PRIVACY POLICY

 

Ultimo aggiornamento: 26 maggio 2026

Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) agli utenti che interagiscono con il sito web www.max-rossi.it (di seguito, il “Sito”).

1. Titolare del trattamento

Titolare del trattamento dei dati personali è:

Massimiliano Rossi

Via G. Leopardi, 16 – 20021 Bollate (MI), Italia

P.IVA: 14488240962

C.F.: RSSMSM71R18A940Q

REA: MI-2787801

Email: max@max-rossi.it

PEC: max-rossi@pec.it

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non sussistendone i presupposti di legge ai sensi dell’art. 37 GDPR.

2. Tipologie di dati personali trattati

In relazione all’utilizzo del Sito, il Titolare può trattare le seguenti categorie di dati personali:

2.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

2.2 Dati forniti volontariamente dall’utente

Tramite il form di contatto presente sul Sito, l’utente può fornire volontariamente i propri dati personali per richiedere informazioni o per essere ricontattato. I dati raccolti tramite il form sono:

• nome e cognome;
• indirizzo email;
• numero di telefono;
• contenuto del messaggio liberamente inserito dall’utente.

Sono considerati obbligatori i campi contrassegnati con asterisco (*); il mancato conferimento di tali dati renderà impossibile dare riscontro alla richiesta. Il conferimento degli altri dati è facoltativo e il loro mancato conferimento non comporta alcuna conseguenza.

L’utente è invitato a non comunicare nel testo del messaggio dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR (origine razziale o etnica, opinioni politiche, convinzioni religiose, dati sanitari, ecc.), salvo che ciò sia strettamente necessario alla richiesta.

2.3 Cookie e tecnologie simili

Per le informazioni relative ai cookie e ad altri strumenti di tracciamento utilizzati dal Sito si rinvia integralmente alla Cookie Policy, accessibile dal piè di pagina del Sito.

3. Finalità e basi giuridiche del trattamento

I dati personali sono trattati per le seguenti finalità e sulla base delle seguenti basi giuridiche:

Finalità	Base giuridica	Dati trattati	Conservazione
Riscontro alle richieste inviate tramite form di contatto	Art. 6, par. 1, lett. b) GDPR – misure precontrattuali su  richiesta dell’interessato	Nome, cognome, email, telefono, contenuto del messaggio	24 mesi dall’ultimo contatto, salvo instaurazione di rapporto contrattuale
Navigazione sul Sito (log di sistema, dati tecnici)	Art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare  alla sicurezza del Sito	Indirizzo IP, user agent, pagine visitate, data e ora	Massimo 12 mesi
Statistiche di utilizzo del Sito (Google Analytics 4)	Art. 6, par. 1, lett. a) GDPR – consenso	Dati di navigazione pseudonimizzati, IP anonimizzato	Secondo le impostazioni di GA4 (max 14 mesi)
Adempimento di obblighi di legge	Art. 6, par. 1, lett. c) GDPR – obbligo legale	Dati necessari ai sensi della normativa applicabile	Termini previsti dalla legge

 

4. Modalità del trattamento

Il trattamento dei dati personali è effettuato mediante strumenti manuali, informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi, in conformità ai principi di liceità, correttezza e trasparenza previsti dalla normativa applicabile.

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR per proteggere i dati personali dal rischio di distruzione, perdita, modifica, divulgazione o accesso non autorizzato.

 

5. Periodo di conservazione

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, e comunque secondo i termini indicati nella tabella di cui al paragrafo 3. Decorsi tali termini, i dati saranno cancellati o resi anonimi in modo irreversibile, salvo che la loro conservazione sia richiesta per adempiere a obblighi di legge o per la difesa di un diritto in giudizio.

 

6. Destinatari dei dati

I dati personali raccolti tramite il Sito non sono oggetto di diffusione. Possono essere comunicati alle seguenti categorie di destinatari, esclusivamente in relazione alle finalità sopra indicate:

• IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Germania), in qualità di fornitore dei servizi di hosting e posta elettronica, nominato Responsabile del trattamento ai sensi dell’art. 28 GDPR;
• eventuali ulteriori fornitori di servizi tecnici e organizzativi strumentali all’erogazione del Sito (a titolo esemplificativo: manutentore tecnico del Sito), nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR;
• Google Ireland Ltd. e Google LLC, in qualità di fornitori del servizio Google Analytics 4, nei limiti indicati nella Cookie Policy;
• consulenti, professionisti e collaboratori del Titolare, nei limiti necessari allo svolgimento dei rispettivi incarichi;
• autorità competenti, in adempimento di obblighi di legge o per la difesa di un diritto in giudizio.

