Informativa sulla Privacy
1. Titolare del Trattamento / Data Controller
Il Titolare del trattamento dei dati personali raccolti attraverso il sito maxsalvato.com è:
Massimiliano Salvato (Max Salvato)
Sede: Abu Dhabi, Emirati Arabi Uniti (UAE)
Indirizzo e-mail: [email protected]
Sito web: www.maxsalvato.com
Ambito di applicazione normativo. Il Titolare è stabilito ad Abu Dhabi (UAE), pertanto la legge primaria applicabile è la UAE Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data (PDPL). Il Regolamento UE 2016/679 (GDPR) si applica in via extraterritoriale ai sensi dell’art. 3, par. 2, nella misura in cui il sito si rivolge a cittadini italiani (soggetti UE) e monitora il loro comportamento, anche se fisicamente residenti negli UAE. Il Titolare si impegna alla conformità a entrambi i quadri normativi, adottando lo standard più protettivo caso per caso.
2. Tipologie di Dati Trattati e Finalità
2.1 Dati di navigazione
I sistemi informatici e le procedure software su cui si basa questo sito acquisiscono, nel corso del loro normale funzionamento, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Rientrano in questa categoria gli indirizzi IP, il tipo di browser e sistema operativo, l’URI delle risorse richieste, l’orario della richiesta e altri parametri relativi al sistema operativo del visitatore.
Tali dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento. Vengono cancellati immediatamente dopo l’elaborazione.
2.2 Iscrizione alla Community “Italiani ad Abu Dhabi”
Attraverso il modulo di iscrizione presente sul sito, l’utente può richiedere l’accesso alla community WhatsApp “Italiani ad Abu Dhabi”. I dati raccolti sono:
- Nome e cognome
- Indirizzo e-mail
- Numero di telefono WhatsApp (con prefisso internazionale)
- Tipologia di utente (Residente / Turista)
- Consenso alla ricezione di comunicazioni della community (newsletter)
- Data e orario di iscrizione e di conferma
Finalità: gestione dell’iscrizione, valutazione manuale della richiesta, invio del link di accesso alla community WhatsApp, comunicazioni periodiche relative alla community, verifica annuale della residenza ad Abu Dhabi (con possibilità di rimozione dalla community in caso di mancata risposta o risposta negativa), accesso all’area riservata del sito tramite magic-link.
Base giuridica: consenso esplicito dell’interessato (art. 6, par. 1, lett. a, GDPR), manifestato tramite la spunta della casella di consenso nel modulo di iscrizione.
Conservazione: i dati vengono conservati per tutta la durata dell’iscrizione alla community e cancellati entro 30 giorni dalla rimozione o dalla cancellazione a richiesta dell’interessato.
2.3 Comunicazioni e-mail automatiche
In relazione alla gestione della community, il sito invia automaticamente le seguenti tipologie di e-mail:
- Notifica di ricezione della richiesta di iscrizione
- Verifica annuale di residenza (“Abiti ancora ad Abu Dhabi?”)
- Fino a tre promemoria in caso di mancata risposta alla verifica
- Notifica di avvenuta rimozione dalla community
- Magic-link per l’accesso all’area riservata del sito
Le e-mail vengono inviate tramite il server SMTP di Aruba S.p.A. (smtps.aruba.it), provider italiano di posta elettronica con server localizzati in Italia.
2.4 Newsletter / Comunicazioni della community
Se l’utente ha espresso il consenso alla ricezione di comunicazioni relative alla community (opzione “Sì” nel modulo di iscrizione), il suo indirizzo e-mail potrà essere utilizzato per l’invio di aggiornamenti, notizie e avvisi inerenti la community “Italiani ad Abu Dhabi”.
Base giuridica: consenso esplicito (art. 6, par. 1, lett. a, GDPR).
Revoca: il consenso può essere revocato in qualsiasi momento scrivendo a [email protected] o utilizzando il link di cancellazione presente in ogni comunicazione.
