Informativa sulla privacy

Ultimo aggiornamento: 2 ottobre 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Andrea Brugnoli, con sede legale in Via Gaspare Spontini 7, 37131 Verona (VR), partita IVA 04476300233, indirizzo e-mail hello@andreabrugnoli.it. Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") in relazione al sito web https://www.andreabrugnoli.it e ai servizi ad esso collegati.

2. Tipologie di dati trattati

Attraverso il sito vengono trattati dati di navigazione e dati forniti volontariamente dall'utente. I dati di navigazione comprendono informazioni tecniche raccolte automaticamente dai sistemi informatici (per esempio indirizzo IP, orario di accesso, pagine visitate, identificativi del dispositivo, browser e sistema operativo) utilizzate ai soli fini del funzionamento sicuro e dell'analisi statistica del sito. I dati forniti volontariamente riguardano in genere dati identificativi e di contatto inseriti nei form (come nome, cognome, indirizzo e-mail, numero di telefono) nonché il contenuto dei messaggi inviati mediante i moduli di contatto.

Possono inoltre essere trattati dati relativi a rapporti contrattuali con clienti e fornitori (per esempio dati di fatturazione, dati bancari, storico dei rapporti commerciali) e dati contenuti in comunicazioni elettroniche scambiate con il titolare, quando collegati all'uso del sito e dei servizi offerti.

3. Finalità e basi giuridiche del trattamento

I dati personali sono trattati per diverse finalità, ciascuna fondata su una specifica base giuridica. Per la gestione delle richieste di contatto e delle comunicazioni inviate dall'utente, il trattamento è necessario all'esecuzione di misure precontrattuali adottate su richiesta dell'interessato o all'esecuzione di un contratto di cui l'interessato è parte, ai sensi dell'articolo 6 paragrafo 1 lettera b) GDPR.

Per l'adempimento di obblighi legali in materia contabile, fiscale e amministrativa connessi all'erogazione di servizi o forniture, la base giuridica è l'adempimento di un obbligo legale al quale è soggetto il titolare, ai sensi dell'articolo 6 paragrafo 1 lettera c) GDPR.

Per l'analisi statistica aggregata dell'uso del sito, incluse integrazioni con strumenti Google (per esempio Google Analytics) configurati in modo da ridurre l'identificabilità degli utenti, il trattamento dei cookie analitici non tecnici si fonda sul consenso liberamente prestato tramite il banner cookie, in conformità al Provvedimento del Garante per la protezione dei dati personali dell'8 maggio 2014 e alle successive Linee guida sui cookie del 10 giugno 2021.

Per le finalità di sicurezza del sito, prevenzione di abusi e difesa in giudizio, la base giuridica è il legittimo interesse del titolare alla tutela dei propri diritti e alla sicurezza delle infrastrutture, ai sensi dell'articolo 6 paragrafo 1 lettera f) GDPR, interesse che viene bilanciato con i diritti e le libertà fondamentali degli interessati attraverso misure tecniche e organizzative adeguate.

4. Destinatari dei dati

I dati personali possono essere comunicati a soggetti che agiscono in qualità di responsabili del trattamento ai sensi dell'articolo 28 GDPR, quali fornitori di servizi di hosting e manutenzione del sito, fornitori di servizi cloud e strumenti Google, consulenti informatici, soggetti che erogano servizi di assistenza tecnica e organizzativa al titolare.

Possono inoltre essere comunicati a soggetti che operano in qualità di titolari autonomi del trattamento, come autorità pubbliche, istituti di credito, professionisti (per esempio commercialisti o legali) quando tale comunicazione sia necessaria per obblighi di legge o per la difesa dei diritti del titolare.

I dati non sono ceduti né venduti a terzi per finalità proprie di questi ultimi. L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo agli indirizzi di contatto indicati nella sezione "Come contattarci".

5. Trasferimenti di dati verso paesi terzi

I dati personali possono essere trasferiti verso paesi situati al di fuori dello Spazio Economico Europeo, in particolare quando il titolare utilizza servizi forniti da soggetti stabiliti in tali paesi (per esempio alcuni servizi Google LLC, con sede negli Stati Uniti). In questi casi il trasferimento avviene verso paesi per i quali esiste una decisione di adeguatezza della Commissione Europea oppure, in mancanza, sulla base di garanzie adeguate ai sensi degli articoli 46 e seguenti GDPR, quali clausole contrattuali standard approvate dalla Commissione Europea (versione 2021/914/UE).

L'interessato può ottenere una copia delle garanzie appropriate relative al trasferimento dei dati, oppure indicazioni sul luogo in cui sono state rese disponibili, contattando il titolare ai recapiti indicati nella presente informativa.

6. Tempi di conservazione dei dati

I dati personali vengono conservati per periodi diversi a seconda delle finalità del trattamento e della normativa applicabile.

