Privacy Policy
La presente Privacy Policy descrive come Gabriele Bartalucci – GB Performance raccoglie, utilizza e protegge i dati personali degli utenti che visitano il sito web, in conformità al Regolamento (UE) 2016/679 (GDPR) e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
1. Titolare del Trattamento
Gabriele Bartalucci – GB Performance
P.IVA 07565150484 · Ordine n° 407
Italia
Referente per la privacy (progetto Overeye):
legal@overeye.net
Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO) in quanto non rientra nelle categorie obbligatorie di cui all'art. 37 GDPR.
2. Dati Raccolti e Modalità di Raccolta
2.1 Dati di navigazione (log tecnici)
I sistemi informatici del sito acquisiscono automaticamente, nel corso del loro normale funzionamento, alcuni dati tecnici la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet:
- Indirizzo IP del dispositivo
- Tipo e versione del browser
- Sistema operativo
- Pagine richieste e orario della richiesta
- Codice di risposta HTTP
Questi dati sono raccolti esclusivamente per garantire il corretto funzionamento del sito, la sicurezza informatica e il rilevamento di eventuali anomalie. Non vengono utilizzati per profilare gli utenti né per finalità commerciali.
2.2 Dati forniti volontariamente dall'utente
Qualora l'utente compili un modulo di contatto presente sul sito, vengono raccolti esclusivamente i dati inseriti (es. nome, indirizzo email, messaggio). Tali dati sono trattati unicamente per rispondere alla richiesta dell'utente.
3. Finalità e Base Giuridica del Trattamento
| Finalità | Base Giuridica |
|---|---|
| Erogazione del servizio e funzionamento tecnico del sito | Art. 6(1)(b) GDPR – esecuzione di un contratto o misure precontrattuali |
| Sicurezza informatica e prevenzione di abusi | Art. 6(1)(f) GDPR – legittimo interesse del Titolare |
| Risposta alle richieste di contatto | Art. 6(1)(b) GDPR – esecuzione di misure precontrattuali |
| Adempimento di obblighi di legge | Art. 6(1)(c) GDPR – obbligo legale |
Il sito non svolge attività di profilazione, non utilizza strumenti di marketing automation e non invia comunicazioni commerciali non sollecitate.
4. Periodo di Conservazione
- Log tecnici del server: conservati per un periodo compreso tra 7 e 30 giorni, dopodiché vengono cancellati automaticamente.
- Dati di contatto (email e relative comunicazioni): conservati per un massimo di 12 mesi dalla data dell'ultima interazione, salvo obblighi di legge che richiedano una conservazione più lunga.
5. Destinatari dei Dati
I dati personali non sono venduti né ceduti a terzi per finalità commerciali. I soli soggetti che possono accedere ai dati, in qualità di Responsabili del Trattamento ai sensi dell'art. 28 GDPR, sono:
- Netlify Inc. – provider di hosting e distribuzione del sito (infrastruttura CDN e server). Sede: San Francisco, USA. Trasferimento garantito da Clausole Contrattuali Standard (SCC) ai sensi dell'art. 46 GDPR.
- Cloudflare Inc. – servizio CDN e sicurezza della rete. Sede: San Francisco, USA. Trasferimento garantito da Clausole Contrattuali Standard (SCC).
Non sono stati nominati altri consulenti informatici o fornitori di servizi con accesso ai dati personali degli utenti.
6. Trasferimento Internazionale dei Dati
I dati tecnici di navigazione possono transitare attraverso infrastrutture di Netlify e Cloudflare, operatori con sede negli Stati Uniti. Il trasferimento è disciplinato dalle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, che offrono garanzie adeguate ai sensi degli artt. 46 e ss. del GDPR.
7. Cookie e Tecnologie di Tracciamento
Il sito utilizza esclusivamente cookie tecnici, strettamente necessari al funzionamento. Non vengono utilizzati cookie analitici, di profilazione o di marketing. Per l'elenco dettagliato consulta la Cookie Policy.
8. Minori
Il sito non è destinato a persone di età inferiore a 14 anni. Il Titolare non raccoglie consapevolmente dati personali di minori di 14 anni. Qualora tali dati venissero acquisiti involontariamente, saranno cancellati tempestivamente su segnalazione inviata a legal@overeye.net.
9. Diritti dell'Interessato
Ai sensi degli artt. 15–22 del GDPR, hai il diritto di:
- Accesso – ottenere conferma del trattamento e richiederne copia (art. 15)
- Rettifica – richiedere la correzione di dati inesatti o incompleti (art. 16)
- Cancellazione – richiedere la cancellazione dei dati ("diritto all'oblio") (art. 17)
- Limitazione – richiedere la limitazione del trattamento in determinati casi (art. 18)
- Portabilità – ricevere i dati in formato strutturato e leggibile da dispositivo automatico (art. 20)
- Opposizione – opporti al trattamento per motivi legati alla tua situazione particolare (art. 21)
Per esercitare i tuoi diritti invia una richiesta a: legal@overeye.net
Hai inoltre il diritto di proporre reclamo all'autorità di controllo competente: il Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
10. Sicurezza dei Dati
Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, alterazione, divulgazione o distruzione, incluso l'utilizzo del protocollo HTTPS per tutte le comunicazioni tra il browser dell'utente e i server del sito.
11. Modifiche alla Privacy Policy
Il Titolare si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento, in particolare a seguito di variazioni normative o organizzative. Le modifiche saranno pubblicate su questa pagina con aggiornamento della data e del numero di versione. Si consiglia di consultare periodicamente questa pagina.
12. Contatti
Per qualsiasi domanda relativa al trattamento dei tuoi dati personali o per esercitare i tuoi diritti:
legal@overeye.net