Informativa sulla Privacy

1. Titolare del trattamento

Salvatore Picconi
Email: dott.picconi@gmail.com
Telefono: +39 340 149 6705
Sede legale: Via Antas 9, 09045 Quartu Sant'Elena

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare ai recapiti sopra indicati.

2. Tipi di dati raccolti

• Dati forniti volontariamente: nome, cognome, email, telefono, contenuto dei messaggi inviati tramite form o email.
• Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, orario di accesso, dati statistici anonimi.
• Cookie: file tecnici e, se previsti, analitici/terze parti (vedi “Cookie Policy”).

3. Finalità del trattamento

• Rispondere a richieste di informazioni o consulenze.
• Gestire appuntamenti o comunicazioni professionali.
• Adempiere a obblighi contrattuali o precontrattuali.
• Garantire il corretto funzionamento tecnico del sito e migliorare i servizi.
• Adempiere a obblighi di legge o richieste delle autorità competenti.

4. Base giuridica del trattamento

• Consenso espresso (art. 6, par. 1, lett. a GDPR).
• Esecuzione di un contratto o misure precontrattuali (lett. b).
• Adempimento di obblighi legali (lett. c).
• Legittimo interesse del Titolare a sicurezza e miglioramento servizi (lett. f).

5. Trattamento di categorie particolari di dati (salute e disabilità)

In ragione della natura dei servizi offerti (consulenza e orientamento in materia di invalidità, disabilità, non autosufficienza e prestazioni socio-assistenziali e socio-sanitarie), i dati che l'interessato comunica tramite il form di contatto, via email o con altri canali possono comprendere categorie particolari di dati personali ai sensi dell'art. 9 del Regolamento UE 2016/679: in particolare dati relativi alla salute e dati idonei a rivelare una condizione di disabilità, propri dell'interessato o di un suo familiare.

Tali dati sono trattati esclusivamente per dare riscontro alla richiesta ed erogare la consulenza richiesta, e non sono in alcun caso oggetto di diffusione.

Base giuridica. Il trattamento di queste categorie di dati si fonda sul consenso esplicito dell'interessato (art. 9, par. 2, lett. a, GDPR). Ove necessario per la tutela dei diritti dell'interessato in sede amministrativa o giudiziaria, può fondarsi altresì sull'art. 9, par. 2, lett. f, GDPR.

Il conferimento di questi dati è facoltativo, ma necessario per evadere le richieste che riguardano una condizione di salute o disabilità: in loro assenza non sarà possibile fornire il relativo servizio. Quando l'interessato comunica dati riferiti a un familiare o a un terzo, dichiara di essere legittimato a farlo e si impegna a informarlo del presente trattamento.

6. Modalità e durata della conservazione

I dati sono trattati con strumenti informatici e cartacei in modo lecito e trasparente. Conservazione:

• 12 mesi per i dati raccolti tramite form di contatto.
• 10 anni per i dati connessi a obblighi fiscali o contabili.

Trascorsi i termini, i dati sono cancellati o anonimizzati.

7. Destinatari dei dati

• Fornitori di servizi tecnici o informatici (hosting, email, manutenzione).
• Consulenti/collaboratori del Titolare, nei limiti delle finalità indicate.
• Autorità competenti nei casi previsti dalla legge.

I soggetti che trattano dati per conto del Titolare sono nominati Responsabili (art. 28 GDPR).

8. Diritti dell’interessato

L’interessato può esercitare i diritti ex artt. 15–22 GDPR (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, revoca del consenso). Richieste: dott.picconi@gmail.com. Reclamo al Garante: www.garanteprivacy.it.

9. Trasferimento dei dati all’estero

Alcuni fornitori di cui il Titolare si avvale (servizi di posta elettronica, messaggistica e statistiche del sito) possono comportare il trasferimento di dati verso Paesi extra-SEE, in particolare gli Stati Uniti. Tali trasferimenti avvengono nel rispetto degli artt. 44-49 GDPR, sulla base di decisioni di adeguatezza (EU-US Data Privacy Framework) e/o di clausole contrattuali standard adottate dalla Commissione Europea.

10. Cookie Policy

Il sito usa cookie tecnici e, se previsti, analitici/terze parti per fini statistici. L’utente può gestirli dal browser o dal banner informativo. Vedi Cookie Policy sul sito.

Fra i cookie tecnici c'è dp_prov, di prima parte, che dura fino alla chiusura del browser e ricorda solo da quale collegamento sei arrivato (sezione 11, «Da dove arrivi»).

11. Acquisti online e «La mia area»

Questa sezione descrive come sono trattati i dati di chi acquista sul sito un contenuto digitale e lo consulta in «La mia area». Oggi il contenuto in vendita è la «Guida Sine Limes 2026». La vendita è riservata all'Italia e il negozio funziona con WordPress e WooCommerce.