2.5 Pagine informative e di presentazione
Le seguenti pagine del sito (Chi Sono, Max Salvato Apps, Links, Home, Turisti) sono esclusivamente informative o di presentazione. Non contengono moduli di contatto né raccolgono dati personali oltre a quelli di navigazione già descritti al punto 2.1 e ai cookie di cui al punto 2.6.
Le pagine Links e Max Salvato Apps contengono link e icone verso piattaforme social di terze parti (Instagram, YouTube, LinkedIn, X/Twitter, Pinterest, Threads). Cliccando su questi link l’utente lascia il sito e accede a piattaforme soggette alle rispettive informative sulla privacy, sulle quali il Titolare non ha alcun controllo.
Il plugin Contact Form 7 è installato nel sistema ma non è attualmente utilizzato in nessuna pagina pubblica del sito. Qualora venisse attivato in futuro, la presente informativa sarà aggiornata per includere la relativa finalità e base giuridica.
2.6 Cookie e tecnologie di tracciamento
Per i dettagli completi sui cookie utilizzati dal sito si rimanda alla Cookie Policy. In sintesi, il sito utilizza:
- Cookie tecnici / funzionali: necessari al corretto funzionamento del sito (sessioni WordPress, preferenze lingua, stato autenticazione).
- Cookie analitici: tramite Google Analytics 4 (con anonimizzazione IP), per analizzare il traffico in forma aggregata.
- Cookie di terze parti: Cloudflare (sicurezza e CDN), Google Tag Manager.
La gestione del consenso ai cookie è affidata al plugin Complianz, che mostra un banner al primo accesso e consente all’utente di accettare, rifiutare o personalizzare le proprie preferenze.
3. Servizi di Terze Parti
Il sito si avvale dei seguenti servizi di terze parti che potrebbero trattare dati personali degli utenti, inclusi dati trasferiti verso paesi terzi extra-UE (USA). Tali trasferimenti avvengono nel rispetto delle garanzie previste dal GDPR (clausole contrattuali standard, decisioni di adeguatezza o meccanismi equivalenti).
| Servizio | Fornitore | Finalità | Dati trattati | Privacy Policy |
|---|---|---|---|---|
| Google Analytics 4 | Google LLC (USA) | Analisi statistica del traffico | IP (anonimizzato), pagine visitate, dispositivo, browser | policies.google.com/privacy |
| Google Tag Manager | Google LLC (USA) | Gestione tag e script di tracciamento | Dati di navigazione (via tag gestiti) | policies.google.com/privacy |
| Google Search Console | Google LLC (USA) | Monitoraggio prestazioni SEO | Query di ricerca aggregate, dati di clic (anonimi) | policies.google.com/privacy |
| Google AdSense | Google LLC (USA) | Pubblicità contestuale (se attiva) | Cookie pubblicitari, dati di navigazione | policies.google.com/privacy |
| YouTube (galleria video) | Google LLC (USA) | Visualizzazione di video YouTube incorporati | IP, cookie YouTube/Google al caricamento del widget | policies.google.com/privacy |
| Cloudflare | Cloudflare, Inc. (USA) | CDN, sicurezza, ottimizzazione performance, Turnstile CAPTCHA | IP, intestazioni HTTP, dati di traffico | cloudflare.com/privacypolicy |
| Cloudflare Turnstile | Cloudflare, Inc. (USA) | Verifica anti-bot / CAPTCHA nei form | IP, dati comportamentali del browser | cloudflare.com/privacypolicy |
| Akismet | Automattic, Inc. (USA) | Filtro anti-spam per i commenti | Contenuto del commento, IP, e-mail del commentatore | automattic.com/privacy |
| Imagify | WP Media SAS (Francia, UE) | Ottimizzazione automatica delle immagini | File immagini caricati sul sito | imagify.io/privacy-policy |
| Aruba SMTP | Aruba S.p.A. (Italia, UE) | Invio di e-mail transazionali e della community | Indirizzo e-mail destinatario, contenuto del messaggio | aruba.it – Informativa Privacy |
| Elfsight YouTube Gallery | Elfsight (USA) | Widget galleria video YouTube | IP, dati di navigazione al caricamento del widget | elfsight.com/privacy-policy |
Per i servizi Google con sede negli USA, i dati sono trasferiti in conformità alle Standard Contractual Clauses (SCC) approvate dalla Commissione Europea e al Data Privacy Framework EU–US (dove applicabile).
