Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento è Praxis 3 S.r.L., con sede in Via Nomentana, 251, 00161 Roma, Italia. P. IVA / C.F.: 01434870661. Paese di stabilimento: Italia (Unione Europea).

Per qualunque richiesta relativa al trattamento dei dati personali e per l'esercizio dei diritti previsti dalla normativa applicabile, gli interessati possono contattare il Titolare ai seguenti recapiti:

• E-mail: privacy@praxis3.it
• PEC: prx3@legalmail.it

Rappresentante del titolare: non applicabile, in quanto il titolare è stabilito nell'Unione Europea.

Responsabile della protezione dei dati (DPO/RPD): non nominato, salvo diversa comunicazione del titolare.

2. Tipologie di dati trattati

Nel corso della navigazione e dell'utilizzo del sito possono essere trattate le seguenti categorie di dati personali:

• Dati tecnici di accesso: metodo HTTP della richiesta, URL richiesta (senza query string), codice di stato della risposta, tempo di risposta del server. L'indirizzo IP del visitatore non viene registrato nei log applicativi.
• Dati modulo di contatto: nome, indirizzo e-mail, oggetto e testo del messaggio, forniti volontariamente dall'utente.
• Dati commenti: nome (nickname) e testo del commento, forniti volontariamente dall'utente. Il form commenti non raccoglie l'indirizzo e-mail né registra l'indirizzo IP del commentatore.
• Dati newsletter: indirizzo e-mail, data e ora dell'iscrizione, stato di iscrizione (attivo/inattivo).
• Preferenze consenso cookie: scelte dell'utente relative a cookie tecnici, analytics e pubblicitari, memorizzate in localStorage (chiave icdf_cookie_consent) insieme alla versione del consenso e alla data/ora della scelta.

Il sito non utilizza cookie analytics di terze parti né cookie pubblicitari. Google Analytics 4 e Google AdSense sono tecnicamente predisposti ma non operativi: nessun dato viene trasmesso a Google dalla navigazione degli utenti.

3. Finalità del trattamento e base giuridica

3a. Navigazione tecnica e log del server

Il server registra automaticamente dati tecnici di accesso (metodo HTTP, URL senza query string, status code, tempo di risposta) esclusivamente per garantire il corretto funzionamento, la sicurezza e la manutenzione del sito. I log non contengono l'indirizzo IP del visitatore, il corpo delle richieste né altri dati personali. I log sono accessibili esclusivamente al personale tecnico autorizzato e all'infrastruttura di hosting (Replit) e vengono conservati per circa 7 giorni.

• Dati trattati: metodo HTTP, URL (senza query string), codice di stato, tempo di risposta.
• Base giuridica: legittimo interesse del Titolare alla sicurezza e al funzionamento del sito (art. 6 par. 1 lett. f GDPR).
• Conservazione: circa 7 giorni (retention automatica Replit).

3b. Modulo di contatto

I messaggi inviati tramite il modulo di contatto (nome, e-mail, oggetto e testo) sono trasmessi via e-mail al Titolare attraverso il servizio Resend. I dati non vengono memorizzati in un database separato: transitano attraverso l'infrastruttura Resend e vengono ricevuti sulla casella email aziendale del Titolare. Sono accessibili esclusivamente al personale autorizzato e conservati per il tempo necessario a gestire la richiesta, e comunque non oltre 12 mesi dalla chiusura della stessa, salvo obblighi di legge.

• Dati trattati: nome, indirizzo e-mail, oggetto, testo del messaggio, data e ora di invio.
• Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato, oppure legittimo interesse del Titolare a gestire le comunicazioni ricevute (art. 6 par. 1 lett. b e f GDPR).
• Destinatari: personale autorizzato Praxis 3 S.r.L.; Resend (provider email, responsabile del trattamento); provider casella email aziendale.
• Revoca/opposizione: richiesta a privacy@praxis3.it.

3c. Commenti ai contenuti

Gli utenti possono lasciare commenti agli articoli e alle ricette del sito. Il form raccoglie esclusivamente il nome (nickname) e il testo del commento. Non viene raccolta l'e-mail del commentatore. L'indirizzo IP non viene registrato. I commenti sono soggetti ad approvazione manuale da parte del personale autorizzato prima della pubblicazione. Una volta approvati, il nome e il testo del commento sono visibili pubblicamente. I commenti sono conservati fino a eventuale richiesta di cancellazione o per il tempo in cui il contenuto associato è pubblicato.

• Dati trattati: nome (nickname), testo del commento, data e ora di invio. Nessuna e-mail, nessun IP.
• Base giuridica: consenso dell'interessato manifestato tramite l'invio volontario del commento (art. 6 par. 1 lett. a GDPR).
• Dati pubblicamente visibili dopo approvazione: nome (nickname) e testo del commento.
• Moderazione: ogni commento è approvato manualmente prima della pubblicazione. I commenti non approvati restano visibili solo al personale autorizzato.
• Destinatari: personale autorizzato Praxis 3 S.r.L. per la moderazione; infrastruttura di hosting (Replit).
• Revoca/cancellazione: richiesta a privacy@praxis3.it.

