Privacy & Cookie Policy
Informativa sul trattamento dei dati personali ai sensi degli articoli 12, 13 e 14, ove applicabile, del Regolamento (UE) 2016/679 (GDPR)
Ultimo aggiornamento: 2 novembre 2026
1. Introduzione
La presente informativa descrive le modalità di raccolta, utilizzo, conservazione e protezione dei dati personali degli utenti che consultano il sito www.danieledistefano.it, navigano tra i contenuti o utilizzano i servizi di contatto disponibili.
Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679, del Decreto Legislativo 30 giugno 2003, n. 196, come successivamente modificato, e delle disposizioni applicabili in materia di comunicazioni elettroniche, cookie e altri strumenti di tracciamento.
Il sito presenta attività professionali di consulenza, marketing, comunicazione, pubbliche relazioni, sviluppo di progetti e produzione di contenuti.
Il Titolare si impegna a trattare i dati secondo i principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.
2. Titolare del trattamento
Il Titolare del trattamento è:
Daniele Di Stefano
Sito web: https://www.danieledistefano.it
Email: dan@ideadi.com
Telefono: +39 335 7018256
Per richieste relative alla protezione dei dati personali, all’esercizio dei diritti previsti dal GDPR o per ricevere informazioni sui trattamenti descritti nella presente informativa, è possibile utilizzare l’indirizzo email sopra indicato.
3. Categorie di dati personali trattati
Durante l’utilizzo del sito possono essere trattate le seguenti categorie di dati.
3.1 Dati di navigazione
I sistemi informatici e i servizi software necessari al funzionamento del sito possono acquisire automaticamente informazioni tecniche quali:
- Indirizzo IP e identificativi tecnici di connessione.
- Data e ora delle richieste.
- Indirizzo delle risorse richieste e pagine consultate.
- Tipo e versione del browser.
- Sistema operativo e informazioni sul dispositivo.
- Informazioni tecniche sul funzionamento delle richieste e sugli eventuali errori.
- Dati necessari alla sicurezza informatica e alla prevenzione degli accessi abusivi.
Questi dati vengono trattati per consentire la navigazione, mantenere la sicurezza, individuare eventuali malfunzionamenti e proteggere l’infrastruttura informatica.
3.2 Dati forniti volontariamente attraverso il modulo contatti
Il modulo «Inviami un messaggio» raccoglie:
- Nome e cognome, obbligatori.
- Indirizzo email, obbligatorio.
- Azienda o organizzazione, facoltativo.
- Ambito del progetto, facoltativo.
- Contenuto del messaggio, obbligatorio.
- Numero di telefono, facoltativo.
I dati sono utilizzati per rispondere alle richieste, approfondire eventuali opportunità professionali, formulare proposte e gestire le comunicazioni successive direttamente collegate alla richiesta ricevuta.
L’utente è invitato a non inserire nel campo del messaggio dati relativi alla salute, convinzioni religiose, opinioni politiche o altre categorie particolari di dati personali, salvo che ciò sia strettamente necessario e che esista un’adeguata condizione di liceità per il relativo trattamento.
3.3 Dati comunicati attraverso altri canali
In caso di contatto diretto tramite email, telefono o altri canali professionali, possono essere trattati i dati volontariamente comunicati dall’interessato, esclusivamente in relazione alla finalità del contatto o al rapporto professionale instaurato.
3.4 Dati generati dai servizi tecnici
I sistemi di sicurezza, i servizi antispam, gli strumenti statistici eventualmente attivati e le funzionalità tecniche del sito possono generare ulteriori informazioni, identificatori e registrazioni necessarie alle rispettive finalità.
Il trattamento è limitato ai dati pertinenti rispetto al servizio utilizzato.
4. Finalità del trattamento e basi giuridiche
I dati personali sono trattati per le seguenti finalità.
A. Funzionamento e manutenzione del sito
Garantire la disponibilità delle pagine, il corretto funzionamento dei servizi e la gestione delle richieste tecniche.
Base giuridica: articolo 6, paragrafo 1, lettera f), GDPR, legittimo interesse del Titolare al corretto funzionamento e alla manutenzione della propria presenza digitale.
B. Gestione delle richieste di contatto
Ricevere e rispondere a comunicazioni, richieste di informazioni, proposte di collaborazione e richieste di consulenza.
