PRIVACY POLICY

Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679

Ultimo aggiornamento: 27 luglio 2026

La presente informativa descrive le modalità con cui vengono trattati i dati personali degli utenti che consultano il sito 2theisland.com e che utilizzano i canali di contatto messi a disposizione dal sito.

1. Titolare del trattamento

Il Titolare del trattamento è:

Michele Sanna, operante attraverso il progetto e nome commerciale 2theisland
Partita IVA: 04181690928
Domicilio fiscale o professionale: [INSERIRE DOMICILIO FISCALE O PROFESSIONALE DI MICHELE SANNA]
Email: 2theislandcollab@gmail.com

Per richieste relative alla protezione dei dati personali e per l’esercizio dei diritti descritti nella presente informativa è possibile scrivere a:

2theislandcollab@gmail.com

Il Titolare non ha nominato un Responsabile della protezione dei dati personali, non ricorrendone attualmente i presupposti.

2. Tipologie di dati trattati

2.1 Dati di navigazione

Durante la normale navigazione, i sistemi informatici e i servizi utilizzati per il funzionamento del sito possono acquisire automaticamente alcuni dati tecnici, tra cui:

  • indirizzo IP;

  • data e ora della richiesta;

  • indirizzo della pagina visitata;

  • tipo di browser e dispositivo utilizzato;

  • sistema operativo;

  • informazioni tecniche relative alla richiesta;

  • codici di risposta del server;

  • eventuali dati necessari alla sicurezza e al corretto funzionamento del sito.

Tali informazioni vengono normalmente raccolte attraverso i log del server e non sono utilizzate direttamente per identificare gli utenti, salvo quando ciò sia necessario per accertare responsabilità in caso di attacchi informatici, frodi o altri utilizzi illeciti del sito.

2.2 Dati comunicati tramite WhatsApp Business

Il sito contiene pulsanti e collegamenti che consentono all’utente di avviare volontariamente una conversazione tramite WhatsApp Business al numero:

+39 331 390 6388

Quando l’utente avvia la conversazione possono essere trattati:

  • numero di telefono;

  • nome e immagine del profilo, se resi visibili dall’utente;

  • contenuto dei messaggi;

  • informazioni relative all’attività, evento o collaborazione proposta;

  • eventuali fotografie, documenti, video o altri allegati inviati;

  • data e ora delle comunicazioni.

L’utente è invitato a non trasmettere dati personali non necessari e, in particolare, dati relativi alla salute, convinzioni religiose o politiche, orientamento sessuale, dati biometrici, informazioni giudiziarie o altre categorie particolari di dati, salvo che ciò sia strettamente necessario e sia stato preventivamente concordato.

Il canale WhatsApp Business è gestito dal Titolare attraverso persone espressamente autorizzate e istruite al trattamento dei dati.

2.3 Dati comunicati tramite email

Quando l’utente invia un messaggio all’indirizzo 2theislandcollab@gmail.com, vengono trattati l’indirizzo email del mittente, i dati identificativi eventualmente indicati, il contenuto della comunicazione e gli eventuali allegati.

3. Finalità e basi giuridiche del trattamento

I dati personali possono essere trattati per le seguenti finalità.

3.1 Funzionamento e sicurezza del sito

I dati tecnici e di navigazione vengono trattati per:

  • consentire la corretta visualizzazione e il funzionamento del sito;

  • garantire la sicurezza informatica;

  • individuare malfunzionamenti, accessi anomali o attività fraudolente;

  • prevenire abusi e attacchi informatici;

  • tutelare i diritti del Titolare.

La base giuridica è il legittimo interesse del Titolare alla gestione sicura ed efficiente del sito, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.

3.2 Risposta alle richieste commerciali

I dati comunicati tramite WhatsApp Business o email vengono utilizzati per:

  • rispondere alle richieste dell’utente;

  • valutare proposte di collaborazione;

  • fornire informazioni sui servizi;

  • approfondire le esigenze dell’attività, del brand o dell’organizzatore;

  • predisporre una proposta commerciale o un preventivo;

  • organizzare eventuali incontri o comunicazioni successive richieste dall’utente.

La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR.

3.3 Esecuzione del rapporto contrattuale

Qualora la richiesta dia luogo a una collaborazione, i dati possono essere trattati per:

  • organizzare e realizzare il servizio concordato;

  • gestire le comunicazioni con il cliente;

  • adempiere agli accordi contrattuali;

  • gestire gli aspetti amministrativi e contabili;

  • emettere e conservare documenti fiscali;

  • esercitare o difendere eventuali diritti.

Le basi giuridiche sono l’esecuzione del contratto, l’adempimento degli obblighi di legge e, quando applicabile, il legittimo interesse del Titolare alla tutela dei propri diritti.