3d. Newsletter

Chi si iscrive alla newsletter fornisce il proprio indirizzo e-mail per ricevere comunicazioni editoriali periodiche (ricette, guide, aggiornamenti sui contenuti del sito). L'iscrizione avviene tramite form dedicato. La newsletter di Il Circolo del Forno ha contenuto editoriale e non costituisce comunicazione commerciale o pubblicitaria di terze parti.

• Dati trattati: indirizzo e-mail, data e ora di iscrizione, stato iscrizione (attivo/inattivo), log di invio delle email.
• Base giuridica: consenso dell'interessato (art. 6 par. 1 lett. a GDPR).
• Destinatari: personale autorizzato Praxis 3 S.r.L.; Resend (provider invio email, responsabile del trattamento).
• Conservazione: fino alla revoca del consenso/disiscrizione. In caso di inattività prolungata, i dati possono essere eliminati previa comunicazione.
• Revoca: è possibile revocare il consenso in qualsiasi momento rispondendo a qualsiasi email ricevuta con oggetto "Cancella iscrizione", oppure inviando richiesta a privacy@praxis3.it. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

3e. Gestione consensi e preferenze cookie (localStorage)

Le scelte dell'utente in materia di cookie e tracciamento vengono memorizzate nel browser tramite la funzione localStorage del dispositivo (chiave: icdf_cookie_consent). Si tratta di uno storage tecnico di prima parte: i dati restano esclusivamente sul dispositivo dell'utente e non vengono trasmessi a server esterni. Lo storage non scade automaticamente; le preferenze rimangono memorizzate fino a quando l'utente non le modifica o cancella i dati del browser.

• Dati memorizzati nel browser: scelta per cookie tecnici (necessary), analytics (analytics), pubblicitari (advertising), versione del consenso (consentVersion), data e ora della scelta (timestamp).
• Base giuridica: legittimo interesse al corretto funzionamento del meccanismo di consenso (cookie tecnici); consenso dell'utente per le categorie opzionali.
• Modifica o revoca: tramite il link "Le tue scelte privacy" nel footer del sito o nel pannello cookie accessibile da qualsiasi pagina.

3f. Statistiche di utilizzo e pubblicità

Il sito non utilizza attualmente strumenti di analytics di terze parti (come Google Analytics) né tecnologie pubblicitarie di terze parti (come Google AdSense, Google Ads, Meta Pixel o servizi di remarketing). Nessun dato degli utenti viene trasmesso a piattaforme di analisi o pubblicità esterna. Eventuali futuri servizi analytics o pubblicitari saranno attivati solo dopo aggiornamento della presente Privacy Policy, della Cookie Policy e raccolta dei consensi necessari, con incremento della versione del consenso.

3g. Adempimenti legali

I dati personali possono essere trattati per adempiere a obblighi previsti dalla legge, da regolamenti o da richieste dell'autorità competente.

• Base giuridica: obbligo legale (art. 6 par. 1 lett. c GDPR).

4. Natura del conferimento dei dati

Il funzionamento tecnico del sito comporta il trattamento automatico di dati tecnici di accesso (log del server); tale trattamento non richiede un'azione volontaria dell'utente.

L'invio di messaggi tramite il modulo di contatto è facoltativo. Il mancato conferimento dei dati richiesti rende impossibile gestire la richiesta dell'utente.

L'iscrizione alla newsletter è facoltativa. Il mancato conferimento dell'indirizzo e-mail impedisce l'iscrizione e la ricezione delle comunicazioni.

La pubblicazione di commenti è facoltativa. Il mancato conferimento del nome e del testo impedisce la partecipazione ai commenti.

Il consenso all'eventuale utilizzo di cookie analytics o pubblicitari di terze parti è facoltativo e al momento non rilevante, in quanto tali servizi non sono attivi. Il mancato consenso non impedisce in alcun modo la navigazione del sito.

5. Modalità del trattamento

Il trattamento dei dati è effettuato con strumenti informatici e telematici, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità e riservatezza. Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita, diffusione, alterazione o distruzione.

