Privacy e cookie policy
Come vengono trattati i tuoi dati su questo sito.
La presente informativa riguarda il sito alemaione.it (raggiungibile anche come www.alemaione.it).
1. Titolare del trattamento
Il titolare del trattamento è Alessandro Maione, attore e formatore teatrale, P. IVA 02808370304 (di seguito «Titolare»), contattabile all’indirizzo email ale.maione@gmail.com. Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di cui all’art. 37 GDPR.
2. Quali dati trattiamo
a) Dati di navigazione. I sistemi informatici che ospitano il sito acquisiscono automaticamente, nel normale funzionamento, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di Internet: indirizzo IP, data e ora della richiesta, pagina o risorsa richiesta, codice di risposta del server, tipo di browser e sistema operativo, pagina di provenienza. Questi dati non sono raccolti per essere associati a interessati identificati e sono usati solo per garantire il funzionamento e la sicurezza del sito.
b) Dati forniti volontariamente con il modulo di contatto. Nome, cognome, indirizzo email, argomento scelto e testo del messaggio. Al momento dell’invio il servizio tecnico che recapita il messaggio registra inoltre alcuni dati tecnici (tipo e versione del browser, sistema operativo, paese di connessione, indirizzo IP in forma cifrata e pagina di provenienza).
c) Dati forniti scrivendo direttamente all’indirizzo email del Titolare o tramite i suoi profili social: i dati contenuti nella comunicazione.
Ti chiediamo di non inserire nel messaggio categorie particolari di dati (ad esempio dati relativi alla salute) né dati personali di terzi, in particolare di minori, se non strettamente necessari alla tua richiesta. Se lo fai, ne garantisci la legittimità e il Titolare li tratterà solo per rispondere.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Rispondere alle richieste di informazioni su laboratori, collaborazioni e attività del Titolare, ed eventualmente predisporre proposte e preventivi | Esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR); per richieste di altro tipo, legittimo interesse del Titolare a dare riscontro a chi lo contatta (art. 6, par. 1, lett. f GDPR) |
| Inviarti una email automatica di conferma con il riepilogo del messaggio | Come sopra: è parte della gestione della tua richiesta (art. 6, par. 1, lett. b e f GDPR) |
| Garantire il funzionamento, la sicurezza e l’integrità del sito | Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) |
| Adempiere a obblighi di legge, anche fiscali, qualora dalla richiesta nasca un rapporto professionale | Obbligo legale (art. 6, par. 1, lett. c GDPR) |
| Accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale | Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) |
I dati non sono usati per newsletter, marketing o profilazione, non sono venduti né ceduti a terzi e non sono oggetto di decisioni basate unicamente su trattamenti automatizzati ai sensi dell’art. 22 GDPR. Il legittimo interesse è stato valutato come prevalente solo nei limiti indicati, tenuto conto delle ragionevoli aspettative di chi visita il sito.
4. Natura del conferimento
Il conferimento dei dati tramite il modulo è facoltativo. I campi contrassegnati con l’asterisco sono però necessari per poterti rispondere: senza di essi la richiesta non può essere inviata. In alternativa puoi scrivere direttamente all’indirizzo email del Titolare.
5. Modalità del trattamento e sicurezza
I dati sono trattati con strumenti elettronici, secondo i principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione (art. 5 GDPR). Il sito è servito esclusivamente tramite connessione cifrata (HTTPS) e gli account dei servizi utilizzati sono protetti da credenziali personali. Sono adottate misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR.
6. Destinatari dei dati
I dati possono essere trattati, esclusivamente per le finalità indicate, dai seguenti fornitori, che operano come responsabili del trattamento ai sensi dell’art. 28 GDPR in base ad accordi sul trattamento dei dati:
- Netlify, Inc. (Stati Uniti): servizio di hosting del sito, che tratta i dati di navigazione;
- EmailJS Pte. Ltd. (Singapore): servizio tecnico che riceve i dati del modulo e li recapita via email al Titolare, inviandoti anche la conferma;
- Google Ireland Limited (Dublino, Irlanda), con il supporto di Google LLC (Stati Uniti): servizio di posta elettronica Gmail del Titolare, in cui sono ricevuti e conservati i messaggi.