Base giuridica: articolo 6, paragrafo 1, lettera b), GDPR, quando il trattamento è necessario per misure precontrattuali richieste dall’interessato; articolo 6, paragrafo 1, lettera f), GDPR, per la gestione di altre comunicazioni professionali legittimamente ricevute.
C. Gestione di rapporti professionali
Predisporre e gestire proposte, accordi, incarichi e collaborazioni, qualora il contatto dia origine a un rapporto professionale.
Base giuridica: articolo 6, paragrafo 1, lettere b) e c), GDPR, in relazione all’esecuzione contrattuale e all’adempimento di eventuali obblighi legali.
D. Sicurezza informatica e prevenzione degli abusi
Prevenire spam, malware, tentativi di accesso non autorizzati e utilizzi illeciti del sito.
Base giuridica: articolo 6, paragrafo 1, lettera f), GDPR, per il perseguimento del legittimo interesse alla sicurezza dei sistemi e dei dati.
E. Statistiche di navigazione
Valutare, attraverso eventuali strumenti statistici, il funzionamento del sito e l’interesse verso i contenuti.
Base giuridica: consenso dell’interessato ai sensi dell’articolo 6, paragrafo 1, lettera a), GDPR, quando richiesto dalla normativa applicabile ai cookie e agli strumenti di tracciamento.
I soli strumenti analitici che rispettino integralmente le condizioni previste per l’equiparazione ai cookie tecnici possono essere impiegati senza consenso preventivo, nel rispetto delle disposizioni applicabili.
F. Adempimento di obblighi di legge e tutela dei diritti
Adempiere a obblighi normativi, rispondere alle richieste delle autorità competenti e, ove necessario, accertare, esercitare o difendere un diritto.
Base giuridica: articolo 6, paragrafo 1, lettere c) e f), GDPR, secondo la specifica finalità.
5. Trattamento dei dati del modulo contatti
La compilazione e l’invio del modulo costituiscono una richiesta volontaria di comunicazione.
I campi obbligatori sono necessari per identificare il mittente, comprendere la richiesta e predisporre una risposta.
I campi facoltativi permettono all’utente di fornire elementi aggiuntivi utili alla contestualizzazione della comunicazione.
I dati non vengono raccolti attraverso il modulo per una finalità generale di iscrizione a newsletter o di invio sistematico di comunicazioni promozionali.
L’eventuale utilizzo per finalità di marketing distinte richiede un’adeguata base giuridica e, quando previsto dalla legge, un consenso specifico, libero e documentabile.
L’invio del modulo non comporta automaticamente l’iscrizione a liste commerciali né l’autorizzazione a ricevere comunicazioni pubblicitarie.
I dati possono essere trasmessi attraverso il servizio di posta elettronica configurato per il sito e conservati nella corrispondenza professionale per il periodo necessario alla gestione della richiesta.
6. Servizi tecnici, sicurezza e protezione antispam
Il sito utilizza WordPress e componenti software per la gestione dei contenuti, delle comunicazioni e della sicurezza.
Tra gli strumenti installati figurano:
Contact Form 7
Gestisce il modulo di contatto e la trasmissione dei messaggi al destinatario configurato.
Nella configurazione standard il plugin non archivia permanentemente nel database WordPress i messaggi ricevuti. Eventuali integrazioni o servizi esterni possono prevedere ulteriori trattamenti.
Akismet Anti-spam
Quando attivato e collegato al modulo, può analizzare le richieste inviate per identificare messaggi indesiderati.
La verifica può comportare la trasmissione al fornitore del servizio di dati relativi alla richiesta, informazioni tecniche, indirizzi IP e altri elementi necessari al controllo antispam.
Wordfence Security e Loginizer
Sono strumenti destinati a proteggere il sito dagli accessi abusivi e dalle minacce informatiche.
Possono trattare indirizzi IP, registrazioni dei tentativi di accesso, informazioni tecniche sulle richieste e dati relativi a eventi di sicurezza.
Alcune funzionalità di sicurezza possono comportare comunicazioni con infrastrutture esterne del fornitore.
UpdraftPlus
È utilizzabile per le operazioni di backup e ripristino. Le copie di sicurezza possono includere dati personali eventualmente presenti nei file o nel database del sito.
La conservazione dei backup e le eventuali destinazioni esterne sono soggette alle configurazioni effettivamente adottate.
I servizi vengono utilizzati nel rispetto dei principi di minimizzazione, riservatezza e sicurezza.
7. Strumenti di analisi statistica
Il sito dispone di componenti per l’integrazione con Google Analytics.
