Informativa sul trattamento dei dati personali
Questa informativa descrive come vengono trattati i dati personali durante la navigazione del sito e quando scegli di contattarmi o prenotare una call.
Il sito è una vetrina informativa: non utilizza strumenti di analytics attivati dal Titolare, pixel pubblicitari, profilazione, newsletter, moduli di contatto o cookie di marketing. I servizi esterni si attivano soltanto quando scegli di aprire un link o inviare una comunicazione.
1. Titolare del trattamento
Il Titolare del trattamento è Sara Bellini, Social Media Strategist & Advisor, P.IVA IT04883150163.
Per richieste relative alla privacy e per esercitare i diritti previsti dalla normativa puoi scrivere a sarabellini.digitalmarketing@gmail.com.
2. Ambito dell’informativa
Questa informativa riguarda il presente sito e i dati trattati in relazione alla sua consultazione. Non si applica ai siti e alle piattaforme di soggetti terzi raggiungibili tramite collegamenti esterni.
Il sito presenta servizi professionali e non consente acquisti online, registrazioni, accessi ad aree riservate o invio di dati attraverso moduli interni.
3. Categorie di dati trattati
- Dati tecnici di navigazione: indirizzo IP, data e ora della richiesta, risorsa richiesta, tipo di browser e dispositivo, sistema operativo, referrer e informazioni tecniche o di sicurezza generate durante l’accesso. Questi dati possono essere trattati automaticamente dall’infrastruttura di hosting.
- Dati comunicati via email: nome, indirizzo email, contenuto del messaggio, eventuali allegati e altre informazioni che scegli volontariamente di inviare.
- Dati comunicati tramite Calendly e sincronizzati con Google Calendar: nome, email, fuso orario, disponibilità, informazioni relative all’appuntamento e risposte eventualmente inserite nella pagina di prenotazione.
- Preferenze tecniche locali: lingua e tema chiaro o scuro salvati nel localStorage del browser.
4. Finalità e basi giuridiche
- Erogazione e sicurezza del sito: rendere disponibili le pagine, prevenire abusi, diagnosticare errori e proteggere l’infrastruttura. Base giuridica: legittimo interesse del Titolare a garantire il funzionamento e la sicurezza del sito, ai sensi dell’art. 6, par. 1, lett. f) GDPR.
- Risposta alle richieste e gestione delle call: rispondere alle email, organizzare un incontro e valutare una possibile collaborazione. Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR.
- Gestione del rapporto professionale: predisporre preventivi, comunicazioni, documentazione e attività connesse all’eventuale incarico. Base giuridica: esecuzione di un contratto o di misure precontrattuali.
- Obblighi di legge e tutela dei diritti: adempiere a obblighi fiscali, amministrativi o legali e accertare, esercitare o difendere un diritto. Base giuridica: obbligo legale e, ove applicabile, legittimo interesse.
5. Natura del conferimento
I dati tecnici necessari alla navigazione vengono trasmessi automaticamente dai sistemi e sono indispensabili per visualizzare il sito in modo sicuro.
L’invio di un’email o la prenotazione tramite Calendly sono facoltativi. Senza i dati necessari non sarà possibile rispondere alla richiesta o organizzare la call.
6. Modalità del trattamento e sicurezza
I dati sono trattati con strumenti informatici e, quando necessario, organizzativi, secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione.
Il sito utilizza HTTPS, header di sicurezza, risorse ospitate localmente e una configurazione volta a ridurre le connessioni verso servizi esterni. La sicurezza complessiva dipende anche dalle misure applicate agli account e ai dispositivi utilizzati dal Titolare. Nessun sistema connesso a Internet può essere considerato privo di rischi.
7. Fornitori e destinatari dei dati
Per rendere disponibile il sito e gestire i contatti vengono utilizzati i seguenti fornitori:
- Netlify, Inc.: hosting, distribuzione e sicurezza del sito.
- Calendly, LLC: prenotazione delle call.
- Google Ireland Limited: Gmail e Google Calendar, anche per sincronizzare gli appuntamenti prenotati tramite Calendly.
I fornitori trattano i dati nella misura necessaria a erogare i rispettivi servizi e secondo i propri ruoli privacy. Possono agire, a seconda del trattamento, come responsabili del trattamento o come autonomi titolari.