I dati possono inoltre essere comunicati, se necessario, a professionisti che assistono il Titolare (ad esempio in ambito fiscale o legale) e alle autorità competenti, nei casi previsti dalla legge. I dati non sono diffusi.
7. Trasferimento dei dati fuori dall’Unione europea
Alcuni dei fornitori indicati hanno sede, o si avvalgono di infrastrutture, al di fuori dello Spazio economico europeo. I trasferimenti avvengono nel rispetto del Capo V del GDPR:
- verso gli Stati Uniti (Netlify e Google), sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all’EU-U.S. Data Privacy Framework, cui tali società aderiscono, e in ogni caso delle clausole contrattuali tipo approvate dalla Commissione (art. 45 e art. 46 GDPR);
- verso Singapore (EmailJS), sulla base delle clausole contrattuali tipo approvate dalla Commissione europea con decisione (UE) 2021/914, incluse nell’accordo sul trattamento dei dati del fornitore (art. 46 GDPR).
Puoi chiedere al Titolare informazioni sulle garanzie adottate scrivendo all’indirizzo indicato al punto 1.
8. Periodo di conservazione
- Messaggi e dati di contatto: per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi dall’ultimo contatto, per consentire di dare seguito a eventuali richieste successive. Se dalla richiesta nasce un rapporto professionale, i dati sono conservati per la durata del rapporto e, per i documenti con rilevanza civilistica e fiscale, per 10 anni (art. 2220 c.c.).
- Registro tecnico degli invii tenuto dal servizio EmailJS: per il periodo limitato previsto dalle impostazioni e dal piano del servizio; il Titolare può inoltre cancellarlo manualmente in qualsiasi momento.
- Dati di navigazione: per il periodo limitato stabilito dal fornitore di hosting per finalità di sicurezza e funzionamento, salvo la necessità di conservarli più a lungo per accertare reati informatici.
Decorsi tali termini i dati sono cancellati o resi anonimi.
9. I tuoi diritti
In qualità di interessato puoi esercitare in ogni momento, gratuitamente, i diritti previsti dagli artt. 15–22 GDPR: accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione al trattamento fondato sul legittimo interesse, per motivi connessi alla tua situazione particolare (art. 21 GDPR). Per esercitarli è sufficiente scrivere a ale.maione@gmail.com: riceverai risposta senza ingiustificato ritardo e comunque entro un mese, prorogabile nei casi previsti dall’art. 12, par. 3 GDPR.
Se ritieni che il trattamento violi la normativa, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo dello Stato membro in cui risiedi o lavori, oppure di agire in sede giudiziaria (artt. 77 e 79 GDPR).
10. Minori
Il sito e il modulo di contatto sono rivolti ad adulti: insegnanti, educatori, enti, compagnie, famiglie e partecipanti maggiorenni. I laboratori per bambini e ragazzi sono organizzati tramite scuole, enti o genitori. I minori di 14 anni non devono inviare dati personali tramite il sito (art. 2-quinquies Codice privacy). Se il Titolare viene a conoscenza di dati trasmessi da un minore senza l’intervento di chi esercita la responsabilità genitoriale, li cancella.
11. Cookie policy
Questo sito non utilizza cookie: né cookie propri né cookie di terze parti, né strumenti di analisi statistica, di profilazione o di pubblicità, né pixel o plugin dei social network.
Strumento tecnico utilizzato. Il sito usa un solo strumento di memorizzazione locale del browser («localStorage»):
| Nome | Finalità | Tipo e durata |
|---|---|---|
am-lang | Ricordare la lingua (italiano o inglese) che hai scelto con il pulsante IT/EN | Tecnico di funzionalità, di prima parte. Resta nel tuo browser finché non lo cancelli; contiene solo il valore «it» o «en» e non viene inviato a nessun server |
Trattandosi di uno strumento strettamente necessario a fornire una funzione da te espressamente richiesta, ai sensi dell’art. 122, comma 1, del Codice privacy e delle Linee guida del Garante del 10 giugno 2021 non richiede il tuo consenso: per questo il sito non mostra un banner cookie. Puoi cancellarlo in qualsiasi momento eliminando i «dati dei siti» dalle impostazioni del tuo browser.