Trasferimenti internazionali di dati (UAE PDPL). Il Titolare è stabilito negli UAE. I dati personali vengono trasferiti verso i seguenti paesi terzi:
- Italia / UE (Aruba S.p.A., server di hosting e SMTP): l’UE offre un quadro di protezione dei dati riconosciuto come adeguato a livello internazionale; il trasferimento è pertanto consentito ai sensi della UAE PDPL.
- USA (Google, Cloudflare, Automattic/Akismet, Elfsight): il trasferimento avviene tramite clausole contrattuali standard (SCC) stipulate dai rispettivi fornitori, in conformità con la UAE PDPL e il GDPR.
Ai sensi del GDPR (applicazione extraterritoriale), i trasferimenti dall’UE verso gli UAE — ad esempio quando un utente accede al sito dall’Italia — sono coperti dagli stessi meccanismi di garanzia.
4. Base Giuridica del Trattamento – Riepilogo
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Iscrizione e gestione della community WhatsApp | Consenso esplicito (lett. a) |
| Invio e-mail di servizio (magic-link, verifica annuale, rimozione) | Esecuzione di un contratto / interesse legittimo (lett. b / f) |
| Newsletter e comunicazioni della community | Consenso esplicito (lett. a) |
| Risposta alle richieste tramite modulo di contatto | Misure precontrattuali / interesse legittimo (lett. b / f) |
| Analisi statistica del traffico (Google Analytics 4) | Consenso (lett. a) – subordinato all’accettazione dei cookie analitici |
| Sicurezza del sito (Cloudflare, Akismet, Turnstile) | Interesse legittimo (lett. f) |
| Pubblicità (Google AdSense) | Consenso (lett. a) – subordinato all’accettazione dei cookie pubblicitari |
| Dati accompagnatori/minori agli eventi | Consenso del genitore/tutore che effettua la registrazione (artt. 6.1.a e 8 GDPR) |
5. Modalità del Trattamento e Misure di Sicurezza
I dati personali sono trattati con strumenti informatici e telematici, nel rispetto delle misure di sicurezza tecniche e organizzative previste dal GDPR. In particolare:
- Il sito è protetto da certificato SSL/TLS (connessione HTTPS cifrata).
- L’infrastruttura è gestita tramite Cloudflare, che fornisce protezione DDoS, firewall applicativo e ottimizzazione della rete.
- I moduli di iscrizione sono protetti da Cloudflare Turnstile per prevenire invii automatici (spam/bot).
- Le e-mail sono inviate tramite connessione SMTP cifrata (TLS, porta 587) verso i server Aruba.
- I dati degli iscritti sono archiviati nel database WordPress del sito, accessibile solo al Titolare tramite credenziali protette.
- I token di autenticazione (magic-link, link di verifica) sono generati con HMAC-SHA256 e hanno validità limitata nel tempo.
- Le password di accesso al sito non sono mai condivise; l’autenticazione dei membri avviene esclusivamente tramite magic-link.
