**Ultimo aggiornamento: 3 maggio 2025**

## 1. INTRODUZIONE

### 1.1 Titolare del trattamento
La presente Privacy Policy è fornita da Telefono Amico Sassari, contattabile presso la mail info@telefonoamicosassari.it. Responsabile tecnico per il trattamento dei dati personali è Giovanni Galiano contattabile presso info@giovannigaliano.it

### 1.2 Ambito di applicazione
La presente Privacy Policy si applica al sito web https://www.telefonoamicosassari.it ("Telefonoamicosassari") e a tutti i servizi offerti tramite il Sito. Il Sito è gestito su piattaforma WordPress.

## 2. CATEGORIE DI DATI PERSONALI RACCOLTI

### 2.1 Dati forniti volontariamente dall'utente
Quando interagisci con il nostro Sito, potresti fornirci volontariamente i seguenti dati personali:
- **Dati identificativi**: nome, cognome, username
- **Dati di contatto**: indirizzo email, numero di telefono, indirizzo postale
- **Contenuti generati dall'utente**: recensioni, commenti, messaggi inviati tramite moduli di contatto
- **Preferenze**: interessi, preferenze di comunicazione, risposte a sondaggi

### 2.2 Dati raccolti automaticamente
Il nostro Sito raccoglie automaticamente i seguenti dati:
- **Dati di utilizzo**: pagine visitate, tempo trascorso sul Sito, percorso di navigazione, frequenza delle visite
- **Dati del dispositivo**: tipo di dispositivo, sistema operativo, tipo di browser, impostazioni della lingua, risoluzione dello schermo
- **Dati di localizzazione**: indirizzo IP, paese, regione, città
- **Cookie e tecnologie simili**: per maggiori dettagli, consulta la sezione specifica sui cookie

## 3. MODALITÀ DI RACCOLTA DEI DATI

### 3.1 Strumenti di raccolta diretta
Raccogliamo i tuoi dati personali attraverso:
- Moduli di contatto e form di registrazione
- Processo di checkout per acquisti
- Iscrizione alla newsletter
- Richieste di assistenza cliente
- Partecipazione a sondaggi, concorsi o promozioni
- Interazioni sui social media collegati al Sito

### 3.2 Plugin di WordPress utilizzati per la raccolta dati
Il nostro Sito utilizza i seguenti plugin WordPress - **Contact Form 7**: per la gestione dei moduli di contatto
- **Yoast SEO**: per l'ottimizzazione dei contenuti
- **Google Analytics per WordPress**: per l'analisi delle statistiche di navigazione
- **Akismet**: per il filtraggio dello spam nei commenti

### 3.3 Cookie e tecnologie simili
Utilizziamo diverse tipologie di cookie:
- **Cookie tecnici/necessari**: essenziali per il funzionamento del Sito
- **Cookie analitici/statistici**: ci aiutano a capire come gli utenti interagiscono con il Sito
- **Cookie di profilazione/marketing**: utilizzati per mostrare pubblicità personalizzata
- **Cookie di terze parti**: impostati da servizi esterni

Per una lista dettagliata dei cookie utilizzati, il loro scopo, la durata e come disattivarli, consulta la nostra [Cookie Policy].

## 4. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO

### 4.1 Finalità contrattuali
- **Gestione account utente**: creazione e gestione dell'account personale solo se direttamente richiesto dall'utente.

- **Fornitura servizi**: garantire l'accesso e la fruizione dei servizi richiesti
- **Base giuridica**: esecuzione di un contratto o misure precontrattuali (Art. 6.1.b GDPR)

### 4.2 Finalità legali
- **Risposta a richieste delle autorità**
- **Esercizio o difesa di diritti legali**
- **Base giuridica**: adempimento di obblighi legali (Art. 6.1.c GDPR)

