Informativa sulla privacy

Ultimo aggiornamento: 28 settembre 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Chiara Xausa, con domicilio in Via Enzo Ferrari 1, 35010 Vigodarzere (PD), codice fiscale XSACHR91M53L157J, indirizzo e-mail chiara.xausa2@unibo.it. Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") in relazione al sito web https://www.chiaraxausa.com e ai servizi ad esso collegati.

2. Tipologie di dati trattati

Attraverso il sito vengono trattati dati di navigazione e dati forniti volontariamente dall'utente. I dati di navigazione comprendono informazioni tecniche raccolte automaticamente dai sistemi informatici (per esempio indirizzo IP, orario di accesso, pagine visitate, identificativi del dispositivo, browser e sistema operativo) utilizzate ai soli fini del funzionamento sicuro e dell'analisi statistica del sito. I dati forniti volontariamente riguardano in genere dati identificativi e di contatto inseriti nei form (come nome, cognome, indirizzo e-mail, numero di telefono) nonché il contenuto dei messaggi inviati mediante i moduli di contatto.

3. Finalità e basi giuridiche del trattamento

I dati personali sono trattati per diverse finalità, ciascuna fondata su una specifica base giuridica. Per la gestione delle richieste di contatto e delle comunicazioni inviate dall'utente, il trattamento è necessario all'esecuzione di misure precontrattuali adottate su richiesta dell'interessato o all'esecuzione di un contratto di cui l'interessato è parte, ai sensi dell'articolo 6 paragrafo 1 lettera b) GDPR.

Per le finalità di sicurezza del sito, prevenzione di abusi e difesa in giudizio, la base giuridica è il legittimo interesse del titolare alla tutela dei propri diritti e alla sicurezza delle infrastrutture, ai sensi dell'articolo 6 paragrafo 1 lettera f) GDPR, interesse che viene bilanciato con i diritti e le libertà fondamentali degli interessati attraverso misure tecniche e organizzative adeguate.

4. Destinatari dei dati

I dati personali possono essere comunicati a soggetti che agiscono in qualità di responsabili del trattamento ai sensi dell'articolo 28 GDPR, quali fornitori di servizi di hosting e manutenzione del sito, consulenti informatici, soggetti che erogano servizi di assistenza tecnica e organizzativa al titolare.

I dati non sono ceduti né venduti a terzi per finalità proprie di questi ultimi. L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo agli indirizzi di contatto indicati nella sezione "Come contattarci".

5. Trasferimenti di dati verso paesi terzi

I dati personali possono essere trasferiti verso paesi situati al di fuori dello Spazio Economico Europeo. In questi casi il trasferimento avviene verso paesi per i quali esiste una decisione di adeguatezza della Commissione Europea oppure, in mancanza, sulla base di garanzie adeguate ai sensi degli articoli 46 e seguenti GDPR, quali clausole contrattuali standard approvate dalla Commissione Europea (versione 2021/914/UE).

L'interessato può ottenere una copia delle garanzie appropriate relative al trasferimento dei dati, oppure indicazioni sul luogo in cui sono state rese disponibili, contattando il titolare ai recapiti indicati nella presente informativa.

6. Tempi di conservazione dei dati

I dati personali vengono conservati per periodi diversi a seconda delle finalità del trattamento e della normativa applicabile.

Trattamento / finalità Tipologia di dati principali Tempo di conservazione
Gestione richieste da form di contatto Dati identificativi e di contatto, contenuto messaggi Fino a 24 mesi dalla chiusura della richiesta
Log tecnici e di sicurezza del sito Indirizzo IP, log di accesso, eventi di sicurezza Di norma fino a 6 mesi, salvo estensioni in caso di incidenti di sicurezza o richieste dell'autorità
Difesa in giudizio Dati necessari alla tutela in sede giudiziale o stragiudiziale Per tutta la durata del contenzioso e fino alla scadenza dei termini ordinari di prescrizione

Decorsi i termini indicati, i dati sono cancellati, anonimizzati in modo irreversibile o conservati solo se necessario per ulteriori finalità compatibili o per obbligo di legge, secondo criteri documentati nelle procedure interne del titolare.

7. Fonte dei dati (art. 14 GDPR)

Oltre che direttamente presso l'interessato, alcuni dati possono essere raccolti tramite terze parti o da fonti pubblicamente accessibili.

Quando i dati non sono ottenuti direttamente dall'interessato, l'informativa viene resa entro un termine ragionevole e comunque non oltre un mese dalla raccolta, oppure al momento del primo contatto con l'interessato o, se è prevista comunicazione a terzi, al più tardi al momento della prima comunicazione, conformemente a quanto previsto dall'articolo 14 GDPR.

