Informativa sul trattamento dei dati personali
Titolare del trattamento
Titolare del trattamento è Valentina Mammana, Via Cavour 26, 96017 Noto (SR), Italia, che gestisce il sito in proprio. I riferimenti all’associazione CulturArte Noto ODV presenti nel sito riguardano l’attività associativa della titolare e non la gestione del sito.
La titolare è raggiungibile all’indirizzo postale sopra indicato e tramite il modulo di contatto pubblicato sul sito.
La presente informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 e riguarda i trattamenti effettuati attraverso il sito valentinamammana.it, nelle versioni in lingua italiana, inglese, spagnola e tedesca.
Non è stato nominato un responsabile della protezione dei dati, non ricorrendo i presupposti dell’art. 37 del Regolamento.
Dati e finalità
Il sito raccoglie i dati conferiti attraverso il modulo di richiesta di preventivo: nome, indirizzo di posta elettronica e contenuto del messaggio. Tali dati sono trattati per ricevere la richiesta, esaminarla e fornire risposta.
Al momento dell’invio il server tratta l’indirizzo IP di provenienza, in forma pseudonimizzata, e i dati tecnici della sessione di compilazione. La finalità è la prevenzione degli invii automatizzati e ripetuti. Le registrazioni relative a questo trattamento non sono accessibili dall’esterno e sono protette con misure adeguate al rischio ai sensi dell’art. 32 del Regolamento.
Il sito non svolge attività di profilazione e non utilizza strumenti di analisi statistica, di tracciamento o di pubblicità. Non sono presenti newsletter, account utente o funzioni di vendita online. Non sono effettuati trattamenti basati su processi decisionali automatizzati.
Base giuridica
Il trattamento dei dati conferiti con il modulo si fonda sull’art. 6, par. 1, lett. b), del Regolamento, in quanto necessario all’esecuzione di misure precontrattuali adottate su richiesta dell’interessato. La selezione della casella presente nel modulo attesta la presa visione della presente informativa e non costituisce consenso al trattamento.
Il trattamento dell’indirizzo IP per finalità di prevenzione degli abusi si fonda sull’art. 6, par. 1, lett. f), del Regolamento. Il legittimo interesse perseguito consiste nella sicurezza del sito e nella riduzione degli invii automatizzati e ripetuti attraverso il modulo.
Natura del conferimento dei dati
Il conferimento dei dati non costituisce un obbligo legale o contrattuale. Nome, indirizzo di posta elettronica e messaggio sono necessari per la trasmissione della richiesta: in loro assenza la richiesta non viene inoltrata e non può ricevere risposta.
Destinatari dei dati
Il sito è ospitato sull’infrastruttura di Aruba S.p.A., Via San Clemente 53, 24036 Ponte San Pietro (BG), che opera quale responsabile del trattamento ai sensi dell’art. 28 del Regolamento, sulla base delle condizioni contrattuali pubblicate dal fornitore. Lo spazio web è ubicato in data center situati in Italia. L’infrastruttura registra dati tecnici di funzionamento e di sicurezza secondo le policy del fornitore.
I messaggi inviati con il modulo sono recapitati alla casella di posta della titolare attraverso il servizio di consegna della posta elettronica di Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, Stati Uniti, che opera quale responsabile del trattamento ai sensi dell’art. 28 del Regolamento. Il contenuto del messaggio e l’indirizzo di posta elettronica dell’interessato, impostato come indirizzo di risposta, sono trattati dall’infrastruttura del fornitore.
La verifica anti-spam è eseguita sul server del sito e non comporta comunicazione di dati a terzi. Le risorse del sito sono erogate dal medesimo dominio e non comportano richieste a server di terzi.
I dati non sono oggetto di diffusione. Oltre ai responsabili del trattamento indicati e ai sub-responsabili da questi incaricati nei limiti delle rispettive condizioni contrattuali, i dati non sono comunicati ad altri destinatari, salvi gli obblighi di comunicazione previsti dalla legge.
