BenEnergia di Roberta Massarucci

Spazio Benessere

+39 333.8780415

Via del Piviere n. 7 - Terni

roberta.massarucci@gmail.com

Partita iva: 01585940552

Iscrizione APOS n. 5806

BFRP n. ITA-2025-1008R

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

(ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 – GDPR)

facebook
instagram
whatsapp
youtube

Data di ultima modifica: 29 luglio 2026

Titolare del Trattamento

BenEnergia di Roberta Massarucci Via Marzabotto n. 71 – 05100 Terni Partita IVA: 01585940552 E-mail: roberta.massarucci@gmail.com, Telefono: +39 333 8780415 (di seguito anche "Titolare")

Il Titolare non ha proceduto alla nomina di un Responsabile della Protezione dei Dati (DPO), non ricorrendo i presupposti di obbligatorietà di cui agli artt. 37-39 del GDPR. Per qualsiasi questione relativa al trattamento dei dati personali è possibile contattare direttamente il Titolare ai recapiti sopra indicati.

Indice

Introduzione e oggetto
Dati personali raccolti
Finalità, basi giuridiche e periodi di conservazione
Processo decisionale automatizzato e profilazione
Modalità di trattamento e sicurezza dei dati
Soggetti che possono accedere ai dati
Trasferimento dei dati verso paesi terzi
I tuoi diritti
Modifiche alla presente informativa
Definizioni

1. Introduzione e Oggetto

La presente informativa descrive le modalità con cui BenEnergia di Roberta Massarucci raccoglie, utilizza, conserva e protegge i dati personali degli utenti che visitano il sito web e si avvalgono dei servizi ivi offerti. Il trattamento avviene nel rispetto del Regolamento (UE) 2016/679 (GDPR), del D.Lgs. n. 196/2003 e successive modificazioni (Codice Privacy), nonché di ogni altra normativa applicabile in materia di protezione dei dati personali.

2. Dati Personali Raccolti

I dati personali raccolti da questo sito web, direttamente o tramite terze parti, comprendono:

Dati identificativi: nome, cognome;
Dati di contatto: indirizzo e-mail;
Dati di utilizzo: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, ora e durata della visita, percorso di navigazione;
Strumenti di tracciamento: cookie e tecnologie analoghe, secondo quanto descritto nella Cookie Policy.

I dati personali raccolti da questo sito non appartengono a categorie particolari ai sensi dell'art. 9 GDPR (non vengono trattati dati idonei a rivelare l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l'appartenenza sindacale, dati genetici, biometrici, sanitari, relativi alla vita sessuale o all'orientamento sessuale).

Il conferimento dei dati è in linea di principio facoltativo; il rifiuto di fornire taluni dati potrebbe tuttavia rendere impossibile l'erogazione di specifici servizi, come indicato di volta in volta al momento della raccolta.

3. Finalità, Basi Giuridiche e Periodi di Conservazione

3.1 Erogazione dei servizi e gestione contrattuale

Finalità: esecuzione di un contratto di cui l'interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso. Base giuridica: art. 6(1)(b) GDPR. Periodo di conservazione: per tutta la durata del rapporto contrattuale e, successivamente, per il periodo previsto dalla normativa applicabile in materia di prescrizione dei diritti (ordinariamente 10 anni ex art. 2946 c.c.).

3.2 Adempimento di obblighi legali

Finalità: adempimento di obblighi fiscali, contabili e di altra natura previsti dalla legge. Base giuridica: art. 6(1)(c) GDPR. Periodo di conservazione: per il periodo stabilito dalle singole normative di settore (es. 10 anni per la documentazione fiscale ai sensi del D.P.R. n. 600/1973).

