Privacy

Ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 Ultimo aggiornamento: 25 agosto 2026

1. Titolare del trattamento

Il Titolare del trattamento è:

Alessandro Panetta Via Villar Focchiardo 23, 10139 Torino (TO), Italia P.IVA 12872580019 Email: info@alessandropanetta.com

2. Dati trattati

Durante l’utilizzo del sito possono essere trattati:

• dati tecnici relativi alla navigazione, al browser, al dispositivo e alle richieste effettuate al sito;
• dati relativi alle preferenze espresse tramite il sistema di gestione del consenso;
• dati statistici e dati relativi alle interazioni con le pagine, secondo la configurazione degli strumenti descritti di seguito;
• nome, email e contenuto del messaggio quando viene utilizzato il modulo Contatti;
• metadati tecnici associati all’invio del modulo, quali indirizzo IP, tipo di browser e pagina o sito di provenienza, trattati dal fornitore tecnico del form;
• eventuali ulteriori dati comunicati volontariamente dall’utente.

I dati raccolti attraverso il modulo Candidatura sono disciplinati da una specifica Informativa Privacy disponibile nella relativa pagina.

I dati trattati nell’ambito dell’eventuale successivo rapporto di coaching sono disciplinati da una separata informativa.

3. Finalità e basi giuridiche

Funzionamento e sicurezza del sito

I dati tecnici necessari possono essere trattati per rendere disponibile il sito, garantirne il corretto funzionamento e la sicurezza, prevenire utilizzi abusivi e gestire correttamente le richieste tecniche.

La base giuridica è il legittimo interesse del Titolare al funzionamento e alla sicurezza del sito, nei limiti previsti dalla normativa applicabile.

Gestione delle preferenze di consenso

I dati necessari a registrare, ricordare e documentare le preferenze dell’utente relative a cookie e tecnologie analoghe sono trattati per rispettare tali scelte e dimostrarne la corretta gestione.

La base giuridica è l’adempimento degli obblighi applicabili in materia di gestione del consenso e, per quanto applicabile, il legittimo interesse del Titolare a documentare e rispettare le preferenze espresse dall’utente.

Richieste di contatto

Quando viene utilizzato il modulo Contatti, i dati forniti vengono trattati per:

• ricevere e rispondere alla richiesta;
• gestire le comunicazioni conseguenti;
• svolgere eventuali attività precontrattuali richieste dall’interessato;
• gestire richieste informative spontanee anche quando non costituiscono ancora una misura precontrattuale;
• accertare, esercitare o difendere eventuali diritti in caso di contestazioni.

Quando la richiesta è diretta alla possibile instaurazione di un rapporto professionale, la base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato. Per le altre richieste spontanee, la base giuridica è il legittimo interesse del Titolare a ricevere e gestire le comunicazioni indirizzate al sito. Il legittimo interesse può inoltre essere utilizzato per la tutela dei diritti del Titolare.

Non è richiesto un consenso al trattamento per poter ricevere una risposta a una richiesta volontariamente inviata tramite il modulo.

Analisi dell’utilizzo del sito

Il sito utilizza strumenti di analisi per comprendere come viene utilizzato, misurarne le prestazioni e migliorare contenuti, struttura e percorso degli utenti.

Per cookie, identificatori o funzionalità statistiche facoltative che richiedono il consenso, la base giuridica è il consenso dell’utente, gestito tramite Cookiebot e revocabile in qualsiasi momento.

La configurazione corrente di Google Analytics 4 prevede inoltre che, quando il consenso alla memorizzazione statistica non è stato fornito, possano essere trasmesse misurazioni tecniche limitate senza l’uso dei normali cookie analytics nell’ambito di Google Consent Mode v2 in modalità Advanced.

Per questo trattamento limitato e cookieless di GA4 il Titolare persegue il legittimo interesse a ottenere una misurazione di base e aggregata del funzionamento e dell’utilizzo del sito, nel rispetto della scelta dell’utente e dei limiti applicabili.

Microsoft Clarity, invece, viene caricato soltanto dopo il consenso dell’utente alla categoria Statistiche. In assenza di tale consenso Clarity non viene caricato dal sito.

Framer Analytics effettua inoltre una misurazione tecnica cookieless delle visualizzazioni di pagina, indipendente dalle preferenze espresse nel pannello Cookiebot. Anche per questa misurazione il Titolare persegue il legittimo interesse a ottenere statistiche di base sul funzionamento e sull’utilizzo del sito.

Il rifiuto del consenso impedisce l’utilizzo dei cookie statistici facoltativi e impedisce il caricamento di Microsoft Clarity; GA4 resta limitato alle misurazioni consentite dalla configurazione Advanced Consent Mode con storage statistico negato.

Non vengono intenzionalmente inviati agli strumenti di analytics nome, email, telefono, contenuto dei moduli o altri dati direttamente identificativi.

4. Modulo Contatti

Il modulo Contatti richiede:

• nome;
• email;
• messaggio.

