Informativa privacy

1. Titolare del trattamento

Il titolare è Luca Pinelli, gestore di DomotikPro. Contatto per privacy, esercizio dei diritti e reclami: richieste@domotikpro.it. Il recapito fisico e gli eventuali dati fiscali saranno pubblicati prima dell’avvio di qualsiasi attività commerciale.

2. Dati trattati

• Area amministrativa: nome, email, hash della password, ruolo e stato dei soli amministratori o editor autorizzati. Il sito non offre account ai lettori.
• Newsletter: indirizzo email, argomenti scelti, stato della doppia conferma, prova del consenso, disiscrizione ed esiti tecnici di consegna. La newsletter rimane inattiva finché il mittente non è configurato.
• Sicurezza: sessioni casuali memorizzate come hash ed esiti di accesso o iscrizione associati a identificatori pseudonimizzati.
• Utilizzo del sito: conteggi giornalieri aggregati per pagina, lingua e dominio di provenienza e un hash HMAC giornaliero dell’IP e del browser per calcolare i visitatori unici. L’IP non viene mai memorizzato in chiaro; l’hash cambia ogni giorno, non usa cookie e non consente di seguire la navigazione tra giorni o siti.
• Statistiche Google Analytics: pagine visitate, provenienza, tipo di dispositivo e browser e area geografica approssimativa. Senza consenso Google Analytics riceve solo segnali tecnici senza cookie né identificatori; dopo consenso usa i cookie _ga e _ga_* per distinguere le visite ricorrenti. I dati sono usati solo in forma aggregata.
• Apprezzamenti degli articoli: quando premi “Mi piace”, un token tecnico casuale impedisce voti ripetuti dallo stesso browser. Neon conserva soltanto l’hash del token, l’articolo e la data del voto; il dato non viene usato per profilazione.
• Personalizzazione facoltativa: dopo consenso, il cookie di prima parte ricorda fino a tre guide e prodotti consultati; può inoltre essere caricato Google AdSense per un annuncio non personalizzato per pagina.
• Comunicazioni: nome, email, oggetto, contenuto e metadati delle richieste inviate volontariamente dal modulo o via email. Per limitare gli abusi, il sito registra temporaneamente soltanto un hash pseudonimizzato dell’indirizzo email e dell’IP, senza conservarli in chiaro.

3. Finalità e basi giuridiche

L’autenticazione è trattata esclusivamente per proteggere e gestire l’area amministrativa. Sicurezza, prevenzione degli abusi e statistiche strettamente aggregate si basano sul legittimo interesse a proteggere e migliorare il servizio. I suggerimenti basati sulle guide e sui prodotti consultati usano il consenso facoltativo dell’utente, revocabile cancellando il cookie di personalizzazione. I cookie di Google Analytics e l’annuncio Google AdSense usano lo stesso consenso facoltativo, revocabile in ogni momento dalla cookie policy; i segnali senza cookie inviati prima del consenso servono alle sole statistiche aggregate, basate sul legittimo interesse a misurare l’uso del sito. La newsletter si basa su un consenso specifico, documentato e revocabile, e invia soltanto nuovi contenuti relativi agli argomenti scelti.

4. Conservazione

I dati degli accessi autorizzati restano fino alla revoca del ruolo o al tempo necessario per obblighi di legge. Le sessioni scadono dopo 30 giorni, i link di recupero password dopo 30 minuti e gli eventi di sicurezza dopo 90 giorni. Gli hash per i visitatori unici sono conservati per un massimo di 31 giorni, mentre i soli conteggi aggregati possono essere conservati più a lungo. Google Analytics conserva i dati a livello di evento per il periodo impostato nella proprietà, al massimo 14 mesi. Le iscrizioni newsletter restano attive fino alla disiscrizione; i link di conferma scadono dopo 24 ore e le informazioni strettamente necessarie a documentare consenso o revoca possono essere conservate nei limiti di legge. Le richieste sono conservate per il tempo necessario a gestirle e gli hash antispam possono essere eliminati periodicamente dopo 90 giorni.

5. Destinatari e trasferimenti

I dati possono essere trattati da fornitori tecnici nominati, ove necessario, responsabili del trattamento: hosting Vercel, database Neon ed email transazionali Resend quando attivata. Google Analytics (Google Ireland Limited) tratta le statistiche di utilizzo come responsabile del trattamento. Dopo consenso, Google AdSense può ricevere dati tecnici per l’erogazione di un annuncio non personalizzato; consulta l’informativa Google. I contenuti editoriali vengono elaborati con Google Gemini e le bozze social con OpenAI, senza inviare dati degli account o delle richieste. Meta e TikTok ricevono soltanto i contenuti social che l’amministratore decide di pubblicare. Eventuali trasferimenti fuori dallo Spazio economico europeo saranno gestiti tramite le garanzie previste dal GDPR e verificati prima dell’attivazione dei singoli servizi.

6. Diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità; puoi revocare un consenso senza pregiudicare i trattamenti precedenti. Ogni email newsletter contiene una disiscrizione immediata e senza account. Puoi inoltre contattare il titolare o proporre reclamo al Garante per la protezione dei dati personali.

7. Decisioni automatizzate e minori

Non vengono prese decisioni con effetti giuridici sugli utenti mediante profilazione automatizzata. Il servizio non è rivolto a minori di 16 anni; chi non ha raggiunto tale età deve utilizzare il sito con l’assistenza di chi esercita la responsabilità genitoriale.