ai sensi degli art. 13 del Regolamento (UE) 2016/679 (GDPR)

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Denominazione	GFA General Management S.r.l.
Sede legale	Piazza di Monte Citorio 116, 00186 Roma (RM), Italia
E-mail privacy	privacy@taskforceitalia.com
Sito web	https://www.giordanofatali.it
P.IVA	11182700960

2. Tipologie di dati personali trattati

Nell'ambito della navigazione del sito e dell'utilizzo dei servizi offerti, il Titolare tratta le seguenti categorie di dati personali:

2.1 Dati di navigazione

I sistemi informatici e le procedure software che gestiscono il sito acquisiscono automaticamente alcuni dati la cui trasmissione è implicita nell'uso dei protocolli Internet, quali:

• Indirizzi IP
• Tipo di browser
• Sistema operativo
• Pagine visitate
• Orari di accesso
• URL di provenienza

2.2 Dati forniti volontariamente dall'interessato

Attraverso i moduli online presenti sul sito, l'interessato può fornire volontariamente:

• Nome e cognome
• Job title e organizzazione di appartenenza
• Indirizzo e-mail
• Contenuto del messaggio/proposta inviata
• Tema di interesse (selezionato dal menu a tendina)

2.3 Dati trattati tramite cookie e servizi di terze parti

Il sito integra servizi forniti da soggetti terzi che possono raccogliere dati di navigazione e profilazione. Per l'elenco completo si rinvia alla Cookie Policy.

3. Finalità del trattamento e basi giuridiche

Finalità	Descrizione	Base giuridica (art. 6 GDPR)
Navigazione e sicurezza del sito	Consentire la navigazione, garantire la sicurezza e prevenire abusi	Legittimo interesse del Titolare (lett. f)
Gestione form "Invia Proposta"	Ricevere, gestire e dare seguito alle proposte inviate dagli interessati nell'ambito del progetto "Continuous Referendum"	Misure precontrattuali (lett.b)
Adempimento obblighi legali	Ottemperare a obblighi di legge, regolamento o ordini dell'Autorità	Obbligo legale (lett. c)

4. Modalità del trattamento

Il trattamento dei dati personali avviene nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza previsti dall'art. 5 GDPR, mediante strumenti manuali, informatici e telematici, con adozione di misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR.

I dati non sono sottoposti a processi decisionali automatizzati né a profilazione (art. 22 GDPR).

5. Periodo di conservazione

• Dati di navigazione: conservati per il tempo strettamente necessario alle finalità tecniche e di sicurezza, comunque non oltre 12 mesi.
• Dati del form "Invia Proposta": conservati per il tempo necessario alla gestione della richiesta e alle attività conseguenti, comunque non oltre 24 mesi dalla ricezione.
• Dati trattati per obblighi di legge: conservati per i termini stabiliti dalla normativa applicabile.

6. Destinatari e categorie di destinatari

I dati personali possono essere comunicati alle seguenti categorie di soggetti, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR o autorizzati al trattamento:

• Fornitori di servizi di hosting e gestione del sito web (piattaforma WordPress/WBB.it)
• Fornitori di servizi di posta elettronica e newsletter
• Professionisti e consulenti che assistono il Titolare nell'ambito della propria attività
• Autorità competenti, nei casi previsti dalla legge

7. Trasferimento verso Paesi terzi

I cookie attualmente presenti sul sito sono di natura tecnica. Alcuni fornitori (ad es. servizi CDN o widget) possono comportare trasferimenti di dati verso Paesi situati al di fuori dello Spazio Economico Europeo; tali trasferimenti avvengono nel rispetto delle garanzie previste dagli artt. 44 e ss. GDPR, quali l'adozione di clausole contrattuali standard approvate dalla Commissione europea.

Elfsight, fornitore del widget social, utilizza l'infrastruttura Cloudflare con server distribuiti. Qualora in futuro venissero integrati ulteriori servizi (es. analytics, marketing o contenuti di terze parti), il Titolare provvederà ad aggiornare la presente informativa indicando le relative condizioni di trattamento e garanzie applicabili.

8. Cookie e servizi di terze parti

Il sito utilizza esclusivamente cookie tecnici e funzionali strettamente necessari al corretto funzionamento delle pagine e alla gestione delle preferenze dell'utente. Non sono presenti cookie di profilazione o marketing di terze parti.

Di seguito l'elenco completo dei cookie rilevati:

Cookie	Tipo	Fornitore / Dominio	Finalità	Durata	Paese terzo
__cf_bm	Tecnico / Necessario	Cloudflare – static.elfsight.com	Supporto al sistema di Bot Management di Cloudflare per il widget social	1 ora	No
_cfuvid	Tecnico / Necessario	Cloudflare – elfsight.com	Mantenimento della coerenza di sessione e ottimizzazione dell'esperienza utente tramite Cloudflare	Sessione	No
elementor	Tecnico / Necessario	Elementor – giordanofatali.wbb.it	Utilizzato dal tema WordPress Elementor per consentire la modifica e il rendering dei contenuti del sito in tempo reale	Permanente	No
cookieyes-consent	Tecnico / Necessario	CookieYes – giordanofatali.wbb.it	Memorizza le preferenze di consenso dell'utente per rispettarle nelle visite successive. Non raccoglie dati personali.	1 anno	No

Nota: Tutti i cookie presenti sono tecnici/necessari e pertanto esenti dall'obbligo di consenso preventivo ai sensi dell'art. 5, par. 3 della Direttiva 2002/58/CE (ePrivacy) e delle Linee Guida del Garante per la protezione dei dati personali del 10 giugno 2021.

L'interessato può in ogni caso gestire o eliminare i cookie tramite le impostazioni del proprio browser. Si avverte che la disabilitazione dei cookie tecnici potrebbe compromettere il corretto funzionamento del sito.

9. Diritti dell'interessato

In qualsiasi momento, l'interessato può esercitare i diritti previsti dagli artt. 15–22 GDPR, tra cui:

• Diritto di accesso ai propri dati (art. 15)
• Diritto di rettifica (art. 16)
• Diritto alla cancellazione ("diritto all'oblio") (art. 17)
• Diritto di limitazione del trattamento (art. 18)
• Diritto alla portabilità dei dati (art. 20)
• Diritto di opposizione al trattamento (art. 21)
• Diritto di revocare il consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento basato sul consenso prima della revoca (art. 7, par. 3)
• Diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it)

Come esercitare i tuoi diritti

Le richieste possono essere inviate al Titolare tramite:

Tempi di risposta: Il Titolare risponderà senza ingiustificato ritardo e comunque entro 30 giorni dalla ricezione della richiesta (art. 12 GDPR), salvo proroga motivata di ulteriori 60 giorni in caso di complessità.

10. Natura del conferimento dei dati

Il conferimento dei dati per le finalità di cui all'art. 3 è facoltativo. Il mancato conferimento comporta l'impossibilità, rispettivamente, di gestire la proposta inviata. La navigazione del sito resta accessibile indipendentemente dalla fornitura dei dati.

11. Modifiche alla presente informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, pubblicando la versione aggiornata sul sito web con indicazione della data di revisione. Si invita a consultare periodicamente questa pagina.