Questa Privacy Policy spiega come vengono raccolti, utilizzati e protetti i tuoi dati personali quando interagisci con il sito davidemit.it, nelle sue versioni italiana e inglese, e con il blog davidemit.it/dal-mio-tavolo.
Titolare del trattamento
Il Titolare del trattamento è Davide Mitscheunig. Per qualsiasi richiesta relativa alla privacy puoi scrivere a privacy@davidemit.it.
Dati raccolti e finalità
Il sito raccoglie dati personali in tre situazioni distinte: quando navighi le pagine, quando compili uno dei moduli, e quando clicchi su link che ti portano fuori dal sito.
Navigazione del sito
Quando navighi il sito vengono attivati due strumenti che comportano un trattamento di dati.
Il primo è il Meta Pixel, lo strumento di tracciamento di Meta Platforms (Facebook e Instagram). Il Pixel raccoglie informazioni sulla tua visita al sito — pagine viste, eventi, indirizzo IP, identificatori del browser — e le trasmette a Meta per misurare l'efficacia delle campagne pubblicitarie e per attività di marketing. Il Pixel si attiva solo dopo che hai espresso il tuo consenso attraverso il cookie banner: la base giuridica del trattamento è il tuo consenso ai sensi dell'art. 6(1)(a) del GDPR. La natura particolare di questo trattamento è descritta nella sezione "Meta Pixel e contitolarità" più sotto.
Il secondo è Google Fonts. Le pagine del sito caricano i font tipografici (Geist e Geist Mono) dai server di Google, e questo comporta la trasmissione del tuo indirizzo IP a Google nel momento in cui carichi una pagina. Google Fonts non imposta cookie sul tuo dispositivo. La base giuridica è il legittimo interesse del Titolare a fornire un'esperienza di lettura coerente con l'identità del sito (art. 6(1)(f) GDPR).
Modulo di contatto
Sul sito è presente un modulo che ti permette di lasciare i tuoi recapiti per ricevere contenuti o per essere ricontattato. I dati raccolti sono: nome, cognome, indirizzo email, lingua della pagina da cui hai effettuato la richiesta, conferma di accettazione di questa Privacy Policy, timestamp dell'accettazione, e user agent del tuo browser. I dati vengono trasmessi tramite Google Apps Script e archiviati in un Google Sheet privato gestito dal Titolare. La base giuridica è il tuo consenso espresso al momento dell'invio (art. 6(1)(a) GDPR) e — per i contatti successivi che ne derivano — l'esecuzione di misure precontrattuali su tua richiesta (art. 6(1)(b) GDPR).
Modulo di richiesta contatto
Sul sito è presente anche un modulo di richiesta contatto dedicato a chi vuole proporre una collaborazione professionale. I dati raccolti sono: nome, indirizzo email, azienda, ruolo, sfida strategica, area di interesse, orizzonte temporale, e conferma con timestamp dell'accettazione di questa Privacy Policy. I dati vengono trasmessi tramite Google Apps Script e archiviati in un Google Sheet privato gestito dal Titolare. La base giuridica è l'esecuzione di misure precontrattuali su tua richiesta (art. 6(1)(b) GDPR), perché stai chiedendo una valutazione professionale che potrebbe portare a un rapporto di lavoro.
Sondaggio post corso
Al termine dei corsi ai partecipanti può essere proposto un sondaggio di gradimento. Il sondaggio è anonimo: non chiede nome né email e non registra indirizzo IP, dati del dispositivo od orario di invio, ma solo la data. Le risposte sono archiviate in un database sul server di hosting del sito e servono esclusivamente a migliorare i corsi. Ti chiediamo di non inserire nei campi di testo libero informazioni che possano identificarti.
Se nel sondaggio scegli di essere ricontattato, raccogliamo nome, indirizzo email e, se li indichi, azienda, ruolo e telefono, insieme agli argomenti di interesse selezionati. Questi dati sono salvati in un archivio separato e non collegato alle risposte del sondaggio, che restano anonime. La base giuridica è l'esecuzione di misure precontrattuali su tua richiesta (art. 6(1)(b) GDPR).
Link verso piattaforme esterne
Sul sito sono presenti link che ti reindirizzano verso piattaforme esterne. Il link alla newsletter porta al canale Substack del Titolare, dove la registrazione e la gestione degli iscritti avvengono direttamente sulla piattaforma Substack: ti invitiamo a consultare la privacy policy di Substack su substack.com. Il link per scaricare il libro porta alla pagina del prodotto su Amazon, dove l'acquisto è gestito direttamente da Amazon: ti invitiamo a consultare la privacy policy di Amazon su amazon.it. Una volta che clicchi questi link e lasci il sito davidemit.it, il Titolare non ha più alcun controllo né visibilità sui tuoi dati: si applicano integralmente le privacy policy delle rispettive piattaforme.
Meta Pixel e contitolarità con Meta Platforms
Il Pixel di Meta richiede una sezione dedicata perché il trattamento di dati che produce ha una struttura giuridica particolare.
Quando il Pixel si attiva sul sito, Meta Platforms Ireland Ltd (con sede in 4 Grand Canal Square, Dublin 2, Irlanda) riceve i dati relativi alla tua navigazione e li tratta. Ai sensi dell'art. 26 del GDPR, e in coerenza con la sentenza della Corte di Giustizia dell'Unione Europea C-210/16 (Wirtschaftsakademie), il Titolare di questo sito e Meta Platforms Ireland Ltd agiscono come contitolari del trattamento limitatamente alle attività del Pixel. Meta ha pubblicato un accordo di contitolarità ("Controller Addendum") che disciplina le rispettive responsabilità, disponibile all'indirizzo facebook.com/legal/controller_addendum. In sintesi: il Titolare di questo sito determina le finalità del Pixel — misurazione e marketing — e ottiene il tuo consenso; Meta determina le modalità tecniche del trattamento, garantisce l'esercizio dei tuoi diritti relativi ai dati elaborati sui suoi sistemi, e gestisce la sicurezza dell'infrastruttura.
