Informativa privacy

1. Titolare del trattamento

Manuel Marra è il titolare del trattamento, cioè il soggetto che decide finalità e modalità d'uso dei dati personali. È un consulente finanziario abilitato all'offerta fuori sede, la qualifica di chi promuove servizi e prodotti finanziari per conto di un'impresa autorizzata anche fuori dai suoi uffici. È iscritto all'Albo Unico dei Consulenti Finanziari (OCF) al n. 636420. Opera in regime di esclusiva per Fideuram (Intesa Sanpaolo Private Banking).

L'indirizzo del titolare è Circonvallazione al Molino 28, Ravenna.

Per esercitare i diritti privacy, scrivi a manuelmarra1988@pec.it. È un indirizzo di posta elettronica certificata (PEC).

2. Dati trattati

Il modulo dei contatti raccoglie nome; indirizzo email; testo del messaggio. Non raccoglie altri dati, in base al principio di minimizzazione che limita la raccolta alle informazioni necessarie. Il modulo non raccoglie dati di navigazione.

3. Finalità del trattamento

I dati servono esclusivamente a rispondere al messaggio inviato. Il titolare non li usa per marketing o promozione. Non impiega i dati in attività commerciali.

4. Base giuridica

La base giuridica è il consenso libero e specifico. Il consenso è informato ed esplicito, secondo l'articolo 6, paragrafo 1, lettera a del GDPR. L'utente lo manifesta selezionando la casella non preselezionata nel modulo dei contatti.

5. Modalità del trattamento

Il titolare tratta i dati con strumenti elettronici e adotta misure tecniche e organizzative adeguate. La trasmissione usa HTTPS e TLS, protocolli che cifrano i dati durante l'invio. Solo il titolare può accedere alla casella di posta.

6. Comunicazione e destinatari

Per consegnare il messaggio inviato dal modulo, il titolare comunica a Resend i tre dati indicati al punto 2. La società si chiama Plus Five Five, Inc., opera come Resend e ha sede legale al 2261 Market Street #5039, San Francisco, CA 94114, USA.

Resend fornisce il servizio di invio email. Il titolare l'ha nominata responsabile del trattamento ai sensi dell'articolo 28 del GDPR. Il Data Processing Addendum standard pubblicato dal fornitore, cioè l'accordo sul trattamento dei dati, disciplina la nomina. L'accordo si applica automaticamente quando il titolare accetta i termini del servizio.

Resend tratta e conserva i dati negli Stati Uniti. Le Clausole contrattuali standard, modelli approvati dalla Commissione europea, disciplinano il trasferimento fuori dall'Unione europea secondo la decisione di esecuzione (UE) 2021/914. L'accordo di Resend richiama queste clausole.

Il trasferimento si basa anche sull'autocertificazione di Resend nel Data Privacy Framework UE-USA, il quadro UE-USA per la protezione dei dati. L'autocertificazione riguarda anche la relativa estensione per il Regno Unito.

Resend può affidarsi ad altri sub-responsabili, cioè fornitori che trattano dati per suo conto. Il fornitore pubblica l'elenco aggiornato con almeno 14 giorni di preavviso per ogni modifica.

L'indirizzo indicato al punto 1 per esercitare i diritti privacy non dipende dal fornitore del servizio email.

7. Tempi di conservazione

Il titolare conserva i dati per 24 mesi dall'ultimo contatto, poi li cancella. Un obbligo di legge può richiedere una conservazione più lunga. La persona cui si riferiscono i dati, chiamata interessato, può chiederne la cancellazione anticipata.

8. Natura del conferimento

Fornire i dati è facoltativo. Tutti i dati indicati al punto 2 e il consenso esplicito sono però necessari per inviare il modulo ed essere ricontattati.

9. Diritti dell'interessato

Gli articoli dal 15 al 22 del GDPR riconoscono all'interessato diversi diritti. Può accedere ai dati; chiederne la rettifica o la cancellazione; limitarne il trattamento; riceverli in un formato portabile; opporsi al loro uso.

Il trattamento si basa sul consenso indicato al punto 4. L'interessato può revocarlo in qualsiasi momento. La revoca non rende irregolare il trattamento svolto quando il consenso era ancora valido (articolo 7, paragrafo 3 del GDPR).

L'interessato può anche presentare un reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it). Per esercitare questi diritti, scrivi a manuelmarra1988@pec.it, indicato al punto 1.

10. Minori

Il modulo non è destinato ai minori di 14 anni. Non usarlo per loro conto.

11. Processo decisionale automatizzato

Il sito non usa processi decisionali automatizzati che producano effetti giuridici sull'interessato o incidano sulla sua persona in modo altrettanto significativo (articolo 13, paragrafo 2, lettera f del GDPR). Questi sistemi prendono decisioni senza intervento umano e comprendono la profilazione, cioè la valutazione automatica di aspetti personali.

12. Responsabile della protezione dei dati (DPO)

Non è stato nominato un responsabile della protezione dei dati (DPO), la figura incaricata di sorvegliare il rispetto della normativa privacy. La raccolta dei dati indicati al punto 2 non richiede questa nomina ai sensi dell'articolo 37 del GDPR. L'attività non tratta grandi quantità di dati o persone, quindi non opera su larga scala. Non usa categorie particolari di dati, cioè informazioni sensibili tutelate dal GDPR. Non controlla regolarmente il comportamento di molti utenti, attività chiamata monitoraggio sistematico su larga scala.

13. Cookie e strumenti di analisi

Il sito usa Google Analytics 4, uno strumento di analisi di Google Ireland Limited che misura in forma aggregata il traffico del sito: pagine visitate, provenienza, tipo di dispositivo. Lo strumento installa cookie di analisi, piccoli file che permettono di riconoscere le visite dello stesso browser nel tempo.

Google Analytics parte solo dopo una scelta esplicita dell'utente, tramite l'avviso mostrato alla prima visita. Finché non scegli, o se scegli "Rifiuta", il sito non installa cookie di analisi né contatta i server di Google. Puoi cambiare la scelta in qualsiasi momento dal link "Preferenze cookie" nel piè di pagina, presente in ogni pagina.

La base giuridica è il consenso libero e specifico, secondo l'articolo 6, paragrafo 1, lettera a del GDPR, sullo stesso modello del punto 4. La revoca del consenso interrompe l'invio di nuovi dati a Google, senza incidere sui dati già raccolti mentre il consenso era attivo (articolo 7, paragrafo 3 del GDPR).

Google tratta i dati anche negli Stati Uniti. Google LLC, la società madre, aderisce al Data Privacy Framework UE-USA, il quadro che autorizza il trasferimento dei dati fuori dall'Unione europea. L'informativa di Google descrive in dettaglio il trattamento e le impostazioni di Google Analytics: policies.google.com/privacy. Google mette a disposizione anche un componente aggiuntivo del browser per disattivare Google Analytics su tutti i siti che lo usano: tools.google.com/dlpage/gaoptout.

Google Analytics conserva i dati per 14 mesi dall'ultima visita, poi li cancella automaticamente; è il periodo minimo previsto dallo strumento.

Il sito non usa altri cookie di profilazione né strumenti di tracciamento oltre a Google Analytics.

14. Aggiornamenti dell'informativa

Il titolare può aggiornare questa informativa. La versione valida è quella pubblicata in questa pagina.

Ultimo aggiornamento 28 ago 2026