Link a siti esterni. Il sito contiene semplici collegamenti a YouTube, Instagram, Facebook, Google (recensioni) e ad altri siti. I caratteri tipografici sono ospitati direttamente sul sito e nessun contenuto di questi servizi è incorporato nelle pagine e nessun dato viene trasmesso loro finché non clicchi sul collegamento; da quel momento si applicano le informative dei rispettivi gestori, sui quali il Titolare non ha controllo.
12. Modifiche a questa informativa
Questa informativa può essere aggiornata, ad esempio in seguito a modifiche normative o del sito. La versione in vigore è sempre pubblicata su questa pagina, con la data dell’ultimo aggiornamento indicata in alto.
This notice applies to the website alemaione.it (also reachable at www.alemaione.it).
1. Data controller
The data controller is Alessandro Maione, actor and theatre educator, Italian VAT no. 02808370304 (the “Controller”), who can be reached at ale.maione@gmail.com. No Data Protection Officer has been appointed, as the conditions of Article 37 GDPR do not apply.
2. What data we process
a) Browsing data. The systems hosting this website automatically collect certain data whose transmission is inherent in the use of Internet protocols: IP address, date and time of the request, page or resource requested, server response code, browser and operating system type, and referring page. This data is not collected in order to identify individuals and is used solely to keep the website running and secure.
b) Data you provide through the contact form. First name, surname, email address, chosen topic and the text of your message. When the message is sent, the technical service that delivers it also records some technical data (browser type and version, operating system, country of connection, IP address in encrypted form and referring page).
c) Data you provide by writing directly to the Controller’s email address or via his social media profiles: the data contained in your message.
Please do not include special categories of data (such as health data) or personal data of third parties, particularly minors, unless strictly necessary for your request. If you do, you guarantee that you are entitled to share it, and the Controller will process it only in order to reply.
3. Purposes and legal bases
| Purpose | Legal basis |
|---|---|
| Replying to enquiries about workshops, collaborations and the Controller’s activities, and preparing proposals or quotes where requested | Steps taken at your request prior to entering into a contract (Art. 6(1)(b) GDPR); for other enquiries, the Controller’s legitimate interest in replying to those who contact him (Art. 6(1)(f) GDPR) |
| Sending you an automatic confirmation email summarising your message | As above, as part of handling your enquiry (Art. 6(1)(b) and (f) GDPR) |
| Ensuring the operation, security and integrity of the website | The Controller’s legitimate interest (Art. 6(1)(f) GDPR) |
| Complying with legal obligations, including tax obligations, should a professional relationship arise | Legal obligation (Art. 6(1)(c) GDPR) |
| Establishing, exercising or defending legal claims | The Controller’s legitimate interest (Art. 6(1)(f) GDPR) |
Your data is not used for newsletters, marketing or profiling, is not sold or passed on to third parties, and is not subject to decisions based solely on automated processing within the meaning of Article 22 GDPR. Legitimate interest has been relied upon only within the limits stated above, having regard to the reasonable expectations of visitors to the website.
4. Whether providing data is mandatory
Providing data through the form is voluntary. However, the fields marked with an asterisk are required in order to reply to you; without them the enquiry cannot be sent. Alternatively, you may write directly to the Controller’s email address.
5. How data is processed and kept secure
Data is processed electronically in accordance with the principles of lawfulness, fairness, transparency, data minimisation and storage limitation (Art. 5 GDPR). The website is served exclusively over an encrypted connection (HTTPS), and the accounts of the services used are protected by personal credentials. Appropriate technical and organisational measures are in place pursuant to Article 32 GDPR.
