Il Titolare del trattamento dei dati personali raccolti tramite il sito "L'Impastautore" è: Alessandro Schieri (Società semplice) Via chiesa di Redù 34, 41015 Nonantola (MO), Italia Partita IVA: 02389840360 Codice Fiscale: SCHLSN75E19C107J Email: xschieri41@gmail.com PEC: alessandroschieri@pec.it Telefono: 3483887786 Il sito è realizzato e ospitato sulla piattaforma WebVoyage, che agisce in qualità di Responsabile del trattamento (ai sensi dell'art. 28 GDPR) per conto del Titolare, limitatamente alla gestione tecnica dell'infrastruttura di hosting. L'infrastruttura è fornita da OVHcloud presso un data center situato in Canada. I pagamenti effettuati tramite il sito sono gestiti da Stripe Payments Europe, Ltd., che opera come sub-responsabile del trattamento per la sola elaborazione delle transazioni economiche. I dati di pagamento (es. dati della carta di credito) non transitano né vengono conservati dal Titolare.

Il sito raccoglie le seguenti categorie di dati personali, in funzione delle attività svolte dall'utente: a) Dati di navigazione e dati tecnici I sistemi informatici e le procedure software del sito acquisiscono, nel corso del loro normale funzionamento, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni non raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria rientrano: indirizzi IP, tipo di browser, sistema operativo, nome a dominio del sito web attraverso il quale si accede al sito, indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Tali dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento. b) Cookie e tecnologie di tracciamento Il sito utilizza cookie tecnici necessari al funzionamento del sito stesso (es. gestione del carrello, sessione di navigazione). Il sito è dotato di un cookie banner che consente all'utente di esprimere o negare il consenso all'eventuale utilizzo di cookie non tecnici. Per informazioni dettagliate sui cookie utilizzati si rimanda alla Cookie Policy del sito. c) Dati forniti tramite il modulo di contatto Quando l'utente compila il modulo di contatto, vengono raccolti i seguenti dati: nome e cognome, indirizzo email, numero di telefono, indicazione se l'utente è un professionista, testo del messaggio e gli eventuali dati inseriti nel campo aggiuntivo presente nel modulo. d) Dati forniti tramite il modulo commenti al blog Quando l'utente pubblica un commento agli articoli del blog, vengono raccolti: nome (che sarà pubblicato insieme al commento), indirizzo email (non pubblicato, utilizzato solo per finalità di gestione del commento) e, facoltativamente, l'indirizzo del sito web dell'utente. Il testo del commento viene pubblicato sul sito. e) Dati relativi agli ordini e alla spedizione (e-commerce) In fase di acquisto tramite il sito, il Titolare raccoglie i dati necessari all'esecuzione del contratto di vendita e alla spedizione dei prodotti fisici acquistati: nome e cognome, indirizzo di spedizione e/o fatturazione, indirizzo email, numero di telefono. I dati di pagamento (dati della carta di credito o di altri strumenti di pagamento) sono gestiti direttamente da Stripe Payments Europe, Ltd. e non vengono mai trasmessi al Titolare né conservati sui server del sito.

