Privacy Policy
Per informazioni dettagliate sui cookie utilizzati dal sito consulta la Cookie Policy.
Questo documento descrive le modalità di trattamento dei dati personali degli utenti del sito abitarearoma.it, in conformità al Regolamento UE 2016/679 (GDPR) e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
Titolare del Trattamento
Cofine Srl — Abitare a Roma
Direttore responsabile: Enzo Luciani
Email: abitarearoma@gmail.com
Dati raccolti e finalità del trattamento
1. Dati di navigazione tecnici
I sistemi informatici del sito acquisiscono automaticamente alcuni dati la cui trasmissione è implicita nell’uso dei protocolli Internet: indirizzi IP, tipo di browser, sistema operativo, pagine visitate, orario della richiesta. Questi dati sono utilizzati esclusivamente per finalità tecniche e di sicurezza, non sono associati a utenti identificati e non vengono comunicati a terzi.
Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).
Conservazione: massimo 30 giorni, salvo necessità legate all’accertamento di illeciti.
2. Statistiche di accesso — Matomo (self-hosted)
Il sito utilizza Matomo, software open-source di analisi del traffico installato direttamente sui server di abitarearoma.it. I dati raccolti (pagine visitate, durata della sessione, provenienza geografica approssimativa, tipo di dispositivo e browser) vengono elaborati esclusivamente sul server del sito e non vengono mai trasmessi a soggetti terzi.
L’indirizzo IP viene anonimizzato prima di qualsiasi registrazione. Il cookie utilizzato da Matomo per distinguere le sessioni ha una durata non superiore a 13 mesi.
Base giuridica: legittimo interesse del Titolare. In conformità al provvedimento del Garante Privacy del 2021 e alle successive linee guida, l’utilizzo di Matomo con IP anonimizzato e senza condivisione di dati con terze parti è esente dall’obbligo di consenso preventivo.
Opt-out: è possibile disattivare il tracciamento in qualsiasi momento tramite il widget presente in fondo a questa pagina.
3. Protezione da spam — CleanTalk
Per proteggere i moduli del sito (commenti, contatti, newsletter) dallo spam automatizzato, viene utilizzato il servizio CleanTalk (CleanTalk Inc., USA). Al momento dell’invio di un modulo, CleanTalk analizza automaticamente alcuni dati tecnici della richiesta (indirizzo IP, agente browser, comportamento di navigazione) per determinare se si tratta di un’attività automatizzata.
Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).
Trasferimento extra-UE: i dati sono trattati negli Stati Uniti sulla base di garanzie adeguate ai sensi dell’art. 46 GDPR.
Privacy Policy CleanTalk: cleantalk.org/privacy-policy
4. Newsletter — MailPoet
Chi si iscrive alla newsletter fornisce volontariamente nome, cognome e indirizzo email. Questi dati vengono utilizzati per l’invio periodico di aggiornamenti editoriali e comunicazioni relative al sito tramite il servizio MailPoet (Automattic Inc., USA). La disiscrizione è possibile in qualsiasi momento tramite il link presente in ogni email o scrivendo al Titolare.
Base giuridica: consenso dell’interessato (art. 6.1.a GDPR).
Conservazione: fino alla revoca del consenso (cancellazione dalla lista).
Privacy Policy MailPoet: automattic.com/privacy
5. Contatto diretto (email e telefono)
Gli utenti che contattano la redazione tramite email o telefono forniscono volontariamente i propri dati (nome, indirizzo email, numero di telefono). Questi dati vengono utilizzati esclusivamente per rispondere alla richiesta ricevuta e non sono comunicati a terzi.
Base giuridica: consenso dell’interessato o esecuzione di misure precontrattuali (art. 6.1.a/b GDPR).
Conservazione: per il tempo necessario a gestire la richiesta e comunque non oltre 2 anni.
6. Contatto tramite WhatsApp Business
Il sito integra un widget di contatto via WhatsApp Business, servizio fornito da Meta Platforms Ireland Limited (Irlanda). L’interazione con il widget avviene esclusivamente su iniziativa dell’utente e comporta l’avvio di una conversazione sulla piattaforma WhatsApp, soggetta alle condizioni e alla privacy policy di Meta/WhatsApp.