Trasferimento verso paesi terzi
Il servizio di consegna della posta elettronica comporta un trasferimento di dati personali verso gli Stati Uniti, dove il fornitore conserva il contenuto dei messaggi e i dati relativi alla loro consegna. La regione di invio configurata per il dominio riguarda il solo instradamento della posta e non il luogo di conservazione dei dati.
Il trasferimento è effettuato sulla base delle clausole contrattuali tipo adottate dalla Commissione europea ai sensi dell’art. 46, par. 2, lett. c), del Regolamento, incorporate nell’accordo sul trattamento dei dati del fornitore. Alla data di ultimo aggiornamento della presente informativa il fornitore risulta inoltre iscritto all’elenco dei partecipanti al quadro UE-USA per la protezione dei dati personali, quale ulteriore meccanismo di trasferimento. Copia delle garanzie adottate può essere richiesta alla titolare.
Periodo di conservazione
La corrispondenza ricevuta attraverso il modulo è conservata nella casella di posta della titolare per dodici mesi dalla data dell’ultimo scambio con l’interessato. Se dalla richiesta deriva un rapporto contrattuale, la documentazione relativa è conservata per i termini previsti dagli obblighi civilistici e fiscali applicabili.
I dati tecnici di funzionamento e di sicurezza registrati dall’infrastruttura di hosting sono conservati secondo le policy del fornitore, che ne determina autonomamente la durata.
Le registrazioni destinate alla prevenzione degli abusi sono conservate per un periodo massimo di cinque giorni, decorso il quale sono cancellate.
Secondo le condizioni pubblicate dal fornitore del servizio di consegna, il contenuto dei messaggi e i relativi dati di consegna sono conservati per trenta giorni e le copie di backup per sette giorni.
Cookie e memoria locale
Il sito non utilizza cookie di profilazione, cookie analitici o altri strumenti di tracciamento. La verifica anti-spam, nella configurazione adottata dal sito, non imposta cookie e non memorizza informazioni nel dispositivo del visitatore.
Dopo l’invio del modulo il sito registra in una memoria locale del browser un valore di scadenza, privo di identificativi e di contenuti personali, che per cinque giorni impedisce la riproposizione del modulo sullo stesso dispositivo. Tale memorizzazione è strettamente necessaria all’erogazione del servizio richiesto dall’utente e non è soggetta a consenso ai sensi dell’art. 122, comma 1, del d.lgs. 196/2003. Il valore può essere rimosso in qualsiasi momento cancellando i dati del sito dal browser.
Diritti dell’interessato
L’interessato ha diritto di ottenere l’accesso ai propri dati personali (art. 15), la rettifica (art. 16), la cancellazione (art. 17) e la limitazione del trattamento (art. 18). Per i dati trattati sulla base dell’art. 6, par. 1, lett. b), spetta inoltre il diritto alla portabilità dei dati (art. 20).
Con riferimento al trattamento fondato sul legittimo interesse alla prevenzione degli abusi, l’interessato ha diritto di opporsi in qualsiasi momento ai sensi dell’art. 21 del Regolamento.
I diritti si esercitano nei confronti della titolare, con richiesta trasmessa tramite il modulo di contatto del sito o all’indirizzo postale indicato nella prima sezione. Le richieste sono gestite direttamente dalla titolare.
Reclamo all’autorità di controllo
L’interessato che ritenga il trattamento non conforme al Regolamento ha diritto di proporre reclamo al Garante per la protezione dei dati personali ai sensi dell’art. 77 del Regolamento, fermo restando il diritto di ricorso all’autorità giudiziaria.
Recapiti dell’autorità: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma; telefono +39 06 696771; posta elettronica protocollo@gpdp.it; posta elettronica certificata protocollo@pec.gpdp.it; sito www.garanteprivacy.it.
Aggiornamenti
La presente informativa è modificata in caso di variazione dei trattamenti, dei fornitori impiegati o del quadro normativo applicabile. La versione pubblicata sul sito è quella vigente.
Ultimo aggiornamento: 17 settembre 2026.