Privacy Policy
Versione 1.0 — Data di entrata in vigore: 16 settembre 2026
La presente informativa sul trattamento dei dati personali è redatta ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
1. Titolare del Trattamento
Roberto Fabietti
Via Statale 156 — Ponte San Marco (BS), Italia
E-mail: info@fabietti.it
Il Titolare svolge altresì le funzioni di Responsabile della Protezione dei Dati (DPO) in ragione delle dimensioni e della natura del sito.
2. Categorie di Dati Personali Trattati
Il sito raccoglie e tratta le seguenti categorie di dati:
| Dato | Modalità di raccolta | Note di sicurezza |
|---|---|---|
| Indirizzo e-mail | Fornito volontariamente al momento dell'accesso tramite OTP | Cifrato in AES-256 nel database. Solo l'hash SHA-256 viene confrontato per l'autenticazione. |
| Username / Nickname | Assegnato automaticamente (modificabile dal profilo) | Dato pseudonimo. Non è ricondotto all'e-mail senza accesso privilegiato. |
| Contenuti multimediali (foto, video) | Caricati volontariamente dal fan nella sezione "Contest" | Visibili pubblicamente dopo approvazione. L'utente può richiederne la rimozione. |
| Dati di log tecnici (IP, user agent, azioni) | Raccolti automaticamente dal server web e dall'applicazione | Conservati per finalità di sicurezza (NIS2) per un massimo di 90 giorni. |
| Token di autenticazione persistente ("Ricordami") | Generato su richiesta esplicita dell'utente al momento del login | Solo l'hash SHA-256 è memorizzato nel database. Il valore grezzo risiede solo nel cookie del browser. |
| Dati dell'ordine (solo per acquisti shop) | Forniti al momento dell'acquisto via PayPal | L'elaborazione del pagamento avviene su infrastruttura PayPal. Fabietti.it non riceve né archivia dati di carta di credito. |
Il sito non tratta categorie particolari di dati (art. 9 GDPR) né dati relativi a condanne penali.
3. Finalità del Trattamento e Base Giuridica
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Autenticazione e gestione dell'account fan | Art. 6.1.b — Esecuzione di un contratto (o misure precontrattuali) |
| Mantenimento della sessione (cookie di sessione e "Ricordami") | Art. 6.1.b — Necessario per l'erogazione del servizio richiesto dall'utente |
| Gestione del fan contest (caricamento, moderazione, voti) | Art. 6.1.b — Esecuzione del servizio richiesto |
| Elaborazione degli ordini shop | Art. 6.1.b — Esecuzione del contratto di acquisto |
| Sicurezza informatica, prevenzione di abusi, log di audit (NIS2) | Art. 6.1.c — Obbligo legale (Dir. NIS2 2022/2555, recepita con D.Lgs. 138/2024) |
| Comunicazioni transazionali (codice OTP, conferma ordine) | Art. 6.1.b — Necessario per l'erogazione del servizio |
Il sito non effettua profilazione automatizzata né prende decisioni automatizzate che producano effetti giuridici significativi sull'interessato (art. 22 GDPR).
4. Destinatari e Trasferimenti dei Dati
4.1 Hosting — Aruba S.p.A.
Il sito è ospitato su infrastruttura di Aruba S.p.A. (P.IVA 01573850516), con data center localizzati in Italia (Arezzo e Ponte San Pietro, BG), certificati ISO/IEC 27001:2013. Aruba agisce in qualità di Responsabile del Trattamento ai sensi dell'art. 28 GDPR. Maggiori informazioni: aruba.it/privacy.
4.2 PayPal (Holdings), Inc.
Per i pagamenti dello shop, il sito utilizza il servizio PayPal. I dati di pagamento sono trasmessi direttamente all'infrastruttura PayPal (USA). Il trasferimento verso gli USA avviene nel rispetto del Data Privacy Framework UE–USA (Decisione di adeguatezza della Commissione del 10 luglio 2023). Informativa PayPal: paypal.com/privacy.
I dati personali non vengono venduti, ceduti o diffusi a terzi per finalità di marketing o profilazione.
5. Periodo di Conservazione
| Categoria di dato | Periodo di conservazione |
|---|---|
| Account fan (e-mail cifrata, username) | Fino alla cancellazione dell'account da parte dell'utente, o fino a 3 anni di inattività |
| Contenuti multimediali caricati | Fino alla richiesta di cancellazione o all'archiviazione dell'evento |
| Log tecnici e di audit | 90 giorni (sicurezza NIS2) |
| Token "Ricordami" | 30 giorni dalla generazione; eliminato automaticamente alla scadenza o al logout |
| Dati ordini shop | 10 anni (obblighi fiscali — art. 2220 c.c.) |
| Codici OTP | 5 minuti (scadenza automatica) |
6. Diritti dell'Interessato
Ai sensi degli artt. 15–22 GDPR, l'interessato ha diritto di:
- Accesso (art. 15): ottenere conferma del trattamento e copia dei dati;
- Rettifica (art. 16): correggere dati inesatti o incompleti;
- Cancellazione (art. 17): ottenere la cancellazione dei dati ("diritto all'oblio");
- Limitazione (art. 18): limitare il trattamento in determinate circostanze;
- Portabilità (art. 20): ricevere i propri dati in formato strutturato e leggibile da macchina;
- Opposizione (art. 21): opporsi al trattamento fondato su interesse legittimo;
- Revoca del consenso (art. 7.3): ove applicabile, revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.
Per esercitare i diritti sopra indicati, scrivere a: info@fabietti.it. Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta (art. 12 GDPR). In caso di risposta insoddisfacente, è possibile proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
7. Misure di Sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR e in conformità ai requisiti della Direttiva NIS2 (Dir. 2022/2555/UE), tra cui:
- Cifratura AES-256 degli indirizzi e-mail nel database;
- Hashing SHA-256 di tutti i valori di lookup (e-mail, token "Ricordami");
- Autenticazione passwordless (OTP) con scadenza di 5 minuti;
- Cookie di autenticazione con attributi
HttpOnly; Secure; SameSite=Strict; - Comunicazione HTTPS (TLS ≥ 1.2) su tutto il sito;
- Log di audit delle operazioni sensibili con conservazione di 90 giorni;
- Infrastruttura di hosting Aruba certificata ISO/IEC 27001.
8. Modifiche alla Present Informativa
Il Titolare si riserva il diritto di aggiornare la presente informativa. Modifiche sostanziali saranno comunicate agli utenti registrati via e-mail con almeno 15 giorni di preavviso. La data di "Ultima modifica" in cima al documento indica sempre la versione vigente.