L’eventuale utilizzo di Google Analytics 4 può comportare il trattamento di dati relativi alle interazioni con le pagine, identificatori online, dati tecnici del dispositivo, informazioni sulla provenienza delle visite ed eventi di navigazione.
Quando l’installazione di cookie o l’impiego di altri identificatori richiede il consenso, tali funzionalità devono essere attivate soltanto dopo la sua acquisizione.
Le impostazioni relative alla raccolta dei dati, alla conservazione e alle eventuali comunicazioni verso altri servizi Google devono essere definite e verificate dal Titolare.
[DA VERIFICARE: effettiva attivazione di Google Analytics 4, identificativo della proprietà, impostazioni del consenso e durata di conservazione. Eliminare o adattare questa sezione se il servizio non viene utilizzato.]
8. Traduzioni automatiche e strumenti di intelligenza artificiale
Il sito dispone di strumenti per la traduzione automatica dei contenuti e per il supporto alle attività di gestione e pubblicazione.
Tali funzionalità possono avvalersi di fornitori tecnologici esterni, compresi servizi basati sull’intelligenza artificiale.
L’utilizzo di questi strumenti riguarda principalmente contenuti editoriali, informazioni pubbliche e attività tecniche di amministrazione.
Qualora una specifica funzionalità comporti la comunicazione di dati personali a fornitori esterni, il trattamento deve avvenire sulla base di un’idonea condizione di liceità, nel rispetto dei principi di minimizzazione, riservatezza e sicurezza e con le garanzie necessarie in caso di trasferimento internazionale.
Il Titolare valuta le condizioni contrattuali, le modalità di utilizzo delle informazioni e le garanzie fornite dai soggetti tecnologici coinvolti.
9. Contenuti incorporati e collegamenti a servizi esterni
Le pagine del sito possono comprendere collegamenti a piattaforme professionali, social network e risorse esterne.
La semplice presenza di un collegamento ipertestuale non implica necessariamente la trasmissione di dati al sito di destinazione prima dell’interazione dell’utente.
Diversamente, l’integrazione diretta di contenuti esterni, come video, mappe, elementi social o risorse multimediali ospitate da terzi, può comportare comunicazioni di dati tecnici già durante il caricamento delle pagine.
Tali integrazioni devono essere configurate in conformità alle regole applicabili e, quando necessario, subordinate a una scelta preventiva dell’utente.
Il sito può inoltre richiedere risorse grafiche e caratteri tipografici da servizi esterni, come Google Fonts. Questi collegamenti possono comportare la comunicazione di informazioni tecniche al relativo fornitore.
I siti esterni collegati dispongono di autonome condizioni e informative privacy, consultabili sulle rispettive piattaforme.
10. Cookie e altri strumenti di tracciamento
10.1 Che cosa sono i cookie
I cookie sono piccoli identificatori memorizzati sul dispositivo dell’utente durante la navigazione.
Possono essere utilizzati per garantire il funzionamento del sito, conservare preferenze, realizzare analisi statistiche o svolgere ulteriori attività che, a seconda della loro natura, possono richiedere il consenso.
Funzioni analoghe possono essere svolte da altri strumenti di tracciamento, anche differenti dai tradizionali cookie.
10.2 Cookie tecnici e necessari
Sono utilizzati per permettere il corretto funzionamento del sito, la sicurezza, la gestione delle sessioni e altre funzionalità strettamente necessarie al servizio richiesto.
Per l’utilizzo dei cookie strettamente tecnici non è richiesto il consenso preventivo, ferma restando l’obbligatorietà dell’informazione.
10.3 Cookie statistici
Possono essere utilizzati per raccogliere informazioni sull’utilizzo delle pagine e sull’efficienza dei contenuti.
Quando gli strumenti statistici soddisfano le condizioni previste dalle disposizioni del Garante per essere equiparati ai cookie tecnici, possono essere utilizzati senza consenso preventivo.
Negli altri casi, la loro attivazione richiede il consenso, ove previsto dalla normativa.
10.4 Cookie di funzionalità e servizi esterni
Alcune funzionalità facoltative possono utilizzare identificatori per consentire la visualizzazione di contenuti incorporati, memorizzare preferenze non strettamente necessarie o attivare servizi esterni.
L’eventuale consenso richiesto deve essere raccolto prima dell’attivazione dei relativi strumenti.
