Informativa privacy

In questa pagina

Titolare del trattamento
Tipi di dati raccolti
Finalità e base giuridica
Servizi di terze parti
Trasferimento dati extra-UE
Conservazione dei dati
I tuoi diritti
Cookie
Trattamento dati di minori
Modifiche all'informativa
Contatti e reclami

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il sito matteocampagna.com (di seguito "Sito") è:

Titolare: Matteo Campagna · Performance Analyst, MCPerformance
Email: info@matteocampagna.com
Partita IVA: IT04237651205
Sede: Via Garibaldi 23, 40033 Casalecchio di Reno (BO), Italia

2. Tipi di dati raccolti

Il Sito raccoglie le seguenti categorie di dati personali, distinte per fonte e modalità di raccolta.

2.1 Dati forniti volontariamente dall'utente

Dati di contatto: nome, indirizzo email e testo del messaggio, che comunichi al Titolare quando scrivi a info@matteocampagna.com, anche con il pulsante «Scrivimi» del Sito, che apre il tuo programma di posta.
Iscrizione alla newsletter: indirizzo email, con data e ora dell'iscrizione. Ci si iscrive scrivendo il proprio indirizzo nel modulo della newsletter del Sito; la data e l'ora dell'iscrizione restano registrate e servono a dimostrare che il consenso è stato dato.
Informazioni facoltative: preferenze sui contenuti, livello tecnico, obiettivi sportivi, solo se le indichi spontaneamente nei messaggi.
Dati di fatturazione: se acquisti un servizio, i dati necessari alla fattura (nome e cognome o ragione sociale, indirizzo, codice fiscale o partita IVA, codice destinatario o PEC). Il Sito non accetta pagamenti online: i servizi si pagano con le modalità indicate nella proposta del Titolare, e il Titolare non raccoglie né conserva numeri di carta.
Materiali per i servizi: video del tuo tiro e questionari tecnici, solo se hai sottoscritto un servizio.
Dati relativi alla salute (art. 9 GDPR): il Sito e i servizi non li chiedono e non li misurano. Se però scegli di comunicare al Titolare, in un messaggio o nel questionario, un dolore, un infortunio o un'indicazione del tuo medico o fisioterapista, quella è un'informazione sulla salute, che il GDPR tutela come categoria particolare. Il Titolare la usa solo per adattare il lavoro e solo con il tuo consenso esplicito: non serve a fare diagnosi e non sostituisce il parere di un medico. Puoi chiederne la cancellazione in qualsiasi momento.

2.2 Dati raccolti automaticamente

Log tecnici: indirizzo IP, data e ora, pagina richiesta, tipo di browser e sistema operativo. Li registra Cloudflare, che ospita e protegge il Sito, per finalità tecniche e di sicurezza.
Ricerche nel Sito: quando fai una ricerca con la casella del Sito, vengono registrati il testo cercato (in minuscolo, al massimo 100 caratteri), la lingua del Sito, il giorno, il numero di risultati trovati e la pagina in cui hai fatto la ricerca. Non vengono registrati l'indirizzo IP, il browser, cookie o identificativi: ogni ricerca diventa un conteggio («questo testo è stato cercato N volte in questo giorno») e non si può collegare a te né alle altre ricerche che fai. Se il tuo browser ha attivo Do Not Track o Global Privacy Control, la ricerca non viene registrata. I testi che sembrano un indirizzo email, un numero di telefono, un codice fiscale o un IBAN vengono scartati senza essere salvati; ti chiediamo comunque di non scrivere dati personali nella casella di ricerca.
Statistiche di visita, solo con il tuo consenso: se accetti nel banner, Google Analytics 4 raccoglie le pagine visitate, il sito di provenienza, il paese e la città approssimativi, il tipo di dispositivo, il browser e il sistema operativo, e alcune azioni come lo scorrimento della pagina, i download e i clic verso altri siti. Due cookie (_ga e _ga_FFYBQE90PG) contengono un identificativo casuale che permette di riconoscere le visite ripetute dallo stesso browser. Per il traffico che arriva dall'Unione europea, Google usa l'indirizzo IP solo per ricavare la posizione approssimativa e poi lo scarta, senza registrarlo. Google Signals e le funzioni pubblicitarie sono disattivati: i dati non servono a profilarti né a mostrarti annunci, e il Titolare li usa solo in forma aggregata. Se rifiuti, Google Analytics non viene caricato.
Cookie e tecnologie analoghe: i dettagli sono al paragrafo 8 e nella pagina Cookie.