I dati trattati includono: nome, numero di telefono, contenuto dei messaggi, immagine del profilo WhatsApp.
Base giuridica: consenso dell’interessato (art. 6.1.a GDPR) — il trattamento si attiva solo se l’utente avvia la conversazione.
Privacy Policy WhatsApp: whatsapp.com/legal/privacy-policy-eea
7. Hosting — Serverplan
Il sito è ospitato su infrastruttura di Server Plan Srl (Italia). I log del server, che possono includere indirizzi IP, sono gestiti secondo le policy dell’hosting provider.
Privacy Policy Serverplan: serverplan.com/about-us/privacy
8. CDN — jsDelivr
Alcune risorse statiche (librerie JavaScript per la visualizzazione delle gallerie fotografiche) vengono caricate tramite la rete CDN jsDelivr (jsdelivr.com, Polonia). jsDelivr può raccogliere dati di utilizzo anonimi relativi alle richieste ricevute, senza identificare gli utenti.
Privacy Policy jsDelivr: jsdelivr.com/privacy
Trasferimenti di dati extra-UE
Alcuni servizi utilizzati dal sito comportano il trasferimento di dati verso paesi al di fuori dell’Unione Europea (in particolare gli Stati Uniti per CleanTalk e MailPoet, l’Irlanda per WhatsApp Business). Tali trasferimenti avvengono nel rispetto delle garanzie previste dagli artt. 44–49 del GDPR, tramite Clausole Contrattuali Standard approvate dalla Commissione Europea o altri strumenti di garanzia adeguati.
Periodo di conservazione
I dati personali sono conservati per il tempo strettamente necessario alla finalità per cui sono stati raccolti. In assenza di indicazioni specifiche nelle sezioni precedenti, i dati vengono cancellati al venir meno della necessità che ne ha giustificato la raccolta, e comunque non oltre i termini previsti dalla legge. Scaduto il periodo di conservazione, i dati vengono cancellati o anonimizzati in modo definitivo.
Base giuridica del trattamento
Il Titolare tratta i dati personali degli utenti quando ricorre almeno una delle seguenti condizioni:
- l’utente ha prestato il proprio consenso per una o più finalità specifiche;
- il trattamento è necessario all’esecuzione di un contratto o di misure precontrattuali;
- il trattamento è necessario per adempiere un obbligo legale;
- il trattamento è necessario per il legittimo interesse del Titolare o di terzi, nei limiti in cui tale interesse non prevalga sui diritti fondamentali dell’interessato.
È possibile richiedere al Titolare di specificare la base giuridica concreta di ciascun trattamento scrivendo all’indirizzo email indicato in questa informativa.
Diritti degli Utenti
In base al GDPR (artt. 15–22), gli utenti hanno il diritto di:
- Accedere ai propri dati personali e ottenerne una copia;
- Rettificare dati inesatti o incompleti;
- Cancellare i propri dati (“diritto all’oblio”), nei casi previsti dalla legge;
- Limitare il trattamento in determinati casi;
- Opporsi al trattamento basato su legittimo interesse o finalità di marketing diretto;
- Ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico (portabilità);
- Revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca;
- Proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).
Per esercitare questi diritti è sufficiente inviare una richiesta a abitarearoma@gmail.com. Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta, gratuitamente.
Difesa in giudizio
I dati personali degli utenti possono essere utilizzati dal Titolare in sede giudiziale o nelle fasi preparatorie per la difesa da abusi nell’utilizzo del sito. Il Titolare potrebbe essere obbligato a comunicare dati su ordine delle autorità pubbliche competenti.
Modifiche a questa informativa
Il Titolare si riserva di aggiornare questa informativa in caso di modifiche ai servizi utilizzati, alle finalità del trattamento o alla normativa applicabile. Gli utenti sono invitati a consultare periodicamente questa pagina. La data di ultima modifica è indicata di seguito.
Ultima modifica: 20 maggio 2026