Privacy policy

Questa informativa spiega come Fattore Crescita raccoglie, usa e protegge i tuoi dati personali quando navighi sul sito o ti iscrivi alla newsletter. È redatta ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy) come modificato.

1. Titolare del trattamento

Il titolare del trattamento dei dati è Giuseppe Nesca, in qualità di privato cittadino che gestisce Fattore Crescita come progetto editoriale non commerciale.

• Contatto privacy: privacy@fattorecrescita.it
• Sede: Italia
• Natura del progetto: progetto editoriale personale, attualmente senza partita IVA e senza attività commerciale. In futuro, se l'attività dovesse diventare commerciale, questa informativa verrà aggiornata con i nuovi dati del titolare.

2. Dati raccolti e finalità

2.1 Iscrizione alla newsletter

• Dati raccolti: indirizzo email (obbligatorio).
• Finalità: invio della newsletter editoriale settimanale o bisettimanale.
• Base giuridica: consenso esplicito (art. 6.1.a GDPR), con conferma tramite double opt-in (clic sul link che ricevi via email).
• Conservazione: fino alla tua disiscrizione, che puoi effettuare con un click dal footer di ogni email.
• Provider: Brevo (gestione iscrizione e invio), con server in Francia (Unione Europea). Vedi sezione 4.

2.2 Analisi statistica del traffico

• Dati raccolti (se acconsenti): pagine visitate, tempo sulla pagina, sorgente di traffico, dispositivo, browser, paese. IP anonimizzato.
• Finalità: capire in forma aggregata cosa interessa ai lettori e migliorare il sito.
• Base giuridica: consenso (art. 6.1.a GDPR), raccolto tramite banner cookie. Se rifiuti, non raccogliamo dati analitici.
• Conservazione: dati aggregati conservati su Google Analytics 4 per il periodo di default di 14 mesi.
• Provider: Google Analytics 4 (Google LLC). Vedi sezione 4.

2.3 Funzionamento del sito

• Dati raccolti: log tecnici minimi del server (IP, browser, pagina richiesta, timestamp) gestiti dal provider hosting.
• Finalità: garantire il funzionamento del sito, sicurezza, prevenzione abusi.
• Base giuridica: legittimo interesse del titolare (art. 6.1.f GDPR) — esigenza tecnica e di sicurezza.
• Conservazione: ~7-30 giorni nei log del server.
• Provider: Keliweb S.r.l. (hosting, server in Italia).

3. Cookie e tecnologie simili

Il sito utilizza cookie e tecnologie di tracciamento descritti nel dettaglio nella cookie policy. In sintesi:

• Cookie tecnici / necessari: usati solo per ricordare la tua scelta cookie (memorizzata in localStorage). Non richiedono consenso.
• Cookie analitici di terze parti: Google Analytics 4. Vengono attivati solo dopo il tuo consenso esplicito tramite il banner.

Puoi rivedere o revocare le tue preferenze cliccando "Gestisci preferenze cookie" nella cookie policy.

4. Provider terzi (Data Processor)

Quando ti iscrivi alla newsletter o accetti i cookie analitici, alcuni dati vengono condivisi con i seguenti fornitori che agiscono come Data Processor ai sensi dell'art. 28 GDPR:

Provider	Servizio	Sede	Trasferimenti	DPA
Brevo	Newsletter, gestione iscrizioni	Francia (UE)	Nessuno (server UE)	DPA Brevo
Google LLC	Google Analytics 4, Google Search Console	USA	Sì, sulla base di Standard Contractual Clauses (Decisione 2021/914/UE) e Data Privacy Framework UE-USA	Google DPA
Keliweb S.r.l.	Hosting sito e caselle email	Italia	Nessuno	Inclusa nelle condizioni Keliweb

5. Trasferimenti di dati fuori dall'UE

Solo i dati raccolti tramite Google Analytics (se acconsenti) vengono trasferiti negli Stati Uniti. Il trasferimento avviene sulla base delle Standard Contractual Clauses approvate dalla Commissione Europea (Decisione 2021/914/UE) e del Data Privacy Framework UE-USA. Tutti gli altri dati (newsletter, hosting) restano in Unione Europea.

6. I tuoi diritti (artt. 15-22 GDPR)

Hai il diritto di:

• Accesso (art. 15): sapere quali dati abbiamo su di te
• Rettifica (art. 16): correggere dati inesatti
• Cancellazione (art. 17, "diritto all'oblio"): chiedere la rimozione dei tuoi dati
• Limitazione (art. 18): chiedere di sospendere temporaneamente il trattamento
• Portabilità (art. 20): ricevere i tuoi dati in formato strutturato
• Opposizione (art. 21): opporti al trattamento
• Revoca del consenso: in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca

Per esercitare uno qualunque di questi diritti, scrivi a privacy@fattorecrescita.it. Risponderemo entro 30 giorni come da art. 12.3 GDPR.

7. Reclami al Garante

Se ritieni che i tuoi diritti siano stati violati, puoi presentare reclamo al Garante per la protezione dei dati personali.

8. Minori

Il sito e la newsletter sono rivolti a un pubblico maggiorenne (imprenditori, marketer, professionisti). Non raccogliamo consapevolmente dati di minori di 14 anni. Se un genitore o tutore identifica un trattamento di dati di un minore, lo invitiamo a contattarci e provvederemo alla cancellazione.

9. Sicurezza dei dati

Adottiamo misure tecniche e organizzative ragionevoli per proteggere i dati, tra cui:

• Connessione HTTPS (TLS) su tutte le pagine
• Provider con certificazioni di sicurezza (Brevo: ISO 27001; Google: ISO 27001, SOC 2; Keliweb: ISO 9001)
• Accesso ai dati limitato al solo titolare del trattamento
• Password forti e segrete per pannelli amministrativi

10. Modifiche all'informativa

Questa informativa può essere aggiornata. La data dell'ultima revisione è in cima alla pagina. Modifiche sostanziali verranno comunicate agli iscritti newsletter tramite email.

11. Disclaimer

Questo documento è redatto in buona fede sulla base della normativa applicabile al momento della pubblicazione. Non costituisce parere legale. Per consulenza specifica, rivolgersi a un avvocato esperto in protezione dati.