Informativa sulla privacy

Informativa sulla privacy

Questa informativa spiega come tratto i dati personali di chi visita il sito www.giacomoattili.net, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito “GDPR”) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.

Il sito è personale: raccoglie i miei lavori e i miei interessi in materia di micologia, ricerca sulle transcomunicazioni strumentali e fotografia. Non vende nulla, non ha area riservata, non ha newsletter e ha i commenti chiusi su tutte le pagine. Di conseguenza i dati che raccolgo sono pochissimi, e li descrivo qui sotto uno per uno.

1. Titolare del trattamento

Il Titolare del trattamento è Giacomo Attili, persona fisica, con recapito a L’Aquila.

• Telefono: +39 338 95 49 955 (Lunedì-Venerdì 9:00-13:00 / 16:00-18:00)
• Email: attiligiacomo@libero.it

Non ho nominato un Responsabile della protezione dei dati (DPO) perché non ne ricorrono i presupposti previsti dall’art. 37 GDPR: non svolgo trattamenti su larga scala né monitoraggio sistematico degli utenti.

2. Quali dati raccolgo e in che modo

2.1 Dati di navigazione

I sistemi informatici e le procedure software che fanno funzionare il sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non vengono raccolte per essere associate a utenti identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

In questa categoria rientrano gli indirizzi IP, l’orario della richiesta, l’indirizzo delle pagine richieste, il metodo utilizzato per inoltrare la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico che indica lo stato della risposta data dal server e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Questi dati confluiscono nei file di log del server di hosting. L’indirizzo IP registrato è sottoposto ad anonimizzazione. I dati sono usati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e la sicurezza.

2.2 Dati forniti volontariamente tramite il modulo di contatto

Nella pagina Contatti è presente un modulo che consente di scrivermi. I dati inseriti nel modulo (nome, indirizzo email e testo del messaggio) mi vengono recapitati e sono trattati solo per rispondere alla richiesta. Nel testo del messaggio ti invito a non inserire dati particolari ai sensi dell’art. 9 GDPR (ad esempio informazioni sulla salute), perché non sono necessari per ricevere una risposta.

Allo stesso modo, se mi scrivi spontaneamente all’indirizzo email indicato sopra o mi telefoni, acquisisco i dati di contatto che mi comunichi e il contenuto della comunicazione, per il solo scopo di risponderti.

2.3 Cookie

Il sito installa cookie sul dispositivo di chi lo visita. Sono presenti cookie analitici di Google Analytics 4, attivati attraverso il plugin Site Kit by Google: _ga, che serve a distinguere un visitatore dall’altro, e _ga_JN53C65E5N, che conserva lo stato della sessione per la proprietà di misurazione collegata al sito. Entrambi sono installati sul dominio .giacomoattili.net e hanno una durata di circa tredici mesi. Vengono installati solo dopo che il visitatore ha prestato il consenso sul banner, e il consenso può essere revocato in qualsiasi momento riaprendo il banner.

Il sito mostra un banner per la gestione del consenso, fornito da CookieYes. Il banner installa a sua volta un cookie tecnico, cookieyes-consent, che serve unicamente a ricordare la scelta espressa sui cookie e dura un anno: essendo un cookie necessario a dare seguito alla preferenza dell’utente, non richiede consenso.

Il sito è realizzato con WordPress, che utilizza cookie tecnici di sessione per la gestione dell’area di amministrazione: riguardano esclusivamente il mio accesso come titolare del sito e non vengono installati sui dispositivi dei visitatori.

L’elenco completo dei cookie, con i nomi esatti, la finalità e la durata, è riportato nella cookie policy.

2.4 Risorse caricate da terze parti

Alcune pagine caricano risorse ospitate su server di soggetti terzi. Nel momento in cui il browser richiede queste risorse, il fornitore terzo viene necessariamente a conoscenza dell’indirizzo IP del visitatore e dei dati tecnici della richiesta, secondo le proprie autonome politiche privacy.

• Google Analytics 4 (www.googletagmanager.com, region1.google-analytics.com): strumento di misurazione delle visite, attivato tramite il plugin Site Kit by Google. Installa i cookie analitici descritti al punto 2.3.
• Google reCAPTCHA v3 (www.google.com, www.gstatic.com): protegge il modulo di contatto distinguendo le persone dai programmi automatici che inviano messaggi indesiderati. Il suo script viene caricato su tutte le pagine del sito, non solo sulla pagina dei contatti, e analizza il modo in cui avviene la navigazione per attribuire un punteggio di affidabilità alla richiesta.
• CookieYes (cdn-cookieyes.com, log.cookieyes.com): fornisce il banner con cui viene raccolta e registrata la scelta sui cookie.
• Google Fonts (fonts.googleapis.com, fonts.gstatic.com): fornisce i caratteri tipografici con cui sono composte le pagine.
• Gravatar (secure.gravatar.com): servizio di immagini del profilo collegato al tema grafico del sito. Poiché i commenti sono chiusi su tutte le pagine, nella normale navigazione non viene sollecitato.

Al sito è collegata anche Google Search Console, sempre attraverso Site Kit. Questo servizio non installa cookie e non raccoglie dati dai visitatori attraverso le pagine: mi restituisce statistiche aggregate su come il sito compare nei risultati della ricerca Google.