8. Diritti degli interessati

Gli interessati possono esercitare in qualsiasi momento i diritti riconosciuti dagli articoli da 15 a 22 GDPR, tra cui il diritto di ottenere conferma che sia o meno in corso un trattamento di dati che li riguardano, di accedere ai dati e di riceverne copia in formato strutturato e leggibile da dispositivo automatico, di chiedere la rettifica di dati inesatti o l'integrazione di quelli incompleti. È inoltre possibile richiedere la cancellazione dei dati, la limitazione del trattamento, opporsi in tutto o in parte al loro utilizzo per motivi connessi alla situazione particolare dell'interessato e, nei casi in cui il trattamento si basi sul consenso o su un contratto ed è effettuato con mezzi automatizzati, esercitare il diritto alla portabilità dei dati.

Qualora il trattamento si basi sul consenso, l'interessato ha il diritto di revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca. Gli interessati hanno infine il diritto di proporre reclamo al Garante per la protezione dei dati personali ( www.garanteprivacy.it), quale autorità di controllo competente per l'Italia, oppure all'autorità di controllo dello Stato membro in cui risiedono abitualmente, lavorano o nel luogo in cui si è verificata la presunta violazione. Le richieste di esercizio dei diritti vengono evase di norma entro 30 giorni, prorogabili di ulteriori 60 giorni in casi di particolare complessità.

9. Natura obbligatoria o facoltativa del conferimento

Il conferimento dei dati contrassegnati come obbligatori nei form del sito è necessario per poter rispondere alle richieste dell'utente o erogare i servizi richiesti; in mancanza, il titolare potrebbe non essere in grado di fornire il servizio o il riscontro desiderato.

10. Processi decisionali automatizzati

I dati personali non sono soggetti a processi decisionali basati unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici nei confronti dell'interessato o che incidano in modo analogo significativamente sulla sua persona, ai sensi dell'articolo 22 GDPR. Nel caso in cui in futuro vengano introdotti processi di questo tipo, il titolare aggiornerà la presente informativa fornendo informazioni significative sulla logica utilizzata, nonché sull'importanza e sulle conseguenze previste di tale trattamento per l'interessato.

11. Cookie e strumenti analoghi

Il sito utilizza cookie tecnici necessari al suo funzionamento. Informazioni dettagliate sono fornite nell'apposita Cookie Policy presente su questa pagina.

L'utente può in qualsiasi momento modificare le proprie scelte relative ai cookie attraverso le impostazioni del browser e tramite gli strumenti messi a disposizione dal sito, fermo restando che la disabilitazione di alcuni cookie potrebbe limitare alcune funzionalità.

12. Modifiche alla presente informativa

Il titolare si riserva il diritto di modificare o aggiornare periodicamente la presente informativa, anche in considerazione di eventuali evoluzioni normative o tecniche. Le modifiche sostanziali saranno comunicate agli utenti mediante pubblicazione sul sito e, quando tecnicamente possibile, tramite notifica diretta. La versione aggiornata, riportante la data dell'ultimo aggiornamento, è sempre disponibile sul sito.

13. Come contattarci

Per esercitare i diritti sopra descritti o per qualsiasi richiesta di informazione o chiarimento sulla protezione dei dati personali, gli interessati possono scrivere a chiara.xausa2@unibo.it. In alternativa, è possibile contattare il titolare ai recapiti postali indicati nella sezione "Titolare del trattamento".

Privacy Notice

Last updated: 28 September 2026

1. Data controller

The data controller is Chiara Xausa, domiciled at Via Enzo Ferrari 1, 35010 Vigodarzere (PD), fiscal code XSACHR91M53L157J, e-mail address chiara.xausa2@unibo.it. This notice is provided pursuant to Articles 13 and 14 of Regulation (EU) 2016/679 ("GDPR") in relation to the website https://www.chiaraxausa.com and the related services.

2. Categories of personal data

Through the website, the controller processes browsing data and data voluntarily provided by users. Browsing data include technical information automatically collected by IT systems (such as IP address, access time, pages visited, device identifiers, browser and operating system) used solely for the secure operation and statistical analysis of the website. Voluntarily provided data mainly relate to identification and contact details entered in web forms (such as first name, last name, e-mail address, phone number) as well as the content of messages sent via contact forms.