### 4.3 Finalità di legittimo interesse
- **Miglioramento del Sito**: analisi dell'utilizzo per ottimizzare l'esperienza utente
- **Sicurezza informatica**: protezione contro accessi non autorizzati
- **Prevenzione frodi**: sistemi di controllo per identificare attività sospette
- **Base giuridica**: legittimo interesse del Titolare (Art. 6.1.f GDPR)

### 4.4 Finalità di marketing (con consenso)
Assolutamente nessuna

## 5. PERIODO DI CONSERVAZIONE DEI DATI

### 5.1 Criteri per la determinazione del periodo di conservazione
Conserviamo i tuoi dati personali per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, nel rispetto dei termini prescrizionali o dei diversi termini eventualmente stabiliti dalla legge per la relativa conservazione.

### 5.2 Periodi specifici di conservazione
- **Dati di account**: fino alla richiesta di cancellazione dell'account
- **Dati di navigazione**: massimo 14 mesi

- **Dati di chat**: NESSUNO

- **Log di sistema**: massimo 6 mesi, salvo esigenze di sicurezza o obblighi di legge

## 6. DESTINATARI DEI DATI PERSONALI

### 6.1 Personale autorizzato
I tuoi dati personali saranno trattati da dipendenti e collaboratori del Titolare, opportunamente formati e autorizzati al trattamento.

### 6.2 Responsabili esterni del trattamento
Potremmo condividere i tuoi dati con soggetti terzi che agiscono come Responsabili del trattamento, tra cui:
- **Fornitori di servizi IT**: hosting, gestione database, manutenzione
- **Provider di servizi di pagamento**: per l'elaborazione delle transazioni
- **Servizi di email marketing**: per l'invio di newsletter
- **Servizi di analisi web**: per statistiche e analisi dell'utilizzo del Sito

### 6.3 Terze parti
In alcuni casi potrebbe essere necessario condividere i tuoi dati con:
- **Autorità pubbliche**: in caso di obblighi legali o richieste ufficiali
- **Consulenti professionali**: avvocati, commercialisti, esperti fiscali
- **Acquirenti aziendali**: in caso di cessione totale o parziale dell'attività

### 6.4 Trasferimenti internazionali di dati
Alcuni dei nostri fornitori di servizi potrebbero avere sede al di fuori dell'Unione Europea. In tali casi, ci assicuriamo che il trasferimento dei dati avvenga nel rispetto delle normative applicabili, attraverso:
- Decisioni di adeguatezza della Commissione Europea
- Clausole contrattuali standard approvate dalla Commissione Europea
- Norme vincolanti d'impresa (BCR)
- Altri meccanismi di trasferimento validi ai sensi del GDPR

## 7. DIRITTI DEGLI INTERESSATI

### 7.1 Elenco dei diritti esercitabili
In qualità di interessato, hai diritto di:
- **Accesso** (Art. 15 GDPR): ottenere conferma del trattamento e accedere ai tuoi dati
- **Rettifica** (Art. 16 GDPR): correggere dati inesatti o integrare dati incompleti
- **Cancellazione** (Art. 17 GDPR): ottenere la cancellazione dei dati in specifiche circostanze
- **Limitazione** (Art. 18 GDPR): limitare il trattamento in specifiche circostanze
- **Portabilità** (Art. 20 GDPR): ricevere i dati in formato strutturato e trasferirli a un altro titolare
- **Opposizione** (Art. 21 GDPR): opporti al trattamento per motivi legittimi
- **Revoca del consenso** (Art. 7 GDPR): revocare il consenso in qualsiasi momento
- **Reclamo** (Art. 77 GDPR): presentare un reclamo all'autorità di controllo (Garante Privacy)

### 7.2 Modalità di esercizio dei diritti
Puoi esercitare i tuoi diritti in qualsiasi momento, senza costi, contattando il Titolare tramite:
- Email: [inserire email dedicata alla privacy]
- Posta raccomandata: [inserire indirizzo postale completo]
- Modulo online: [inserire link se disponibile]

Ci impegniamo a rispondere alle tue richieste entro un mese dal ricevimento. Tale termine potrebbe essere prorogato di due mesi in casi particolarmente complessi.

