Privacy policy
Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR).
Ultimo aggiornamento: 2026
This document is published in Italian, the binding language of the agreement. We are happy to provide an English translation on request.
Questo testo è un modello di partenza predisposto insieme al sito: prima della pubblicazione fallo verificare da un consulente privacy, così da allinearlo agli strumenti effettivamente in uso.
1Titolare del trattamento
Lettera Blu — Francesca Tottoli, Founder & Creative Director.
P.IVA 14614770965 · C.F. TTTFNC82E58B157V
Email di contatto: project@letterablu.it.
Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge.
2Quali dati raccogliamo
- Dati che ci fornisci tu, compilando il modulo di contatto: nome, cognome, indirizzo email e contenuto del messaggio.
- Dati tecnici di navigazione generati automaticamente dal server: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser. Servono a far funzionare e mettere in sicurezza il sito.
- Statistiche di visita in forma anonima: pagina visitata, giorno, lingua scelta e sito di provenienza. Il conteggio è fatto dal sito stesso, senza cookie e senza servizi esterni. Per non contare più volte la stessa visita si usa un codice ricavato da indirizzo IP e browser, che cambia ogni giorno: l'indirizzo IP non viene salvato e il codice non è riconducibile a te.
- Preferenze memorizzate nel tuo browser: la scelta espressa nel banner cookie.
Non raccogliamo categorie particolari di dati (art. 9 GDPR) e non ci rivolgiamo a minori di quattordici anni.
3Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Rispondere alle richieste inviate dal modulo di contatto | Consenso dell'interessato (art. 6.1.a) ed esecuzione di misure precontrattuali (art. 6.1.b) | 24 mesi dall'ultimo contatto, salvo che nasca un rapporto contrattuale |
| Sicurezza, diagnostica e prevenzione degli abusi | Legittimo interesse del titolare (art. 6.1.f) | Massimo 12 mesi per i log tecnici |
| Statistiche di utilizzo e marketing, se attivati | Consenso espresso tramite il banner cookie (art. 6.1.a) | Secondo la durata indicata nella cookie policy |
| Adempimenti fiscali, contabili e difesa in giudizio | Obbligo di legge (art. 6.1.c) e legittimo interesse (art. 6.1.f) | 10 anni, come previsto dalla normativa |
4Il conferimento è obbligatorio?
No. Il conferimento dei dati del modulo è libero, ma senza nome, cognome, email e messaggio non possiamo dare seguito alla richiesta. Il consenso ai cookie statistici e di marketing è del tutto facoltativo: il sito funziona anche se lo rifiuti.
5Chi può accedere ai dati
Ai dati accedono solo le persone autorizzate di Lettera Blu. Possono inoltre trattarli, in qualità di responsabili nominati ai sensi dell'art. 28 GDPR, i fornitori tecnici che ci permettono di erogare il servizio:
- Discloud Serviços de Tecnologia LTDA — fornitore di hosting, presso i cui server risiedono il sito, il database delle richieste e i log tecnici. Server situati in Brasile.
- il fornitore della posta elettronica, per la gestione della casella con cui rispondiamo alle richieste.
I dati non sono diffusi né ceduti a terzi per finalità proprie.
6Ci sono trasferimenti fuori dall'Unione europea?
Sì, uno, e riguarda l'hosting. Il sito è ospitato sui server di Discloud Serviços de Tecnologia LTDA, situati in Brasile: i dati che ci invii con il modulo di contatto, insieme ai log tecnici del server, sono quindi conservati al di fuori dello Spazio economico europeo.
Il Brasile non è oggetto di una decisione di adeguatezza della Commissione europea. Il trasferimento avviene pertanto sulla base delle clausole contrattuali standard adottate dalla Commissione europea ai sensi dell'art. 46.2, lett. c) del GDPR, sottoscritte con il fornitore insieme all'accordo sul trattamento dei dati, e delle misure supplementari adeguate al caso: cifratura del canale di trasmissione, minimizzazione dei dati raccolti e accesso limitato alle sole persone autorizzate.
Nessun altro trattamento comporta trasferimenti fuori dall'Unione europea. Se in futuro attiveremo strumenti statistici, la cookie policy indicherà per ciascuno dove risiedono i dati.
7I tuoi diritti
Puoi in ogni momento esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento, opposizione, portabilità e revoca del consenso già prestato, senza che ciò pregiudichi la liceità dei trattamenti precedenti.
Scrivi a project@letterablu.it: rispondiamo entro un mese. Le preferenze sui cookie si aggiornano invece in autonomia, dal link Preferenze cookie presente nel footer di ogni pagina.
Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o rivolgerti all'autorità giudiziaria.
8Sicurezza e processi automatizzati
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita o alterazione: accesso all'archivio delle richieste limitato e protetto da credenziali, aggiornamento dei sistemi, principio di minimizzazione dei dati raccolti. Non effettuiamo processi decisionali automatizzati né profilazione.
9Modifiche a questa informativa
Possiamo aggiornare questa informativa per adeguarla a nuove funzionalità del sito o a variazioni normative. La versione vigente è sempre pubblicata su questa pagina, con la data dell'ultimo aggiornamento in alto.