Privacy e Trattamento dei Dati Personali

Il sito web, identificato come la testata giornalistica online “Privacy Garantita” all’indirizzo https://www.alessandromongiellopotenza.it/, presenta una struttura complessa per quanto riguarda la gestione della privacy e il trattamento dei dati personali. L’analisi approfondita del sito, delle sue funzionalità e della documentazione legale esistente rivela un ecosistema articolato che necessita di un’informativa sulla privacy e di una cookie policy dettagliate e conformi al Regolamento Generale sulla Protezione dei Dati (GDPR) e alle normative italiane, in particolare ai provvedimenti del Garante per la protezione dei dati personali.

Titolare del Trattamento e Responsabile della Protezione dei Dati (DPO)

Il titolare del trattamento dei dati raccolti attraverso il sito è la società RTS Reputation Services Technologies Srl, come indicato nelle informazioni legali presenti sul portale. Un’informativa sulla privacy complessa e a norma dovrebbe specificare in modo chiaro e inequivocabile la ragione sociale completa, la sede legale, i dati di contatto (indirizzo PEC, email e numero di telefono) del titolare.

Inoltre, in base alla natura delle attività svolte – trattamento di dati su larga scala, monitoraggio regolare e sistematico degli interessati attraverso la profilazione e l’analisi comportamentale – la nomina di un Responsabile della Protezione dei Dati (DPO) è da considerarsi obbligatoria o quantomeno altamente raccomandata. L’identità e i dati di contatto del DPO devono essere resi noti nell’informativa per permettere agli utenti un facile e diretto contatto.

Tipologie di Dati Raccolti e Finalità del Trattamento

Il sito https://www.alessandromongiellopotenza.it/ raccoglie diverse categorie di dati personali, sia forniti volontariamente dall’utente che raccolti automaticamente durante la navigazione.

Dati Forniti Volontariamente:

• Modulo di Contatto: Vengono raccolti dati come nome, cognome, indirizzo email e numero di telefono, oltre al contenuto del messaggio inviato. La finalità è la gestione delle richieste di informazioni e di assistenza. La base giuridica è l’esecuzione di misure precontrattuali o contrattuali.
• Sezione “Lavora con noi”: La raccolta di curricula e dati personali dei candidati (dati anagrafici, esperienze lavorative, istruzione) ha come finalità la selezione del personale. La base giuridica è il consenso dell’interessato e l’esecuzione di misure precontrattuali.
• Iscrizione alla Newsletter: L’indirizzo email viene raccolto per l’invio di comunicazioni informative e commerciali. La base giuridica è il consenso esplicito dell’utente, che deve essere libero, specifico, informato e revocabile in qualsiasi momento.

Dati Raccolti Automaticamente (Dati di Navigazione e Cookie):

• Indirizzi IP e Log di Sistema: Per motivi di sicurezza e per l’accertamento di responsabilità in caso di reati informatici. La base giuridica è il legittimo interesse del titolare.
• Cookie Tecnici: Essenziali per il corretto funzionamento del sito, non richiedono il consenso dell’utente.
• Cookie Analitici: Utilizzati per raccogliere informazioni in forma aggregata sul numero degli utenti e su come questi visitano il sito. Se anonimizzati, sono equiparati ai cookie tecnici. In caso contrario, richiedono il consenso. Il sito utilizza servizi come Google Analytics.
• Cookie di Profilazione e Marketing: Utilizzati per creare profili di utenti al fine di inviare messaggi pubblicitari in linea con le preferenze manifestate durante la navigazione. Richiedono un consenso esplicito e granulare. Il sito integra servizi di terze parti come Google Ads, Meta (Facebook) e HubSpot, che installano propri cookie di profilazione.

Informativa sui Cookie (Cookie Policy)

Una cookie policy complessa per https://www.alessandromongiellopotenza.it/ deve:

1. Spiegare in dettaglio cosa sono i cookie e a cosa servono.
2. Elencare analiticamente tutti i cookie utilizzati dal sito, suddivisi per categoria (tecnici, analitici, di profilazione).
3. Per ogni cookie, indicare:
   • Nome del cookie.
   • Dominio (prima parte o terza parte).
   • Finalità specifica.
   • Durata (di sessione o persistente).
   • Link all’informativa sulla privacy della terza parte (per i cookie non proprietari).
4. Fornire un banner per il consenso ai cookie che sia conforme alle più recenti linee guida del Garante Privacy. Questo include:
   • Un pulsante “Accetta tutti”.
   • Un pulsante “Rifiuta tutti” (o una “X” per chiudere il banner mantenendo le impostazioni di default, che non prevedono l’installazione di cookie non tecnici).
   • Un link a un’area dedicata dove l’utente possa esprimere un consenso granulare per ogni singola categoria di cookie e per ogni terza parte.
   • Un’informativa breve che rimandi alla cookie policy completa.
5. Garantire la possibilità di modificare le proprie preferenze sui cookie in qualsiasi momento, tramite un link facilmente accessibile nel footer del sito.

Base Giuridica del Trattamento e Diritti degli Interessati

L’informativa sulla privacy deve specificare, per ogni finalità di trattamento, la relativa base giuridica ai sensi dell’art. 6 del GDPR (consenso, contratto, obbligo legale, legittimo interesse, ecc.).

Deve inoltre elencare in modo chiaro e comprensibile tutti i diritti degli interessati, come previsto dagli artt. 15-22 del GDPR:

• Diritto di accesso ai propri dati.
• Diritto di rettifica.
• Diritto alla cancellazione (diritto all’oblio).
• Diritto di limitazione del trattamento.
• Diritto alla portabilità dei dati.
• Diritto di opposizione al trattamento.
• Diritto di non essere sottoposto a processi decisionali automatizzati, compresa la profilazione.
• Diritto di revocare il consenso in qualsiasi momento.
• Diritto di proporre reclamo al Garante per la protezione dei dati personali.

Trasferimento dei Dati all’Estero

Considerando l’utilizzo di servizi di terze parti come Google, Meta e HubSpot, è altamente probabile che i dati degli utenti vengano trasferiti al di fuori dello Spazio Economico Europeo (SEE), in particolare negli Stati Uniti. L’informativa deve affrontare questo punto in modo esplicito, specificando le garanzie adottate per tali trasferimenti, come le Clausole Contrattuali Standard (SCC) o le decisioni di adeguatezza della Commissione Europea.

In conclusione, la redazione di una privacy e cookie policy “complessa” per il sito https://www.alessandromongiellopotenza.it/ richiede un’attenta analisi tecnica e legale, che vada oltre l’utilizzo di generatori automatici. È fondamentale una mappatura precisa di tutti i flussi di dati, delle tecnologie utilizzate e delle terze parti coinvolte, al fine di fornire agli utenti un’informativa trasparente, completa e pienamente conforme alla normativa vigente.