3. Purposes and legal bases of processing

Personal data are processed for several purposes, each based on a specific legal ground. For the management of contact requests and communications sent by users, processing is necessary in order to take steps at the data subject's request prior to entering into a contract or for the performance of a contract to which the data subject is party, pursuant to Article 6(1)(b) GDPR.

For website security, prevention of misuse and legal defence, processing is based on the controller's legitimate interest in protecting its rights and the security of its infrastructure, pursuant to Article 6(1)(f) GDPR, balanced against data subjects' fundamental rights and freedoms through appropriate technical and organisational measures.

4. Data recipients

Personal data may be disclosed to entities acting as processors pursuant to Article 28 GDPR, such as hosting and website maintenance providers, IT consultants, other entities providing technical and organisational support to the controller.

Data are not sold or transferred to third parties for their own purposes. An up-to-date list of processors is available upon request by contacting the controller at the addresses indicated in the "How to contact us" section.

5. Transfers outside the EEA

Personal data may be transferred to countries outside the European Economic Area. In these cases, data transfers take place to countries for which an adequacy decision by the European Commission is in force or, in the absence of such a decision, on the basis of appropriate safeguards pursuant to Articles 46 et seq. GDPR, such as standard contractual clauses approved by the European Commission (Decision 2021/914/EU).

Data subjects may obtain a copy of the safeguards relating to the transfer of data or information on where they have been made available by contacting the controller.

6. Data retention periods

Personal data are retained for different periods depending on the purposes of processing and applicable laws.

Processing / purpose Main categories of data Retention period
Handling contact form requests Identification and contact data, message content Up to 24 months after closure of the request
Technical and security logs IP address, access logs, security events Normally up to 6 months, subject to extensions in case of security incidents or requests from authorities
Legal defence Data necessary for judicial or extra-judicial defence For the entire duration of the dispute and until the end of the ordinary limitation periods

Once the above periods have expired, data are deleted, irreversibly anonymised or kept only where necessary for additional compatible purposes or to comply with legal obligations, according to documented internal procedures.

7. Source of data (Article 14 GDPR)

In addition to data collected directly from data subjects, some data may be collected through third parties or from publicly available sources.

Where data are not obtained directly from the data subject, this notice is provided within a reasonable period and in any case within one month from collection, or at the time of first contact with the data subject or, if disclosure to another recipient is envisaged, at the latest upon first disclosure, in accordance with Article 14 GDPR.

8. Data subjects' rights

Data subjects may exercise at any time the rights granted by Articles 15 to 22 GDPR, including the right to obtain confirmation as to whether or not personal data concerning them are being processed, access such data and receive a copy in a structured, commonly used and machine-readable format, as well as the right to request rectification of inaccurate data or completion of incomplete data. Data subjects may also request the erasure of their data, restriction of processing, object in whole or in part to processing carried out on grounds relating to their particular situation and, where processing is based on consent or on a contract and is carried out by automated means, exercise the right to data portability.

Where processing is based on consent, data subjects have the right to withdraw it at any time without affecting the lawfulness of processing based on consent before its withdrawal. Data subjects also have the right to lodge a complaint with the Italian Data Protection Authority (Garante per la protezione dei dati personali: www.garanteprivacy.it) or with the supervisory authority of the Member State of their habitual residence, place of work or place of the alleged infringement. Requests to exercise rights are normally processed within 30 days, extendable by a further 60 days in particularly complex cases.

9. Mandatory or optional nature of provision

The provision of data marked as mandatory in website forms is necessary in order to respond to user requests or provide the requested services; failure to provide such data may make it impossible for the controller to provide the requested service or reply.

10. Automated decision-making

Personal data are not subject to decisions based solely on automated processing, including profiling, which produce legal effects concerning the data subject or similarly significantly affect them, pursuant to Article 22 GDPR. Should such processes be introduced in the future, this notice will be updated, providing meaningful information about the logic involved as well as the significance and envisaged consequences of such processing for data subjects.

11. Cookies and similar tools

The website uses technical cookies necessary for its operation. Detailed information is provided in the Cookie Policy on this page.

Users may change their cookie preferences at any time through their browser settings and the tools provided by the website, bearing in mind that disabling some cookies may limit certain functionalities.

12. Amendments to this notice

The controller reserves the right to modify or update this privacy notice periodically, also in light of regulatory or technical developments. Material changes will be communicated to users by publication on the website and, where technically feasible, by direct notification. The updated version, bearing the date of the latest update, is always available on the website.

13. How to contact us

To exercise their rights or for any information or clarification regarding the processing of personal data, data subjects may contact chiara.xausa2@unibo.it. Alternatively, they may contact the controller at the postal address indicated in the "Data controller" section.