3.4 Adempimento di obblighi legali

I dati possono essere trattati quando ciò sia necessario per adempiere a obblighi fiscali, contabili, amministrativi o richieste legittime provenienti dalle autorità competenti.

La base giuridica è l’adempimento di un obbligo legale, ai sensi dell’articolo 6, paragrafo 1, lettera c), del GDPR.

3.5 Assenza di attività promozionale diretta

I dati e i contatti ricevuti tramite il sito non vengono utilizzati per inviare newsletter, messaggi pubblicitari, SMS, email promozionali o comunicazioni commerciali non richieste.

Un eventuale futuro utilizzo per finalità di marketing richiederà, ove previsto, uno specifico consenso e un aggiornamento della presente informativa.

4. Natura del conferimento dei dati

Il conferimento dei dati tramite WhatsApp Business o email è facoltativo.

Il mancato conferimento dei dati necessari può tuttavia rendere impossibile:

  • rispondere alla richiesta;

  • valutare una proposta di collaborazione;

  • predisporre un preventivo;

  • stipulare o eseguire un contratto.

I dati tecnici strettamente necessari alla navigazione vengono invece trattati automaticamente durante l’utilizzo del sito.

5. Modalità del trattamento e misure di sicurezza

Il trattamento viene effettuato mediante strumenti informatici e telematici, adottando misure tecniche e organizzative adeguate al rischio e finalizzate a prevenire:

  • accessi non autorizzati;

  • perdita o distruzione dei dati;

  • utilizzi illeciti o non corretti;

  • divulgazione non autorizzata;

  • alterazione dei dati.

L’accesso ai dati è limitato al Titolare e alle persone autorizzate che ne abbiano effettiva necessità per svolgere le attività richieste.

Le conversazioni WhatsApp vengono conservate all’interno dell’applicazione e non vengono ordinariamente trasferite in fogli di calcolo, CRM, rubriche commerciali o archivi destinati al marketing.

6. Periodi di conservazione

I dati vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti.

In particolare:

  • i log tecnici e di sicurezza vengono conservati, di regola, per un periodo non superiore a 30 giorni, salvo esigenze di sicurezza, accertamento di illeciti o richieste delle autorità;

  • le richieste commerciali che non danno luogo a un rapporto contrattuale vengono conservate per un massimo di 12 mesi dall’ultima comunicazione;

  • le conversazioni WhatsApp relative a richieste non concluse vengono cancellate o anonimizzate entro 12 mesi dall’ultima interazione, salvo necessità di documentare quanto avvenuto;

  • i dati relativi ai clienti vengono conservati per tutta la durata del rapporto e successivamente per il periodo necessario alla tutela dei diritti del Titolare;

  • i documenti amministrativi, contrattuali, contabili e fiscali vengono conservati per il periodo previsto dalla normativa applicabile, normalmente pari a 10 anni;

  • i dati necessari alla gestione di controversie vengono conservati fino alla definitiva conclusione della controversia o alla scadenza dei termini di prescrizione applicabili.

Trascorsi i periodi indicati, i dati vengono cancellati, anonimizzati o conservati esclusivamente quando richiesto dalla legge.

7. Destinatari dei dati

I dati personali possono essere trattati o resi accessibili, limitatamente a quanto necessario, alle seguenti categorie di soggetti:

  • persone che collaborano con il Titolare e che siano state autorizzate e istruite;

  • fornitori di hosting, manutenzione, sicurezza e servizi informatici;

  • fornitori dei servizi di comunicazione utilizzati;

  • consulenti o professionisti, qualora necessario per adempiere a obblighi legali o contrattuali;

  • autorità pubbliche, giudiziarie, fiscali o di controllo, nei casi previsti dalla legge.

In particolare, il sito e i relativi canali di comunicazione si avvalgono dei seguenti fornitori:

Hostinger

Il sito è ospitato attraverso servizi forniti dal gruppo Hostinger, che può trattare dati tecnici e dati ospitati sui server nella qualità prevista dagli accordi contrattuali applicabili.

WhatsApp Business e Meta

Le comunicazioni avviate mediante il pulsante WhatsApp vengono gestite tramite WhatsApp Business. WhatsApp e le società del gruppo Meta possono trattare dati tecnici, identificativi e relativi all’utilizzo del servizio secondo i rispettivi termini e informative.

L’utente deve consultare le impostazioni e l’informativa privacy di WhatsApp per conoscere nel dettaglio i trattamenti effettuati direttamente dalla piattaforma.

Google

L’indirizzo email utilizzato dal Titolare è gestito tramite il servizio Gmail. Google può quindi trattare i dati contenuti nelle comunicazioni email secondo i propri termini, misure di sicurezza e informative.

