Legale
Privacy Policy
Ai sensi dell'art. 13 del Regolamento UE n. 2016/679 (GDPR)
1. Titolare del trattamento
Il trattamento dei dati personali raccolti tramite il sito risingkungfu.com è effettuato da:
Simone Armellini
Via Napoleonica 2/A — 25080 Mazzano (BS) — Italia
Codice Fiscale: RMLSMN81C31D284W
Email: info@risingkungfu.com
Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO) in quanto non soggetto all'obbligo di cui all'art. 37 GDPR.
2. Dati raccolti e finalità del trattamento
Il Sito raccoglie dati personali nelle seguenti modalità:
2.1 Dati di navigazione
I sistemi informatici deputati al funzionamento del Sito acquisiscono, nel corso della normale navigazione, dati trasmessi automaticamente dal browser dell'utente: indirizzo IP, tipo e versione del browser, sistema operativo, pagine visitate, data e ora delle richieste.
- Finalità
- Analisi statistica del traffico, sicurezza del sito
- Base giuridica
- Interesse legittimo del Titolare — art. 6(1)(f) GDPR
2.2 Modulo di contatto
Chi compila il modulo di contatto fornisce volontariamente nome, indirizzo email e testo del messaggio. I dati vengono inviati al Titolare tramite il servizio Netlify Forms e recapitati alla casella email del Titolare. Non vengono utilizzati CRM o sistemi di profilazione.
- Finalità
- Risposta alle richieste di informazioni
- Base giuridica
- Esecuzione di misure precontrattuali su richiesta dell'interessato — art. 6(1)(b) GDPR
2.3 Newsletter
Chi si iscrive alla newsletter fornisce nome e indirizzo email. I dati vengono gestiti tramite la piattaforma Brevo (ex Sendinblue). L'iscrizione è volontaria ed è possibile cancellarsi in qualsiasi momento tramite il link presente in ogni email.
- Finalità
- Invio di comunicazioni periodiche su contenuti, eventi e programmi
- Base giuridica
- Consenso dell'interessato — art. 6(1)(a) GDPR. Revocabile in qualsiasi momento
2.4 Dati analitici
Il Sito utilizza Google Analytics 4 per raccogliere dati aggregati sulla navigazione degli utenti. L'indirizzo IP viene anonimizzato prima di essere trasmesso a Google. Non viene effettuata profilazione individuale.
- Finalità
- Analisi statistica del traffico e miglioramento del Sito
- Base giuridica
- Consenso dell'interessato — art. 6(1)(a) GDPR, gestito tramite il banner cookie
3. Responsabili del trattamento e terze parti
Il Titolare si avvale dei seguenti responsabili del trattamento ai sensi dell'art. 28 GDPR:
| Fornitore | Servizio | Paese | Garanzie |
|---|---|---|---|
| Netlify Inc. | Hosting, backend form | USA | SCC |
| Google LLC | Analytics, Font | USA | SCC / DPF |
| Brevo SAS | Email marketing (newsletter) | Francia (UE) | GDPR |
| Cloudflare Inc. | Turnstile (anti-spam) | USA | SCC |
| Cloudinary Ltd | Hosting immagini | USA / UK | SCC |
SCC = Clausole Contrattuali Standard (art. 46 GDPR) · DPF = Data Privacy Framework UE–USA
4. Trasferimento dati verso paesi terzi
Alcuni fornitori indicati nella sezione precedente hanno sede negli Stati Uniti o vi elaborano i dati. Il trasferimento viene effettuato nel rispetto dell'art. 46 GDPR tramite Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, che garantiscono un livello di protezione adeguato. Google LLC aderisce inoltre al Data Privacy Framework UE–USA.
5. Periodo di conservazione dei dati
| Tipologia di dato | Durata |
|---|---|
| Messaggi dal modulo contatti | 24 mesi dalla ricezione |
| Dati newsletter (Brevo) | Fino alla cancellazione dell'iscrizione |
| Log di navigazione | Massimo 12 mesi |
| Google Analytics | 26 mesi (retention predefinita GA4) |
| Cookie tecnici | Durata sessione (vedi Cookie Policy) |
6. Diritti dell'interessato
Ai sensi degli artt. 15–22 GDPR, l'interessato ha il diritto di:
- Accesso (art. 15) — ottenere conferma e copia dei dati trattati
- Rettifica (art. 16) — correggere dati inesatti o incompleti
- Cancellazione (art. 17) — richiedere la rimozione dei dati ("diritto all'oblio")
- Limitazione (art. 18) — limitare il trattamento in determinati casi
- Portabilità (art. 20) — ricevere i dati in formato strutturato e leggibile
- Opposizione (art. 21) — opporsi al trattamento basato su interesse legittimo
- Revoca del consenso (art. 7) — revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente
Per esercitare i propri diritti, l'interessato può contattare il Titolare all'indirizzo info@risingkungfu.com o alla PEC info@pec.simonearmellini.it. Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta.
L'interessato ha inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
7. Sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, divulgazione o alterazione, in conformità all'art. 32 GDPR. Il sito utilizza connessioni cifrate HTTPS/TLS per tutte le comunicazioni tra client e server.
8. Modifiche alla presente informativa
Il Titolare si riserva il diritto di aggiornare la presente informativa in qualsiasi momento per adeguarla a modifiche normative o operative. Gli aggiornamenti saranno pubblicati su questa pagina con indicazione della data di revisione. Si raccomanda di consultare periodicamente questa pagina.