Il titolare è quello indicato alla sezione 1: Dott. Salvatore Picconi, assistente sociale, Albo degli Assistenti Sociali della Sardegna n. 1454, P. IVA 03480060924, Via Antas 9, 09045 Quartu Sant'Elena (CA); email dott.picconi@gmail.com, PEC salvatpicconi@pec.it, telefono 340 149 6705. Non è stato nominato un responsabile della protezione dei dati (DPO).

L'account

Per acquistare si crea un account, alla cassa oppure dalla pagina «La mia area». Si trattano nome, cognome, email, indirizzo di fatturazione e password. La password non è conservata in chiaro: WordPress ne conserva soltanto una versione trasformata (hash), che serve a verificare l'accesso.

Questi dati servono a creare l'account e a consultare i contenuti acquistati. Base giuridica: esecuzione del contratto e delle misure precontrattuali (art. 6, par. 1, lett. b, GDPR). L'account resta attivo finché non chiedi di chiuderlo; la chiusura non cancella i dati che vanno conservati per legge o per tutelare i diritti legati all'acquisto.

Ordini e fatturazione

Per ogni ordine si registrano dati identificativi e di fatturazione, prodotto, importo, data, metodo di pagamento e stato dell'ordine. Base giuridica: esecuzione del contratto (lett. b) e obblighi fiscali e contabili (lett. c).

Gli ordini pagati si conservano per 10 anni, come la documentazione contabile, anche dopo la chiusura dell'account. Gli ordini mai pagati o annullati si cancellano dopo 12 mesi.

Prova dell'acquisto e prima apertura

Alla cassa si registrano nell'ordine il testo esatto delle caselle che selezioni (l'accettazione delle condizioni di vendita e la richiesta di avvio immediato della fornitura), con data, ora e versione delle condizioni. Quando apri la guida per la prima volta se ne registrano data e ora, perché da quel momento termina la facoltà aggiuntiva di recesso prevista dalle condizioni di vendita.

Sono scelte contrattuali, distinte dal consenso a statistiche o pubblicità. Base giuridica: esecuzione del contratto (lett. b) e legittimo interesse a dimostrare quanto concordato e a tutelare i diritti di entrambe le parti (lett. f). Si conservano insieme all'ordine, per 10 anni.

Pagamento con carta o PayPal

I pagamenti con carta di credito o di debito e con PayPal sono gestiti da PayPal (Europe) S.à r.l. et Cie, S.C.A., che li tratta come titolare autonomo. Il sito non vede né conserva il numero della carta: riceve l'esito del pagamento, il codice della transazione e, se paghi con PayPal, l'email del conto PayPal. Base giuridica: esecuzione del contratto (lett. b) e obblighi fiscali (lett. c); questi dati si conservano con l'ordine, per 10 anni. PayPal può trattare dati anche fuori dallo Spazio economico europeo, con le garanzie descritte nella sua informativa.

Metodi di pagamento salvati. Solo se alla cassa selezioni «Salva nel tuo account», il sito conserva un riferimento fornito da PayPal (non il numero della carta) con tipo di carta, ultime quattro cifre e scadenza, oppure l'email del conto PayPal. Serve a pagare più in fretta un acquisto successivo e non attiva addebiti automatici. Base giuridica: la tua richiesta, nell'ambito del contratto (lett. b). Puoi eliminarlo quando vuoi da «La mia area», alla voce «Metodi di pagamento»; altrimenti resta finché resta l'account.

Pagamento con bonifico

Con il bonifico si trattano i dati necessari a riconoscere l'accredito: ordinante, importo, data, causale e riferimento dell'operazione. La contabile, se la invii, arriva alla casella dott.picconi@gmail.com, sul servizio Gmail di Google. L'accesso alla guida si attiva quando l'accredito risulta sul conto. Base giuridica: esecuzione del contratto (lett. b) e obblighi fiscali (lett. c). Le contabili si conservano per 10 anni con la documentazione dell'incasso. Destinatari: la tua banca e quella del titolare, che operano come titolari autonomi, e Google per la casella di posta.

Protezione dalle frodi alla cassa

Nella sola pagina di pagamento è attivo Google reCAPTCHA, che serve a bloccare tentativi automatici e l'uso fraudolento delle carte. La versione invisibile calcola un punteggio di rischio; se il punteggio è basso compare la verifica «Non sono un robot». Si trattano dati tecnici come indirizzo IP, informazioni su browser e dispositivo e comportamento nella pagina. Il punteggio non viene salvato nell'ordine.

Se la verifica non va a buon fine, il pagamento con carta o PayPal non parte: puoi ripeterla, scrivere al titolare oppure pagare con bonifico. Nessuna decisione automatica ti esclude dall'acquisto. Base giuridica: legittimo interesse alla sicurezza dei pagamenti e alla prevenzione delle frodi (lett. f). Google tratta questi dati come responsabile del trattamento, secondo le condizioni di Google Cloud, e può trattarli anche fuori dall'Unione europea con le garanzie previste da quelle condizioni.