6. Recipients
Data may be processed, solely for the purposes stated, by the following providers acting as processors under Article 28 GDPR on the basis of data processing agreements:
- Netlify, Inc. (United States): website hosting, processing browsing data;
- EmailJS Pte. Ltd. (Singapore): technical service that receives the form data and delivers it by email to the Controller, also sending you the confirmation;
- Google Ireland Limited (Dublin, Ireland), supported by Google LLC (United States): the Controller’s Gmail email service, where messages are received and stored.
Where necessary, data may also be disclosed to professionals assisting the Controller (for example on tax or legal matters) and to the competent authorities where required by law. Data is never made public.
7. Transfers outside the European Union
Some of the providers listed are based, or use infrastructure, outside the European Economic Area. Transfers take place in accordance with Chapter V GDPR:
- to the United States (Netlify and Google), on the basis of the European Commission’s adequacy decision of 10 July 2023 on the EU-U.S. Data Privacy Framework, to which these companies adhere, and in any event of the Standard Contractual Clauses approved by the Commission (Articles 45 and 46 GDPR);
- to Singapore (EmailJS), on the basis of the Standard Contractual Clauses approved by the European Commission in Decision (EU) 2021/914, incorporated in the provider’s data processing agreement (Article 46 GDPR).
You may ask the Controller for information about the safeguards in place by writing to the address given in section 1.
8. Retention
- Messages and contact details: for as long as needed to handle your enquiry and in any case no longer than 24 months from the last contact, so that any follow-up requests can be dealt with. Should a professional relationship arise, data is kept for the duration of that relationship and, for documents relevant for civil-law and tax purposes, for 10 years (Article 2220 of the Italian Civil Code).
- Technical sending log kept by EmailJS: for the limited period provided for by the service’s settings and plan; the Controller may also delete it manually at any time.
- Browsing data: for the limited period set by the hosting provider for security and operational purposes, unless longer retention is needed to investigate computer crime.
Once these periods have expired, data is deleted or anonymised.
9. Your rights
As a data subject you may exercise at any time, free of charge, the rights set out in Articles 15–22 GDPR: access to your data, rectification, erasure, restriction of processing, data portability and the right to object to processing based on legitimate interest on grounds relating to your particular situation (Article 21 GDPR). To do so, simply write to ale.maione@gmail.com: you will receive a reply without undue delay and in any event within one month, extendable in the cases provided for by Article 12(3) GDPR.
If you believe the processing infringes the law, you have the right to lodge a complaint with the Italian Data Protection Authority (Garante per la protezione dei dati personali, www.garanteprivacy.it) or with the supervisory authority of the Member State where you live or work, or to seek a judicial remedy (Articles 77 and 79 GDPR).
10. Minors
This website and its contact form are intended for adults: teachers, educators, organisations, companies, families and adult participants. Workshops for children and young people are arranged through schools, organisations or parents. Children under 14 must not submit personal data through this website (Article 2-quinquies of the Italian Privacy Code). If the Controller becomes aware that data has been submitted by a minor without the involvement of a person with parental responsibility, it will be deleted.
11. Cookie policy
This website does not use cookies: neither its own nor third-party cookies, nor any analytics, profiling or advertising tools, nor social media pixels or plugins.
Technical tool used. The website uses a single browser local storage item (“localStorage”):
| Name | Purpose | Type and duration |
|---|---|---|
am-lang | Remembering the language (Italian or English) you chose with the IT/EN button | Technical, functional, first-party. It remains in your browser until you delete it; it contains only the value “it” or “en” and is never sent to any server |
As a tool strictly necessary to provide a function you have expressly requested, under Article 122(1) of the Italian Privacy Code and the Italian Data Protection Authority’s Guidelines of 10 June 2021 it does not require your consent, which is why the website does not display a cookie banner. You can delete it at any time by clearing “site data” in your browser settings.
Links to external websites. The website contains simple links to YouTube, Instagram, Facebook, Google (reviews) and other websites. The typefaces are hosted directly on the website and no content from these services is embedded in the pages, and no data is sent to them until you click a link; from that moment, the privacy policies of the respective operators apply, over which the Controller has no control.
12. Changes to this policy
This policy may be updated, for example following changes in the law or to the website. The current version is always published on this page, with the date of the last update shown at the top.