10.5 Cookie di profilazione e pubblicitari
Gli strumenti destinati a monitorare i comportamenti degli utenti per finalità di profilazione o pubblicità personalizzata possono essere utilizzati soltanto nel rispetto delle basi giuridiche e degli obblighi di consenso previsti dalla normativa.
[DA VERIFICARE: assenza o presenza effettiva di cookie e strumenti di profilazione nel sito, incluse eventuali integrazioni esterne.]
10.6 Gestione delle preferenze
Quando il sito utilizza cookie o tracciatori soggetti a consenso, l’utente deve poter:
- Accettare le categorie facoltative.
- Rifiutarle mantenendo le funzionalità tecniche necessarie.
- Selezionare le categorie desiderate.
- Modificare o revocare successivamente il consenso, senza difficoltà.
L’eventuale consenso deve essere registrato e gestito mediante strumenti idonei.
Il rifiuto dei cookie facoltativi non impedisce l’accesso ai contenuti ordinari del sito, salvo limitazioni strettamente collegate a specifiche funzionalità opzionali.
[DA INSERIRE: collegamento o comando effettivo «Gestisci preferenze cookie», dopo la configurazione del sistema di gestione del consenso.]
10.7 Elenco dei cookie effettivamente utilizzati
Per ogni cookie o altro identificatore utilizzato, l’informativa deve rendere disponibili le informazioni pertinenti relative a:
- Nome o identificativo del tracciatore.
- Fornitore o soggetto che lo gestisce.
- Finalità del trattamento.
- Categoria.
- Durata della conservazione o scadenza.
- Eventuale necessità del consenso.
[DA COMPLETARE: inventario effettivo dei cookie rilevati attraverso una verifica tecnica del sito, comprensiva dei servizi di terze parti.]
10.8 Gestione attraverso il browser
L’utente può inoltre gestire o eliminare i cookie attraverso le impostazioni del browser utilizzato.
La disabilitazione di alcuni cookie tecnici può compromettere specifiche funzionalità del sito.
Le impostazioni del browser non sostituiscono gli obblighi del Titolare relativi alla corretta raccolta e gestione del consenso.
11. Destinatari dei dati personali
I dati personali possono essere trattati dal Titolare e, nei limiti delle rispettive attività, da soggetti autorizzati e fornitori di servizi tecnici e professionali.
Le categorie di destinatari possono comprendere:
- Fornitori di hosting e infrastrutture informatiche.
- Fornitori di posta elettronica e comunicazioni.
- Fornitori di manutenzione e sicurezza informatica.
- Servizi antispam e protezione dalle minacce.
- Fornitori di sistemi di backup.
- Servizi statistici, di traduzione o tecnologici effettivamente utilizzati.
- Consulenti e professionisti, quando necessario.
- Autorità pubbliche e altri soggetti legittimati dalla legge.
I fornitori che trattano dati personali per conto del Titolare sono disciplinati, ove applicabile, mediante gli accordi richiesti dall’articolo 28 del GDPR.
I dati non vengono diffusi pubblicamente attraverso il modulo contatti.
12. Trasferimento di dati verso Paesi extra UE
L’utilizzo di fornitori tecnologici internazionali può comportare, in relazione ai servizi effettivamente attivati, il trasferimento o l’accesso a dati personali da Paesi esterni allo Spazio Economico Europeo.
Tali operazioni devono avvenire nel rispetto degli articoli 44 e seguenti del GDPR.
In particolare, possono essere utilizzate, secondo le circostanze:
- Decisioni di adeguatezza adottate dalla Commissione europea.
- Il quadro UE-USA sulla protezione dei dati personali, qualora applicabile a organizzazioni statunitensi aderenti e certificate.
- Clausole contrattuali standard approvate dalla Commissione europea, integrate, quando necessario, da ulteriori misure di protezione.
Gli interessati possono chiedere informazioni sulle garanzie applicabili ai trasferimenti dei propri dati contattando il Titolare.
[DA VERIFICARE: effettivi destinatari extra UE e relative garanzie contrattuali.]
13. Periodi di conservazione
I dati personali sono conservati per un periodo proporzionato alle finalità per cui sono raccolti e trattati.
Richieste di contatto: per il tempo necessario alla gestione della richiesta e alle eventuali comunicazioni successive, con un periodo ordinario proposto di 12 mesi dalla chiusura della corrispondenza, salvo l’instaurazione di un rapporto professionale o la necessità di tutelare diritti.