3. Finalità e base giuridica del trattamento

Finalità	Base giuridica	Durata
Rispondere ai messaggi e alle richieste di contatto	Misure precontrattuali su tua richiesta (art. 6, lett. b) o legittimo interesse a rispondere (art. 6, lett. f)	Vedi paragrafo 6
Erogare i servizi richiesti (valutazione completa, percorso, protocolli di allenamento, prevenzione e ritorno al tiro, formazione, servizi per società e federazioni)	Esecuzione di un contratto o misure precontrattuali (art. 6, lett. b)	Per la durata del servizio
Tenere conto dei dati relativi alla salute che scegli di comunicare (per esempio un dolore o un infortunio) per adattare il lavoro	Consenso esplicito (art. 9, par. 2, lett. a e art. 6, lett. a)	Vedi paragrafo 6
Inviare la newsletter con gli aggiornamenti del registro delle evidenze (stati cambiati, affermazioni nuove, previsioni registrate o verificate, studi nuovi, uscita dei libri)	Consenso (art. 6, lett. a), dato iscrivendosi con il modulo del Sito	Fino a revoca del consenso
Statistiche di visita con Google Analytics	Consenso (art. 6, lett. a, e art. 122 del Codice privacy), dato con il banner e revocabile in ogni momento	Vedi paragrafo 6
Capire che cosa cercano i lettori, per migliorare e completare i contenuti del Sito (ricerche anonime nella casella di ricerca)	Legittimo interesse (art. 6, lett. f)	24 mesi, poi solo totali mensili (vedi paragrafo 6)
Sicurezza e funzionamento tecnico del Sito	Legittimo interesse (art. 6, lett. f)	Vedi paragrafo 6
Fatturazione e adempimenti fiscali	Obbligo legale (art. 6, lett. c)	10 anni (norme fiscali)
Difesa in giudizio	Legittimo interesse (art. 6, lett. f)	Termini di prescrizione

4. Servizi di terze parti

Il Sito si appoggia ai seguenti fornitori, che trattano dati personali per conto del Titolare in qualità di Responsabili del trattamento o, dove indicato nelle loro informative, di Titolari autonomi.

4.1 Cloudflare (hosting, CDN e sicurezza)

Fornitore: Cloudflare, Inc. (Stati Uniti).
Dati trattati: Indirizzo IP, header HTTP, log di sicurezza; i conteggi delle ricerche fatte nel Sito (paragrafo 2.2), conservati in un database Cloudflare D1.
Base giuridica: Legittimo interesse del Titolare alla sicurezza e al funzionamento del Sito.
Informativa: cloudflare.com/privacypolicy

Le ricerche fatte nel Sito restano presso Cloudflare, che le conserva per conto del Titolare come Responsabile del trattamento, e non vengono comunicate a nessun altro. Il riepilogo settimanale che il Titolare riceve contiene solo testi e conteggi.

4.2 Google Analytics 4 (statistiche di visita, solo con consenso)

Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. I dati possono essere trattati anche da Google LLC, negli Stati Uniti.
Dati trattati: Dati di navigazione descritti al paragrafo 2.2, legati all'identificativo casuale dei cookie _ga e _ga_FFYBQE90PG. L'indirizzo IP dei visitatori dall'Unione europea non viene registrato.
Impostazioni: Google Signals disattivato, nessun collegamento a Google Ads, nessuna personalizzazione degli annunci.
Base giuridica: Consenso, dato con il banner e revocabile in ogni momento da "Preferenze cookie". Senza consenso lo script di Google non viene caricato.
Informativa: policies.google.com/privacy e come Google usa i dati dei siti che usano i suoi servizi

4.3 Systeme.io (newsletter)

Fornitore: ITACWT Limited (systeme.io), 2 Cruise Park Rise, Tyrrelstown, Dublino 15, Irlanda. Secondo la sua informativa, i dati sono conservati su server di Amazon Web Services in Irlanda e non vengono trasferiti fuori dall'Unione europea.
Dati trattati: Indirizzo email, data e ora di iscrizione; statistiche di apertura delle email e di clic sui link, che Systeme.io registra per ogni invio.
Base giuridica: Consenso, dato iscrivendosi con il modulo del Sito. Ogni email contiene il link per cancellarsi.
Informativa: systeme.io/privacy-policy

Il Sito non carica script di Systeme.io né i suoi cookie: il modulo della newsletter invia l'indirizzo a una funzione del Sito su Cloudflare, che lo trasmette a Systeme.io.

4.4 Posta elettronica

I messaggi scritti a info@matteocampagna.com passano dal servizio di inoltro ImprovMX (ImprovMX Incorporated, Stati Uniti), che li consegna alla casella di posta del Titolare. Il pulsante «Scrivimi» apre il programma di posta di chi visita: il messaggio parte dalla sua casella, non dal Sito.

Informativa: improvmx.com/privacy

Il Sito non usa Meta Pixel, Microsoft Clarity né altri strumenti di tracciamento pubblicitario. Non carica font da Google Fonts né librerie JavaScript da CDN esterni: caratteri e script sono ospitati sul Sito stesso. L'unico script esterno è quello di Google Analytics, e parte solo dopo il tuo consenso.

5. Trasferimento dati extra-UE

Alcuni fornitori (Google per Google Analytics, Cloudflare e ImprovMX) hanno sede negli Stati Uniti o possono trattarvi dati, e il loro servizio può comportare il trasferimento di dati personali al di fuori dello Spazio economico europeo (SEE). Systeme.io conserva i dati in Irlanda.

