Informativa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR)
Privacy e cookie
Ultimo aggiornamento: 17 ottobre 2026
Questa pagina spiega quali dati raccolgo su giorgiognoli.it, cosa ne faccio e come puoi chiedermi di vederli, correggerli o cancellarli. L'ho scritta per essere letta, non solo per esserci.
1. Chi è il titolare
Astra K S.r.l., Via del Conero 20, 60129 Ancona (AN), P. IVA e C.F. 03053690420, REA AN-317048. Giorgio Gnoli, autore del sito, opera per Astra K.
Per qualsiasi richiesta sulla privacy: info@astrak.it oppure info@giorgiognoli.it.
2. Quali dati raccolgo
- Dati che mi dai nei moduli: nome, email, telefono, la risorsa o il servizio che richiedi, la pagina da cui scrivi, se vuoi la newsletter, data e ora dell'invio.
- Messaggi su WhatsApp: se mi scrivi dal pulsante WhatsApp, ricevo il tuo numero, il nome del profilo e i messaggi.
- Dati di navigazione: il server registra indirizzo IP, browser, pagine richieste e orario. Servono a far funzionare il sito e a difenderlo da abusi.
- Dati di utilizzo tramite cookie, solo se li accetti: pagine viste, tempo di lettura, clic, dispositivo. Dettagli al punto 8.
- Dati dell'abbonamento: se ti abboni, ricevo da Stripe nome, email e stato del pagamento. I dati della carta li gestisce Stripe e non passano da me.
Il telefono è obbligatorio nei moduli perché lo uso per rispondere alla tua richiesta, anche su WhatsApp. Non lo uso per chiamate promozionali e non lo cedo a nessuno.
3. Perché li uso e su quale base
| Finalità | Base giuridica | Per quanto tempo |
|---|---|---|
| Mandarti la guida o la risorsa che hai chiesto, rispondere alla tua richiesta, ricontattarti su quella richiesta per email, telefono o WhatsApp, gestire la lista d'attesa della community | Richiesta dell'interessato e misure precontrattuali (art. 6.1.b GDPR) | 24 mesi dall'ultimo contatto, poi cancello o anonimizzo |
| Mandarti la newsletter | Consenso (art. 6.1.a GDPR), facoltativo e separato | Fino a quando ti cancelli (link in ogni email) o revochi il consenso |
| Gestire un progetto se diventi cliente, fatture e obblighi fiscali | Contratto (art. 6.1.b) e obbligo di legge (art. 6.1.c) | 10 anni per i documenti contabili |
| Gestire l'abbonamento senza tracciamento (venduto da Astra K S.r.l., pagamento tramite Stripe) | Contratto (art. 6.1.b) e obbligo di legge (art. 6.1.c) | Durata dell'abbonamento, poi 10 anni per i dati contabili |
| Misurare le visite e capire quali contenuti funzionano | Consenso tramite il banner (art. 6.1.a GDPR e art. 122 Codice Privacy) | 14 mesi in Google Analytics, fino a 13 mesi in Microsoft Clarity |
| Sicurezza del sito e prevenzione di abusi (log del server, filtro anti-spam nei moduli) | Legittimo interesse (art. 6.1.f GDPR) | Non oltre 12 mesi |
Non prendo decisioni automatiche su di te e non faccio profilazione con effetti giuridici. Non vendo né cedo i tuoi dati.
4. Dove finiscono i dati del modulo
Quando invii un modulo, i dati vanno nel mio CRM (Twenty, software open source installato su un server dedicato in Germania) e mi arriva un'email di avviso. La risorsa richiesta te la mando io, a mano, dalla mia casella email.
