1. Titolare e contatti

Il Titolare del trattamento è Valeria Trombetti, titolare della ditta individuale Il giardino dell'infanzia di Valeria Trombetti, che svolge l’attività Goccia Dopo Goccia. P. IVA: 18315921009. Sede: Via Nomentana 905, 00137 Roma RM, Italia.

Email: gocciadopogoccia@outlook.com. Telefono: 06 83663330. Cellulare / WhatsApp: 392 9763276. Dominio del sito: [DA DEFINIRE].

Responsabile della protezione dei dati (DPO): [DA VERIFICARE: eventuale nomina e relativi contatti; la nomina non è presunta].

2. Dati trattati e conferimento

La navigazione comporta la trasmissione di dati tecnici necessari a fornire le pagine: indirizzo IP, risorse richieste, orario e informazioni trasmesse dal browser. L’hosting può registrarli nei propri log; categorie effettivamente registrate e configurazione devono essere completate nella sezione 5. L’assenza di form o tracker non significa assenza di trattamento di dati personali.

Se l’utente contatta autonomamente il nido via email, telefono o WhatsApp, il Titolare può ricevere nome, indirizzo email, numero telefonico, contenuto delle comunicazioni ed eventuali allegati. Si invita a comunicare soltanto informazioni necessarie alla richiesta, evitando dati sanitari o informazioni dettagliate sui bambini attraverso questi canali generici.

I dati tecnici necessari alla trasmissione sono indispensabili per la navigazione. Il contatto con il nido è facoltativo; senza recapiti o informazioni sufficienti potrebbe non essere possibile rispondere. Il sito non contiene form, newsletter, account utenti o pagamenti.

3. Finalità e basi giuridiche

Fornitura delle pagine e sicurezza del sito: legittimo interesse del Titolare a rendere disponibili le informazioni sull’attività e proteggere il servizio da abusi, nei limiti di necessità e proporzionalità (art. 6, par. 1, lett. f, GDPR). [DA VALIDARE: valutazione del bilanciamento e trattamenti tecnici effettivi con il provider scelto].

Risposta a richieste di informazioni su servizi, iscrizioni o visite: esecuzione di misure precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b, GDPR), quando pertinenti. Per altre comunicazioni: legittimo interesse a dare seguito alla richiesta (lett. f), previa verifica del relativo bilanciamento. L’avvio di un contatto non costituisce consenso a messaggi promozionali.

Adempimento di obblighi di legge effettivamente applicabili: art. 6, par. 1, lett. c, GDPR. Eventuale accertamento, esercizio o difesa di un diritto: legittimo interesse ai sensi della lett. f, limitatamente ai dati necessari. Queste basi non autorizzano automaticamente il trattamento di dati particolari, che richiede anche una condizione dell’art. 9 GDPR.

4. Modalità e destinatari

Il sito eroga pagine e risorse digitali; le comunicazioni successive vengono gestite attraverso il canale scelto dall’utente. Il codice non contiene un database dei visitatori né un archivio delle conversazioni. L’accesso ai dati deve essere limitato al Titolare e alle persone autorizzate per le rispettive mansioni, con misure di sicurezza proporzionate al rischio.

Possono essere coinvolti, secondo i servizi effettivamente utilizzati, fornitori di hosting, manutenzione, posta elettronica e comunicazione, consulenti e autorità legittimate a ricevere dati. I soggetti che trattano dati per conto del Titolare devono essere disciplinati ai sensi dell’art. 28 GDPR; altri fornitori possono operare come titolari autonomi per proprie finalità. [DA COMPLETARE: fornitori effettivi, ruoli, contratti, autorizzazioni e misure organizzative; nessuna nomina è qui data per verificata].

5. Hosting e fornitori tecnici — DA COMPLETARE

Provider hosting: [DA DEFINIRE]. Ragione sociale e contatti: [DA COMPLETARE]. Servizi e subfornitori, eventuale CDN o protezione del traffico: [DA COMPLETARE]. Paesi di trattamento e ubicazione dei server: [DA VERIFICARE].

Dati registrati nei log, finalità, accessi, tempi di conservazione e backup: [DA COMPLETARE]. Eventuali cookie o strumenti aggiunti dall’infrastruttura: [DA VERIFICARE SUL DOMINIO DEFINITIVO]. L’impiego di Next.js non identifica il provider e non dimostra l’uso di Vercel.

