Informativa sul trattamento dei dati personali

ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR")
Versione del 05/10/2026

BOZZA: i campi evidenziati […] vanno completati e il testo va fatto verificare prima della pubblicazione.

1. Titolare del trattamento

Il Titolare del trattamento è [RAGIONE SOCIALE], con sede legale in [indirizzo], P.IVA/C.F. [__________], email di contatto: [privacy@dominio.it]. [Se nominato: Responsabile della protezione dei dati (DPO): contatti.]

2. Dati trattati

Tramite il modulo di iscrizione raccogliamo il tuo indirizzo email. Registriamo inoltre la data e l'ora del consenso, la versione dell'informativa accettata, la conferma dell'iscrizione e la provenienza della visita (es. il sito o il social da cui arrivi), per poter dimostrare il consenso prestato. [Se usi Turnstile: per la verifica anti-spam può essere trattato l'indirizzo IP in modo temporaneo dal fornitore del servizio.]

3. Finalità e base giuridica

Informarti sul lancio del prodotto e sull'apertura delle vendite, e inviarti aggiornamenti correlati. Base giuridica: consenso (art. 6.1.a GDPR), che puoi revocare in ogni momento.
Gestione dell'iscrizione, invio dell'email di conferma (double opt-in) e prevenzione di abusi e iscrizioni non autorizzate. Base giuridica: consenso e legittimo interesse del Titolare (art. 6.1.f) a garantire la sicurezza del servizio.
Accertare, esercitare o difendere diritti in sede giudiziaria, e conservare la prova del consenso. Base giuridica: legittimo interesse (art. 6.1.f) e obblighi di legge.

Il conferimento dell'email è facoltativo, ma senza di esso non possiamo iscriverti all'elenco.

4. Modalità e conservazione

I dati sono trattati con strumenti elettronici e misure di sicurezza adeguate. Li conserviamo fino alla revoca del consenso, e in ogni caso per un massimo di [24 mesi] dall'iscrizione se non sei stato contattato o non hai interagito con le nostre comunicazioni. Le iscrizioni non confermate tramite l'email di conferma sono cancellate entro [30 giorni]. Dopo la revoca conserviamo solo i dati minimi necessari a provare il consenso e a non ricontattarti, per il tempo di prescrizione applicabile.

5. Destinatari dei dati

I dati possono essere trattati, in qualità di responsabili del trattamento (art. 28 GDPR), da fornitori che ci erogano servizi tecnici:

Cloudflare, Inc. – hosting del sito e database delle iscrizioni;
Mailjet (Sinch) – invio delle email e gestione dell'elenco contatti;
[altri fornitori: hosting personale, consulenti IT, ecc.]

I dati non sono venduti né diffusi. Possono essere comunicati ad autorità competenti se previsto dalla legge.

6. Trasferimenti extra-UE

Alcuni fornitori possono trattare dati anche al di fuori dello Spazio Economico Europeo (in particolare negli Stati Uniti). In tal caso il trasferimento avviene sulla base di una decisione di adeguatezza (es. EU-US Data Privacy Framework) o delle Clausole Contrattuali Standard approvate dalla Commissione Europea. [Verificare le garanzie effettive di ciascun fornitore.]

7. I tuoi diritti

Puoi in ogni momento chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e opporti al trattamento (artt. 15–22 GDPR). Puoi revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento già avvenuto, usando il link di cancellazione presente in ogni email oppure scrivendo a [privacy@dominio.it]. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Cookie

Questo sito non utilizza cookie di profilazione né di tracciamento di terze parti. [Aggiornare questa sezione e aggiungere un banner se in futuro userai strumenti di analytics o pubblicità.]

9. Processi decisionali automatizzati

Non è effettuata alcuna profilazione né decisione basata unicamente su trattamenti automatizzati.

10. Modifiche

Questa informativa può essere aggiornata. La versione in vigore è sempre quella pubblicata su questa pagina, con indicazione della data.