Codice di WooPayments e Stripe nella pagina di pagamento

Nel negozio è installata anche WooPayments, un'estensione di Automattic che non viene usata per i pagamenti. Nella pagina di pagamento carica comunque il codice di Stripe e del servizio antifrode Sift: il tuo browser comunica a questi fornitori dati tecnici come indirizzo IP e informazioni su browser e dispositivo, e Stripe può scrivere i propri cookie tecnici. L'estensione registra inoltre, per Automattic, l'apertura della pagina di pagamento, senza i dati dell'ordine. Base giuridica: legittimo interesse al funzionamento e alla sicurezza della cassa (lett. f). Questi fornitori possono trattare dati negli Stati Uniti, con le garanzie indicate nelle rispettive informative.

Email di servizio

Conferme d'ordine, istruzioni del bonifico e collegamenti per impostare o recuperare la password partono dal server di posta del dominio dottpicconi.it, fornito da Aruba S.p.A. Il sito non conserva una copia delle email inviate. Base giuridica: esecuzione del contratto (lett. b).

Dove stanno i dati e copie di sicurezza

Il sito e il suo database sono ospitati da Aruba S.p.A., in Italia, che opera come responsabile del trattamento. Ogni giorno una copia del database, con account e ordini, viene salvata con UpdraftPlus nello spazio Google Drive del titolare: si tengono le ultime 14 copie, che si sostituiscono a rotazione, e servono a recuperare i dati in caso di guasti o errori. Base giuridica: obbligo di adottare misure di sicurezza adeguate (art. 32 e art. 6, par. 1, lett. c, GDPR). Google può trattare questi dati anche fuori dall'Unione europea; Google LLC aderisce al Data Privacy Framework UE-USA.

Se chiedi la cancellazione, i tuoi dati spariscono dalle copie di sicurezza man mano che vengono sostituite, entro 14 giorni. Se per un guasto si dovesse ripristinare una copia precedente, i dati di cui avevi chiesto la cancellazione vengono cancellati di nuovo.

Commercialista

Riceve soltanto i dati necessari agli adempimenti fiscali e contabili: dati di fatturazione, importi e riferimenti dei pagamenti. Base giuridica: obbligo di legge (lett. c).

Statistiche e pubblicità

I dati degli acquisti non vengono inviati a Google Analytics. A Meta (Facebook e Instagram) arrivano solo se nel banner dei cookie hai accettato i cookie pubblicitari: l'avvio della cassa e l'acquisto concluso, con prodotto, importo e numero d'ordine e, per l'acquisto, email, telefono, nome e cognome in forma cifrata (hash), insieme ai dati tecnici della connessione (indirizzo IP, browser, identificativi dei cookie di Meta). Serve a misurare quanti acquisti arrivano da Facebook. Base giuridica: consenso (art. 6.1.a), che puoi revocare in ogni momento dal banner. Per il trasferimento fuori dall'Unione europea vale la sezione 9. Senza consenso, a Meta non arriva nulla. Il sito non invia newsletter. Per le statistiche di visita e i cookie pubblicitari vale la sezione 10.

Da dove arrivi

Se arrivi da un collegamento che riporta la sua provenienza (per esempio un post Facebook), il sito ne legge la sigla dall'indirizzo e la tiene in un cookie tecnico di prima parte, dp_prov, che si cancella alla chiusura del browser e non viene letto da altri. Se acquisti, la provenienza («facebook / gruppo») viene salvata nell'ordine: serve solo a sapere quali canali portano gli acquisti e non è collegata a profili pubblicitari. Base giuridica: legittimo interesse (art. 6.1.f). Si conserva con l'ordine.

Dati necessari e facoltativi

I dati di account, fatturazione, ordine e pagamento servono per acquistare: senza, l'acquisto non si può concludere. L'invio della contabile e il salvataggio del metodo di pagamento sono facoltativi. Il consenso a statistiche e pubblicità è facoltativo e non serve per acquistare.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, opporti ai trattamenti basati sul legittimo interesse e revocare i consensi facoltativi (artt. 15-22 GDPR). Per esercitarli, o per chiudere l'account, scrivi a dott.picconi@gmail.com o a salvatpicconi@pec.it. La risposta arriva entro un mese; nei casi previsti dal GDPR il termine può essere prolungato di altri due mesi, con avviso entro il primo. La cancellazione non riguarda i dati da conservare per legge. Puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

In sintesi

12. Aggiornamenti

Questa informativa può essere modificata; gli aggiornamenti saranno pubblicati in questa pagina.

Ultimo aggiornamento: 3 ottobre 2026 (sezioni 10 e 11: acquisti segnalati a Meta con il consenso, provenienza degli ordini)