Privacy policy

(ai sensi dell’art. 13 del Regolamento UE 2016/679 – GDPR)
Ultimo aggiornamento: Febbraio 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Daniel Castorani
Residente in Roma (Italia)
P. IVA 15645341007
Email: info@danielcastorani.it
Email dedicata privacy: privacy@danielcastorani.it

Il Titolare tratta i dati personali nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione previsti dal Regolamento UE 2016/679 (GDPR).

2. Tipologie di dati trattati

Attraverso il presente sito web possono essere trattati i seguenti dati personali:

Dati forniti volontariamente dall’utente

  • Nome
  • Indirizzo email
  • Oggetto del messaggio
  • Contenuto del messaggio
  • Dati di accesso all’area riservata
  • Dati necessari alla gestione dell’abbonamento
  • Dati di fatturazione

Dati di pagamento

I pagamenti sono gestiti tramite Stripe. Il Titolare non memorizza né tratta direttamente dati relativi a carte di credito o strumenti di pagamento elettronici.

Dati di navigazione

I sistemi informatici acquisiscono, nel corso del normale funzionamento del sito, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli Internet (es. indirizzo IP, log di accesso, dati tecnici del dispositivo).

3. Finalità del trattamento e basi giuridiche

I dati personali sono trattati per le seguenti finalità:

A) Rispondere alle richieste inviate tramite modulo di contatto

Base giuridica: esecuzione di misure precontrattuali (art. 6, par. 1, lett. b) GDPR).

B) Gestione contratti e abbonamenti

Inclusa gestione dell’area riservata e dei pagamenti ricorrenti.
Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b) GDPR).

C) Adempimenti fiscali e contabili

Base giuridica: obbligo legale (art. 6, par. 1, lett. c) GDPR).

D) Analisi statistiche del traffico

Il sito utilizza Google Analytics (GA4) per raccogliere dati statistici aggregati.
Base giuridica: consenso dell’interessato, ove richiesto (art. 6, par. 1, lett. a) GDPR).

E) Invio comunicazioni informative o promozionali

Gestite tramite Mailchimp, previo consenso esplicito dell’utente.
Base giuridica: consenso (art. 6, par. 1, lett. a) GDPR).

F) Sicurezza del sito

Il sito utilizza hCaptcha per la protezione anti-spam.
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR).

4. Modalità del trattamento

Il trattamento avviene mediante strumenti informatici e telematici, adottando misure di sicurezza adeguate a prevenire accessi non autorizzati, divulgazione, modifica o distruzione non autorizzata dei dati.
Il sito utilizza protocollo HTTPS (SSL) e sistemi di backup automatici forniti dal provider hosting.

5. Conservazione dei dati

I dati personali sono conservati secondo i seguenti criteri:

  • Dati relativi a richieste di contatto: fino a richiesta di cancellazione e comunque non oltre 24 mesi, salvo instaurazione di rapporto contrattuale.
  • Dati contrattuali e fiscali: 10 anni, in conformità alla normativa italiana.
  • Dati per finalità di marketing: fino a revoca del consenso.
  • Dati dell’area riservata: per tutta la durata del rapporto contrattuale.

L’interessato può richiedere la cancellazione scrivendo a privacy@danielcastorani.it.

6. Hosting

Il sito è ospitato presso Aruba S.p.A., con server situati nell’Unione Europea.
Il provider opera in qualità di Responsabile del trattamento ai sensi dell’art. 28 GDPR.

7. Trasferimento di dati verso Paesi extra UE

Alcuni fornitori utilizzati (es. Google, Mailchimp, Stripe) potrebbero comportare trasferimenti di dati verso Paesi extra UE.
Tali trasferimenti avvengono nel rispetto degli artt. 44-49 GDPR mediante l’adozione di Clausole Contrattuali Standard o altre garanzie adeguate previste dalla normativa vigente.

8. Natura del conferimento

Il conferimento dei dati per finalità contrattuali o precontrattuali è necessario per poter fornire i servizi richiesti. Il conferimento per finalità di marketing è facoltativo e subordinato a consenso.

9. Cookie

Il sito utilizza cookie tecnici e statistici.
La gestione del consenso avviene tramite la piattaforma CookieYes.
Per maggiori informazioni è possibile consultare la Cookie Policy dedicata cliccando qui.

10. Diritti dell’interessato

Ai sensi degli artt. 15-22 del GDPR, l’interessato ha diritto di:

  • Accedere ai propri dati personali
  • Chiederne la rettifica
  • Ottenere la cancellazione
  • Ottenere la limitazione del trattamento
  • Opporsi al trattamento
  • Richiedere la portabilità dei dati
  • Revocare il consenso in qualsiasi momento

Le richieste possono essere inviate a: privacy@danielcastorani.it

11. Diritto di reclamo

L’interessato ha diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali ai sensi dell’art. 77 GDPR.