Privacy Policy
Ultimo aggiornamento: 16 giugno 2026
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web www.annachiaracastagna.com (di seguito il “Sito”), in conformità al Regolamento (UE) 2016/679 (“GDPR”), al D.Lgs. 196/2003 e successive modifiche, nonché alla normativa applicabile in materia di protezione dei dati personali.
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
Annachiara Castagna
E-mail: annachiara.castagna@gmail.com
(di seguito il “Titolare”).
2. Tipologie di dati trattati
Dati forniti volontariamente dall’utente
L’utente può fornire volontariamente dati personali mediante:
- iscrizione alla newsletter;
- compilazione di moduli di contatto presenti sul Sito;
- invio di comunicazioni tramite posta elettronica.
I dati trattati possono comprendere:
- nome e cognome;
- indirizzo e-mail;
- numero di telefono (se fornito);
- professione, azienda o organizzazione di appartenenza (se forniti);
- contenuto delle comunicazioni inviate.
Il conferimento dei dati è facoltativo ma necessario per consentire al Titolare di rispondere alle richieste ricevute o di erogare i servizi richiesti.
Dati di navigazione
Durante la normale navigazione del Sito, alcuni dati tecnici vengono acquisiti automaticamente dai sistemi informatici e dai protocolli di comunicazione Internet.
Tra questi possono rientrare:
- indirizzo IP;
- tipo di browser utilizzato;
- sistema operativo;
- data e ora della richiesta;
- pagine visitate;
- URL di provenienza;
- informazioni tecniche relative al dispositivo utilizzato.
Tali informazioni vengono utilizzate esclusivamente per garantire il corretto funzionamento del Sito, la sicurezza dei sistemi e l’elaborazione di statistiche aggregate e anonime.
3. Finalità del trattamento e base giuridica
I dati personali sono trattati per le seguenti finalità.
Rispondere alle richieste dell’utente
I dati inviati tramite moduli di contatto o posta elettronica sono utilizzati per fornire riscontro alle richieste ricevute.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato ai sensi dell’art. 6, par. 1, lett. b) GDPR.
Invio della newsletter e comunicazioni informative
L’utente può iscriversi volontariamente alla newsletter per ricevere:
- aggiornamenti normativi;
- articoli e approfondimenti tecnici;
- informazioni su webinar, eventi e iniziative formative;
- contenuti dedicati ai temi dell’efficienza energetica, dell’Intelligenza artificiale, della sostenibilità, della certificazione energetica e della progettazione energetica.
Base giuridica: consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a) GDPR.
Il consenso può essere revocato in qualsiasi momento utilizzando il link di disiscrizione presente in ogni comunicazione o contattando il Titolare.
Adempimento di obblighi normativi
I dati possono essere trattati per adempiere a obblighi previsti da leggi, regolamenti o disposizioni delle autorità competenti.
Base giuridica: obbligo legale ai sensi dell’art. 6, par. 1, lett. c) GDPR.
Sicurezza del sito e prevenzione degli abusi
I dati possono essere utilizzati per garantire la sicurezza del Sito, prevenire accessi non autorizzati, attività fraudolente o utilizzi illeciti dei servizi.
Base giuridica: legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f) GDPR.
4. Modalità del trattamento
Il trattamento dei dati personali viene effettuato mediante strumenti informatici, telematici e, ove necessario, cartacei.
Il Titolare adotta misure tecniche e organizzative adeguate per garantire la sicurezza, la riservatezza e l’integrità dei dati personali, prevenendo accessi non autorizzati, divulgazione, modifica o distruzione degli stessi.
5. Newsletter e gestione dei contatti
L’iscrizione alla newsletter avviene tramite moduli presenti sul Sito.
La gestione delle liste di contatto e l’invio delle comunicazioni sono effettuati mediante piattaforme esterne di mail automation (es. Brevo o similari)
I dati conferiti dall’utente sono trattati dal fornitore in qualità di responsabile del trattamento ai sensi dell’art. 28 GDPR.
L’utente può revocare il consenso e interrompere la ricezione delle comunicazioni in qualsiasi momento.
6. Contenuti incorporati da piattaforme esterne
Alcune pagine del Sito possono incorporare contenuti provenienti da piattaforme di terze parti.
In particolare, il Sito può ospitare video pubblicati tramite:
La visualizzazione di tali contenuti può comportare la raccolta di dati tecnici da parte dei rispettivi fornitori secondo le modalità descritte nelle loro informative privacy.
Il Titolare non controlla né determina le modalità di trattamento effettuate autonomamente da tali soggetti.
7. Destinatari dei dati
I dati personali potranno essere trattati da soggetti che forniscono servizi I dati personali potranno essere trattati da soggetti che forniscono servizi necessari al funzionamento del Sito e allo svolgimento dell’attività professionale del Titolare, quali:
- fornitori di servizi di hosting e infrastrutture web;
- fornitori di servizi informatici e di manutenzione tecnica;
- fornitori di servizi di posta elettronica;
- piattaforme per la gestione della newsletter e delle comunicazioni informative;
- consulenti fiscali, amministrativi, legali o professionali, nei limiti necessari allo svolgimento dei rispettivi incarichi.
Tali soggetti operano, ove previsto, in qualità di responsabili del trattamento ai sensi dell’art. 28 del GDPR o come autonomi titolari del trattamento.
I dati personali non saranno oggetto di diffusione.
I dati personali non saranno venduti, ceduti o comunicati a terzi per finalità commerciali o di marketing senza il preventivo consenso dell’interessato, salvo quanto previsto da obblighi di legge o richieste delle Autorità competenti.
8. Trasferimento dei dati verso Paesi extra UE
Alcuni fornitori di servizi utilizzati dal Sito potrebbero trattare dati personali al di fuori dello Spazio Economico Europeo.
In tali casi il trasferimento avverrà nel rispetto degli articoli 44 e seguenti del GDPR, adottando le garanzie previste dalla normativa vigente, quali decisioni di adeguatezza della Commissione Europea o Clausole Contrattuali Standard (SCC).
9. Periodo di conservazione
I dati personali vengono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti.
In particolare:
- richieste di contatto: fino a 24 mesi dalla gestione della richiesta;
- iscrizione alla newsletter: fino alla revoca del consenso;
- dati trattati per obblighi di legge: per il periodo previsto dalla normativa applicabile;
- dati tecnici di sicurezza: per il tempo necessario a garantire il corretto funzionamento e la sicurezza del Sito.
10. Diritti dell’interessato
L’interessato può esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR.
In particolare ha diritto di:
- ottenere l’accesso ai propri dati personali;
- richiedere la rettifica dei dati inesatti;
- richiedere la cancellazione dei dati nei casi previsti dalla legge;
- ottenere la limitazione del trattamento;
- opporsi al trattamento quando consentito;
- ricevere i dati in formato strutturato e richiederne la portabilità;
- revocare il consenso precedentemente prestato.
Le richieste possono essere inviate all’indirizzo:
11. Reclamo all’Autorità di controllo
Qualora l’interessato ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa vigente, ha il diritto di proporre reclamo all’Autorità di controllo competente:
Garante per la Protezione dei Dati Personali
fermo restando il diritto di adire le competenti sedi giudiziarie.
12. Modifiche alla presente informativa
Il Titolare si riserva il diritto di aggiornare la presente Privacy Policy in qualsiasi momento per adeguarla a modifiche normative, tecnologiche o organizzative.
La versione aggiornata sarà sempre pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.