Informativa privacy

Informativa resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) · In vigore dal 23 settembre 2026

Questa informativa descrive come vengono trattati i dati personali di chi consulta il sito francescomercandelli.it (il “Sito”) e di chi mi contatta tramite i recapiti indicati.

1. Titolare del trattamento

Francesco Mercandelli
Via Portogallo 15 – 09045 Quartu Sant'Elena (CA)
P. IVA 03368310920 – C.F. MRCFNC58E03C618L
E-mail: info@francescomercandelli.it – PEC: mercandellif@pec.it
WhatsApp: +39 338 941 9468

Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti di cui all'art. 37 GDPR.

2. Dati trattati

Dati di navigazione. I sistemi dell'hosting registrano, per il normale funzionamento del Sito, dati la cui trasmissione è implicita nei protocolli di Internet: indirizzo IP, tipo di browser e sistema operativo, data e ora della richiesta, pagine visitate, codice di risposta del server. Servono solo a garantire funzionamento e sicurezza.

Dati statistici e di misurazione (solo con consenso). Se accetti i cookie dal banner, Google Analytics 4 e Google Ads raccolgono dati sull'uso del Sito (pagine viste, provenienza, tipo di dispositivo, clic sul pulsante WhatsApp) associati a identificativi dei cookie, senza l'indirizzo IP completo. Li vedo solo in forma aggregata. Dettagli nella Cookie Policy.

Dati comunicati volontariamente. Quando mi scrivi via WhatsApp, e-mail, PEC, telefono o messaggio su Instagram, tratto i dati contenuti nella comunicazione: nome, recapito usato e ogni altra informazione che decidi di fornire.

Il Sito non usa moduli di contatto, non rilascia cookie di profilazione e non utilizza strumenti di statistica o pubblicità di terze parti. Non è destinato a minori di 16 anni.

3. Finalità e basi giuridiche

• Rispondere alle richieste, formulare preventivi ed erogare i servizi di coaching e consulenza. Base giuridica: esecuzione di misure precontrattuali o del contratto (art. 6.1.b GDPR).
• Garantire funzionamento, sicurezza e manutenzione del Sito. Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).
• Adempiere agli obblighi fiscali, contabili e di legge legati all'eventuale rapporto professionale. Base giuridica: obbligo legale (art. 6.1.c GDPR).
• Misurare le visite al Sito e i contatti generati dagli annunci Google, in forma aggregata. Base giuridica: consenso (art. 6.1.a GDPR e art. 122 Codice privacy), revocabile in ogni momento dal link «Preferenze cookie».

4. Natura del conferimento

Il conferimento dei dati di navigazione è necessario per la fruizione del Sito. Il conferimento degli altri dati è libero: senza di essi non potrai ricevere risposta alla tua richiesta.

5. Modalità del trattamento

I dati sono trattati con strumenti elettronici e misure tecniche e organizzative adeguate (art. 32 GDPR), accessibili al solo Titolare e ai soggetti autorizzati. Non vi è alcun processo decisionale automatizzato né profilazione.

6. Destinatari

• Aruba S.p.A., fornitore di hosting e posta elettronica, nominata responsabile del trattamento ai sensi dell'art. 28 GDPR, con server nell'Unione Europea;
• WhatsApp Ireland Ltd. e Meta Platforms Ireland Ltd., per i soli dati contenuti nelle conversazioni o nei messaggi che scegli di inviarmi tramite quelle piattaforme;
• Google Ireland Ltd., per i servizi Google Analytics e Google Ads, solo se presti il consenso ai cookie;
• consulenti contabili e fiscali, per gli adempimenti di legge;
• autorità pubbliche, quando la comunicazione è imposta dalla legge.

I dati non sono diffusi né ceduti a terzi per finalità commerciali.

7. Trasferimento extra UE

I dati sono trattati di norma nello Spazio Economico Europeo. Se scegli di usare WhatsApp o Instagram, o se accetti i cookie di Google Analytics e Google Ads, i relativi dati possono essere trasferiti negli Stati Uniti sulla base delle garanzie previste dagli artt. 45 e 46 GDPR (decisione di adeguatezza UE–USA e clausole contrattuali standard).

8. Conservazione

• Dati di navigazione e log del server: fino a 12 mesi, salvo accertamenti dell'autorità giudiziaria.
• Comunicazioni che non danno seguito a un rapporto professionale: fino a 24 mesi.
• Dati relativi a rapporti professionali: 10 anni dalla chiusura, per obblighi civilistici e fiscali.
• Dati di Google Analytics: 2 mesi per i dati degli eventi, 14 mesi per i dati associati all'utente; i report aggregati restano disponibili in forma anonima.

9. I tuoi diritti

Puoi esercitare in ogni momento i diritti previsti dagli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento fondato sul legittimo interesse e revoca del consenso eventualmente prestato. Scrivi a info@francescomercandelli.it oppure a mercandellif@pec.it: ricevi riscontro entro un mese.

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – garanteprivacy.it) o di rivolgerti all'autorità giudiziaria.

10. Cookie

Le informazioni sui cookie sono nella Cookie Policy.

11. Modifiche

Questa informativa può essere aggiornata. Le modifiche sono pubblicate su questa pagina con la data di aggiornamento.

Ultimo aggiornamento: 20 ottobre 2026