I fornitori possono agire, a seconda dello specifico trattamento, come responsabili del trattamento, autonomi titolari o soggetti autorizzati in base ai rispettivi rapporti contrattuali e obblighi normativi.

8. Trasferimento di dati fuori dallo Spazio economico europeo

Alcuni fornitori tecnologici utilizzati dal Titolare possono trattare o rendere accessibili i dati da Paesi situati al di fuori dello Spazio economico europeo.

Quando necessario, tali trasferimenti vengono effettuati sulla base degli strumenti previsti dal GDPR, tra cui:

  • decisioni di adeguatezza della Commissione europea;

  • clausole contrattuali standard;

  • ulteriori garanzie previste dalla normativa applicabile.

L’utente può richiedere maggiori informazioni scrivendo a 2theislandcollab@gmail.com.

9. Cookie e altri strumenti di tracciamento

Il sito può utilizzare cookie tecnici necessari al proprio funzionamento e alla memorizzazione delle preferenze espresse dall’utente.

Al momento non vengono dichiarati strumenti pubblicitari, sistemi di profilazione, Google Analytics, Google Tag Manager, Meta Pixel, TikTok Pixel, Hotjar o Microsoft Clarity.

Le informazioni aggiornate sui cookie effettivamente installati, sulle relative finalità e sui tempi di conservazione sono disponibili nella separata Cookie Policy del sito.

Qualora in futuro vengano installati strumenti statistici, pubblicitari, contenuti incorporati o ulteriori tecnologie di tracciamento, la presente informativa e la Cookie Policy dovranno essere aggiornate. Gli strumenti non strettamente necessari verranno attivati soltanto dopo l’eventuale consenso richiesto dalla normativa.

10. Collegamenti ai social network e a siti esterni

Il sito può contenere collegamenti a profili social o siti appartenenti a terzi.

Il semplice collegamento non comporta necessariamente la trasmissione di dati alla piattaforma esterna durante la permanenza sul sito. Quando l’utente seleziona il collegamento, viene trasferito sulla piattaforma interessata, che tratterà i dati secondo la propria informativa.

Il Titolare non controlla i trattamenti effettuati autonomamente dai siti e dalle piattaforme esterne.

11. Dati dei minori

Il sito non è specificamente rivolto ai minori e non è progettato per raccogliere consapevolmente dati personali di soggetti minorenni.

La semplice possibilità per un minore di visitare il sito non comporta che il servizio sia rivolto ai minori.

I minori non devono trasmettere tramite WhatsApp o email proposte commerciali, documenti o altri dati personali senza il coinvolgimento di chi esercita la responsabilità genitoriale, quando richiesto dalla legge.

Qualora il Titolare venga a conoscenza di aver raccolto dati di un minore senza una valida base giuridica, provvederà alla loro cancellazione.

12. Processi decisionali automatizzati e profilazione

I dati raccolti tramite il sito non sono sottoposti a processi decisionali interamente automatizzati e non vengono utilizzati per profilare gli utenti.

13. Diritti dell’interessato

Nei casi e nei limiti previsti dalla normativa, l’interessato può esercitare i seguenti diritti:

  • ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano;

  • ottenere l’accesso ai propri dati;

  • richiedere la rettifica dei dati inesatti;

  • richiedere l’integrazione dei dati incompleti;

  • richiedere la cancellazione dei dati;

  • richiedere la limitazione del trattamento;

  • opporsi al trattamento fondato sul legittimo interesse;

  • ricevere i dati in formato strutturato e leggibile da dispositivo automatico, quando applicabile;

  • richiedere la trasmissione dei dati a un altro titolare, quando tecnicamente possibile;

  • revocare un eventuale consenso senza pregiudicare la liceità del trattamento precedente alla revoca;

  • non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato, nei casi previsti dalla legge.

Le richieste possono essere inviate a:

2theislandcollab@gmail.com

Il Titolare potrà richiedere le informazioni necessarie a verificare l’identità del richiedente e risponderà nei termini previsti dal GDPR.

14. Reclamo al Garante

L’interessato che ritenga che il trattamento dei propri dati violi la normativa può presentare reclamo al Garante per la protezione dei dati personali, ai sensi dell’articolo 77 del GDPR, oppure rivolgersi all’autorità giudiziaria competente.

15. Modifiche alla presente informativa

La presente Privacy Policy può essere modificata per adeguarla:

  • a cambiamenti normativi;

  • a modifiche del sito;

  • all’introduzione di nuovi servizi;

  • all’installazione di strumenti statistici o pubblicitari;

  • a variazioni dei fornitori utilizzati;

  • a modifiche delle modalità di raccolta e trattamento dei dati.

La versione aggiornata sarà pubblicata su questa pagina con l’indicazione della data dell’ultimo aggiornamento.