Ultimo aggiornamento: 24 Agosto 2026
Versione 1.0 — In vigore dal 26 Agosto 2026. Documento redatto il 7 agosto 2026.
La presente Informativa descrive le modalità con cui il sito domenicosacchi.com (di seguito, il “Sito”) tratta i dati personali degli utenti, in conformità al Regolamento (UE) 2016/679 (“GDPR”), al D.lgs. 30 giugno 2003 n. 196 come novellato dal D.lgs. 10 agosto 2018 n. 101 (“Codice Privacy”), alle linee guida del Garante per la protezione dei dati personali del 10 giugno 2021 in materia di cookie e altri strumenti di tracciamento (provv. n. 231, doc. web 9677876) e al Regolamento (UE) 2024/1689 (“AI Act”).
Titolare del trattamento dei dati personali è:
Per qualsiasi richiesta relativa al trattamento dei dati personali o all’esercizio dei diritti di cui al paragrafo 10, scrivere a info@domenicosacchi.com indicando nell’oggetto “Privacy”.
Il Titolare non è tenuto alla nomina di un Responsabile della Protezione dei Dati ai sensi dell’art. 37 GDPR, non ricorrendone i presupposti: l’attività del Sito non consiste in trattamenti che richiedano il monitoraggio regolare e sistematico di interessati su larga scala, né nel trattamento su larga scala di categorie particolari di dati ex art. 9 GDPR.
Il punto di contatto per ogni questione privacy è l’indirizzo email del Titolare indicato al paragrafo 1.
I sistemi informatici preposti al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet: indirizzi IP, indirizzi URI/URL delle risorse richieste, orario e metodo della richiesta, dimensione della risposta, codice di stato, user agent del browser e sistema operativo. Si tratta di dati necessari alla fruizione del Sito, trattati anche a fini di sicurezza informatica, che permangono nei log del server per i tempi indicati al paragrafo 8.
Il Sito raccoglie i dati che l’utente inserisce nel modulo di contatto: nome, indirizzo email, area di interesse selezionata e contenuto del messaggio. I dati sono recapitati via email al Titolare e utilizzati esclusivamente per rispondere alla richiesta. Il modulo include una misura antispam tecnica (campo honeypot) che non raccoglie dati aggiuntivi dell’utente.
L’eventuale invio spontaneo di email agli indirizzi pubblicati sul Sito comporta l’acquisizione dell’indirizzo del mittente e degli altri dati inclusi nel messaggio, trattati al solo fine di rispondere.
Il Sito utilizza esclusivamente cookie tecnici e il cookie di memorizzazione delle preferenze di consenso. Il dettaglio completo è nella Cookie Policy (pagina dedicata), riassunto al paragrafo 5.
Il Sito non prevede: registrazione utenti, commenti, sistemi di analisi statistica del traffico (analytics), pubblicità, profilazione, strumenti di marketing o affiliazione. La newsletter del Titolare è ospitata sulla piattaforma esterna Substack: l’iscrizione avviene esclusivamente sul sito di Substack, che agisce da autonomo titolare del trattamento secondo la propria privacy policy (vedi paragrafo 6).
Il Sito non raccoglie intenzionalmente dati rientranti nelle categorie particolari di cui all’art. 9 GDPR né dati di cui all’art. 10 GDPR. Si invita l’utente a non inserire tali informazioni nel campo libero del modulo di contatto.
| Finalità | Base giuridica | Natura del conferimento |
|---|---|---|
| Erogazione del Sito, navigazione, sicurezza informatica | Legittimo interesse (art. 6(1)(f) GDPR) | Necessario |
| Gestione delle richieste inviate tramite modulo di contatto o email | Esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6(1)(b) GDPR) | Necessario per ricevere risposta |
| Adempimenti fiscali, contabili e di legge (in caso di successivo rapporto contrattuale) | Obbligo legale (art. 6(1)(c) GDPR) | Necessario |
| Accertamento, esercizio o difesa di un diritto in sede giudiziaria | Legittimo interesse (art. 6(1)(f) GDPR) | Necessario |
Il Sito non tratta dati per finalità di marketing diretto, profilazione o cessione a terzi.
Il Sito utilizza esclusivamente:
Non sono presenti cookie analitici, di profilazione o di terze parti installati in automatico. Eventuali contenuti incorporati di terze parti negli articoli (es. video) vengono bloccati preventivamente dalla piattaforma di gestione del consenso (CMP self-hosted CookieKit) e caricati solo dopo consenso esplicito dell’utente, secondo il meccanismo “click-to-load”.
Alla prima visita il Sito mostra un banner conforme alle linee guida del Garante (provv. 231/2021) con pulsanti di pari dignità grafica “Accetta tutti”, “Rifiuta tutti” e “Personalizza”; la chiusura del banner equivale a rifiuto e la semplice prosecuzione della navigazione non equivale mai a consenso. Le preferenze si possono modificare in qualsiasi momento dal pulsante “Gestisci cookie” presente in ogni pagina.
Il dettaglio completo (elenco cookie, durate, gestione dal browser) è nella Cookie Policy.
