Informativa privacy e cookie
Questa informativa descrive come vengono trattati i dati personali delle persone che visitano www.francescoghia.it e che contattano il titolare tramite il modulo presente sul sito o mediante posta elettronica, ai sensi del Regolamento (UE) 2016/679 (GDPR).
1. Titolare del trattamento
Il titolare del trattamento è Francesco Ghia, libero professionista, P. IVA 01713660056.
Per informazioni sul trattamento dei dati personali e per esercitare i propri diritti è possibile scrivere a info@francescoghia.it.
2. Funzionamento del sito e dati di navigazione
Il sito è ospitato su infrastruttura Aruba ed è realizzato con WordPress ed Elementor, insieme ai componenti necessari alla gestione delle pagine e del modulo di contatto.
Durante la navigazione, i sistemi informatici possono registrare dati tecnici quali indirizzo IP, data e ora della richiesta, risorse richieste, esito della risposta del server e informazioni sul browser e sul dispositivo utilizzato.
Questi dati sono trattati per rendere disponibili le pagine, gestire le richieste tecniche, individuare malfunzionamenti e proteggere il sito da accessi non autorizzati, spam e altri abusi. La base giuridica è il legittimo interesse del titolare a garantire il funzionamento e la sicurezza del servizio, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.
L’utilizzo di WordPress ed Elementor non implica, di per sé, che tutti i dati dei visitatori siano comunicati ai produttori di tali software. Gli eventuali collegamenti a servizi esterni dipendono dalle funzionalità attivate e dalle risorse presenti nelle singole pagine.
3. Modulo di contatto e posta elettronica
Quando l’utente invia un messaggio tramite il modulo o scrive agli indirizzi pubblicati sul sito, vengono trattati i dati comunicati, come nome, cognome, indirizzo e-mail, eventuali altri recapiti e contenuto della richiesta.
I dati sono utilizzati per rispondere, fornire informazioni, formulare preventivi e gestire le comunicazioni connesse alla richiesta.
Per le richieste relative a servizi o possibili incarichi, la base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR. Per le altre comunicazioni, la base giuridica è il legittimo interesse del titolare a gestire e riscontrare i messaggi ricevuti, ai sensi dell’articolo 6, paragrafo 1, lettera f).
Il conferimento dei dati è facoltativo. I campi indicati come obbligatori sono necessari per gestire la richiesta; senza un recapito valido potrebbe non essere possibile fornire una risposta.
Si invita a inserire soltanto informazioni pertinenti, evitando di trasmettere dati relativi alla salute, informazioni giudiziarie, credenziali di accesso o documenti riservati non necessari. Se richiesti da un successivo incarico, saranno concordate modalità appropriate di trasmissione.
L’invio di un messaggio non comporta l’iscrizione a newsletter o liste promozionali. I recapiti non vengono utilizzati per comunicazioni pubblicitarie non richieste.
4. Cookie e altri strumenti tecnici
I cookie sono piccoli file di testo che i siti possono memorizzare sul dispositivo dell’utente per consentire determinate funzionalità o ricordare informazioni tra una visita e l’altra. Alcune funzionalità possono utilizzare anche strumenti di memorizzazione nel browser, come il local storage.
I componenti del sito possono utilizzare strumenti tecnici per il funzionamento delle pagine e dei moduli, la gestione delle sessioni, la sicurezza e la memorizzazione delle preferenze tecniche. I cookie di autenticazione e amministrazione di WordPress riguardano gli utenti che accedono alle relative funzioni.
I cookie di sessione vengono eliminati al termine della sessione; quelli persistenti rimangono fino alla scadenza prevista dalla loro configurazione o fino alla cancellazione da parte dell’utente.
Gli strumenti strettamente necessari alla trasmissione di una comunicazione o all’erogazione di un servizio espressamente richiesto dall’utente non richiedono il consenso preventivo.
La prosecuzione della navigazione, lo scorrimento della pagina e la chiusura di un eventuale banner non costituiscono consenso all’utilizzo di strumenti di profilazione o di altri tracciamenti non necessari.
L’utente può consultare, bloccare o cancellare cookie e dati dei siti attraverso le impostazioni del proprio browser. Il blocco degli strumenti tecnici può compromettere alcune funzionalità, compreso il corretto funzionamento dei moduli o dell’accesso alle aree riservate all’amministrazione.
5. Risorse esterne e servizi Google
Il caricamento di risorse ospitate su server esterni, qualora presenti nelle pagine o attivate tramite i componenti del sito, può comportare la comunicazione al relativo fornitore dell’indirizzo IP e delle informazioni tecniche necessarie a rispondere alla richiesta del browser.
Questo può avvenire, ad esempio, per caratteri tipografici caricati da remoto tramite Google Fonts o per contenuti incorporati. Se una risorsa è invece ospitata localmente sul sito, il suo caricamento non richiede una connessione al fornitore originario.
Il riferimento a Google in questa informativa non indica l’utilizzo di Google Analytics, Google Ads o di altri strumenti pubblicitari. L’attivazione di servizi ulteriori richiede una valutazione delle relative modalità di trattamento, l’aggiornamento dell’informativa e, quando previsto, l’acquisizione preventiva del consenso.