Il conferimento di questi dati è necessario per poter gestire la richiesta. In loro assenza non sarà possibile rispondere attraverso il modulo.

Il modulo è visualizzato nel sito realizzato con Framer, mentre la submission viene gestita tramite Formspark, servizio di Trampoline Software SRL, che opera come fornitore tecnico per la ricezione, archiviazione e inoltro delle submission. Formspark può trattare, oltre ai dati inseriti nel modulo, metadati della richiesta quali indirizzo IP, tipo di browser e pagina o sito di provenienza.

Le notifiche e le comunicazioni email collegate alle richieste vengono gestite tramite Google Workspace.

Il modulo Contatti non comporta l’iscrizione automatica a comunicazioni promozionali. L’eventuale trattamento marketing collegato al modulo Candidatura è disciplinato dall’Informativa Privacy dedicata alla Candidatura.

Il modulo non richiede dati relativi alla salute, dettagli sessuali o intimi, dati giudiziari o informazioni identificative su terze persone. L’utente è invitato a non inserire nel messaggio dati di questo tipo quando non sono necessari alla richiesta. Eventuali informazioni eccedenti ricevute incidentalmente vengono minimizzate e, quando separabili e non necessarie, rimosse secondo quanto ragionevolmente possibile.

I dati relativi alle richieste vengono conservati per un massimo di 12 mesi dall’ultima comunicazione sostanziale, salvo che una conservazione ulteriore sia necessaria per adempiere a obblighi di legge o per accertare, esercitare o difendere un diritto.

5. Cookie e strumenti di analisi

Il sito utilizza Cookiebot, servizio di Usercentrics, per raccogliere e gestire le preferenze relative a cookie e tecnologie analoghe.

Le categorie previste sono:

• Necessari;
• Preferenze;
• Statistiche;
• Marketing.

Le categorie facoltative sono negate per impostazione predefinita e vengono gestite sulla base delle preferenze espresse dall’utente, che può modificarle o revocarle successivamente. La presenza di una categoria nel sistema di consenso non implica, di per sé, che sul sito siano attivi strumenti appartenenti a quella categoria.

Cookiebot tratta i dati necessari a registrare e dimostrare la scelta dell’utente, quali stato e identificativo del consenso, data e ora, user agent, URL e dati tecnici relativi alla richiesta, secondo la configurazione e i termini del servizio.

L’elenco aggiornato dei cookie e delle tecnologie effettivamente presenti, dei relativi fornitori, finalità e durate è riportato nella Cookie Policy.

Framer e Framer Analytics

Il sito è realizzato e ospitato tramite Framer, che tratta i dati tecnici necessari alla fornitura, alla distribuzione e al funzionamento del sito.

Il runtime include Framer Analytics, che invia a Framer una misurazione cookieless delle visualizzazioni di pagina anche prima di una scelta nel pannello Cookiebot. Il payload verificato comprende URL e percorso della pagina, hostname, identificativi tecnici del sito e della pagina, timestamp, fuso orario, lingua o locale e referrer quando presente.

La richiesta comporta inoltre la trasmissione dell’indirizzo IP e dello user agent necessari alla comunicazione di rete. Framer Analytics non utilizza cookie né identificatori persistenti nel browser e misura i visitatori unici entro una finestra di un giorno. Nel payload di visualizzazione pagina verificato non erano presenti i contenuti dei moduli.

Google Fonts

Il sito carica direttamente dai server di Google Fonts (fonts.gstatic.com) i font Playfair Display e PT Serif. La richiesta comporta la trasmissione a Google dell’indirizzo IP e delle informazioni tecniche normalmente necessarie alla consegna della risorsa, quali dati del browser, URL della risorsa richiesta e pagina di provenienza quando trasmessa dal browser. Google Fonts non richiede autenticazione e non utilizza cookie per queste richieste.

Google Analytics 4

Il sito utilizza Google Analytics 4 (GA4) per misurare e analizzare l’utilizzo del sito.

GA4 è configurato insieme a Google Consent Mode v2 in modalità Advanced. Lo stato iniziale relativo alla memorizzazione per finalità statistiche e pubblicitarie è negato fino alla gestione delle preferenze tramite il sistema di consenso.

Quando analytics_storage è negato, GA4 non deve leggere o scrivere i normali cookie analytics, ma può inviare a Google misurazioni senza cookie e segnali relativi allo stato del consenso per finalità di misurazione e modellazione di base.

La configurazione corrente comprende inoltre:

• Google Signals disattivato;
• personalizzazione pubblicitaria disattivata;
• nessun Google Ads tag attivo;
• nessun dato direttamente identificativo inviato intenzionalmente a GA4;
• conservazione dei dati associati a utenti ed eventi configurata a 14 mesi.

Microsoft Clarity

Il sito utilizza Microsoft Clarity per comprendere come gli utenti interagiscono con le pagine attraverso analisi comportamentali, heatmap e, quando consentito e disponibile, registrazioni delle sessioni.