6. Destinatari dei dati

I dati personali possono essere comunicati o resi accessibili, nei limiti strettamente pertinenti alle finalità sopra indicate, alle seguenti categorie di destinatari:

a) Soggetti autorizzati interni — Personale dipendente o collaboratori di Praxis 3 S.r.L. espressamente autorizzati al trattamento, per finalità di gestione tecnica e redazionale del sito, moderazione dei commenti, gestione della newsletter e delle comunicazioni di contatto.

b) Fornitori esterni (responsabili del trattamento ai sensi dell'art. 28 GDPR)

c) Servizi Google (non attivi alla data della presente informativa) — Google Analytics 4 e Google AdSense sono tecnicamente predisposti ma non operativi: nessuno script di tracciamento o pubblicitario Google viene caricato. Saranno dichiarati come destinatari solo al momento della loro effettiva attivazione, contestualmente all'aggiornamento della presente informativa.

d) Autorità pubbliche e soggetti legittimati per legge — I dati possono essere comunicati ad autorità giudiziarie, di pubblica sicurezza o altri soggetti pubblici nei soli casi previsti dalla legge applicabile, su richiesta formale e nei limiti strettamente necessari.

e) Consulenti e professionisti — Eventuali consulenti legali, fiscali, informatici o altri professionisti incaricati da Praxis 3 S.r.L. per la gestione di obblighi normativi, contenzioso o esigenze tecnico-organizzative, nei limiti strettamente pertinenti.

L'elenco aggiornato dei responsabili del trattamento può essere richiesto scrivendo a privacy@praxis3.it.

7. Trasferimento dei dati verso Paesi extra SEE

Alcuni dei provider tecnici indicati al punto 6 hanno sede o infrastrutture negli Stati Uniti (Replit, Resend, OpenAI, Notion Labs). Il trasferimento dei dati verso tali soggetti avviene nel rispetto delle condizioni previste dalla normativa applicabile, in particolare mediante le clausole contrattuali tipo (Standard Contractual Clauses) approvate dalla Commissione europea ai sensi dell'art. 46 GDPR, o altri strumenti giuridici equivalenti, ove pertinenti.

Aruba S.p.A. ha sede in Italia (Unione Europea) e non comporta trasferimenti extra-SEE. Google non è attualmente un destinatario di dati personali degli utenti del sito (cfr. punto 3f).

8. Periodo di conservazione dei dati

I dati personali sono conservati per un periodo non superiore a quello necessario al conseguimento delle finalità per cui sono raccolti. In particolare:

• Log tecnici del server: circa 7 giorni, corrispondenti alla retention automatica dell'infrastruttura di hosting (Replit). Non vengono conservati altri dati di navigazione aggiuntivi al di fuori di questi log.
• Dati modulo di contatto (nome, e-mail, oggetto, messaggio): conservati per il tempo necessario a gestire la comunicazione, e comunque non oltre 12 mesi dalla chiusura della richiesta, salvo obblighi di legge o esigenze di tutela dei diritti del Titolare.
• Commenti (nome, testo): conservati per tutta la durata della pubblicazione del contenuto associato, salvo richiesta di cancellazione da parte dell'interessato o decisione del Titolare di rimuoverli.
• Dati newsletter (e-mail, timestamp iscrizione): conservati fino alla revoca del consenso o alla disiscrizione. Il Titolare può eliminare i dati di iscritti inattivi previa comunicazione agli interessati.
• Preferenze consenso (localStorage): permanenti nel browser dell'utente fino a cancellazione manuale dei dati del browser o modifica delle preferenze tramite il pannello cookie.

9. Diritti degli interessati

Gli interessati possono esercitare, nei casi previsti dagli articoli 15 e seguenti del GDPR, il diritto di ottenere dal Titolare l'accesso ai dati personali, la rettifica dei dati inesatti, la cancellazione, la limitazione del trattamento, la portabilità dei dati, l'opposizione al trattamento e la revoca del consenso precedentemente prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

Le richieste possono essere inviate a privacy@praxis3.it.

10. Diritto di proporre reclamo

Resta fermo il diritto dell'interessato di proporre reclamo al Garante per la protezione dei dati personali o di adire le competenti sedi giudiziarie, nei casi previsti dalla normativa vigente.

11. Cookie e altri strumenti di tracciamento

Il sito utilizza esclusivamente cookie tecnici necessari al funzionamento e alla gestione delle preferenze di consenso. Non sono installati cookie analytics né cookie pubblicitari di terze parti. Lo storage delle preferenze cookie avviene tramite localStorage di prima parte (chiave icdf_cookie_consent), che rimane sul dispositivo dell'utente e non comporta trasmissione di dati a terzi.

L'infrastruttura di consenso è predisposta per supportare eventuali futuri servizi di analytics o pubblicità (Google Analytics 4, Google AdSense), che saranno attivati solo previa revisione della Cookie Policy e della presente informativa e incremento della versione del consenso, in modo da garantire all'utente la possibilità di esprimere una nuova scelta informata.

Le informazioni dettagliate sulle categorie di cookie utilizzati, sulle finalità e sulle modalità di gestione o revoca del consenso sono contenute nella Cookie Policy del sito e nel pannello "Le tue scelte privacy" accessibile dal footer del sito.

12. Modifiche alla presente informativa

La presente Privacy Policy può essere aggiornata in qualsiasi momento, anche in ragione di modifiche normative, aggiornamenti tecnici del sito o variazioni nei servizi utilizzati. Gli utenti sono invitati a consultare periodicamente questa pagina.