I dati personali possono essere comunicati, nei limiti delle finalità sopra indicate, ai seguenti soggetti:
| Soggetto | Ruolo | Dati trattati | Sede |
|---|---|---|---|
| Cloudways Ltd. (hosting del Sito, infrastruttura DigitalOcean | Responsabile ex art. 28 GDPR | Log di sistema, dati di navigazione, contenuti del Sito | Malta (UE); |
| Fornitore SMTP per il recapito delle email del modulo di contatto Email via Cloudways) | Responsabile ex art. 28 GDPR | Nome, email, messaggio del modulo | Malta |
| Autorità pubbliche (Garante, autorità fiscali, forze dell’ordine) | Autonomi titolari | Dati strettamente necessari | Italia |
| Consulenti legali, fiscali, commercialisti | Responsabili / autonomi titolari | Dati contabili e fiscali | Italia |
Il Sito contiene inoltre link verso piattaforme esterne (Substack per la newsletter, LinkedIn, GitHub, i siti dei progetti del Titolare). Seguendo tali link l’utente lascia il Sito: il trattamento dei dati su quelle piattaforme è regolato dalle rispettive privacy policy, di cui i gestori sono autonomi titolari. Nessun dato viene trasmesso a tali piattaforme per il solo fatto di navigare il Sito.
I dati del Sito sono ospitati nell’Unione Europea. Qualora un fornitore di cui al paragrafo 6 avesse società del gruppo in Paesi terzi, i trasferimenti avverrebbero nel rispetto degli artt. 44-49 GDPR: decisione di adeguatezza (incluso il Data Privacy Framework UE-USA, Decisione di esecuzione (UE) 2023/1795) oppure Clausole Contrattuali Standard di cui alla Decisione (UE) 2021/914, integrate ove necessario da misure supplementari. Copia delle garanzie è richiedibile a info@domenicosacchi.com.
| Categoria di dati | Periodo di conservazione |
|---|---|
| Log di navigazione (IP, URL, timestamp) | Max 6 mesi, salvo necessità di accertamento di reati |
| Dati del modulo di contatto ed email ricevute | 24 mesi dall’ultima interazione, salvo instaurazione di un rapporto contrattuale |
| Dati fiscali e contabili (in caso di contratto) | 10 anni ex art. 2220 c.c. |
Preferenze cookie (ckit_consent) | 180 giorni, poi riproposizione del banner |
| Log dei consensi cookie (registro CMP) | Per il tempo necessario a documentare il consenso ex art. 7(1) GDPR |
Al termine dei periodi indicati i dati sono cancellati o resi anonimi in modo irreversibile.
Ai sensi dell’art. 50 del Regolamento (UE) 2024/1689 (“AI Act”), il Titolare informa che alcuni contenuti editoriali del Sito possono essere prodotti con l’ausilio di sistemi di intelligenza artificiale generativa (supporto alla scrittura, sintesi, ottimizzazione). L’uso di questi strumenti è parte del lavoro professionale raccontato dal Sito stesso; ogni contenuto è comunque rivisto e pubblicato sotto responsabilità del Titolare. Il Sito non utilizza chatbot o assistenti virtuali rivolti agli utenti; qualora ne venissero introdotti, saranno chiaramente identificabili come sistemi di IA. Il Sito non utilizza sistemi di riconoscimento emotivo né di categorizzazione biometrica.
Il Sito non adotta decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativo sugli utenti.
In ogni momento l’utente può esercitare gratuitamente nei confronti del Titolare i diritti di cui agli artt. 15-22 GDPR:
Le richieste vanno inviate a info@domenicosacchi.com. Il Titolare risponde entro 30 giorni, prorogabili di ulteriori 60 in caso di richieste complesse, previa comunicazione all’interessato (art. 12(3) GDPR).
Fatta salva ogni altra azione amministrativa o giurisdizionale (art. 79 GDPR), l’utente ha diritto di proporre reclamo all’Autorità di controllo italiana:
Garante per la protezione dei dati personali — Piazza Venezia, 11 — 00187 Roma — Centralino: +39 06 696771 — PEC: protocollo@pec.gpdp.it — Reclamo online: servizi.gpdp.it/diritti/s/reclamo — Sito: www.garanteprivacy.it
In caso di violazione dei dati personali che presenti un rischio per i diritti e le libertà degli interessati, il Titolare notifica la violazione al Garante senza ingiustificato ritardo e, ove possibile, entro 72 ore (art. 33 GDPR). Quando la violazione comporta un rischio elevato, il Titolare ne dà comunicazione agli interessati con linguaggio semplice e chiaro (art. 34 GDPR), via email o con avviso pubblico sul Sito.
I servizi del Sito non sono rivolti a minori di 14 anni. Ai sensi dell’art. 8 GDPR e dell’art. 2-quinquies D.lgs. 196/2003, il trattamento basato sul consenso è lecito solo per chi ha compiuto 14 anni; al di sotto di tale età è richiesto il consenso di chi esercita la responsabilità genitoriale. Qualora il Titolare rilevi di aver raccolto inavvertitamente dati di un minore di 14 anni senza autorizzazione, procederà alla cancellazione nel più breve tempo possibile.
Il Titolare può aggiornare la presente Informativa per adeguarla a mutamenti normativi, organizzativi o tecnici. Le modifiche significative saranno segnalate con avviso sul Sito. La versione vigente è sempre pubblicata a questo indirizzo con l’indicazione della data di decorrenza.
| Versione | Data | Modifiche principali |
|---|---|---|
| 1.0 | 26/08/2026 | Prima versione, redatta il 7 agosto 2026: perimetro minimo (solo modulo contatti e cookie tecnici), CMP CookieKit, sezione IA ex art. 50 AI Act, riferimenti DPF e SCC. |