## 8. MISURE DI SICUREZZA

### 8.1 Protezione dei dati
Adottiamo misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio, tra cui:
- Crittografia dei dati sensibili
- Procedure di backup e disaster recovery
- Controlli degli accessi e autenticazione a più fattori
- Firewall e sistemi di protezione da malware
- Aggiornamenti regolari di sicurezza
- Formazione del personale sulle best practice di sicurezza

### 8.2 Notifica di violazione dei dati
In caso di violazione dei dati che presenti un rischio per i diritti e le libertà delle persone, provvederemo a notificare l'evento all'autorità di controllo competente entro 72 ore. Qualora la violazione comporti un rischio elevato, informeremo direttamente anche gli interessati.

## 9. MODIFICHE ALLA PRIVACY POLICY

### 9.1 Aggiornamenti
La presente Privacy Policy potrebbe essere soggetta a modifiche o aggiornamenti. Ogni modifica sostanziale sarà notificata attraverso:
- Pubblicazione sul Sito con indicazione della data di aggiornamento
- Comunicazione via email agli utenti registrati
- Banner o notifiche sul Sito

### 9.2 Versioni precedenti
Le versioni precedenti della Privacy Policy sono disponibili su richiesta contattando il Titolare.

## 10. INFORMAZIONI SPECIFICHE PER WORDPRESS

### 10.1 Commenti
Quando i visitatori lasciano commenti sul Sito, raccogliamo i dati mostrati nel modulo di commento, l'indirizzo IP del visitatore e la stringa dello user agent del browser per facilitare il rilevamento dello spam.

Una stringa anonimizzata creata dal tuo indirizzo email (anche chiamata hash) può essere fornita al servizio Gravatar per verificare se lo stai utilizzando. La privacy policy del servizio Gravatar è disponibile qui: https://automattic.com/privacy/. Dopo l'approvazione del commento, la tua immagine del profilo è visibile al pubblico nel contesto del commento.

### 10.2 Media
Se carichi immagini sul Sito, dovresti evitare di caricare immagini che includono dati di localizzazione incorporati (EXIF GPS). I visitatori del Sito possono scaricare ed estrarre qualsiasi dato di localizzazione dalle immagini.

### 10.3 Cookie
Se lasci un commento sul nostro Sito, puoi scegliere di salvare nome, email e sito web nei cookie. Questi cookie sono per la tua comodità, così non devi inserire nuovamente i tuoi dati quando lasci un altro commento. Questi cookie durano un anno.

Se visiti la pagina di login, verrà impostato un cookie temporaneo per determinare se il tuo browser accetta i cookie. Questo cookie non contiene dati personali e viene eliminato quando chiudi il browser.

Quando effettui l'accesso, verranno impostati diversi cookie per salvare le informazioni di accesso e le opzioni di visualizzazione. I cookie di accesso durano due giorni mentre i cookie per le opzioni di visualizzazione durano un anno.

### 10.4 Contenuto incorporato da altri siti web
Gli articoli su questo Sito possono includere contenuti incorporati (ad esempio video, immagini, articoli, ecc.). I contenuti incorporati da altri siti web si comportano esattamente allo stesso modo come se il visitatore avesse visitato l'altro sito web.

Questi siti web possono raccogliere dati su di te, utilizzare cookie, integrare ulteriori sistemi di tracciamento di terze parti e monitorare l'interazione con essi, incluso il tracciamento della tua interazione con il contenuto incorporato se hai un account e sei connesso a quei siti web.

## 11. CONTATTI

### 11.1 Titolare del trattamento
**Giovanni Galiano**

- Email: info@giovannigaliano.it

### 11.2 Autorità di controllo
**Garante per la protezione dei dati personali**
- Indirizzo: Piazza Venezia 11, 00187 Roma, Italia
- Email: protocollo@gpdp.it
- PEC: protocollo@pec.gpdp.it
- Sito web: https://www.garanteprivacy.it/