Privacy Policy

Ultimo aggiornamento: aprile 2025

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite questo sito è Stefano Prandi, raggiungibile all'indirizzo email stefano@prandi.net.

2. Dati raccolti

Step Portal raccoglie le seguenti categorie di dati:

• Dati di navigazione: indirizzo IP anonimizzato, browser, sistema operativo, pagine visitate, durata della sessione, provenienza geografica (paese).
• Dati di interazione: click, scroll, movimenti del mouse e comportamento sulla pagina, raccolti tramite strumenti di analisi (Umami e ContentSquare/Hotjar).
• Cookie tecnici: necessari al funzionamento del sito.

Non vengono raccolti dati personali identificativi come nome, cognome, indirizzo o numero di telefono, a meno che l'utente non li fornisca volontariamente.

3. Finalità del trattamento

• Analisi statistica del traffico e del comportamento degli utenti per migliorare il sito
• Rilevamento di errori tecnici e ottimizzazione delle prestazioni
• Eventuale personalizzazione dei contenuti e degli spazi pubblicitari (uso futuro)

4. Base giuridica

Il trattamento è basato sul legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR) per le finalità statistiche e di miglioramento del servizio. Per i cookie non tecnici, il trattamento avviene previo consenso dell'utente.

5. Strumenti di analisi utilizzati

Umami Analytics: istanza self-hosted, i dati non vengono trasferiti a terze parti. Nessun cookie di tracciamento è impostato da questo strumento.

ContentSquare (Hotjar): piattaforma per la registrazione delle sessioni e l'analisi del comportamento. I dati sono trattati secondo la Privacy Policy di ContentSquare.

Google Analytics 4 (GA4): servizio di web analytics fornito da Google. Carica solo previo consenso. Configurato con anonimizzazione IP attiva. I dati sono trattati secondo la Privacy Policy di Google.

Microsoft Clarity: strumento di analisi comportamento e session recording fornito da Microsoft. Può essere disattivato dall'utente revocando il consenso ai cookie. I dati sono trattati secondo la Privacy Statement di Microsoft.

6. Conservazione dei dati

I dati di navigazione aggregati vengono conservati per un massimo di 13 mesi. Le registrazioni delle sessioni vengono conservate per un periodo non superiore a 12 mesi.

7. Diritti dell'utente

In conformità al GDPR (Regolamento UE 2016/679), l'utente ha diritto a:

• Accedere ai propri dati personali
• Richiedere la rettifica o la cancellazione
• Opporsi al trattamento
• Richiedere la portabilità dei dati
• Revocare il consenso in qualsiasi momento
• Proporre reclamo all'Autorità Garante per la protezione dei dati personali

Per esercitare tali diritti, contattare: stefano@prandi.net

8. Trasferimento dati

I dati raccolti tramite Umami sono elaborati su server situati nella rete locale del titolare. I dati raccolti tramite ContentSquare possono essere trasferiti in paesi extra-UE con garanzie adeguate ai sensi del GDPR.

9. Modifiche alla presente policy

Il titolare si riserva di aggiornare questa policy in qualsiasi momento. Le modifiche saranno efficaci dalla data di pubblicazione sul sito.