La casella pubblicata utilizza l’indirizzo Outlook indicato sopra; la semplice visualizzazione dell’indirizzo non carica servizi Microsoft. [DA VERIFICARE: servizio di posta effettivo, condizioni contrattuali, configurazione, accessi e conservazione delle comunicazioni].

6. Servizi esterni e WhatsApp

Instagram e WhatsApp sono accessibili attraverso normali link, senza widget o SDK social. Il codice non carica questi servizi all’apertura della pagina: la navigazione verso il servizio avviene su iniziativa dell’utente. I gestori dei servizi applicano le proprie informative ai trattamenti di loro competenza.

Il collegamento Instagram conduce al profilo gocciadopogoccia_. Il pulsante WhatsApp apre il collegamento wa.me verso il numero 393929763276 con il testo «Ciao, vorrei più informazioni sul vostro nido!.». Il click trasmette al servizio il numero destinatario e il testo precompilato nell’URL, ma non invia automaticamente il messaggio.

Le eventuali conversazioni avvengono fuori dal sito. Il sito non acquisisce o memorizza il numero dell’utente o il contenuto della chat; il Titolare riceve e tratta i dati comunicati se l’utente invia un messaggio. Le richieste via email e telefono sono gestite per le finalità descritte nella sezione 3.

7. Trasferimenti fuori dallo Spazio economico europeo

La configurazione applicativa non carica font, immagini o strumenti di analisi da server terzi. Questo non permette di escludere trasferimenti collegati all’hosting, alla posta o ai servizi di comunicazione.

[DA VERIFICARE PRIMA DELLA PUBBLICAZIONE: eventuali trasferimenti effettivi, fornitori e Paesi coinvolti, decisioni di adeguatezza o altre garanzie applicabili ai sensi degli artt. 44 e seguenti GDPR, e modalità per ottenerne copia]. Non si presume l’ubicazione europea dei dati né l’adozione di specifiche garanzie. Per i trattamenti autonomi dei servizi esterni, consultare anche le rispettive informative.

8. Conservazione

Dati tecnici e log: [DA DEFINIRE CON IL PROVIDER: durata o criteri specifici, cancellazione e ciclo dei backup]. Non è attualmente possibile indicare un periodo verificato.

Richieste di contatto: il criterio da adottare è la conservazione per il tempo necessario a gestire la richiesta e i relativi seguiti; se nasce un rapporto di iscrizione, i dati necessari ricadono nella relativa informativa. Eventuali conservazioni ulteriori devono essere limitate a obblighi normativi applicabili o concrete esigenze di tutela di diritti.

[DA CONFERMARE DAL TITOLARE: applicazione di questi criteri a email, chat, eventuali annotazioni telefoniche e backup, periodicità del riesame e modalità di cancellazione]. Non viene attestata una procedura di cancellazione non verificata.

9. Diritti e reclamo

Nei casi e nei limiti previsti dagli artt. 15–22 GDPR, l’interessato può chiedere accesso, rettifica, cancellazione e limitazione del trattamento. Può opporsi, per motivi connessi alla propria situazione, ai trattamenti basati sul legittimo interesse. La portabilità si applica ai trattamenti automatizzati basati sul consenso o su un contratto, quando ne ricorrono i presupposti. Un eventuale consenso può essere revocato senza pregiudicare la liceità del trattamento precedente.

Per esercitare i diritti scrivere a gocciadopogoccia@outlook.com o alla sede del Titolare. Il riscontro è fornito di norma entro un mese; nei casi previsti dal GDPR il termine può essere prorogato di altri due mesi, informando l’interessato entro il primo mese. L’esercizio è di regola gratuito, salve le eccezioni di legge.

È possibile proporre reclamo al Garante per la protezione dei dati personali attraverso le modalità illustrate su www.garanteprivacy.it, senza dover prima ottenere una risposta dal Titolare, e rivolgersi all’autorità giudiziaria.

10. Tracciamento e aggiornamenti

Nella configurazione applicativa esaminata non risultano analytics, profilazione, pubblicità comportamentale o decisioni automatizzate con effetti giuridici o analogamente significativi. Font Quicksand, immagini e PDF sono locali. Per cookie e tecnologie del browser consultare la Cookie Policy.

L’informativa dovrà essere aggiornata al completamento dei dati mancanti o in caso di variazioni dei trattamenti. La data di revisione è indicata in questa pagina.