I dati possono inoltre essere comunicati, nei limiti strettamente necessari, a consulenti tecnici, commercialisti, professionisti legali, autorità pubbliche o altri soggetti quando ciò sia richiesto dalla legge o necessario per tutelare un diritto. I dati non vengono venduti né ceduti per finalità pubblicitarie.
8. Trasferimenti verso Paesi esterni allo Spazio Economico Europeo
Alcuni fornitori possono trattare dati in Paesi esterni allo Spazio Economico Europeo. Ove necessario, i trasferimenti avvengono mediante strumenti previsti dal GDPR, come decisioni di adeguatezza — incluso l’EU–U.S. Data Privacy Framework, quando applicabile — o Clausole Contrattuali Standard. I dettagli aggiornati sono disponibili nelle informative e nei documenti dei fornitori collegati sopra.
9. Periodi di conservazione
- Dati tecnici di navigazione: vengono conservati dall’infrastruttura per il tempo necessario all’erogazione, alla sicurezza e alla diagnosi del servizio, secondo configurazioni e politiche del fornitore.
- Richieste via email: di regola fino a 24 mesi dall’ultimo contatto utile, salvo che sia necessario conservarle più a lungo per una collaborazione, un obbligo di legge o la tutela di un diritto.
- Dati di prenotazione Calendly: di regola fino a 24 mesi dalla call o dall’ultimo contatto collegato, salvo l’avvio di un rapporto professionale o ulteriori esigenze legittime.
- Dati relativi a clienti e incarichi: per la durata del rapporto e successivamente per il periodo richiesto dalla normativa fiscale, civilistica e professionale applicabile.
10. Cookie, localStorage e font
Per come è configurato, il sito non installa cookie propri, cookie di profilazione o pubblicitari e non utilizza strumenti di analytics attivati dal Titolare.
La lingua e il tema grafico vengono memorizzati nel localStorage esclusivamente per ricordare una preferenza tecnica sul dispositivo. Queste informazioni non sono usate per identificare l’utente, creare profili o seguire la navigazione su altri siti e possono essere eliminate cancellando i dati del sito dal browser.
I caratteri Bagel Fat One e Nunito sono ospitati direttamente sul dominio del sito. Non vengono effettuate richieste a Google Fonts o ad altri fornitori esterni per caricarli.
Poiché sono presenti soltanto strumenti tecnici necessari o equivalenti, non viene mostrato un banner di consenso. Qualora in futuro vengano aggiunti analytics, pixel, contenuti incorporati o strumenti non tecnici, questa configurazione e l’informativa dovranno essere aggiornate prima della loro attivazione.
11. Collegamenti a siti esterni
I collegamenti a Instagram, LinkedIn, Calendly e ad altri siti esterni sono semplici link e non incorporano contenuti o tracciamenti delle relative piattaforme nelle pagine del sito.
Dopo aver aperto un sito esterno, il trattamento dei dati dipende dal gestore di quella piattaforma. Ti invito a consultarne l’informativa privacy prima di utilizzarne i servizi.
12. Diritti dell’interessato
Nei casi previsti dal GDPR puoi chiedere l’accesso ai dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati e opporti al trattamento basato sul legittimo interesse. Qualora un eventuale trattamento futuro si basi sul consenso, questo potrà essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.
Per esercitare i diritti puoi scrivere a sarabellini.digitalmarketing@gmail.com. Prima di rispondere potrei chiedere informazioni ragionevolmente necessarie per verificare l’identità del richiedente.
Hai inoltre il diritto di presentare reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente nel Paese in cui risiedi o lavori.
13. Decisioni automatizzate, profilazione e minori
I dati non sono sottoposti a decisioni basate unicamente su trattamenti automatizzati e non viene effettuata profilazione.
Il sito e i servizi presentati sono rivolti principalmente ad aziende, professionisti e organizzazioni e non sono destinati specificamente a minori. Non inviare tramite email o Calendly categorie particolari di dati personali, dati sanitari o altre informazioni sensibili se non strettamente necessario.
14. Aggiornamenti dell’informativa
Questa informativa può essere aggiornata in caso di modifiche al sito, ai servizi utilizzati, alle modalità di trattamento o alla normativa applicabile. La versione pubblicata in questa pagina è quella attualmente in vigore.
Ultimo aggiornamento: 13 luglio 2026