Le informazioni generali sul trattamento dei dati da parte di Google sono disponibili nella Privacy Policy di Google. Tale collegamento non sostituisce le informazioni specifiche sui servizi effettivamente utilizzati dal sito.
6. Collegamenti ad altri siti
Le pagine possono contenere collegamenti a LinkedIn, siti di enti, organizzazioni e altri soggetti. Seguendo un collegamento, l’utente accede a un sito esterno, i cui trattamenti sono descritti nella relativa informativa.
Un semplice collegamento è distinto da un contenuto incorporato: la presenza del link non comporta, di per sé, il caricamento dei cookie del sito di destinazione.
7. Destinatari dei dati e fornitori
I dati sono trattati dal titolare e, nei limiti necessari alle rispettive attività, dai fornitori dei servizi di hosting e posta elettronica e dagli eventuali soggetti incaricati dell’assistenza tecnica.
Quando trattano dati personali per conto del titolare, i fornitori sono designati responsabili del trattamento ove previsto dall’articolo 28 del GDPR. Eventuali trattamenti effettuati da fornitori in qualità di titolari autonomi sono disciplinati dalle rispettive informative.
I dati possono essere comunicati alle autorità competenti quando richiesto dalla legge o a professionisti incaricati della tutela dei diritti del titolare, nei limiti necessari a tali finalità. I dati non vengono venduti né diffusi al pubblico.
8. Trasferimenti al di fuori dello Spazio economico europeo
La localizzazione dell’hosting non determina necessariamente quella di tutti i trattamenti: eventuali risorse esterne o servizi aggiuntivi possono coinvolgere fornitori situati in altri Paesi.
L’eventuale trasferimento di dati al di fuori dello Spazio economico europeo deve avvenire nel rispetto del capo V del GDPR, sulla base di una decisione di adeguatezza o delle altre garanzie e condizioni applicabili, come le clausole contrattuali standard ove pertinenti.
Per informazioni sui destinatari, sugli eventuali trasferimenti e sulle garanzie applicate è possibile contattare il titolare all’indirizzo info@francescoghia.it.
9. Conservazione dei dati
Le richieste informative che non danno luogo a un incarico e le relative comunicazioni sono conservate per il tempo necessario a gestire lo scambio e, successivamente, per un massimo di 12 mesi dalla sua conclusione.
Un’ulteriore conservazione è ammessa limitatamente ai dati necessari per adempiere a obblighi di legge o per accertare, esercitare o difendere un diritto, in presenza di un’esigenza concreta e documentata.
Se viene conferito un incarico, i dati necessari al rapporto professionale sono conservati per la sua durata e successivamente per i periodi richiesti dagli obblighi applicabili, anche contabili e fiscali. Le informazioni specifiche sono fornite nell’ambito del rapporto professionale.
I dati tecnici e i log sono conservati in funzione delle esigenze di funzionamento, manutenzione e sicurezza del servizio, secondo le configurazioni dei servizi utilizzati e gli eventuali obblighi di legge. In caso di incidenti o abusi, i dati necessari agli accertamenti possono essere conservati fino alla conclusione delle relative attività.
10. Sicurezza e ulteriori finalità
Il trattamento avviene mediante strumenti informatici e misure tecniche e organizzative adeguate al rischio, finalizzate a proteggere i dati da accessi non autorizzati, perdita, alterazione o divulgazione indebita.
I dati possono essere trattati per adempiere a obblighi di legge, ai sensi dell’articolo 6, paragrafo 1, lettera c), del GDPR, e per la tutela dei diritti del titolare, nei limiti del legittimo interesse previsto dall’articolo 6, paragrafo 1, lettera f).
Il titolare non utilizza i dati raccolti attraverso il sito per assumere decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato.
11. Diritti dell’interessato
Nei casi e nei limiti previsti dalla normativa, l’interessato può chiedere:
- l’accesso ai propri dati personali e alle informazioni sul trattamento;
- la rettifica dei dati inesatti e l’integrazione di quelli incompleti;
- la cancellazione dei dati;
- la limitazione del trattamento;
- la portabilità dei dati, quando applicabile.
L’interessato può opporsi ai trattamenti fondati sul legittimo interesse per motivi connessi alla propria situazione particolare. Il titolare interromperà il trattamento, salvo che dimostri motivi legittimi cogenti prevalenti o la necessità di accertare, esercitare o difendere un diritto.
Quando un trattamento si basa sul consenso, questo può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere inviate a info@francescoghia.it. Il titolare risponde nei termini previsti dall’articolo 12 del GDPR, di regola entro un mese dal ricevimento. In caso di ragionevoli dubbi sull’identità del richiedente, potranno essere richieste soltanto le informazioni necessarie a confermarla.
L’interessato può presentare reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente, nonché ricorrere all’autorità giudiziaria.
12. Aggiornamenti dell’informativa
Questa informativa viene aggiornata in caso di modifiche ai servizi o ai trattamenti descritti. L’eventuale introduzione di strumenti di analisi, contenuti incorporati, servizi antispam esterni o funzionalità pubblicitarie sarà accompagnata dalle informazioni specifiche e dagli adempimenti richiesti prima della loro attivazione.
Ultimo aggiornamento: 6 settembre 2026.