Informativa sulla Privacy (Privacy Policy)

Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR)

La presente informativa descrive le modalità di gestione del sito web lorusso.website in riferimento al trattamento dei dati personali degli utenti che lo consultano e ne utilizzano i servizi.

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

 * Titolare: Francescantonio Lorusso

 * Luogo: Carpino (FG), Italia

 * Sito web: https://lorusso.website

 * Email di contatto: [email protected]

2. Tipologie di Dati Raccolti

A. Dati di navigazione e log di sistema

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In questa categoria rientrano:

 * Indirizzi IP o nomi a dominio dei dispositivi utilizzati dagli utenti;

 * Indirizzi in notazione URI/URL delle risorse richieste;

 * Orario della richiesta, metodo utilizzato nel sottoporre la richiesta al server;

 * Dimensione del file ottenuto in risposta e codice numerico indicante lo stato della risposta data dal server (es. buon fine, errore);

 * Parametri relativi al sistema operativo e all’ambiente informatico dell’utente (User-Agent).

B. Dati forniti volontariamente dall’utente

L’invio facoltativo, esplicito e volontario di messaggi tramite moduli di contatto, indirizzi email o canali di comunicazione indicati sul sito comporta la successiva acquisizione dei dati personali del mittente, quali:

 * Nome e cognome;

 * Indirizzo email;

 * Eventuali ulteriori informazioni o recapiti inseriti nel messaggio.

C. Cookie e tecnologie similari

Il sito fa uso di cookie tecnici strettamente necessari al corretto funzionamento, alla gestione delle sessioni e alla sicurezza dell’infrastruttura web. Non vengono impiegati cookie di profilazione o tracciamento pubblicitario senza il previo consenso esplicito dell’utente.

3. Finalità e Base Giuridica del Trattamento

| Finalità | Categorie di Dati | Base Giuridica (GDPR) |

|—|—|—|

| Erogazione dei servizi web e sicurezza del sito (monitoraggio del traffico, mitigazione attacchi informatici, prevenzione abusi) | Dati di navigazione, indirizzi IP, log di sistema | Legittimo interesse del Titolare alla protezione e al corretto funzionamento dell’infrastruttura (art. 6, par. 1, lett. f) |

| Risposta a richieste di contatto, informazioni o preventivi | Nome, indirizzo email, testo del messaggio | Esecuzione di misure precontrattuali o contrattuali su richiesta dell’interessato (art. 6, par. 1, lett. b) |

| Adempimento di obblighi di legge | Dati anagrafici e di contatto (se applicabile) | Obbligo legale a cui è soggetto il Titolare (art. 6, par. 1, lett. c) |

4. Modalità di Trattamento e Misure di Sicurezza

Il trattamento dei dati è eseguito attraverso strumenti informatici e telematici con misure idonee a garantire la sicurezza, l’integrità e la riservatezza delle informazioni. Tra le principali misure adottate figurano:

 * Protocollo di cifratura delle comunicazioni HTTPS / TLS;

 * Sistemi di protezione perimetrale, firewall e servizi di mitigazione del traffico malevolo;

 * Controllo rigoroso e limitato degli accessi amministrativi al server e ai database.

5. Destinatari dei Dati e Trasferimenti all’Estero

I dati personali raccolti non sono diffusi né ceduti a terzi per scopi commerciali. Possono essere trattati da soggetti terzi che forniscono servizi strumentali per conto del Titolare, debitamente nominati Responsabili del Trattamento (art. 28 GDPR) o autorizzati al trattamento:

 * Fornitori di hosting, infrastruttura server e connettività;

 * Fornitori di servizi di sicurezza e CDN (es. Cloudflare);

 * Provider dei servizi di posta elettronica.

Nel caso in cui alcuni fornitori abbiano server o infrastrutture situate al di fuori dello Spazio Economico Europeo (SEE), il trasferimento avviene nel pieno rispetto dei requisiti del GDPR (artt. 44 e ss.), tramite decisioni di adeguatezza della Commissione Europea o mediante l’adozione delle Clausole Contrattuali Standard (Standard Contractual Clauses – SCC).

6. Periodo di Conservazione dei Dati

 * Dati di navigazione e log tecnici: conservati per un periodo non superiore a quello necessario alla gestione tecnica e alla sicurezza del sito (di norma tra 30 e 90 giorni), salvo specifiche esigenze di accertamento di reati su richiesta delle autorità competenti.

 * Dati ricevuti tramite contatti diretti o moduli: conservati per il tempo necessario a gestire ed evadere la richiesta, e per l’ulteriore durata prevista dalla normativa vigente per la tutela dei diritti in sede contrattuale o giudiziale.

7. Diritti dell’Interessato

In qualsiasi momento, l’utente può esercitare i diritti previsti dagli articoli 15 e seguenti del Regolamento (UE) 2016/679:

 * Accesso: verificare se sia in corso un trattamento di propri dati e ottenerne copia;

 * Rettifica: richiedere la correzione di dati inesatti o l’integrazione di quelli incompleti;

 * Cancellazione (Diritto all’oblio): richiedere la cancellazione dei propri dati nei casi previsti dall’art. 17 GDPR;

 * Limitazione del trattamento: richiedere la sospensione temporanea del trattamento nei casi previsti dall’art. 18 GDPR;

 * Opposizione: opporsi in qualsiasi momento al trattamento basato sul legittimo interesse;

 * Portabilità: ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Le richieste per l’esercizio dei diritti possono essere inviate via email al Titolare all’indirizzo:

👉 [email protected]

L’interessato ha inoltre il diritto di proporre reclamo all’autorità di controllo competente (Garante per la Protezione dei Dati Personali – www.garanteprivacy.it).

8. Aggiornamenti della Policy

La presente Privacy Policy può essere soggetta a modifiche o aggiornamenti per adempimenti normativi o modifiche ai servizi offerti. Gli utenti sono invitati a consultare periodicamente questa pagina.

Data ultimo aggiornamento: 31 Agosto 2026