3.3 Statistica e analisi del traffico web (Google Analytics 4)

Finalità: monitoraggio e analisi delle modalità di utilizzo del sito web al fine di migliorarne le funzionalità e l'esperienza utente; analisi dei dati di traffico in forma aggregata. Base giuridica: legittimo interesse del Titolare ex art. 6(1)(f) GDPR, consistente nell'interesse a comprendere il comportamento degli utenti per ottimizzare il servizio offerto e l'efficacia del sito web. L'interessato ha facoltà di opporsi a tale trattamento come indicato alla sezione 8. Periodo di conservazione: i dati sono conservati secondo le impostazioni di Google Analytics 4 (di norma 14 mesi per i dati utente e degli eventi), salvo diversa configurazione da parte del Titolare. L'utente può disattivare il tracciamento tramite il componente aggiuntivo per la disattivazione di Google Analytics disponibile al seguente indirizzo: https://tools.google.com/dlpage/gaoptout.

Nota: Il Titolare, nella misura in cui il trattamento basato sul legittimo interesse preveda l'impiego di nuove tecnologie o strumenti automatizzati (quali gli strumenti di tracciamento), provvede ad adempiere agli obblighi informativi nei confronti del Garante per la protezione dei dati personali secondo quanto previsto dai commi 1021-1023 dell'art. 1 della Legge n. 205/2017.

3.4 Visualizzazione di contenuti da piattaforme esterne (Google Fonts)

Finalità: caricamento di caratteri tipografici ospitati sui server di Google LLC per garantire la corretta visualizzazione del sito web. Base giuridica: legittimo interesse del Titolare ex art. 6(1)(f) GDPR, consistente nell'interesse tecnico a garantire la corretta resa grafica del sito. Periodo di conservazione: in conformità alle politiche di Google LLC. Si segnala che il caricamento di Google Fonts può comportare la trasmissione dell'indirizzo IP dell'utente ai server di Google; ove possibile, il Titolare valuterà soluzioni di hosting locale dei font per minimizzare tale trasferimento.

3.5 Marketing diretto (ove applicabile)

Finalità: invio di comunicazioni commerciali, newsletter o materiale promozionale relativo a prodotti e servizi del Titolare. Base giuridica: consenso esplicito dell'interessato ex art. 6(1)(a) GDPR. Periodo di conservazione: fino alla revoca del consenso da parte dell'interessato o, in caso di inattività, per un periodo massimo di 24 mesi dall'ultimo contatto.

3.6 Difesa in giudizio e tutela dei diritti

Finalità: accertamento, esercizio o difesa di un diritto in sede giudiziaria o stragiudiziale. Base giuridica: legittimo interesse del Titolare ex art. 6(1)(f) GDPR, consistente nella tutela dei propri diritti e interessi legittimi; obbligo legale ex art. 6(1)(c) GDPR ove il trattamento sia imposto da ordine dell'autorità giudiziaria. Periodo di conservazione: per il tempo strettamente necessario al perseguimento della finalità e comunque non oltre i termini di prescrizione previsti dalla legge.

4. Processo Decisionale Automatizzato e Profilazione

Il Titolare non effettua processi decisionali automatizzati che producano effetti giuridici sull'interessato o che lo riguardino in modo significativamente analogo, né attività di profilazione ai sensi dell'art. 22 GDPR. L'utilizzo di Google Analytics 4 comporta la raccolta di dati di utilizzo aggregati a fini statistici, ma non la creazione di profili individuali idonei a produrre effetti giuridici sull'interessato.

5. Modalità di Trattamento e Sicurezza dei Dati

Il trattamento dei dati personali avviene mediante strumenti informatici e telematici, con modalità organizzative strettamente correlate alle finalità indicate. Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR per prevenire accessi non autorizzati, perdita, distruzione, divulgazione o modifica non autorizzata dei dati personali.

6. Soggetti che Possono Accedere ai Dati

I dati personali possono essere accessibili, nei limiti delle rispettive funzioni, a:

Personale interno del Titolare autorizzato al trattamento;
Soggetti esterni designati come Responsabili del trattamento ex art. 28 GDPR (es. fornitori di servizi informatici, hosting provider, consulenti);
Soggetti a cui la comunicazione sia imposta dalla legge o da ordine dell'autorità.

L'elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare mediante i recapiti indicati nella presente informativa.

7. Trasferimento dei Dati verso Paesi Terzi

Alcuni dei servizi utilizzati da questo sito comportano il trasferimento di dati personali verso paesi al di fuori dello Spazio Economico Europeo (SEE), in particolare verso gli Stati Uniti d'America.

