Informativa sul trattamento dei dati personali (artt. 13 e 14 del Regolamento UE 2016/679)
Ultimo aggiornamento: 28 settembre 2026
Questa informativa spiega come tratto i dati personali di chi visita il sito www.gianluigipari.it (il “Sito”) e di chi mi contatta attraverso il Sito, in conformità al Regolamento (UE) 2016/679 (GDPR) e al D.Lgs. 196/2003 (Codice Privacy), come modificato dal D.Lgs. 101/2018. Le informazioni su cookie e strumenti di tracciamento sono riportate in sintesi nella sezione 8 e in dettaglio nella Cookie Policy.
1. Titolare del trattamento
Gian Luigi Pari, Via Francesco Bonsi 32, 47921 Rimini (RN), Partita IVA IT04667890406.
Email: hello@gianluigipari.it · Telefono: +39 0541 164 7040.
Non è stato nominato un Responsabile della protezione dei dati (DPO), perché non ricorrono i presupposti dell’art. 37 GDPR. Per qualsiasi richiesta sulla privacy puoi scrivere all’indirizzo email indicato sopra.
2. Quali dati tratto
2.1 Dati di navigazione
I sistemi che fanno funzionare il Sito acquisiscono alcuni dati la cui trasmissione è implicita nell’uso di internet: indirizzo IP, data e ora della richiesta, pagina richiesta, codice di risposta del server, browser e sistema operativo. Servono al funzionamento e alla sicurezza del Sito (per esempio a bloccare tentativi di accesso non autorizzato) e possono essere usati per accertare responsabilità in caso di reati informatici.
2.2 Dati di utilizzo del Sito
Con gli strumenti descritti nelle sezioni 3.4 e 8 raccolgo informazioni su come viene usato il Sito: pagine visitate, tempo di permanenza, pagina di provenienza, parametri delle campagne (UTM), clic sui link di telefono ed email.
2.3 Dati che mi fornisci tu
Quando compili un modulo di contatto, prenoti una call, mi scrivi via email o WhatsApp, tratto i dati che mi comunichi: nome e cognome, email, telefono, nome dell’azienda e il contenuto del messaggio. Ti chiedo di non inserire nei messaggi dati particolari (per esempio relativi alla salute) che non siano necessari.
3. Finalità, basi giuridiche e tempi di conservazione
3.1 Rispondere alle tue richieste
Finalità: rispondere a richieste di informazioni, preventivi, consulenze e prenotazioni di call.
Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR).
Conservazione: se la richiesta non porta a un rapporto professionale, conservo i dati per un massimo di 24 mesi dall’ultimo contatto, poi li cancello. Se diventi cliente, vale la sezione 3.2.
Natura del conferimento: i dati contrassegnati come obbligatori nel modulo servono a risponderti; senza di essi non posso gestire la richiesta.
3.2 Gestione del rapporto professionale e obblighi di legge
Finalità: eseguire il contratto e adempiere agli obblighi fiscali, contabili e amministrativi.
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e obbligo legale (art. 6, par. 1, lett. c GDPR).
Conservazione: per tutta la durata del rapporto e, dopo la sua conclusione, per 10 anni, come previsto per le scritture e i documenti contabili (art. 2220 del Codice civile) e per la tutela dei diritti in caso di contestazioni (termine di prescrizione ordinaria, art. 2946 del Codice civile). Dopo questo periodo cancello i dati o li rendo anonimi.
3.3 Comunicazioni commerciali
Oggi il Sito non raccoglie iscrizioni a newsletter né consensi al marketing. Se in futuro ti chiederò il consenso per inviarti comunicazioni commerciali, lo farò con una casella separata e facoltativa: la base giuridica sarà il tuo consenso (art. 6, par. 1, lett. a GDPR), che potrai revocare in ogni momento, anche con il link presente in ogni email. In quel caso tratterò i dati fino alla revoca e comunque per non più di 24 mesi dall’ultima interazione, se non li rinnovi.
3.4 Statistiche e analisi dell’utilizzo del Sito
a) Google Analytics 4 e Microsoft Clarity. Finalità: misurare in forma statistica le visite e capire come vengono usate le pagine, per migliorare il Sito. Base giuridica: il tuo consenso per i cookie (art. 6, par. 1, lett. a GDPR e art. 122 Codice Privacy), che dai e revochi dal banner. Conservazione: Google Analytics 4 conserva i dati per un massimo di 14 mesi; Microsoft Clarity conserva le registrazioni delle sessioni per 30 giorni e i dati aggregati fino a 13 mesi.
b) GestiOne (strumento di prima parte). Finalità: registrare le pagine visitate e, se mi contatti, collegarle alla tua richiesta, per capire di cosa hai bisogno e risponderti in modo più pertinente. Sulla base di queste informazioni GestiOne attribuisce a ogni contatto un punteggio di interesse (lead scoring), che uso solo per dare priorità alle risposte: è una forma di profilazione, ma non comporta decisioni automatizzate che producano effetti giuridici o che ti riguardino in modo significativo (art. 22 GDPR). Base giuridica: il mio legittimo interesse (art. 6, par. 1, lett. f GDPR) a conoscere l’uso del mio Sito e a gestire in modo efficace le richieste ricevute; ho valutato che non prevalgono i tuoi diritti, perché senza consenso lo strumento usa solo un identificativo di sessione che si cancella alla chiusura della scheda, non usa servizi di terze parti e i dati non vengono ceduti. Il cookie persistente di GestiOne viene installato solo con il tuo consenso. Puoi opporti in qualsiasi momento scrivendomi (sezione 9).
Conservazione: i dati di navigazione non associati a un contatto vengono conservati per un massimo di 12 mesi; quelli associati a una richiesta seguono i tempi della sezione 3.1 (24 mesi dall’ultimo contatto) o, se diventi cliente, della sezione 3.2.