6. Conservazione dei Dati
| Tipologia di dato | Periodo di conservazione |
|---|---|
| Dati iscritti alla community (nome, e-mail, WhatsApp, tipo) | Per tutta la durata dell’iscrizione + 30 giorni dalla rimozione |
| Log di invio e-mail | Non conservati (funzione di logging disabilitata) |
| Dati Google Analytics 4 | 14 mesi (impostazione predefinita GA4) |
| Cookie Cloudflare (sicurezza) | Sessione / max 30 giorni (cfr. documentazione Cloudflare) |
| Dati form di contatto | Conservati nella casella e-mail del Titolare per il tempo strettamente necessario a rispondere |
| Dati di navigazione (log server) | Eliminati immediatamente dopo l’elaborazione statistica |
| Dati accompagnatori agli eventi (inclusi minori: nome, cognome, età) | Max 12 mesi dall’evento; cancellazione anticipata su richiesta del genitore/tutore |
7. Diritti dell’Interessato
In qualità di interessato (residente UE o UAE), hai il diritto di:
- Accesso (art. 15 GDPR / art. 7 UAE PDPL): ottenere conferma del trattamento e copia dei dati che ti riguardano.
- Rettifica (art. 16 GDPR / art. 8 UAE PDPL): richiedere la correzione di dati inesatti o incompleti.
- Cancellazione (“diritto all’oblio”) (art. 17 GDPR / art. 9 UAE PDPL): richiedere la cancellazione dei tuoi dati, salvo obblighi di legge.
- Limitazione del trattamento (art. 18 GDPR / art. 10 UAE PDPL): richiedere la sospensione del trattamento in determinate circostanze.
- Portabilità dei dati (art. 20 GDPR / art. 11 UAE PDPL): ricevere i tuoi dati in formato strutturato e leggibile da macchina.
- Opposizione (art. 21 GDPR / art. 12 UAE PDPL): opporti al trattamento basato sull’interesse legittimo del Titolare, incluso il marketing diretto.
- Revoca del consenso (art. 7 GDPR / UAE PDPL): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
- Reclamo (art. 77 GDPR / UAE PDPL): presentare reclamo all’autorità di controllo competente.
Per esercitare i tuoi diritti scrivi a: [email protected]
Il Titolare risponde entro 20 giorni lavorativi dalla ricezione della richiesta (termine previsto dalla UAE PDPL, più restrittivo rispetto ai 30 giorni del GDPR).
8. Autorità di Controllo
Hai il diritto di presentare reclamo all’autorità di controllo competente in base al tuo paese di residenza.
Autorità primaria — UAE (per tutti i membri della community)
UAE Data Office (UAEDO) — autorità federale competente ai sensi della UAE PDPL, in quanto il Titolare è stabilito ad Abu Dhabi:
Sito: uaedataoffice.gov.ae
E-mail: [email protected]
Il Titolare è tenuto a notificare allo UAE Data Office, senza ingiustificato ritardo, qualsiasi violazione dei dati personali (data breach) suscettibile di comportare un rischio per la privacy o la sicurezza degli interessati, e a informare direttamente gli interessati coinvolti nei casi di rischio elevato.
Autorità secondaria — UE (per soggetti con residenza o nazionalità nell’Unione Europea)
Garante per la Protezione dei Dati Personali (Italia) — competente in via extraterritoriale ai sensi dell’art. 77 GDPR per gli interessati di nazionalità italiana o residenti in UE:
Sito: www.garanteprivacy.it
E-mail: [email protected]
PEC: [email protected]
9. Comunicazione e Diffusione dei Dati
I dati personali non sono venduti, ceduti o diffusi a terzi per finalità commerciali. Possono essere comunicati ai soli fornitori di servizi che agiscono in qualità di Responsabili del trattamento ai sensi dell’art. 28 GDPR (es. Aruba per l’invio delle e-mail, Cloudflare per la sicurezza della rete), esclusivamente nella misura necessaria all’erogazione del servizio.
I dati degli iscritti alla community non sono visibili ad altri membri della community. Il Titolare utilizza i dati di contatto (WhatsApp, e-mail) esclusivamente per la gestione dell’accesso alla community e per le comunicazioni di servizio.
