Questa informativa spiega come vengono trattati i dati personali di chi visita il sito www.cisilino.com, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR). Riguarda solo i visitatori del sito: l’informativa sui servizi forniti ai clienti è un documento separato. Ultimo aggiornamento: 29 ottobre 2026.
Titolare del trattamento
Matteo Cisilino, ditta individuale, Via Latisana – Rivignano 13/D, 33061 Rivignano Teor (UD), Italia. Partita IVA 03128900309.
- Email: privacy 🐌 cisilino.com (sostituisci l’emoji 🐌 con la chiocciola @)
Quali dati trattiamo e perché
Navigazione sul sito
Il server registra in modo automatico dati tecnici come indirizzo IP, data e ora, pagina richiesta e browser. Servono a far funzionare il sito, a garantirne la sicurezza e a ricostruire eventuali abusi. Base giuridica: interesse legittimo del titolare alla sicurezza del sito (art. 6, par. 1, lett. f GDPR).
Protezione del sito
Il sito usa il plugin di sicurezza Cisilino Site Defense Network. Quando un tentativo di accesso fallisce, registra l’indirizzo IP, il nome utente provato, l’esito e l’orario, ma mai la password. Gli indirizzi che superano una soglia di tentativi possono essere bloccati. Base giuridica: interesse legittimo alla sicurezza (art. 6, par. 1, lett. f).
Prenotazioni
Il modulo di prenotazione chiede la modalità (in sede o da remoto), la data e la durata scelte, il tuo nome e la tua email (obbligatori), e, facoltativamente, un numero di telefono, un oggetto e delle note. Insieme a questi dati viene registrato il tuo indirizzo IP. Tutto è inviato all’agenda gestita dal titolare sui propri server, per gestire la richiesta e ricontattarti. La richiesta resta in attesa finché non la confermi con il link che ricevi per email. L’indirizzo IP serve anche a limitare le richieste ripetute, come protezione da abusi, tramite un contatore temporaneo. Base giuridica: esecuzione di misure precontrattuali o di un contratto richieste da te (art. 6, par. 1, lett. b) e interesse legittimo alla sicurezza (lett. f). Se la prenotazione porta a un rapporto contrattuale, i dati di fatturazione sono conservati per 10 anni, come previsto dagli artt. 2220 e 2946 del Codice civile.
Email e contatti
Le email del sito (conferme di prenotazione e risposte) sono inviate attraverso i server del titolare, con autenticazione e spedizione sulla sua stessa infrastruttura, senza servizi di posta di terzi. Se ci scrivi, usiamo il tuo indirizzo e il contenuto del messaggio per rispondere. Base giuridica: art. 6, par. 1, lett. b o f, secondo il caso.
Commenti
Se pubblichi un commento, vengono salvati nome, email, indirizzo IP e testo. Il nome, l’email e il sito possono essere memorizzati in un cookie solo se spunti la casella apposita e accetti il cookie nel banner. I commenti possono essere moderati prima della pubblicazione. I dati dei commenti, anche se non pubblicati, possono essere usati per la sicurezza del sito e per contrastare spam e abusi. Base giuridica: il tuo consenso per il cookie (art. 6, par. 1, lett. a) e interesse legittimo alla sicurezza per la prevenzione degli abusi (lett. f).
Cookie
Durante la navigazione anonima il sito non imposta cookie. Dettagli nella cookie policy.
A chi comunichiamo i dati
I dati sono trattati direttamente dal titolare, su server di sua proprietà e gestiti da lui, in infrastruttura dedicata in cloud privato. I server si trovano in datacenter situati esclusivamente nell’Unione Europea (Germania e Francia, con i backup in Finlandia). Non avviene alcun trasferimento di dati verso Paesi extra-UE/SEE. I dati non sono venduti né ceduti a terzi per scopi propri. Per i rapporti contrattuali, la fatturazione elettronica avviene tramite Aruba S.p.A. (Italia).
Per quanto tempo conserviamo i dati
- Log tecnici e di sicurezza: secondo la politica di conservazione dei backup, con fino a 12 copie giornaliere, 2 settimanali, 2 mensili e 1 annuale, al termine della quale sono eliminati.
- Richieste e prenotazioni: per il tempo necessario a gestirle e a ricontattarti.
- Commenti: finché il commento è pubblicato o fino a tua richiesta di rimozione.
- Dati di fatturazione e contratti: 10 anni.
I backup sono cifrati e conservati nel datacenter di Helsinki, separato da quelli di produzione. Alla cancellazione dei dati dai sistemi di produzione, le copie di backup che li contengono vengono eliminate entro 62 giorni.
I tuoi diritti
Puoi chiedere in qualsiasi momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione, la portabilità e opporti al trattamento, scrivendo ai recapiti del titolare. Se il trattamento si basa sul consenso, puoi revocarlo senza pregiudicare la liceità del trattamento precedente. Rispondiamo entro un mese, prorogabile di due nei casi previsti dall’art. 12 GDPR. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Sicurezza
L’accesso amministrativo ai server avviene solo con chiave crittografica, i backup sono cifrati e i log di accesso sono conservati su un sistema separato dai server di produzione.