3.5 Funzionamento e sicurezza del Sito
Finalità: garantire il funzionamento del Sito, proteggerlo da accessi non autorizzati e attacchi (anche con il plugin di sicurezza Loginizer, che registra gli indirizzi IP dei tentativi di accesso all’area riservata), gestire la cache e le prestazioni.
Base giuridica: legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del Sito (art. 6, par. 1, lett. f GDPR).
Conservazione: per il tempo strettamente necessario, di norma non oltre 12 mesi, salvo che i dati servano ad accertare un reato.
4. Come tratto i dati
Tratto i dati con strumenti informatici e adotto misure tecniche e organizzative adeguate al rischio (art. 32 GDPR), tra cui: connessione cifrata HTTPS, accesso all’area amministrativa protetto e monitorato, backup periodici, aggiornamento costante del software e dei plugin.
5. Chi può trattare i dati
I dati sono trattati da me e da eventuali collaboratori autorizzati e istruiti (art. 29 GDPR). Mi avvalgo inoltre di questi fornitori, che agiscono come Responsabili del trattamento (art. 28 GDPR):
- Aruba S.p.A. (Italia): hosting del Sito e dei suoi database, con data center nell’Unione europea.
- Brevo (Sendinblue SAS, Francia): invio delle email di notifica generate dal Sito, per esempio quando compili un modulo.
- Google Ireland Limited (Irlanda): Google Analytics 4, solo con il tuo consenso per i cookie. Informativa
- Microsoft Ireland Operations Limited (Irlanda): Microsoft Clarity, e Microsoft 365 per email e prenotazione delle call (Microsoft Bookings). Informativa
- Zapier, Inc. (Stati Uniti): automazioni tra il Sito e i miei strumenti di lavoro, quando attive (per esempio per inoltrare una richiesta di contatto). Informativa
Il modulo di contatto (WPForms), il sistema di cache (SpeedyCache), il plugin di sicurezza (Loginizer) e il gestionale GestiOne funzionano sul server del Sito e non inviano dati ai rispettivi sviluppatori.
Se mi scrivi su WhatsApp, WhatsApp Ireland Limited tratta i dati come autonomo titolare, secondo la propria informativa.
L’elenco aggiornato dei Responsabili è disponibile su richiesta.
6. Comunicazione e diffusione
I dati non vengono diffusi né venduti. Possono essere comunicati, oltre che ai fornitori della sezione 5, a professionisti che mi assistono (per esempio il commercialista, per gli adempimenti fiscali) e alle autorità, quando lo richiede la legge.
7. Trasferimento dei dati fuori dall’Unione europea
Alcuni fornitori (Google, Microsoft, Zapier) possono trattare dati negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea sull’EU-U.S. Data Privacy Framework (Decisione di esecuzione (UE) 2023/1795 del 10 luglio 2023), a cui questi fornitori aderiscono, e delle Clausole Contrattuali Standard approvate dalla Commissione. Puoi chiedermi maggiori informazioni sulle garanzie adottate.
8. Cookie e strumenti di tracciamento
Il Sito utilizza:
- cookie tecnici, necessari al funzionamento e a memorizzare le tue scelte sui cookie, che non richiedono consenso;
- strumenti analitici di terza parte (Google Analytics 4 e Microsoft Clarity), che installano cookie solo con il tuo consenso e, senza consenso, funzionano in modalità senza cookie;
- uno strumento di analisi di prima parte (GestiOne), che senza consenso usa solo un identificativo di sessione nel browser e installa un cookie persistente solo con il tuo consenso.
Il Sito non usa cookie di profilazione pubblicitaria né pixel di social network. Puoi dare, negare o revocare il consenso in ogni momento dal banner e dall’icona delle preferenze cookie. L’elenco completo, con fornitori, finalità e durata, è nella Cookie Policy.
9. I tuoi diritti
Puoi esercitare in ogni momento i diritti previsti dagli articoli 15-22 GDPR:
- accesso ai tuoi dati e alle informazioni sul trattamento (art. 15);
- rettifica dei dati inesatti o incompleti (art. 16);
- cancellazione, nei casi previsti (art. 17);
- limitazione del trattamento (art. 18);
- portabilità dei dati che mi hai fornito (art. 20);
- opposizione ai trattamenti basati sul legittimo interesse, compresa la profilazione della sezione 3.4 b), e in qualsiasi momento al marketing diretto (art. 21);
- revoca del consenso, senza pregiudicare la liceità del trattamento precedente (art. 7).
Per esercitarli scrivi a hello@gianluigipari.it. Ti rispondo entro un mese, termine prorogabile di due mesi nei casi più complessi, con comunicazione motivata (art. 12 GDPR). Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo dello Stato UE in cui vivi o lavori.
10. Minori
Il Sito si rivolge a professionisti e imprese e non è destinato ai minori di 18 anni. Se scopro di aver ricevuto dati di un minore senza il consenso di chi esercita la responsabilità genitoriale, li cancello.
11. Modifiche
Posso aggiornare questa informativa quando cambiano i servizi usati dal Sito o la normativa. La data dell’ultimo aggiornamento è indicata in cima alla pagina; in caso di modifiche sostanziali ne darò evidenza sul Sito.
12. Normativa di riferimento
- Regolamento (UE) 2016/679 (GDPR)
- D.Lgs. 30 giugno 2003, n. 196 (Codice Privacy), come modificato dal D.Lgs. 10 agosto 2018, n. 101
- Linee guida del Garante Privacy sui cookie e altri strumenti di tracciamento del 10 giugno 2021
- Decisione di esecuzione (UE) 2023/1795 della Commissione europea (EU-U.S. Data Privacy Framework)