Trattamento / finalità Tipologia di dati principali Tempo di conservazione
Gestione richieste da form di contatto Dati identificativi e di contatto, contenuto messaggi Fino a 24 mesi dalla chiusura della richiesta
Gestione di rapporti contrattuali con clienti e fornitori Dati anagrafici, fiscali e di pagamento, storico contratti Per l'intera durata del rapporto contrattuale e per 10 anni successivi, in adempimento di obblighi civilistici e fiscali
Adempimenti contabili e fiscali Dati di fatturazione e contabili 10 anni dalla registrazione contabile, salvo termini diversi previsti dalla legge
Log tecnici e di sicurezza del sito Indirizzo IP, log di accesso, eventi di sicurezza Di norma fino a 6 mesi, salvo estensioni in caso di incidenti di sicurezza o richieste dell'autorità
Analisi statistica aggregata dell'utilizzo del sito Dati di navigazione aggregati e anonimizzati ove possibile Per il tempo necessario a generare statistiche anonime; i dati anonimizzati possono essere conservati senza un limite specifico
Difesa in giudizio Dati necessari alla tutela in sede giudiziale o stragiudiziale Per tutta la durata del contenzioso e fino alla scadenza dei termini ordinari di prescrizione

Decorsi i termini indicati, i dati sono cancellati, anonimizzati in modo irreversibile o conservati solo se necessario per ulteriori finalità compatibili o per obbligo di legge, secondo criteri documentati nelle procedure interne del titolare.

7. Fonte dei dati (art. 14 GDPR)

Oltre che direttamente presso l'interessato, alcuni dati possono essere raccolti tramite terze parti o da fonti pubblicamente accessibili. In particolare, dati di utilizzo e statistiche anonime o pseudonimizzate possono essere raccolti mediante strumenti Google (per esempio Google Analytics) o altri fornitori analoghi che agiscono in qualità di responsabili del trattamento, sulla base di accordi e istruzioni documentate. In tali casi, vengono trattate principalmente informazioni relative all'interazione con il sito (pagine visitate, tempo di permanenza, provenienza del traffico) in forma aggregata e, ove possibile, con tecniche di minimizzazione.

Quando i dati non sono ottenuti direttamente dall'interessato, l'informativa viene resa entro un termine ragionevole e comunque non oltre un mese dalla raccolta, oppure al momento del primo contatto con l'interessato o, se è prevista comunicazione a terzi, al più tardi al momento della prima comunicazione, conformemente a quanto previsto dall'articolo 14 GDPR.

8. Diritti degli interessati

Gli interessati possono esercitare in qualsiasi momento i diritti riconosciuti dagli articoli da 15 a 22 GDPR, tra cui il diritto di ottenere conferma che sia o meno in corso un trattamento di dati che li riguardano, di accedere ai dati e di riceverne copia in formato strutturato e leggibile da dispositivo automatico, di chiedere la rettifica di dati inesatti o l'integrazione di quelli incompleti. È inoltre possibile richiedere la cancellazione dei dati, la limitazione del trattamento, opporsi in tutto o in parte al loro utilizzo per motivi connessi alla situazione particolare dell'interessato e, nei casi in cui il trattamento si basi sul consenso o su un contratto ed è effettuato con mezzi automatizzati, esercitare il diritto alla portabilità dei dati.

Qualora il trattamento si basi sul consenso, l'interessato ha il diritto di revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca. Gli interessati hanno infine il diritto di proporre reclamo al Garante per la protezione dei dati personali ( www.garanteprivacy.it), quale autorità di controllo competente per l'Italia, oppure all'autorità di controllo dello Stato membro in cui risiedono abitualmente, lavorano o nel luogo in cui si è verificata la presunta violazione. Le richieste di esercizio dei diritti vengono evase di norma entro 30 giorni, prorogabili di ulteriori 60 giorni in casi di particolare complessità.

9. Natura obbligatoria o facoltativa del conferimento

Il conferimento dei dati contrassegnati come obbligatori nei form del sito è necessario per poter rispondere alle richieste dell'utente o erogare i servizi richiesti; in mancanza, il titolare potrebbe non essere in grado di fornire il servizio o il riscontro desiderato.

10. Processi decisionali automatizzati

I dati personali non sono soggetti a processi decisionali basati unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici nei confronti dell'interessato o che incidano in modo analogo significativamente sulla sua persona, ai sensi dell'articolo 22 GDPR. Nel caso in cui in futuro vengano introdotti processi di questo tipo, il titolare aggiornerà la presente informativa fornendo informazioni significative sulla logica utilizzata, nonché sull'importanza e sulle conseguenze previste di tale trattamento per l'interessato.

11. Cookie e strumenti analoghi

Il sito utilizza cookie tecnici necessari al suo funzionamento e, previo consenso dell'utente tramite l'apposito banner, cookie analitici e di terze parti per finalità di analisi statistica e marketing. Informazioni dettagliate sono fornite nell'apposita Cookie Policy presente su questa pagina.

L'utente può in qualsiasi momento modificare le proprie scelte relative ai cookie attraverso le impostazioni del browser e tramite gli strumenti messi a disposizione dal sito, fermo restando che la disabilitazione di alcuni cookie potrebbe limitare alcune funzionalità.

12. Modifiche alla presente informativa

Il titolare si riserva il diritto di modificare o aggiornare periodicamente la presente informativa, anche in considerazione di eventuali evoluzioni normative o tecniche. Le modifiche sostanziali saranno comunicate agli utenti mediante pubblicazione sul sito e, quando tecnicamente possibile, tramite notifica diretta. La versione aggiornata, riportante la data dell'ultimo aggiornamento, è sempre disponibile sul sito.

13. Come contattarci

Per esercitare i diritti sopra descritti o per qualsiasi richiesta di informazione o chiarimento sulla protezione dei dati personali, gli interessati possono scrivere a hello@andreabrugnoli.it. In alternativa, è possibile contattare il titolare ai recapiti postali indicati nella sezione "Titolare del trattamento".