Tali trasferimenti avvengono nel rispetto delle garanzie previste dal GDPR (Capo V) e in particolare:

EU-US Data Privacy Framework (DPF): per i trasferimenti verso soggetti statunitensi aderenti al DPF (quale Google LLC), sulla base della decisione di adeguatezza della Commissione Europea del 10 luglio 2023, ai sensi dell'art. 45 GDPR;
Clausole Contrattuali Standard (SCC): adottate dalla Commissione Europea ai sensi dell'art. 46(2)(c) GDPR, quale garanzia supplementare o alternativa ove il destinatario non sia certificato DPF.

L'interessato ha il diritto di ottenere informazioni sulle garanzie adeguate adottate per il trasferimento, contattando il Titolare ai recapiti indicati.

8. I Tuoi Diritti

Nei limiti previsti dal GDPR, l'interessato ha il diritto di:

Accedere ai propri dati personali e ottenerne copia (art. 15 GDPR). Il Titolare è tenuto a riscontrare la richiesta entro un mese, anche in senso negativo ove non detenesse i dati richiesti;
Rettificare i dati inesatti o incompleti (art. 16 GDPR);
Ottenere la cancellazione ("diritto all'oblio") dei dati nei casi previsti dall'art. 17 GDPR;
Ottenere la limitazione del trattamento nelle ipotesi di cui all'art. 18 GDPR;
Ricevere i propri dati in formato strutturato e di uso comune (portabilità), ove il trattamento sia basato su consenso o contratto ed effettuato con mezzi automatizzati (art. 20 GDPR);
Opporsi al trattamento nei casi previsti dall'art. 21 GDPR, con particolare riguardo al trattamento per finalità di marketing diretto (opposizione senza necessità di motivazione) e al trattamento basato sul legittimo interesse (opposizione per motivi connessi alla situazione particolare dell'interessato);
Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7(3) GDPR);
Proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it – PEC: protocollo@pec.gpdp.it) o a qualsiasi altra autorità di controllo competente, ai sensi dell'art. 77 GDPR.

Come esercitare i diritti: Le richieste di esercizio dei diritti possono essere inviate al Titolare all'indirizzo e-mail roberta.massarucci@gmail.com o per posta ordinaria all'indirizzo indicato nella presente informativa. Il riscontro è gratuito e viene fornito, di norma senza ritardo e comunque entro un mese dal ricevimento della richiesta (art. 12(3) GDPR), prorogabile fino a tre mesi per richieste particolarmente complesse. Il Titolare informerà, ove applicabile, i destinatari dei dati di eventuali rettifiche, cancellazioni o limitazioni effettuate, salvo che ciò risulti impossibile o implichi uno sforzo sproporzionato.

9. Modifiche alla Presente Informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno comunicate mediante pubblicazione della versione aggiornata su questa pagina, con indicazione della data di ultima modifica. Per le modifiche che incidano su trattamenti basati sul consenso, il Titolare raccoglierà, ove necessario, un nuovo consenso.

10. Definizioni

Dati personali: qualsiasi informazione riguardante una persona fisica identificata o identificabile (art. 4(1) GDPR).
Dati di utilizzo: informazioni raccolte automaticamente durante la navigazione, tra cui indirizzi IP, tipo di browser, sistema operativo, pagine visitate, orari e durata della visita.
Titolare del trattamento: il soggetto che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali (art. 4(7) GDPR).
Responsabile del trattamento: il soggetto esterno che tratta dati personali per conto del Titolare (art. 4(8) GDPR).
Cookie: piccole porzioni di dati conservate nel browser dell'utente, utilizzate per il tracciamento e la personalizzazione dell'esperienza di navigazione.
Strumento di tracciamento: tecnologia (es. cookie, web beacon, pixel, script integrati) che consente di raccogliere informazioni sul comportamento dell'utente.
Spazio Economico Europeo (SEE): comprende i 27 Stati membri dell'Unione Europea più Norvegia, Islanda e Liechtenstein.

Informativa redatta ai sensi degli artt. 12 e 13 del Regolamento (UE) 2016/679, in conformità alla normativa nazionale applicabile.