Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Il sito coachmatchit.com è gestito da una persona fisica che agisce in proprio e non per conto di un ente o di una struttura organizzata. Titolare del trattamento è Mattia Colombo, Viale Monte Nero, 50 — 20135 Milano MI, Italia, telefono +39 02 8408 4286, posta elettronica redazione@coachmatchit.com.

Non è stato nominato un responsabile della protezione dei dati: il trattamento non rientra in nessuno dei casi previsti dall'articolo 37, paragrafo 1, del Regolamento, non riguarda un'autorità pubblica, non comporta monitoraggio regolare e sistematico su larga scala e non ha per oggetto categorie particolari di dati.

2. Che cosa questo sito non fa

La descrizione che segue è verificabile aprendo il codice sorgente delle pagine. Il sito:

• non contiene moduli di alcun tipo, né campi di testo, né iscrizioni: nessun dato può essere inviato attraverso le pagine;
• non prevede registrazione, area riservata o profilo utente;
• non invia notifiche push e non chiede mai il permesso di inviarle;
• non installa cookie propri e non carica strumenti di statistica propri;
• non ospita pubblicità, non vende spazi e non partecipa a circuiti pubblicitari;
• non effettua profilazione né processi decisionali automatizzati ai sensi dell'articolo 22 del Regolamento.

3. Categorie di dati trattati e loro origine

3.1 Dati tecnici di connessione

Come ogni sito raggiungibile su internet, la consegna di una pagina comporta la registrazione, da parte dell'infrastruttura che la serve, di alcuni dati che il browser trasmette automaticamente: indirizzo IP, data e ora della richiesta, indirizzo della risorsa richiesta, codice di risposta, quantità di byte trasferiti, tipo di browser e di sistema operativo, pagina di provenienza quando presente. Questi dati non sono raccolti attraverso codice scritto dal titolare: sono generati dai sistemi di rete che ospitano e distribuiscono il sito.

3.2 Preferenza sull'avviso informativo

Alla prima visita compare un avviso che spiega come funziona il sito. Quando lo si chiude, il browser salva nella propria archiviazione locale una singola voce denominata coachmatchit/avviso, il cui valore può essere soltanto accettato oppure rifiutato. Questa informazione resta sul dispositivo, non viene trasmessa ad alcun server, non contiene identificatori e non consente di risalire a una persona. Il dettaglio è nell'Informativa sui cookie.

3.3 Contenuto dei messaggi di posta elettronica

Chi scrive all'indirizzo della redazione trasmette, insieme al messaggio, il proprio indirizzo di posta e i dati che decide di inserire nel testo. La fonte del dato è quindi l'interessato stesso. Il messaggio viaggia dal programma di posta del mittente al fornitore di posta del titolare: non transita dalle pagine di questo sito.

4. Finalità, base giuridica e conservazione

Per ciascuna categoria di dati sono indicati la finalità, la base giuridica ai sensi dell'articolo 6 del Regolamento e il tempo di conservazione.

• Dati tecnici di connessione — consegna delle pagine. Finalità: rendere accessibile il sito e mantenerne il funzionamento. Base giuridica: legittimo interesse del titolare a offrire un sito raggiungibile e stabile, articolo 6, paragrafo 1, lettera f). Conservazione: nei registri dell'infrastruttura, per un periodo non superiore a trenta giorni.
• Dati tecnici di connessione — sicurezza. Finalità: individuare e contenere abusi, tentativi di intrusione, traffico automatizzato anomalo. Base giuridica: legittimo interesse alla sicurezza della rete e dell'informazione, articolo 6, paragrafo 1, lettera f), letto alla luce del considerando 49. Conservazione: non superiore a trenta giorni, salvo che un evento specifico renda necessario conservare più a lungo un estratto per accertare o difendere un diritto.
• Preferenza sull'avviso informativo. Finalità: non ripresentare lo stesso avviso a ogni visita. Base giuridica: articolo 122, comma 1, del decreto legislativo 196/2003, che esclude il consenso per le archiviazioni strettamente necessarie a erogare un servizio richiesto dall'utente. Conservazione: fino alla cancellazione manuale dei dati del sito dal browser.
• Corrispondenza di posta elettronica. Finalità: leggere la segnalazione e rispondere. Base giuridica: legittimo interesse a dare seguito a una richiesta ricevuta, articolo 6, paragrafo 1, lettera f); se il messaggio riguarda una richiesta di rettifica o rimozione, il trattamento è necessario per adempiere a un obbligo di legge, lettera c). Conservazione: ventiquattro mesi dall'ultimo scambio, poi cancellazione della casella e del cestino.

Il conferimento dei dati contenuti in un messaggio è libero. Non fornirli significa soltanto non poter ricevere una risposta.

5. Destinatari dei dati

I dati non sono ceduti, venduti né comunicati per finalità di marketing. Possono venirne a conoscenza, nei limiti delle rispettive funzioni, i soggetti seguenti.

• Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, Stati Uniti d'America. Opera come rete di distribuzione dei contenuti e filtro di sicurezza davanti al sito: le richieste dei visitatori raggiungono i suoi server prima di arrivare all'origine. Tratta i dati tecnici di connessione descritti al punto 3.1 in qualità di responsabile del trattamento ai sensi dell'articolo 28 del Regolamento. Cloudflare può inoltre attivare, lato rete di distribuzione, uno strumento di misurazione delle prestazioni di navigazione che non installa cookie e non crea identificatori persistenti; la sua presenza dipende dalla configurazione della rete e non da codice inserito nelle pagine.
• Il fornitore del server che ospita i file del sito, che agisce come responsabile del trattamento ai sensi dell'articolo 28 del Regolamento e conserva i registri di accesso all'origine. La denominazione e la sede del fornitore vengono comunicate su richiesta scritta all'indirizzo della redazione.
• Il fornitore di posta elettronica del titolare, limitatamente ai messaggi ricevuti, e quello scelto dal mittente per inviarli.
• Autorità giudiziarie e di pubblica sicurezza, quando la comunicazione sia imposta da una norma di legge o da un provvedimento dell'autorità.

6. Trasferimenti fuori dallo Spazio economico europeo

Cloudflare, Inc. ha sede negli Stati Uniti e opera una rete distribuita a livello mondiale: il trattamento dei dati di connessione può quindi comportare un trasferimento verso Paesi terzi. Il trasferimento avviene sulla base delle clausole contrattuali tipo adottate dalla Commissione europea con decisione di esecuzione (UE) 2021/914 e, per i trasferimenti verso gli Stati Uniti, della decisione di adeguatezza del 10 luglio 2023 relativa al quadro UE-USA per la protezione dei dati, cui Cloudflare aderisce. Copia delle garanzie adottate può essere richiesta scrivendo alla redazione.

7. Diritti dell'interessato

Nei confronti del titolare è possibile esercitare i diritti riconosciuti dagli articoli da 15 a 22 del Regolamento:

• accesso ai dati e ottenimento di una copia (articolo 15);
• rettifica dei dati inesatti e integrazione di quelli incompleti (articolo 16);
• cancellazione dei dati, nei casi previsti (articolo 17);
• limitazione del trattamento (articolo 18);
• portabilità dei dati trattati con mezzi automatizzati sulla base del consenso o di un contratto (articolo 20);
• opposizione al trattamento fondato sul legittimo interesse, per motivi connessi alla situazione particolare dell'interessato (articolo 21).

La richiesta si presenta per posta elettronica all'indirizzo redazione@coachmatchit.com oppure per posta ordinaria all'indirizzo indicato al punto 1. Il riscontro arriva senza ingiustificato ritardo e comunque entro un mese dal ricevimento, prorogabile di due mesi in caso di particolare complessità, con comunicazione dei motivi della proroga (articolo 12, paragrafo 3, del Regolamento). L'esercizio dei diritti è gratuito.

8. Reclamo e tutela giurisdizionale

Chi ritiene che il trattamento dei propri dati violi la normativa può proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, centralino +39 06 696771, sito www.garanteprivacy.it, posta elettronica garante@gpdp.it, posta elettronica certificata protocollo@pec.gpdp.it. In alternativa al reclamo è possibile rivolgersi all'autorità giudiziaria ordinaria ai sensi dell'articolo 79 del Regolamento e dell'articolo 152 del decreto legislativo 196/2003; le due vie non sono cumulabili sul medesimo oggetto.

9. Minori

Il sito non è rivolto a minori di quattordici anni e non raccoglie consapevolmente i loro dati. Ai sensi dell'articolo 2-quinquies del decreto legislativo 196/2003, in Italia il minore che ha compiuto quattordici anni può esprimere validamente il consenso al trattamento in relazione ai servizi della società dell'informazione. Se un genitore o un tutore ritiene che un minore abbia inviato dati per posta elettronica, può chiederne la cancellazione scrivendo alla redazione.

10. Misure di sicurezza

Le pagine sono servite esclusivamente su connessione cifrata TLS. Il sito è composto da file statici: non esiste un database di visitatori, non esiste un pannello di amministrazione raggiungibile dalle pagine e non esiste alcun punto in cui dati inseriti dall'utente possano essere memorizzati sul server. La casella di posta della redazione è protetta da autenticazione a due fattori.

11. Modifiche a questa informativa

L'informativa può essere aggiornata quando cambia il funzionamento del sito o l'insieme dei fornitori coinvolti. La versione in vigore è sempre quella pubblicata a questo indirizzo e riporta in testa la data di aggiornamento. Le modifiche sostanziali vengono segnalate per almeno trenta giorni con una nota in apertura del documento.

Data di entrata in vigore della presente versione: 9 settembre 2026.