Clarity può trattare, tra l’altro:

• visualizzazioni di pagina;
• click;
• scroll;
• movimenti del puntatore;
• informazioni tecniche sul dispositivo e sulla sessione;
• struttura e modifiche del contenuto della pagina necessarie alle funzionalità di analisi;
• dati necessari alla generazione di heatmap e registrazioni delle interazioni.

La configurazione è integrata con la gestione del consenso tramite Cookiebot. Microsoft Clarity viene caricato soltanto dopo il consenso alla categoria Statistiche. Se tale consenso non viene fornito, Clarity non viene caricato dal sito; in caso di successiva revoca, il sito interrompe l’utilizzo di Clarity secondo la configurazione tecnica corrente.

I campi dei moduli contenenti dati personali devono rimanere mascherati nelle registrazioni e non viene utilizzata la funzione Clarity identify.

Per i trattamenti connessi al servizio Clarity, il Titolare e Microsoft operano come titolari indipendenti secondo i termini applicabili del servizio. Microsoft può trattare i dati ricevuti per finalità proprie secondo la propria Informativa sulla privacy e i termini del servizio, incluse la fornitura e il miglioramento dei propri prodotti e servizi e, nei limiti previsti dai termini applicabili, la creazione di profili per finalità che possono includere la pubblicità. Questo non significa che sul sito siano attivi Microsoft Ads o altri tag pubblicitari Microsoft.

6. Destinatari e fornitori

I dati personali possono essere trattati da soggetti che forniscono servizi tecnici necessari al funzionamento del sito e degli strumenti utilizzati.

In base alla configurazione corrente rientrano, tra gli altri:

• Framer, per hosting, runtime e misurazione tecnica delle visualizzazioni tramite Framer Analytics;
• Formspark / Trampoline Software SRL, come fornitore tecnico del modulo Contatti;
• Usercentrics / Cookiebot, per la gestione e documentazione delle preferenze di consenso;
• Google, per la distribuzione dei font tramite Google Fonts e, attraverso Google Analytics 4, per misurazione e analytics;
• Google Workspace, per la gestione delle comunicazioni email;
• Microsoft Clarity, per analisi comportamentale, heatmap e registrazioni delle sessioni secondo consenso e configurazione.

Formspark tratta i dati delle submission per conto del Titolare secondo il relativo accordo sul trattamento dei dati. Per Microsoft Clarity valgono i ruoli di titolari indipendenti indicati nella sezione precedente. Gli altri fornitori trattano i dati secondo il ruolo applicabile al relativo servizio e alla configurazione utilizzata.

Per il modulo Candidatura valgono inoltre i dettagli specifici riportati nella relativa informativa dedicata.

7. Trasferimenti al di fuori dello Spazio Economico Europeo

Alcuni fornitori possono comportare il trattamento di dati personali anche al di fuori dello Spazio Economico Europeo.

Quando ciò avviene, il trasferimento viene effettuato sulla base di una decisione di adeguatezza della Commissione europea, ove applicabile, oppure mediante una delle altre garanzie previste dal GDPR, quali le clausole contrattuali standard.

Ulteriori informazioni sulle garanzie applicabili possono essere richieste al Titolare.

8. Conservazione

I dati personali vengono conservati per il tempo necessario rispetto alle finalità per cui sono trattati.

In particolare:

• richieste tramite Contatti: massimo 12 mesi dall’ultima comunicazione sostanziale;
• registrazioni delle preferenze di consenso gestite tramite Cookiebot: fino a 12 mesi, secondo configurazione e termini del servizio;
• dati di Google Analytics 4 associati a utenti ed eventi: retention configurata a 14 mesi, ferme restando le diverse modalità di conservazione previste dal servizio per dati aggregati;
• dati Microsoft Clarity: secondo la configurazione e i periodi del servizio; la documentazione corrente del fornitore prevede 30 giorni per i dati di playback delle registrazioni e fino a 9 mesi per alcune categorie di dati aggregati, heatmap o sessioni contrassegnate;
• dati necessari per gestire una contestazione o tutelare un diritto: per il periodo necessario alla relativa finalità.

Le candidature e i dati relativi al coaching seguono i termini indicati nelle rispettive informative specifiche.

9. Diritti dell’interessato

Nei casi previsti dal GDPR, l’interessato può esercitare i diritti riconosciuti dalla normativa, tra cui:

• accesso ai propri dati;
• rettifica;
• cancellazione;
• limitazione del trattamento;
• opposizione;
• portabilità, quando applicabile;
• revoca del consenso, quando il trattamento è basato sul consenso.

La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca.

Le richieste possono essere inviate a:

info@alessandropanetta.com

L’interessato ha inoltre diritto di proporre reclamo all’autorità di controllo competente, in Italia il Garante per la protezione dei dati personali.

10. Sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati personali e limita il trattamento ai dati necessari rispetto alle finalità indicate.

11. Modifiche all’informativa

La presente informativa può essere aggiornata in caso di modifiche ai trattamenti effettuati, ai fornitori utilizzati o alla configurazione del sito.

La pagina pubblicata riporta la data di ultimo aggiornamento.