Rapporti professionali e documentazione amministrativa: per la durata del rapporto e, successivamente, per i periodi richiesti dagli obblighi civilistici, fiscali e contabili applicabili. Per la documentazione soggetta a conservazione decennale si applica il relativo termine, salvi obblighi specifici o esigenze di tutela dei diritti.
Registrazioni tecniche e di sicurezza: per periodi limitati, determinati dalle effettive esigenze di funzionamento, prevenzione degli abusi e gestione degli incidenti.
Cookie e identificatori: secondo le durate specificate nell’elenco dei cookie effettivamente utilizzati.
Dati statistici: secondo le impostazioni di conservazione del servizio e le finalità per cui vengono raccolti.
Backup: secondo le politiche di rotazione e conservazione delle copie di sicurezza adottate.
Al termine dei periodi applicabili, i dati vengono cancellati, anonimizzati oppure conservati ulteriormente soltanto quando esista un’idonea giustificazione giuridica.
[DA VERIFICARE: applicazione effettiva del limite proposto di 12 mesi per i contatti e individuazione delle durate reali di log, statistiche e backup.]
14. Natura del conferimento dei dati
Il conferimento dei dati necessari alla navigazione tecnica è collegato al funzionamento del sito.
La comunicazione dei dati attraverso il modulo contatti è volontaria.
Tuttavia, il mancato inserimento dei campi obbligatori impedisce l’invio della richiesta e la possibilità di ricevere una risposta attraverso il modulo.
Il mancato conferimento dei campi facoltativi non impedisce l’utilizzo del servizio.
L’eventuale mancata prestazione del consenso per cookie e strumenti facoltativi non impedisce, di norma, la navigazione ordinaria.
15. Diritti dell’interessato
Gli utenti possono esercitare, nei casi e nei limiti previsti dal GDPR, i diritti stabiliti dagli articoli 15-22.
In particolare possono richiedere:
- L’accesso ai dati personali.
- La rettifica di dati inesatti o incompleti.
- La cancellazione nei casi previsti dalla legge.
- La limitazione del trattamento.
- La portabilità dei dati, quando applicabile.
- L’opposizione ai trattamenti fondati sul legittimo interesse, secondo le condizioni previste dalla normativa.
- La revoca del consenso eventualmente prestato, senza compromettere la liceità dei trattamenti precedenti alla revoca.
Per esercitare tali diritti è possibile scrivere a:
Il Titolare risponde senza ingiustificato ritardo e, di norma, entro un mese dalla ricezione della richiesta, fatti salvi i casi di proroga consentiti dal GDPR.
Gli interessati possono inoltre proporre reclamo al Garante per la protezione dei dati personali, consultando il sito:
Rimane ferma la possibilità di ricorrere alle competenti autorità giudiziarie.
16. Sicurezza dei dati personali
Il Titolare adotta misure tecniche e organizzative appropriate rispetto ai rischi dei trattamenti effettuati.
Le misure possono includere:
- Controllo degli accessi amministrativi.
- Aggiornamento dei componenti software.
- Protezione contro accessi abusivi e malware.
- Sistemi di autenticazione e gestione delle autorizzazioni.
- Connessioni cifrate tramite protocollo HTTPS.
- Procedure di backup e ripristino.
- Limitazione dell’accesso ai dati alle persone autorizzate.
Le misure vengono valutate e aggiornate in relazione all’evoluzione tecnologica e alle esigenze del sito.
17. Processi decisionali automatizzati
Le funzioni ordinarie di navigazione e gestione del modulo contatti non sono destinate all’adozione di decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sull’interessato ai sensi dell’articolo 22 del GDPR.
Eventuali controlli automatici antispam e di sicurezza sono finalizzati alla protezione del sito e alla prevenzione degli abusi.
18. Aggiornamenti dell’informativa
La presente informativa può essere aggiornata in conseguenza di modifiche normative, introduzione di nuove funzionalità, variazioni dei servizi tecnici o cambiamenti nelle modalità di trattamento dei dati personali.
La versione aggiornata viene pubblicata sul sito con l’indicazione della data dell’ultima revisione.
Quando richiesto dalla normativa, eventuali nuovi trattamenti sono preceduti da informazioni aggiuntive e dall’acquisizione delle necessarie autorizzazioni o manifestazioni di consenso.
Titolare del trattamento: Daniele Di Stefano
Ultimo aggiornamento: 2 novembre 2026