Informativa sulla privacy
Ultimo aggiornamento: 12 luglio 2026
La presente informativa descrive come vengono trattati i dati personali degli utenti che visitano il sito exotica.garden (il "Sito"), ai sensi del Regolamento (UE) 2016/679 ("GDPR") e della normativa italiana applicabile (D.lgs. 196/2003 come modificato dal D.lgs. 101/2018).
1. Titolare del trattamento
Il Titolare del trattamento è Samuele Storari, EXOTICA. Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a privacy@exotica.garden oppure usare il modulo contatti del Sito.
2. Quali dati raccogliamo
- Iscrizione alla newsletter: il tuo indirizzo email.
- Modulo contatti: nome, indirizzo email e il contenuto del messaggio.
- Dati tecnici di navigazione: dati minimi generati automaticamente dal server (es. indirizzo IP, tipo di browser, orario della richiesta) nei log tecnici, necessari al funzionamento e alla sicurezza del Sito.
Non raccogliamo categorie particolari di dati e non effettuiamo profilazione né processi decisionali automatizzati.
3. Finalità e basi giuridiche
- Newsletter: inviarti aggiornamenti sul progetto EXOTICA e sul mondo delle piante esotiche. Base giuridica: il tuo consenso (art. 6.1.a GDPR), revocabile in ogni momento.
- Modulo contatti: rispondere alle tue richieste. Base giuridica: riscontro a una tua richiesta e legittimo interesse a gestire le comunicazioni (art. 6.1.b/f GDPR).
- Sicurezza e funzionamento: garantire il corretto funzionamento del Sito. Base giuridica: legittimo interesse (art. 6.1.f GDPR).
4. Come e dove trattiamo i dati
Le iscrizioni alla newsletter sono gestite tramite un'infrastruttura di email marketing self-hosted controllata direttamente dal Titolare: i tuoi dati non vengono ceduti a piattaforme commerciali di terze parti. I messaggi del modulo contatti sono conservati sui server del Titolare. Non vendiamo né cediamo a terzi i tuoi dati personali.
5. Destinatari e fornitori
Per erogare il servizio ci avvaliamo di alcuni fornitori, tra cui:
- Fornitore di hosting del server su cui gira il Sito e l'infrastruttura email.
- Pexels come rete di distribuzione delle immagini illustrative delle pagine.
Font e altri asset sono serviti direttamente dal Sito, senza CDN di terze parti che possano tracciarti.
6. Cookie e tecnologie simili
Il Sito non utilizza cookie di profilazione né pixel pubblicitari e non condivide dati con analytics di terze parti (nessun Google Analytics). Distinguiamo due categorie:
- Cookie essenziali (sempre attivi, esenti da consenso): tecnologie tecniche al funzionamento, come il cookie di sessione per l'accesso al forum, il cookie che ricorda le tue preferenze cookie e un service worker che memorizza localmente alcune risorse per velocizzare la navigazione.
- Statistiche anonime (facoltative, attive solo col tuo consenso): usiamo un sistema di analisi first-party, ospitato sui nostri server (Rybbit), che non installa cookie di tracciamento e raccoglie dati aggregati e anonimi sulle pagine più visitate. Lo script viene caricato solo se lo autorizzi dal banner cookie.
Puoi accettare, rifiutare o modificare queste scelte in qualsiasi momento tramite il banner iniziale o l'icona 🥥 in basso a sinistra su ogni pagina.
7. Trasferimenti extra-UE
I dati sono trattati preferibilmente su server situati nell'Unione Europea. Eventuali trasferimenti verso Paesi terzi avvengono nel rispetto delle garanzie previste dal Capo V del GDPR (es. clausole contrattuali standard).
8. Periodo di conservazione
- Newsletter: fino alla revoca del consenso o alla disiscrizione.
- Contatti: per il tempo necessario a gestire la richiesta e ad adempiere a eventuali obblighi di legge.
- Log tecnici: per un periodo limitato, per finalità di sicurezza.
9. I tuoi diritti
In qualità di interessato hai il diritto di, in qualsiasi momento:
- accedere ai tuoi dati e ottenerne copia (art. 15);
- chiederne la rettifica (art. 16) o la cancellazione (art. 17);
- chiedere la limitazione (art. 18) e opporti al trattamento (art. 21);
- ricevere i tuoi dati in formato portabile (art. 20);
- revocare il consenso in ogni momento, senza pregiudicare la liceità del trattamento precedente;
- proporre reclamo all'Autorità di controllo (in Italia, il Garante per la protezione dei dati personali).
10. Come esercitare i diritti
Puoi esercitare i tuoi diritti scrivendo a privacy@exotica.garden o tramite il modulo contatti. Per disiscriverti dalla newsletter usa il link di cancellazione presente in fondo a ogni email o contattaci.
11. Sicurezza
Adottiamo misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita o divulgazione, tra cui connessioni cifrate (HTTPS) e accesso limitato ai dati.
12. Modifiche a questa informativa
Potremmo aggiornare questa informativa nel tempo. La versione vigente è sempre pubblicata su questa pagina, con la data dell'ultimo aggiornamento in alto.
