DPA):

Cloudflare — hosting, CDN e sicurezza del sito (DPA / clausole contrattuali standard).
[[ fornitore invio email, es. Resend ]] — invio della newsletter, quando attiva (DPA).
[[ eventuale provider di analitica ]] — statistiche aggregate, quando attivo.

Non vendiamo né cediamo i dati a terzi per finalità di marketing.

7. Trasferimenti extra-UE

Privilegiamo fornitori e regioni UE. Ove un trattamento comporti un trasferimento verso paesi terzi, questo avviene sulla base di garanzie adeguate (clausole contrattuali standard della Commissione UE o decisioni di adeguatezza). [[ dettagliare i trasferimenti effettivi al go-live ]]

8. Conservazione

Email newsletter: fino alla revoca del consenso o alla disiscrizione.
Log tecnici: per il tempo necessario a sicurezza e diagnostica [[ indicare i mesi ]].

9. I tuoi diritti

Puoi esercitare in ogni momento i diritti previsti dagli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso (senza pregiudicare la liceità del trattamento precedente). Scrivi a [[ email privacy ]]. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali(garanteprivacy.it).

Ultimo aggiornamento: 8 agosto 2026 — versione bozza.