Privacy Policy

01 Titolare del Trattamento

02 Tipologie di Dati Raccolti

2.1 Dati di Navigazione (Cookie Tecnici e Analytics)

• Indirizzo IP (anonimizzato)
• Tipo di browser e dispositivo utilizzato
• Pagine visitate e tempo di permanenza
• Fonte di provenienza (es. motore di ricerca, link diretto)
• Cookie analytics tramite Google Analytics 4

2.2 Dati Forniti Volontariamente

• Email quando ci contatti tramite info@leantil.com
• Nome (se fornito nelle comunicazioni)
• Contenuto del messaggio inviato

03 Finalità e Base Giuridica del Trattamento

3.1 Google Analytics (Cookie Analytics)

• Finalità: Analizzare il traffico web, migliorare l'esperienza utente e ottimizzare il sito
• Base giuridica: Consenso esplicito (Art. 6.1.a GDPR) tramite cookie banner
• Conservazione: 14 mesi (configurazione GA4)

3.2 Contatti via Email

• Finalità: Rispondere alle tue richieste, fornire informazioni su LeanTil
• Base giuridica: Esecuzione di misure precontrattuali (Art. 6.1.b GDPR) o consenso esplicito
• Conservazione: Fino a richiesta di cancellazione o 24 mesi dall'ultimo contatto

04 Cookie Utilizzati

4.1 Cookie Tecnici (sempre attivi)

• cookie_consent — Memorizza le tue preferenze sui cookie (localStorage, permanente)

4.2 Cookie Analytics (richiedono consenso)

• _ga — Google Analytics, identifica utenti unici (durata: 2 anni)
• _ga_* — Google Analytics 4, sessione utente (durata: 2 anni)
• _gid — Google Analytics, distingue utenti (durata: 24 ore)

Puoi gestire i cookie in qualsiasi momento tramite le impostazioni del tuo browser o riaprendo il banner cliccando il pulsante in basso a destra del sito.

05 Condivisione dei Dati con Terze Parti

I tuoi dati possono essere condivisi con:

• Google LLC — Per il servizio Google Analytics 4. Google è certificato Privacy Shield e aderisce alle Standard Contractual Clauses (SCC) per i trasferimenti extra-UE. Privacy Policy Google
• Provider hosting — GitHub Pages (Microsoft) per l'hosting del sito web

06 Trasferimento Dati Extra-UE

Google Analytics comporta il trasferimento di dati verso server negli Stati Uniti. Tali trasferimenti sono regolamentati da:

• Standard Contractual Clauses (SCC) approvate dalla Commissione Europea
• Anonimizzazione IP attivata sul nostro sito
• Google Cloud Data Processing Amendment

07 I Tuoi Diritti (Art. 15-22 GDPR)

08 Sicurezza dei Dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati:

• Connessione HTTPS/TLS per la cifratura dei dati in transito
• Anonimizzazione IP su Google Analytics
• Accesso ai dati limitato al personale autorizzato
• Backup regolari e procedure di disaster recovery

09 Conservazione dei Dati

• Dati analytics: 14 mesi (configurazione Google Analytics 4)
• Email contatti: 24 mesi dall'ultimo contatto o fino a richiesta di cancellazione
• Cookie consent: Permanente in localStorage fino a cancellazione browser

10 Minori

I nostri servizi non sono destinati a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se sei genitore o tutore e scopri che tuo figlio ci ha fornito dati, contattaci per la cancellazione immediata.

11 Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare questa Privacy Policy in qualsiasi momento. Le modifiche sostanziali saranno comunicate tramite banner sul sito. La data dell'"Ultimo aggiornamento" in cima alla pagina indica l'ultima revisione.

12 Reclami

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di presentare reclamo all'Autorità Garante italiana:

13 Riferimenti Normativi

• Regolamento UE 2016/679 (GDPR)
• D.Lgs. 196/2003 (Codice Privacy italiano, come modificato dal D.Lgs. 101/2018)
• Provvedimento Garante Privacy italiano n. 231/2021 (Linee guida cookie)
• ePrivacy Directive 2002/58/EC