Questi trasferimenti avvengono sulla base di:

EU-US Data Privacy Framework, la decisione di adeguatezza adottata dalla Commissione europea il 10 luglio 2023, per i fornitori certificati: Google LLC e Cloudflare, Inc. dichiarano di aderirvi;
Clausole contrattuali standard approvate dalla Commissione europea con Decisione 2021/914, per i fornitori non certificati o se la certificazione venisse meno;
misure tecniche supplementari (crittografia in transito, minimizzazione dei dati).

6. Conservazione dei dati

I dati personali vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

Email degli iscritti alla newsletter: fino a revoca del consenso (link per cancellarsi in fondo a ogni email);
Dati dei clienti: 10 anni dall'ultimo acquisto per obblighi fiscali, poi cancellazione;
Email e messaggi scambiati con il Titolare: 2 anni dall'ultima interazione, salvo richiesta di cancellazione anticipata;
Video tecnici inviati per analisi: 12 mesi dalla consegna del report, poi cancellati salvo richiesta esplicita di conservazione;
Dati relativi alla salute che hai comunicato: fino alla fine del servizio o fino alla revoca del consenso, se arriva prima; poi cancellati;
Statistiche di visita: in Google Analytics i dati legati all'identificativo dei cookie restano 2 mesi, poi rimangono solo i report aggregati. I cookie _ga e _ga_FFYBQE90PG durano fino a 2 anni nel tuo browser; se revochi il consenso, il Sito li cancella;
Scelta sui cookie: 6 mesi nel tuo browser, poi il banner te la chiede di nuovo;
Ricerche nel Sito: 24 mesi; poi i conteggi di ogni giorno vengono riuniti in totali mensili (testo, lingua, numero di ricerche), senza più il giorno né la pagina;
Log tecnici e di sicurezza: per il tempo stabilito da Cloudflare, secondo la sua informativa.

7. I tuoi diritti

In qualità di interessato, puoi esercitare in qualsiasi momento i seguenti diritti (artt. 15-22 GDPR):

Diritto di accesso (art. 15): ottenere conferma che sia o meno in corso un trattamento dei tuoi dati e riceverne copia;
Diritto di rettifica (art. 16): aggiornare o correggere dati inesatti;
Diritto alla cancellazione (art. 17, "diritto all'oblio"): ottenere la cancellazione dei dati nei casi previsti;
Diritto di limitazione (art. 18): chiedere la sospensione temporanea del trattamento;
Diritto alla portabilità (art. 20): ricevere i dati in formato strutturato e leggibile, e trasmetterli a un altro titolare;
Diritto di opposizione (art. 21): opporti al trattamento basato sul legittimo interesse o a fini di marketing diretto;
Diritto di revoca del consenso (art. 7): revocare in qualsiasi momento i consensi prestati, senza pregiudizio per la liceità del trattamento precedente. Il consenso alle statistiche si revoca da "Preferenze cookie", in fondo a ogni pagina; quello alla newsletter con il link presente in ogni email.

Per esercitare questi diritti, invia una richiesta a info@matteocampagna.com indicando nell'oggetto "GDPR · esercizio diritti". Il Titolare risponde entro 30 giorni.

Il Sito usa strumenti tecnici, che non richiedono consenso, e, solo se accetti nel banner, i cookie di Google Analytics. Il banner compare alla prima visita: "Accetta" e "Rifiuta" hanno lo stesso peso, chiuderlo con la X vale come rifiuto e scorrere la pagina non vale come consenso. La scelta resta salvata nel browser per 6 mesi e la cambi quando vuoi da "Preferenze cookie". L'elenco completo, con durata e finalità, è nella pagina Cookie.

9. Trattamento dati di minori

Il Sito non è destinato a persone di età inferiore ai 16 anni. Il Titolare non raccoglie consapevolmente dati personali di minori. Quando il trattamento dei dati di un minore è indispensabile (per esempio nei servizi per giovani arcieri), viene chiesto il consenso esplicito di chi esercita la responsabilità genitoriale.

10. Modifiche all'informativa

Il Titolare può modificare questa informativa in qualsiasi momento, in particolare per adeguarla a nuove norme o a cambiamenti tecnici. Le modifiche sostanziali vengono segnalate con un avviso in evidenza sul Sito e, quando opportuno, via email. La data dell'ultimo aggiornamento è indicata in cima alla pagina.

11. Contatti e reclami

Per qualsiasi domanda sul trattamento dei tuoi dati personali puoi scrivere al Titolare:

Email: info@matteocampagna.com
Oggetto suggerito: "Privacy · richiesta informazioni"

Hai inoltre il diritto di proporre reclamo all'autorità di controllo competente in materia di protezione dei dati personali:

Garante per la protezione dei dati personali

Indirizzo: Piazza Venezia 11, 00187 Roma
Telefono: +39 06 696771
Email: protocollo@gpdp.it
Sito: garanteprivacy.it