5. Chi altro li tratta
Mi appoggio a fornitori che trattano i dati per mio conto, nominati responsabili del trattamento (art. 28 GDPR), o che agiscono come titolari autonomi per i loro servizi:
| Fornitore | Cosa fa | Dove |
|---|---|---|
| Hostinger International Ltd. | Hosting del sito e del server del CRM | UE (Paesi Bassi, Germania) |
| Google Ireland Ltd. | Email (Gmail), Google Tag Manager, Google Analytics | UE, con possibile trasferimento negli USA |
| Microsoft Ireland Operations Ltd. | Microsoft Clarity, mappe di calore e registrazioni anonime delle sessioni | UE, con possibile trasferimento negli USA |
| Beehiiv Inc. | Invio della newsletter, solo se l'hai chiesta | USA |
| Stripe Payments Europe Ltd. | Pagamento dell'abbonamento (titolare autonomo per i dati di pagamento) | UE, con possibile trasferimento negli USA |
| WhatsApp Ireland Ltd. | Messaggi, se scegli di scrivermi su WhatsApp (titolare autonomo) | UE, con possibile trasferimento negli USA |
I trasferimenti verso gli Stati Uniti avvengono verso aziende aderenti all'EU-U.S. Data Privacy Framework o con le clausole contrattuali standard approvate dalla Commissione europea (art. 45 e 46 GDPR). Ai dati accedono anche eventuali collaboratori che mi aiutano nei progetti, autorizzati e tenuti alla riservatezza.
6. Cookie: come funziona il popup
Gran parte dei miei contenuti è gratuita. Al primo ingresso un popup si apre sopra la pagina: il sito si vede sotto, ma per continuare a leggerlo scegli una di queste due strade:
- Accetta tutti i cookie: leggi gratis e attivi i cookie di analisi elencati sotto.
- Abbonati (1,99 €/mese IVA inclusa, disdetta in ogni momento dal portale clienti Stripe): leggi tutto senza alcun cookie di analisi o marketing.
Il popup non si chiude con una X e scorrere la pagina non vale come consenso: senza una scelta esplicita nessun cookie di analisi viene salvato. Uso la Consent Mode v2 di Google con tutte le categorie impostate su "negato". In questo stato i tag Google possono inviare segnali senza cookie e senza identificativi, utili solo a stime aggregate. Questa pagina e quella dell'abbonamento restano sempre leggibili senza scegliere. Puoi revocare il consenso in ogni momento dal link "Preferenze cookie" in fondo a ogni pagina: cancello i cookie di analisi e il popup torna finché non scegli di nuovo. Revocare è semplice quanto accettare.
7. Cookie tecnici
Non richiedono consenso. Il sito salva nel browser (localStorage) una sola voce, gg_consenso, con la tua scelta sul banner, così non te la richiedo a ogni pagina. Non contiene dati personali.
8. Cookie di analisi (solo con il tuo consenso)
| Servizio | Cookie | A cosa serve | Durata |
|---|---|---|---|
| Google Analytics 4 | _ga, _ga_* | Contare visite e lettori, capire da dove arrivano, misurare moduli inviati e clic su WhatsApp. Indirizzo IP non registrato. | Fino a 2 anni |
| Microsoft Clarity | _clck, _clsk, CLID, MUID | Mappe di calore e registrazioni delle sessioni per capire dove la pagina non è chiara. I campi dei moduli sono mascherati. | Da 1 giorno a 1 anno |
Oggi il sito non usa cookie pubblicitari. Se in futuro attivo campagne con pixel di conversione, li aggiungo qui prima di attivarli e il banner li comprende già nella scelta "Accetta tutti i cookie".
9. I tuoi diritti
Puoi chiedermi in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile (portabilità) e opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR). Puoi revocare il consenso alla newsletter o ai cookie quando vuoi, senza conseguenze su quanto fatto prima. Scrivi a info@astrak.it o info@giorgiognoli.it: rispondo entro 30 giorni.
Se pensi che il trattamento violi il GDPR, puoi fare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
10. Cosa succede se non mi dai i dati
Nome, email e telefono servono per rispondere alla tua richiesta: senza, non posso mandarti la risorsa. La newsletter e i cookie di analisi sono facoltativi.
11. Modifiche
Se cambio fornitori o finalità aggiorno questa pagina e la data in alto. Per cambi che ti riguardano direttamente, ti avviso per email.