Privacy Policy
Informativa sul trattamento dei dati personali ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti tramite questo sito è Luca Rebuschi, P.IVA IT11179530966, Via Piave 34 — 20821 Meda (MB), Italia.
Email di contatto: info@lucarebuschi.it
Sito web: lucarebuschi.it
Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di cui all'art. 37 GDPR.
2. Dati personali trattati
2.1 Dati di navigazione
I sistemi informatici e le procedure software che fanno funzionare il Sito acquisiscono, nel normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli Internet: indirizzo IP, tipo di browser e di sistema operativo, data e ora della richiesta, pagina richiesta, referrer. Questi dati sono registrati nei log del fornitore di hosting e del servizio CDN/sicurezza e sono utilizzati per garantire il funzionamento del Sito, la sicurezza e la protezione da attacchi e abusi.
2.2 Dati forniti volontariamente dall'utente
L'utente può fornire spontaneamente i propri dati attraverso:
- Modulo di contatto (pagina Contatti): nome e cognome, indirizzo email, sito web (facoltativo), servizio di interesse, budget mensile indicativo, presenza di un piano SEO/Ads attivo, testo del messaggio (facoltativo).
- Email diretta agli indirizzi pubblicati sul Sito: i dati contenuti nel messaggio e negli eventuali allegati.
- Altri canali di contatto avviati dall'utente (telefono, WhatsApp, LinkedIn): i dati che l'utente sceglie di comunicare in quella sede. Il Sito non integra widget o pulsanti di chat di terze parti.
Il conferimento è facoltativo, ma il rifiuto di fornire i dati contrassegnati come obbligatori nel modulo impedisce di dare riscontro alla richiesta.
2.3 Cookie e strumenti di misurazione
Il Sito utilizza cookie tecnici necessari e, previo consenso dell'utente, cookie statistici di Google Analytics 4. Non sono attivi cookie di profilazione pubblicitaria né pixel di remarketing. Il dettaglio completo, con nomi, durate e finalità, è riportato nella Cookie Policy.
3. Finalità del trattamento e basi giuridiche
| Finalità | Dati | Base giuridica |
|---|---|---|
| Riscontro a richieste di informazioni e preventivi | Dati del modulo di contatto, email | Art. 6(1)(b) GDPR — misure precontrattuali richieste dall'interessato |
| Esecuzione dei servizi di consulenza, SEO, advertising e automazione | Dati di contatto e dati contrattuali | Art. 6(1)(b) GDPR — esecuzione del contratto |
| Funzionamento, sicurezza e protezione del Sito da abusi | Log di navigazione, filtro antispam del modulo | Art. 6(1)(f) GDPR — legittimo interesse a mantenere il servizio sicuro e disponibile |
| Misurazione statistica del traffico (Google Analytics 4) | Identificatori dei cookie analitici, dati di interazione | Art. 6(1)(a) GDPR — consenso, raccolto tramite il banner cookie |
| Adempimenti fiscali, contabili e di legge | Dati di fatturazione | Art. 6(1)(c) GDPR — obbligo legale |
| Accertamento, esercizio o difesa di un diritto in sede giudiziaria | Dati contrattuali e comunicazioni | Art. 6(1)(f) GDPR — legittimo interesse |
Il Titolare non invia allo stato attuale newsletter o comunicazioni promozionali automatizzate. Qualora tale attività venga avviata, sarà preceduta da una richiesta di consenso specifica e sempre revocabile.
4. Strumenti di intelligenza artificiale e automazione
Nell'erogazione dei servizi professionali ai propri clienti il Titolare si avvale di strumenti di automazione e di modelli linguistici, tra cui n8n (workflow automation), OpenAI e Anthropic (elaborazione di testi e analisi). Questi strumenti operano sui materiali e sui dati che il cliente affida al Titolare nell'ambito del rapporto contrattuale, secondo le sue istruzioni, e non sui dati di navigazione degli utenti del Sito. Il Titolare utilizza configurazioni che escludono l'impiego dei dati per l'addestramento dei modelli.
Il Sito non effettua processi decisionali automatizzati, inclusa la profilazione, che producano effetti giuridici o incidano in modo analogamente significativo sugli utenti ai sensi dell'art. 22 GDPR.
5. Destinatari dei dati
I dati possono essere trattati, per le finalità sopra indicate, dai seguenti soggetti, che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR o come titolari autonomi:
- Hostinger International Ltd. — servizi di hosting e posta elettronica.
- Cloudflare, Inc. — servizi CDN, protezione dagli attacchi e sicurezza del traffico.
- Google Ireland Ltd. / Google LLC — Google Analytics 4 e Google Search Console.
- Google LLC — Google Fonts, per il caricamento dei caratteri tipografici del Sito.
- Fornitori di strumenti di automazione e AI (n8n, OpenAI, Anthropic), limitatamente all'erogazione dei servizi ai clienti.
- Consulenti fiscali, contabili e legali, nei limiti degli adempimenti di legge.
I dati non sono diffusi né ceduti a terzi per finalità commerciali proprie di questi ultimi.
6. Trasferimento dei dati fuori dall'Unione Europea
Alcuni fornitori hanno sede o infrastrutture negli Stati Uniti. In tali casi il trasferimento avviene sulla base di:
- EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023) per Google LLC e Cloudflare, Inc.;
- Clausole contrattuali standard ai sensi dell'art. 46(2)(c) GDPR, con misure supplementari, per gli altri fornitori extra-UE.
Il Titolare verifica periodicamente la validità dei meccanismi di trasferimento adottati.
7. Periodo di conservazione
- Richieste dal modulo di contatto ed email: 24 mesi dall'ultimo contatto, salvo che dalla richiesta nasca un rapporto contrattuale.
- Dati contrattuali, fiscali e contabili: 10 anni dalla chiusura dell'esercizio, ai sensi dell'art. 2220 c.c. e della normativa fiscale.
- Log tecnici di server e CDN: non oltre 12 mesi, salvo conservazione ulteriore per accertamento di illeciti.
- Dati statistici di Google Analytics 4: 14 mesi, con azzeramento del conteggio a ogni nuova interazione dell'utente, secondo l'impostazione di conservazione della proprietà.
- Registrazione del consenso cookie: 12 mesi, dopo i quali il banner viene ripresentato.
8. Diritti dell'interessato
Ai sensi degli artt. 15-22 GDPR l'utente ha diritto di ottenere l'accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e di opporsi al trattamento fondato sul legittimo interesse. Quando il trattamento si basa sul consenso, l'utente può revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le richieste vanno inviate a info@lucarebuschi.it. Il Titolare risponde entro un mese dal ricevimento, prorogabile di due mesi in caso di richieste complesse.
Per revocare o modificare il consenso ai cookie è sufficiente aprire il pannello delle preferenze dal collegamento presente nel piè di pagina del Sito.
L'utente ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o di ricorrere all'autorità giudiziaria.
9. Sicurezza dei dati
Il Sito è servito esclusivamente in HTTPS. Il Titolare adotta misure tecniche e organizzative adeguate al rischio, tra cui accessi nominali e protetti agli strumenti di gestione, aggiornamento costante del software, filtri antispam sui moduli e backup periodici.
10. Modifiche a questa informativa
Questa informativa può essere aggiornata per adeguarla a modifiche normative o ai servizi utilizzati. La versione pubblicata su questa pagina è quella vigente e riporta sempre la data dell'ultimo aggiornamento.
Ultimo aggiornamento: 18/08/2026