(Versione aggiornata al 2026 – conforme al GDPR, ePrivacy, AI Act, DSA/DMA)
1. Titolare del trattamento
Il sito www.luogolungo.com è gestito da Ester Pizza, in qualità di Titolare del trattamento dei dati personali ai sensi del Regolamento UE 2016/679 (“GDPR”).
- Il blog è un progetto personale, non commerciale, privo di Partita IVA e non costituisce testata giornalistica ai sensi della L. 62/2001.
2. Finalità del sito
Il sito ha finalità divulgative e personali, con contenuti relativi a:
- racconti di viaggio;
- marketing e comunicazione;
- riflessioni personali e professionali;
- condivisione di esperienze e competenze.
Il sito funge anche da vetrina professionale per favorire contatti lavorativi. Non genera ricavi diretti, ma in futuro potranno essere attivate partnership o collaborazioni commerciali.
3. Tipologie di dati raccolti
3.1 Dati forniti volontariamente dall’utente
- Nome
- Indirizzo email
- Eventuali messaggi inviati tramite form di contatto
- Dati inseriti nel modulo di iscrizione al sito o alla newsletter
3.2 Dati raccolti automaticamente
- Indirizzo IP (eventualmente anonimizzato)
- Tipo di browser e dispositivo
- Pagine visitate, tempi di permanenza, interazioni
- Cookie tecnici, analitici e di terze parti (vedi Cookie Policy)
3.3 Dati raccolti tramite strumenti terzi
- Google Analytics 4 (GA4) Utilizzato per analisi statistiche aggregate. Configurato secondo le Linee Guida del Garante Privacy (2022–2026) con:
- anonimizzazione IP attiva;
- segnali di consenso;
- nessuna profilazione senza consenso esplicito;
- conservazione dati consigliata: 14 mesi.
Google potrebbe trasferire dati fuori dall’UE. Il Titolare applica le misure previste dal Data Privacy Framework, dalle SCC e dalle indicazioni del Garante.
4. Finalità del trattamento
I dati personali vengono trattati per:
- consentire la navigazione del sito;
- gestire iscrizioni e comunicazioni richieste dall’utente;
- rispondere a richieste di contatto;
- analizzare il traffico e migliorare i contenuti;
- garantire sicurezza e prevenzione abusi;
- finalità professionali del Titolare (contatti lavorativi);
- eventuali future collaborazioni o partnership (previa informativa aggiornata).
5. Base giuridica del trattamento
- Consenso (art. 6.1.a GDPR): iscrizione, newsletter, cookie non tecnici, comunicazioni volontarie.
- Legittimo interesse (art. 6.1.f GDPR): sicurezza del sito, statistiche anonime, prevenzione abusi.
- Esecuzione di misure precontrattuali (art. 6.1.b GDPR): risposte a richieste di contatto.
6. Modalità del trattamento
I dati sono trattati con strumenti elettronici e misure di sicurezza adeguate (artt. 24, 25, 32 GDPR). Non vengono effettuate:
- profilazioni commerciali;
- decisioni automatizzate;
- analisi invasive dei comportamenti.
7. Conservazione dei dati
- Dati di iscrizione: fino alla revoca del consenso o cancellazione dell’account.
- Dati tecnici: secondo le tempistiche dei cookie.
- Dati analitici GA4: fino a 14 mesi.
- Dati di contatto: per il tempo necessario alla gestione della richiesta.
8. Trasferimento dati extra‑UE
Alcuni servizi (Google, Meta, LinkedIn, Substack) possono trasferire dati negli Stati Uniti o in altri Paesi extra‑UE.
Il trasferimento avviene secondo:
- Data Privacy Framework (2023–2026)
- Clausole Contrattuali Standard (SCC)
- Misure supplementari tecniche e organizzative
- Valutazioni di impatto (DPIA) quando necessarie
9. Diritti dell’utente
L’utente può esercitare i diritti previsti dagli artt. 15–22 GDPR:
- accesso ai dati;
- rettifica;
- cancellazione;
- limitazione;
- portabilità;
- opposizione;
- revoca del consenso.
Richieste: luogolungo@gmail.com
10. Social Network e servizi esterni
Il sito contiene link o integrazioni a:
- Facebook – https://www.facebook.com/privacy/policy
- Instagram – https://privacycenter.instagram.com (privacycenter.instagram.com in Bing)
- LinkedIn – https://www.linkedin.com/legal/privacy-policy (linkedin.com in Bing)
- Substack – https://substack.com/privacy
- Yoast SEO – https://yoast.com/privacy-policy (yoast.com in Bing)
- Google Analytics – https://policies.google.com/privacy
L’interazione con tali piattaforme comporta trattamento dati da parte dei rispettivi titolari.
11. Intelligenza Artificiale (AI Act – 2024/2025)
Il sito può utilizzare strumenti di IA generativa per supportare la creazione di contenuti.
Tali strumenti:
- non effettuano profilazione degli utenti;
- non prendono decisioni automatizzate;
- non trattano dati sensibili;
- rispettano i requisiti di trasparenza previsti dall’AI Act.
12. Sicurezza informatica (NIS2 – 2024)
Il sito si affida a provider conformi alla Direttiva NIS2 per:
- hosting;
- protezione da attacchi;
- gestione dei log tecnici.
13. Digital Services Act (DSA) e Digital Markets Act (DMA)
Il sito rimanda a piattaforme soggette al DSA/DMA. Il Titolare non svolge attività di piattaforma online né di moderazione contenuti.
14. Modifiche alla presente informativa
La presente Privacy Policy può essere aggiornata in caso di:
- nuove normative europee (GDPR, AI Act, Data Act);
- provvedimenti del Garante Privacy;
- evoluzione dei servizi del sito;
- attivazione di partnership commerciali.
La versione aggiornata sarà pubblicata su questa pagina.
15. Contatti
Per informazioni o richieste: luogolungo@gmail.com