3. Finalità del trattamento e basi giuridiche

• Consentire la consultazione del sito, garantirne il funzionamento e la sicurezza (dati di navigazione e file di log): la base giuridica è il mio legittimo interesse a erogare correttamente il sito e a proteggerlo da usi impropri e tentativi di abuso, ai sensi dell’art. 6.1.f GDPR.
• Rispondere alle richieste inviate tramite il modulo di contatto, per email o per telefono: la base giuridica è il riscontro a una tua richiesta, che presuppone il tuo consenso all’invio dei dati necessari a ricevere una risposta, ai sensi dell’art. 6.1.a GDPR. Il consenso è libero e revocabile in qualsiasi momento; senza quei dati non mi è materialmente possibile risponderti.
• Misurare le visite al sito attraverso Google Analytics 4, per capire in forma aggregata quante persone consultano le pagine e quali contenuti vengono letti: la base giuridica è il tuo consenso, ai sensi dell’art. 6.1.a GDPR, che puoi prestare o negare dal banner e revocare in qualsiasi momento riaprendolo.
• Proteggere il modulo di contatto dagli invii automatici tramite Google reCAPTCHA v3: la base giuridica è il mio legittimo interesse a ricevere richieste effettivamente provenienti da persone e a non vedere la casella occupata da messaggi generati da programmi automatici, ai sensi dell’art. 6.1.f GDPR.
• Adempiere a obblighi di legge ed eventualmente accertare, esercitare o difendere un diritto in sede giudiziaria, ai sensi degli artt. 6.1.c e 6.1.f GDPR.

Le statistiche di Google Analytics sono consultate in forma aggregata e non vengono utilizzate per costruire profili individuali. Non svolgo alcuna attività di profilazione pubblicitaria, di marketing o di invio di comunicazioni promozionali, e non adotto processi decisionali automatizzati.

4. A chi vengono comunicati i dati

I dati non sono diffusi né ceduti a terzi per finalità proprie di questi ultimi.

Il sito è ospitato su server gestiti da Aruba S.p.A., che agisce in qualità di Responsabile del trattamento designato ai sensi dell’art. 28 GDPR e tratta i dati solo per fornire il servizio di hosting e per le operazioni tecniche connesse.

I servizi descritti ai punti 2.3 e 2.4 comportano il trattamento di dati da parte dei rispettivi fornitori: Google Ireland Limited per Google Analytics 4, Google Search Console e Google reCAPTCHA, e CookieYes per il banner di consenso. Ciascuno di essi tratta i dati secondo le condizioni e le informative che pubblica sui propri siti.

I dati possono inoltre essere conosciuti da soggetti che intervengono su mia richiesta per la manutenzione tecnica del sito, sempre nei limiti delle operazioni necessarie, e possono essere comunicati alle autorità competenti quando ciò sia previsto da un obbligo di legge o da un provvedimento dell’autorità.

5. Trasferimento dei dati fuori dall’Unione europea

I dati che raccolgo direttamente, cioè quelli delle richieste di contatto, sono trattati all’interno dell’Unione europea.

I servizi di terze parti descritti ai punti 2.3 e 2.4 — Google Analytics 4, Google reCAPTCHA, Google Fonts, Gravatar e il banner CookieYes — comportano una connessione a server di società che possono trattare i dati tecnici della richiesta anche al di fuori dello Spazio economico europeo, in particolare negli Stati Uniti. Tali trattamenti avvengono in autonomia da parte dei rispettivi fornitori, sulla base delle garanzie previste dal Capo V del GDPR: le clausole contrattuali standard approvate dalla Commissione europea e, per i fornitori che vi hanno aderito, il quadro UE-USA per la protezione dei dati (EU-U.S. Data Privacy Framework).

Le informative pubblicate da ciascun fornitore descrivono nel dettaglio le garanzie adottate e possono essere consultate sui rispettivi siti.

6. Per quanto tempo conservo i dati

• File di log del server: sono conservati per il tempo tecnicamente necessario alle finalità di funzionamento e sicurezza del sito, e comunque per un periodo limitato, salvo che debbano essere conservati più a lungo per accertare eventuali reati o su richiesta dell’autorità giudiziaria.
• Messaggi ricevuti tramite modulo di contatto, email o telefono: sono conservati per il tempo necessario a gestire la richiesta e la corrispondenza che ne deriva, e successivamente per il periodo utile a dare conto dello scambio avvenuto. Quando non sono più necessari vengono cancellati.

In ogni momento puoi chiedermi la cancellazione dei messaggi che mi hai inviato, scrivendo ai recapiti indicati al punto 1.

7. I tuoi diritti

In qualità di interessato, in relazione ai dati che ti riguardano puoi esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR, e in particolare:

• accesso (art. 15): sapere se è in corso un trattamento dei tuoi dati e ottenerne copia;
• rettifica (art. 16): far correggere dati inesatti o completare dati incompleti;
• cancellazione (art. 17): ottenere la cancellazione dei dati nei casi previsti dalla norma;
• limitazione (art. 18): chiedere che il trattamento sia limitato in attesa di una verifica;
• portabilità (art. 20): ricevere in formato strutturato e leggibile i dati che mi hai fornito;
• opposizione (art. 21): opporti al trattamento fondato sul legittimo interesse, per motivi legati alla tua situazione particolare;
• revoca del consenso (art. 7.3): revocare in qualsiasi momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca.

Per esercitare questi diritti è sufficiente scrivere a attiligiacomo@libero.it oppure telefonare al numero indicato sopra. Rispondo senza ingiustificato ritardo e comunque entro i termini previsti dall’art. 12 GDPR.

8. Reclamo all’autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi il Regolamento, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali, ai sensi dell’art. 77 GDPR (Piazza Venezia n. 11, 00187 Roma — www.garanteprivacy.it), oppure di adire l’autorità giudiziaria.

9. Aggiornamenti di questa informativa

Questa informativa può essere modificata se cambiano le funzionalità del sito, gli strumenti utilizzati o la normativa applicabile. La versione pubblicata in questa pagina è sempre quella vigente: ti invito a consultarla periodicamente. La data indicata di seguito riporta l’ultima revisione.

Ultimo aggiornamento: 22 settembre 2026.