1. Titolare del trattamento
Alessandro Viapiano, Titolare e gestore di GOOG.it, Via Pomezia 1, 20127 Milano (MI), Italia.
Email privacy: privacy@goog.it
Non è stato designato un Responsabile della Protezione dei Dati.
2. Dati di navigazione e log tecnici
I sistemi che rendono disponibile il sito possono acquisire indirizzo IP, data e ora, URL richiesto, metodo e codice di risposta, user agent e dati tecnici del dispositivo. Questi dati servono a erogare il sito, garantire sicurezza e diagnosticare malfunzionamenti. I log del web server sono gestiti nell’ambiente Plesk del fornitore hosting; configurazione, rotazione, anonimizzazione e durata devono essere confermate prima del lancio.
Base giuridica proposta: esecuzione del servizio richiesto e legittimo interesse alla sicurezza e integrità del sito. La valutazione e il bilanciamento del legittimo interesse richiedono approvazione del titolare.
Conservazione web server: [DURATA_LOG_SERVER_DA_CONFERMARE]. Statistiche Plesk/AWStats: [DURATA_STATISTICHE_SERVER_DA_CONFERMARE].
3. Cookie, sessioni e area amministrativa
Le pagine editoriali pubbliche sono configurate senza sessione applicativa e senza storage client-side. Login, dashboard, impostazioni e pannello Filament utilizzano cookie tecnici di prima parte per autenticazione e protezione CSRF. I dettagli sono nella Cookie policy.
La registrazione pubblica è disabilitata. Gli account amministrativi sono creati tramite procedura riservata.
4. Richieste e contatti
Al momento non è attivo un form pubblico e il sito non raccoglie indirizzi email per newsletter. Le eventuali richieste inviate volontariamente agli indirizzi pubblicati saranno trattate per rispondere all’interessato e gestire il relativo seguito. Finalità, base giuridica e durata specifica dovranno essere aggiornate quando saranno confermati gli indirizzi e il flusso operativo.
5. Amministratori, sicurezza e audit
Per gli utenti autorizzati sono trattati dati account, credenziali cifrate mediante hashing, sessioni, tentativi di accesso soggetti a limitazione e log delle operazioni editoriali. Gli indirizzi usati nell’audit applicativo sono pseudonimizzati; i dati strettamente necessari sono accessibili solo agli amministratori autorizzati.
Conservazione audit: [DURATA_AUDIT_DA_CONFERMARE]. Conservazione sessioni scadute: [DURATA_SESSIONI_DA_CONFERMARE].
6. Affiliazioni e link esterni
GOOG.it misura in prima parte le pagine viste, le visualizzazioni delle schede prodotto, le impression delle CTA, i clic sui link affiliati e le impression/clic del banner interno dedicato a Iris Planet. Le pagine viste, i risultati del test A/B e i dati del banner vengono conservati come totali giornalieri aggregati, senza identificatori di visitatore e senza poter ricostruire utenti unici. I collegamenti esterni aprono direttamente la destinazione dichiarata, mentre un evento statistico separato viene inviato a GOOG senza bloccare la navigazione. Per schede e clic affiliati sono registrati prodotto, momento, posizione del pulsante, variante testuale A/B, classe di dispositivo desktop/mobile, sola pagina interna, eventuale dominio referente e i soli parametri UTM autorizzati. Per il banner restano soltanto data, promozione, posizione, desktop/mobile, impression e clic aggregati. La variante viene estratta nuovamente a ogni caricamento e non è memorizzata nel browser. Non vengono salvati negli eventi indirizzo IP, cookie identificativi, email o user agent. Gli eventi granulari sono configurati per 90 giorni; le metriche aggregate per 730 giorni. Queste durate restano soggette alla revisione privacy finale.
Seguendo un link esterno, il trattamento successivo avviene secondo le informative del relativo destinatario, incluso Amazon. L’account Amazon Affiliazione e la gestione di GOOG.it sono riferiti ad Alessandro Viapiano.
7. Fornitori, destinatari e trasferimenti
I dati tecnici possono essere trattati da fornitori di hosting, infrastruttura, assistenza e backup nei limiti necessari. L’elenco contrattuale dei responsabili, i sub-responsabili, le localizzazioni e gli eventuali trasferimenti fuori dallo SEE sono [FORNITORI_E_TRASFERIMENTI_DA_VERIFICARE]. Non vengono dichiarati trasferimenti in assenza della verifica documentale.
8. Conferimento e assenza di profilazione
I dati tecnici necessari sono conferiti automaticamente usando il servizio. Il mancato conferimento può impedire la navigazione o l’accesso amministrativo. Il sito non effettua decisioni automatizzate, profilazione pubblicitaria, fingerprinting o marketing comportamentale.
9. Diritti dell’interessato
Nei casi previsti dagli articoli 15–22 del Regolamento (UE) 2016/679, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso senza pregiudicare i trattamenti precedenti. Le richieste possono essere inviate a privacy@goog.it. È possibile proporre reclamo al Garante per la protezione dei dati personali.
10. Aggiornamenti
Questa bozza sarà aggiornata quando cambieranno funzionalità, fornitori o trattamenti. Prima della pubblicazione definitiva devono essere rimossi tutti i placeholder e approvate basi giuridiche, conservazioni, destinatari e trasferimenti.