I dati raccolti dal Pixel vengono trasferiti da Meta Platforms Ireland Ltd a Meta Platforms, Inc. negli Stati Uniti, all'interno del gruppo Meta. Questo trasferimento è protetto dal EU-US Data Privacy Framework 2023, al quale Meta Platforms, Inc. ha aderito, e — in subordine — dalle clausole contrattuali standard adottate dalla Commissione Europea ai sensi dell'art. 46 del GDPR. Lo stato attuale dell'adesione di Meta al DPF è verificabile sul registro pubblico dataprivacyframework.gov.
Cookie e tecnologie di tracciamento
Il sito utilizza cookie tecnici, di preferenza e di marketing. Il Meta Pixel installa cookie di marketing (_fbp, fr, tr). I cookie tecnici sono necessari al funzionamento del sito e vengono attivati di default. I cookie di marketing si attivano solo dopo il tuo consenso espresso attraverso il cookie banner. Puoi gestire le tue preferenze in qualsiasi momento attraverso il link "Gestisci cookie" disponibile nel footer del sito. Per il dettaglio completo dei cookie installati, della loro durata e delle loro finalità, consulta la Cookie Policy.
Destinatari dei dati
I dati raccolti sul sito sono accessibili al Titolare del trattamento e ai seguenti soggetti, ciascuno con un ruolo specifico.
Google LLC e Google Ireland Ltd agiscono come responsabili del trattamento ai sensi dell'art. 28 del GDPR per l'archiviazione dei moduli (Google Apps Script e Google Sheet) e per il caricamento dei font (Google Fonts).
Meta Platforms Ireland Ltd e Meta Platforms, Inc. agiscono come contitolari del trattamento ai sensi dell'art. 26 del GDPR limitatamente all'attività del Pixel, come spiegato sopra.
Netsons, fornitore del servizio di hosting del sito, agisce come responsabile del trattamento ai sensi dell'art. 28 del GDPR per l'archiviazione dei dati del sondaggio post corso.
Il sito non condivide i tuoi dati con altri soggetti terzi a scopo commerciale.
Trasferimenti extra-UE
Alcuni dei trattamenti descritti comportano un trasferimento dei tuoi dati al di fuori dell'Unione Europea, in particolare verso gli Stati Uniti. Questo riguarda Google LLC, come gruppo di cui Google Ireland Ltd fa parte, e Meta Platforms, Inc., come gruppo di cui Meta Platforms Ireland Ltd fa parte. In entrambi i casi il trasferimento è protetto dal EU-US Data Privacy Framework 2023, al quale entrambe le società hanno aderito, e — in subordine — dalle clausole contrattuali standard adottate dalla Commissione Europea ai sensi dell'art. 46 del GDPR.
Conservazione dei dati
I dati raccolti tramite il modulo di contatto sono conservati per il tempo necessario a darti una risposta o a inviarti i contenuti richiesti. Se non vi è seguito, vengono cancellati entro 36 mesi.
I dati raccolti tramite il modulo di richiesta contatto sono conservati per il tempo necessario alla valutazione e, in caso di engagement professionale, per la durata del rapporto e per il tempo legalmente richiesto dopo la sua conclusione. Se non vi è seguito, vengono cancellati entro 36 mesi.
Le risposte anonime al sondaggio post corso sono conservate per il tempo utile al miglioramento dei corsi. I dati di chi chiede di essere ricontattato sono conservati per il tempo necessario a darti seguito; se non vi è seguito, vengono cancellati entro 36 mesi.
I dati raccolti dal Meta Pixel sono conservati da Meta secondo le proprie policy di conservazione, che il Titolare non controlla.
Misure di sicurezza
Sono adottate misure tecniche e organizzative adeguate per proteggere i tuoi dati da accessi non autorizzati, perdita, divulgazione o alterazione. Tra queste: limitazione degli accessi al Google Sheet ai soli account autorizzati dal Titolare, trasmissione cifrata dei dati (HTTPS), e revisione periodica delle terze parti coinvolte.
I tuoi diritti
Hai il diritto di accedere ai tuoi dati personali, di rettificarli, di cancellarli, di limitare il loro trattamento, di opporti al trattamento, e di ottenere la portabilità dei dati. Hai inoltre il diritto di revocare in qualsiasi momento il consenso che hai espresso, senza che questo pregiudichi la liceità dei trattamenti effettuati prima della revoca.
Per esercitare questi diritti puoi scrivere a privacy@davidemit.it. Per i diritti relativi ai dati trattati attraverso il Pixel — accesso, cancellazione, portabilità sui dati che si trovano nei sistemi di Meta — puoi rivolgerti direttamente a Meta secondo le procedure indicate nel suo Centro Privacy.
Hai inoltre il diritto di proporre reclamo all'autorità di controllo competente. In Italia l'autorità è il Garante per la Protezione dei Dati Personali (garanteprivacy.it).
Aggiornamenti
Questa Privacy Policy può essere aggiornata se cambiano gli strumenti utilizzati sul sito o le normative applicabili. Le modifiche sostanziali vengono comunicate sul sito con risalto e, dove richiesto dalla legge, comportano una nuova richiesta di consenso. La versione attualmente in vigore è la v2.1 del 18 ottobre 2026 e sostituisce ogni versione precedente.
Contatti
Per qualsiasi domanda relativa a questa Privacy Policy o all'esercizio dei tuoi diritti scrivi a privacy@davidemit.it.