10. Flusso di Verifica Annuale e Rimozione
Al fine di mantenere aggiornato l’elenco degli iscritti alla community, ogni anno il Titolare avvia un flusso automatico di verifica. Ogni iscritto attivo riceve una e-mail con la domanda “Abiti ancora ad Abu Dhabi?”. L’iscritto ha due opzioni:
- Confermo: i dati vengono aggiornati e l’iscrizione resta attiva.
- Non abito più ad Abu Dhabi: i dati vengono contrassegnati per rimozione dalla community WhatsApp.
In caso di mancata risposta, vengono inviati fino a tre promemoria. Se dopo il terzo promemoria non si riceve risposta, l’iscritto viene rimosso dalla community e riceve una notifica via e-mail. I dati vengono cancellati dal database entro 30 giorni dalla rimozione.
Questo flusso è attuato sulla base dell’interesse legittimo del Titolare di mantenere la community aggiornata e pertinente (art. 6, par. 1, lett. f, GDPR) e in virtù del consenso prestato al momento dell’iscrizione.
11. Dati Relativi ai Minori
L’iscrizione alla community e l’accesso all’area riservata del sito sono riservati a persone maggiori di 18 anni.
Tuttavia, in occasione degli eventi organizzati dalla community, un membro adulto può registrare la propria partecipazione includendo degli accompagnatori. Qualora l’evento preveda espressamente l’ammissione di minori (opzione “bimbi ammessi” attivata dall’organizzatore), il membro ha la facoltà di indicare come accompagnatori anche figli o minori a proprio carico, fornendo per ciascuno:
- Nome e cognome
- Tipo: “minore”
- Età (numero intero)
Base giuridica: i dati del minore sono forniti direttamente dal genitore o dal tutore legale che effettua l’iscrizione all’evento. Inserendo tali dati, il genitore/tutore dichiara di essere titolare della responsabilità genitoriale e di prestare il proprio consenso al trattamento ai sensi dell’art. 6, par. 1, lett. a, e dell’art. 8 GDPR, dell’art. 2-quinquies del D.Lgs. 196/2003, nonché della UAE PDPL che fissa a 18 anni l’età minima per il consenso autonomo al trattamento dei dati.
Finalità e limitazione del trattamento: i dati degli accompagnatori minori sono utilizzati esclusivamente per la gestione logistica dell’evento (numero di partecipanti, eventuale suddivisione per fascia d’età) e non vengono condivisi con terzi né utilizzati per finalità diverse da quella indicata.
Conservazione: i dati degli accompagnatori (inclusi i minori) sono conservati nella registrazione dell’evento per il tempo strettamente necessario alla sua gestione e, in ogni caso, non oltre 12 mesi dall’evento stesso. Il genitore/tutore può richiedere la cancellazione anticipata scrivendo a [email protected].
UAE Federal Decree-Law No. 26 of 2025 on Child Digital Safety. In conformità con la legge emiratina sulla sicurezza digitale dei minori — in vigore dal 1° gennaio 2026 con periodo di adeguamento di 12 mesi — il Titolare si impegna a raccogliere dati di minori di 13 anni esclusivamente in presenza di consenso genitoriale esplicito, documentato e verificabile. Per i minori di età compresa tra 13 e 18 anni, il consenso del genitore/tutore resta comunque richiesto dalla UAE PDPL. L’iscrizione agli eventi con accompagnatori minori rientra in questo perimetro: il genitore che compila il modulo funge da soggetto consenziente.
Il Titolare non raccoglie dati di minori in nessun altro contesto al di fuori di quello descritto. Qualora venisse a conoscenza di un trattamento non intenzionale di dati relativi a minori al di fuori dei casi sopra indicati, provvederà alla cancellazione immediata.
12. Modifiche all’Informativa
Il Titolare si riserva il diritto di modificare la presente Informativa in qualsiasi momento, in particolare a seguito di variazioni normative o di servizi utilizzati. La versione aggiornata sarà sempre disponibile a questa pagina. Modifiche sostanziali saranno comunicate agli iscritti alla community via e-mail.
Data di entrata in vigore dell’ultima versione: 15 giugno 2026.