Privacy Policy

Ultimo aggiornamento: 8 novembre 2026

Questa informativa spiega come vengono trattati i dati personali di chi visita il sito stefaniacola.com e di chi mi contatta tramite il sito, ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 (Codice Privacy).

1. Titolare del trattamento

Stefania Cola – Stefania Cola Photographer
Via Senigallia 5, 60131 Ancona (AN), Italia
P.IVA 02206590420
Email: stefania.cola@gmail.com

Non è stato nominato un Responsabile della protezione dei dati (DPO), perché non obbligatorio per questa attività.

2. Quali dati raccolgo e perché

Dati di navigazione

I server che ospitano il sito registrano automaticamente alcuni dati tecnici (indirizzo IP, data e ora, pagina richiesta, browser e sistema operativo). Servono a far funzionare il sito, a garantirne la sicurezza e a individuare eventuali abusi. Sono conservati per il tempo strettamente necessario, di norma non oltre 30 giorni, salvo esigenze di accertamento di illeciti.
Base giuridica: legittimo interesse alla sicurezza e al funzionamento del sito (art. 6.1.f GDPR).

Modulo contatti ed email

Se mi scrivi tramite il modulo contatti o via email, tratto i dati che mi fornisci (nome, indirizzo email, testo del messaggio ed eventuali altre informazioni) per rispondere alla tua richiesta e, se lo desideri, per preparare un preventivo. Il messaggio arriva nella mia casella di posta e una copia viene conservata nell’area riservata del sito.
Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR).
Conservazione: per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi dall’ultimo contatto. Se la richiesta porta a un incarico, i dati necessari sono conservati per la durata del rapporto e per 10 anni per gli obblighi fiscali e contabili (art. 2220 c.c.).

Il modulo è protetto da un sistema antispam (Cloudflare Turnstile) che analizza dati tecnici del dispositivo e il comportamento di navigazione per distinguere le persone dai programmi automatici.
Base giuridica: legittimo interesse a proteggere il sito dallo spam (art. 6.1.f GDPR).

Commenti agli articoli

Se lasci un commento sul blog vengono raccolti nome, email, eventuale sito web, il testo del commento, l’indirizzo IP e il tipo di browser, per pubblicare il commento e prevenire lo spam. L’email non viene pubblicata. Il commento resta online finché non ne chiedi la cancellazione.

Statistiche di visita

Con il tuo consenso il sito usa Google Analytics 4 per raccogliere statistiche aggregate sulle visite (pagine viste, durata, provenienza, tipo di dispositivo). Senza il tuo consenso questi strumenti non vengono attivati. Dettagli nella Cookie Policy.
Base giuridica: consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento.

Area riservata

Per proteggere l’accesso all’amministrazione del sito vengono registrati per pochi minuti gli indirizzi IP che sbagliano ripetutamente la password, così da bloccare i tentativi di intrusione.
Base giuridica: legittimo interesse alla sicurezza (art. 6.1.f GDPR).

3. Conferimento dei dati

I dati di navigazione sono necessari per visitare il sito. I dati del modulo contatti sono facoltativi, ma senza di essi non posso risponderti.

4. A chi vengono comunicati i dati

I dati non vengono venduti né diffusi. Possono essere trattati, solo per le finalità indicate, da fornitori che agiscono come responsabili del trattamento o titolari autonomi:

• Hostinger International Ltd. (Cipro, UE) – hosting del sito e rete CDN;
• Google Ireland Ltd. – posta elettronica (Gmail) con cui ricevo e rispondo ai messaggi, Google Analytics (solo con il tuo consenso), Google Fonts;
• Cloudflare, Inc. – protezione antispam del modulo (Turnstile) e distribuzione di alcuni file del sito (cdnjs);
• AddOnce, Inc. (AddToAny) – pulsanti di condivisione sui social;
• Trustindex.io Kft. (Ungheria, UE) – visualizzazione delle recensioni Google;

Possono inoltre essere comunicati alle autorità quando richiesto dalla legge.

5. Trasferimenti fuori dall’Unione Europea

Alcuni fornitori (Google, Cloudflare, AddToAny) possono trattare dati anche negli Stati Uniti. Il trasferimento avviene sulla base dell’EU-US Data Privacy Framework, a cui queste società aderiscono, e/o delle Clausole contrattuali standard approvate dalla Commissione europea (art. 45 e 46 GDPR).

6. I tuoi diritti

In qualsiasi momento puoi chiedere di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) e opporti al trattamento basato sul legittimo interesse (art. 15-22 GDPR). Se hai dato il consenso, puoi revocarlo senza che questo renda illecito il trattamento svolto prima.

Per esercitare i tuoi diritti scrivi a stefania.cola@gmail.com. Rispondo entro un mese.

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Sicurezza

Il sito usa una connessione cifrata (HTTPS) e i dati sono protetti con misure tecniche e organizzative adeguate contro accessi non autorizzati, perdita o distruzione. Non vengono prese decisioni automatizzate né viene effettuata profilazione.

8. Modifiche

Questa informativa può essere aggiornata. La versione in vigore è sempre pubblicata su questa pagina, con la data dell’ultimo aggiornamento.