L’elenco aggiornato dei Responsabili del trattamento è disponibile presso il Titolare e può essere richiesto inviando una comunicazione ai recapiti indicati al paragrafo 1.

7. Trasferimento di dati al di fuori dell’Unione Europea

Alcuni dei fornitori utilizzati dal Titolare (in particolare Google, in relazione al servizio Google Analytics) potrebbero trasferire dati personali al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti d’America.

Tali trasferimenti avvengono in conformità a quanto previsto dal Capo V del GDPR, sulla base di una decisione di adeguatezza della Commissione Europea (EU-U.S. Data Privacy Framework) o, in mancanza, sulla base delle Clausole Contrattuali Standard adottate dalla Commissione Europea, integrate da eventuali misure supplementari necessarie a garantire un livello di protezione dei dati personali sostanzialmente equivalente a quello assicurato all’interno dell’Unione Europea.

8. Diritti dell’interessato

In qualità di interessato, l’utente ha diritto, in qualsiasi momento, di esercitare i diritti previsti dagli artt. 15-22 del GDPR e, in particolare:

• diritto di accesso (art. 15 GDPR): ottenere conferma dell’esistenza o meno di un trattamento dei dati personali che lo riguardano e, in tal caso, accedere a tali dati e alle informazioni previste dalla norma;
• diritto di rettifica (art. 16 GDPR): ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
• diritto alla cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati personali, qualora ricorra una delle condizioni previste dalla norma;
• diritto di limitazione (art. 18 GDPR): ottenere la limitazione del trattamento, qualora ricorra una delle ipotesi previste dalla norma;
• diritto alla portabilità (art. 20 GDPR): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano e di trasmetterli a un altro titolare del trattamento;
• diritto di opposizione (art. 21 GDPR): opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali fondato sul legittimo interesse del Titolare;
• diritto di revocare il consenso (art. 7 GDPR): qualora il trattamento sia basato sul consenso, l’interessato può revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca;
• diritto di reclamo (art. 77 GDPR): proporre reclamo all’autorità di controllo competente, ossia il Garante per la protezione dei dati personali (www.garanteprivacy.it), qualora ritenga che il trattamento dei dati personali che lo riguardano violi il GDPR.

Modalità di esercizio dei diritti. L’interessato può esercitare i propri diritti inviando una richiesta scritta ai seguenti recapiti:

• Email: max@max-rossi.it
• PEC: max-rossi@pec.it
• Posta: Massimiliano Rossi – Via G. Leopardi, 16 – 20021 Bollate (MI)

Il Titolare fornirà riscontro alla richiesta senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della stessa, prorogabile fino a tre mesi in caso di particolare complessità o numero elevato di richieste.

9. Obbligatorietà del conferimento dei dati

Il conferimento dei dati personali contrassegnati come obbligatori nel form di contatto è necessario per consentire al Titolare di dare riscontro alle richieste dell’utente. L’eventuale rifiuto di conferire tali dati comporta l’impossibilità di evadere la richiesta.

Il conferimento degli altri dati è facoltativo e non comporta alcuna conseguenza in caso di mancato conferimento.

10. Processi decisionali automatizzati

Il Titolare non effettua trattamenti che consistano in processi decisionali automatizzati, compresa la profilazione, ai sensi dell’art. 22 GDPR.

11. Modifiche alla presente Privacy Policy

Il Titolare si riserva il diritto di apportare modifiche alla presente Privacy Policy in qualsiasi momento, dandone informazione agli utenti sulla presente pagina e garantendo, in ogni caso, una adeguata e analoga protezione dei dati personali. Si invitano gli utenti a consultare regolarmente la presente informativa, facendo riferimento alla data di “ultimo aggiornamento” indicata in apertura.

In caso di modifiche sostanziali che incidano significativamente sui trattamenti effettuati, il Titolare provvederà a darne specifica evidenza tramite il Sito e, ove applicabile, anche tramite altri canali di comunicazione.