Privacy Policy

LeanTil si impegna a proteggere la tua privacy e i tuoi dati personali in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR - UE 2016/679) e le normative italiane vigenti.

1. Titolare del Trattamento

2. Tipologie di Dati Raccolti

Raccogliamo le seguenti categorie di dati personali:

2.1 Dati di Navigazione (Cookie Tecnici e Analytics)

• Indirizzo IP (anonimizzato)
• Tipo di browser e dispositivo utilizzato
• Pagine visitate e tempo di permanenza
• Fonte di provenienza (es. motore di ricerca, link diretto)
• Cookie analytics tramite Google Analytics 4

2.2 Dati Forniti Volontariamente

• Email quando ci contatti tramite info@leantil.com
• Nome (se fornito nelle comunicazioni)
• Contenuto del messaggio inviato

3. Finalità e Base Giuridica del Trattamento

3.1 Google Analytics (Cookie Analytics)

• Finalità: Analizzare il traffico web, migliorare l'esperienza utente e ottimizzare il sito
• Base giuridica: Consenso esplicito (Art. 6.1.a GDPR) tramite cookie banner
• Conservazione: 14 mesi (configurazione GA4)

3.2 Contatti via Email

• Finalità: Rispondere alle tue richieste, fornire informazioni su LeanTil
• Base giuridica: Esecuzione di misure precontrattuali (Art. 6.1.b GDPR) o consenso esplicito
• Conservazione: Fino a richiesta di cancellazione o 24 mesi dall'ultimo contatto

4. Cookie Utilizzati

Il nostro sito utilizza i seguenti cookie:

4.1 Cookie Tecnici (sempre attivi)

• cookie_consent - Memorizza le tue preferenze sui cookie (localStorage, permanente)

4.2 Cookie Analytics (richiedono consenso)

• _ga - Google Analytics, identifica utenti unici (durata: 2 anni)
• _ga_* - Google Analytics 4, sessione utente (durata: 2 anni)
• _gid - Google Analytics, distingue utenti (durata: 24 ore)

5. Condivisione dei Dati con Terze Parti

I tuoi dati possono essere condivisi con:

• Google LLC - Per il servizio Google Analytics 4. Google è certificato Privacy Shield e aderisce alle Standard Contractual Clauses (SCC) per i trasferimenti extra-UE. Privacy Policy Google
• Provider hosting - GitHub Pages (Microsoft) per l'hosting del sito web

Non vendiamo né cediamo i tuoi dati personali a terzi per scopi di marketing.

6. Trasferimento Dati Extra-UE

Google Analytics comporta il trasferimento di dati verso server negli Stati Uniti. Tali trasferimenti sono regolamentati da:

• Standard Contractual Clauses (SCC) approvate dalla Commissione Europea
• Anonimizzazione IP attivata sul nostro sito
• Google Cloud Data Processing Amendment

7. I Tuoi Diritti (Art. 15-22 GDPR)

Hai il diritto di:

• Accesso - Ottenere conferma dei dati trattati e riceverne copia
• Rettifica - Correggere dati inesatti o incompleti
• Cancellazione ("diritto all'oblio") - Richiedere la cancellazione dei tuoi dati
• Limitazione - Limitare il trattamento in determinate circostanze
• Portabilità - Ricevere i dati in formato strutturato e trasferirli ad altro titolare
• Opposizione - Opporti al trattamento basato su legittimo interesse
• Revoca del consenso - Revocare il consenso ai cookie analytics in qualsiasi momento

8. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati:

• Connessione HTTPS/TLS per la cifratura dei dati in transito
• Anonimizzazione IP su Google Analytics
• Accesso ai dati limitato al personale autorizzato
• Backup regolari e procedure di disaster recovery

9. Conservazione dei Dati

I dati vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

• Dati analytics: 14 mesi (configurazione Google Analytics 4)
• Email contatti: 24 mesi dall'ultimo contatto o fino a richiesta di cancellazione
• Cookie consent: Permanente in localStorage fino a cancellazione browser

10. Minori

I nostri servizi non sono destinati a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se sei genitore/tutore e scopri che tuo figlio ci ha fornito dati, contattaci per la cancellazione immediata.

11. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare questa Privacy Policy in qualsiasi momento. Le modifiche sostanziali saranno comunicate tramite banner sul sito. La data dell'"Ultimo aggiornamento" in cima alla pagina indica l'ultima revisione.

12. Reclami

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di presentare reclamo all'Autorità Garante italiana:

13. Riferimenti Normativi

• Regolamento UE 2016/679 (GDPR)
• D.Lgs. 196/2003 (Codice Privacy italiano, come modificato dal D.Lgs. 101/2018)
• Provvedimento Garante Privacy italiano n. 231/2021 (Linee guida cookie)
• ePrivacy Directive 2002/58/EC