Privacy policy
Ultimo aggiornamento: 27 agosto 2026
Questa pagina spiega quali dati personali raccogliamo attraverso www.aitna.it, per quali finalità e quali diritti è possibile esercitare in qualsiasi momento.
Titolare del trattamento
Il titolare del trattamento è Carmen Giulia Di Natale, che opera con il nome commerciale Aitna, con sede in Via Noto 31, 95125 Catania (CT), P.IVA 06320540872.
Per qualsiasi questione relativa al trattamento dei dati personali è possibile scrivere a [email protected].
Quali dati raccogliamo
Dati conferiti dall'interessato
La compilazione del modulo di contatto comporta il conferimento di nome e cognome, indirizzo email e, facoltativamente, della ragione sociale. Il campo messaggio è libero: si raccomanda di non inserire dati non necessari alla valutazione della richiesta, in particolare dati sanitari, giudiziari o riferiti a terzi.
Dati raccolti automaticamente
Il sito è ospitato da Cloudflare, che per far funzionare e proteggere il servizio tratta i dati tecnici di connessione: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser. Servono a individuare e bloccare traffico automatico e abusi. Non vengono utilizzati per finalità di profilazione né incrociati con altre informazioni.
All'apertura del modulo di contatto il sito carica Cloudflare
Turnstile, una verifica anti-spam: il browser contatta
challenges.cloudflare.com, che valuta segnali tecnici del
dispositivo e del browser per distinguere le persone dai programmi
automatici. Senza aprire il modulo, questo non avviene.
Per limitare gli invii ripetuti, al momento dell'invio del modulo vengono registrate per un giorno solo delle impronte cifrate (hash) dell'indirizzo email e del testo, che non permettono di risalire ai dati: servono unicamente a riconoscere una richiesta già arrivata. Il contenuto delle richieste non viene salvato sul sito: arriva solo per email.
Il sito non usa strumenti di statistica o di tracciamento. I caratteri tipografici sono ospitati insieme al sito, quindi il browser dell'utente non contatta Google né altri fornitori di caratteri. Sui cookie si rimanda alla cookie policy.
Finalità e basi giuridiche
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Dare riscontro alla richiesta di contatto e, se richiesto, formulare un preventivo | Misure precontrattuali su richiesta dell'interessato — art. 6.1.b GDPR | 24 mesi dall'ultimo contatto, poi cancellazione |
Protezione del sito dal traffico automatico (cookie tecnico __cf_bm di Cloudflare) |
Legittimo interesse alla sicurezza del servizio — art. 6.1.f | 30 minuti |
| Sicurezza del sito e prevenzione degli abusi (dati tecnici di connessione, verifica Turnstile) | Legittimo interesse alla sicurezza — art. 6.1.f | Non conservati dal titolare; Cloudflare li conserva per il tempo previsto dalle proprie policy di sicurezza |
| Limitazione degli invii ripetuti del modulo (impronte cifrate di email e testo) | Legittimo interesse alla sicurezza — art. 6.1.f | Cancellate il giorno successivo |
| Adempiere a obblighi di legge, fiscali e contabili | Obbligo legale — art. 6.1.c | 10 anni, come previsto dalla normativa |
Non verranno inviate comunicazioni commerciali senza un consenso raccolto preventivamente con una casella separata e non pre-selezionata.
Natura del conferimento
Nome, email e messaggio sono necessari per poter dare riscontro: in loro assenza il modulo non viene inviato. Gli altri campi sono facoltativi e servono unicamente a inquadrare meglio la richiesta; ometterli non comporta alcuna conseguenza.
Destinatari dei dati
Le richieste sono lette e gestite esclusivamente dalla titolare. Possono inoltre trattare i dati, come responsabili del trattamento ai sensi dell'art. 28 GDPR, i fornitori che danno l'infrastruttura tecnica:
- Cloudflare, Inc. (Stati Uniti) — hosting del sito, protezione dagli abusi, verifica anti-spam Turnstile e registrazione delle impronte anti-ripetizione, conservate in un database situato nell'Unione europea;
- Brevo (Francia) — invio per email delle richieste arrivate dal modulo di contatto;
- Register.it S.p.A. (Italia) — casella di posta elettronica che riceve le richieste e da cui partono le risposte.
I dati non vengono venduti, ceduti né scambiati con terzi. Sono comunicati ad autorità pubbliche esclusivamente ove imposto da una legge o da un provvedimento dell'autorità.
Trasferimenti fuori dall'Unione Europea
Brevo e Register.it trattano i dati all'interno dell'Unione europea. Cloudflare è una società statunitense con una rete di server distribuita in tutto il mondo: i dati tecnici di connessione possono quindi essere trattati anche fuori dall'Unione europea. Cloudflare aderisce al Data Privacy Framework UE-USA, riconosciuto adeguato dalla Commissione europea, e applica le Clausole contrattuali standard approvate dalla Commissione. È possibile richiedere copia delle garanzie adottate.
Diritti dell'interessato
In qualsiasi momento è possibile esercitare i diritti previsti dagli articoli 15-22 del GDPR:
- Accesso — conoscere se sono in corso trattamenti di dati che riguardano l'interessato e ottenerne copia.
- Rettifica — far correggere dati inesatti o incompleti.
- Cancellazione — chiederne la cancellazione, in assenza di motivi legittimi che ne impongano la conservazione.
- Limitazione — chiederne la limitazione del trattamento, in pendenza di una contestazione.
- Portabilità — riceverli in formato strutturato, di uso comune e leggibile da dispositivo automatico, o farli trasmettere a un altro titolare.
- Opposizione — opporsi ai trattamenti fondati sul legittimo interesse, illustrando la propria situazione particolare.
- Revoca del consenso — quando il trattamento si fonda sul consenso, ritirarlo in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento già effettuato.
Le richieste vanno indirizzate a [email protected]. Il riscontro è fornito entro un mese; per richieste particolarmente complesse il termine può essere prorogato di ulteriori due mesi, con comunicazione dei motivi del ritardo. L'esercizio di questi diritti è gratuito.
Reclami
Segnalazioni di questo tipo si risolvono nella maggior parte dei casi in via diretta. Resta in ogni caso il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma) o di rivolgersi all'autorità giudiziaria.
Processi decisionali automatizzati
Non vengono adottate decisioni automatizzate né attività di profilazione. Ogni richiesta è esaminata da una persona.
Modifiche a questa informativa
Se cambieremo il modo in cui trattiamo i dati, aggiorneremo questa pagina e la data in alto. Le modifiche sostanziali che incidano direttamente sugli interessati saranno comunicate prima della loro entrata in vigore.
← Torna al sito