I dati personali raccolti sono trattati per le seguenti finalità, ciascuna fondata sulla rispettiva base giuridica: a) Gestione del modulo di contatto Finalità: rispondere alle richieste di informazioni, preventivi o assistenza inviate dall'utente tramite il modulo di contatto. Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b, GDPR) e, ove la richiesta non sia precontrattuale, legittimo interesse del Titolare a rispondere alle comunicazioni ricevute (art. 6, par. 1, lett. f, GDPR). b) Gestione dei commenti al blog Finalità: pubblicare il commento dell'utente associato al suo nome, moderare i contenuti e gestire eventuali segnalazioni. Base giuridica: consenso dell'interessato, espresso mediante la compilazione e l'invio del modulo di commento (art. 6, par. 1, lett. a, GDPR). c) Esecuzione del contratto di vendita e spedizione dei prodotti Finalità: elaborare l'ordine, gestire il pagamento tramite Stripe, organizzare la spedizione del prodotto fisico acquistato, inviare conferme d'ordine e comunicazioni relative alla spedizione. Base giuridica: esecuzione di un contratto di cui l'interessato è parte (art. 6, par. 1, lett. b, GDPR). d) Adempimento di obblighi legali Finalità: conservazione dei dati contabili e fiscali relativi alle transazioni commerciali, in ottemperanza agli obblighi previsti dalla normativa fiscale e civilistica italiana. Base giuridica: adempimento di un obbligo legale al quale è soggetto il Titolare (art. 6, par. 1, lett. c, GDPR). e) Funzionamento tecnico del sito e sicurezza informatica Finalità: garantire il corretto funzionamento del sito, rilevare e prevenire attività fraudolente, abusi o attacchi informatici. Base giuridica: legittimo interesse del Titolare a garantire la sicurezza e il corretto funzionamento del sito (art. 6, par. 1, lett. f, GDPR). f) Invio di comunicazioni email transazionali Finalità: inviare all'utente email di conferma, notifiche relative ai moduli compilati, conferme d'ordine e aggiornamenti sulla spedizione. Base giuridica: esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b, GDPR) ovvero legittimo interesse del Titolare a fornire riscontro alle comunicazioni ricevute (art. 6, par. 1, lett. f, GDPR).

Il trattamento dei dati personali avviene mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi. Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione accidentale, in conformità all'art. 32 GDPR. Tali misure includono, tra l'altro, la trasmissione dei dati tramite protocollo cifrato (HTTPS/TLS), il controllo degli accessi ai sistemi di gestione e la limitazione del trattamento ai soli dati necessari per ciascuna finalità (principio di minimizzazione). I dati sono trattati esclusivamente da personale autorizzato dal Titolare o dai Responsabili del trattamento designati, i quali operano sotto la diretta autorità del Titolare e sono vincolati da obblighi di riservatezza. Il trattamento è effettuato in forma automatizzata. Non viene effettuata alcuna attività di profilazione automatizzata né alcun processo decisionale automatizzato che produca effetti giuridici sull'interessato.

I dati personali raccolti tramite il sito possono essere comunicati o resi accessibili alle seguenti categorie di destinatari, nei limiti strettamente necessari per le finalità indicate: a) WebVoyage (Responsabile del trattamento — hosting) La piattaforma WebVoyage, che gestisce l'infrastruttura tecnica del sito, agisce come Responsabile del trattamento ai sensi dell'art. 28 GDPR. L'infrastruttura di hosting è fornita da OVHcloud presso un data center situato in Canada. WebVoyage accede ai dati esclusivamente per finalità di gestione tecnica, manutenzione e sicurezza dell'infrastruttura. b) Postmark / ActiveCampaign, LLC (sub-responsabile — invio email) Le email transazionali generate dal sito (notifiche dei moduli, conferme d'ordine, comunicazioni relative alla spedizione) sono inviate tramite Postmark, servizio di ActiveCampaign, LLC, con sede negli Stati Uniti, che opera come sub-responsabile del trattamento. Il trasferimento dei dati verso gli Stati Uniti avviene nel rispetto dell'art. 45 GDPR, sulla base dell'adesione di ActiveCampaign, LLC all'EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023) e, in via sussidiaria, mediante Clausole Contrattuali Standard approvate dalla Commissione europea. c) Stripe Payments Europe, Ltd. (sub-responsabile — pagamenti) I pagamenti effettuati tramite il sito sono elaborati da Stripe Payments Europe, Ltd., con sede in Irlanda, che opera come sub-responsabile del trattamento per la sola gestione delle transazioni economiche. I dati di pagamento non transitano né vengono conservati dal Titolare. Stripe tratta i dati in conformità alla propria informativa sulla privacy, disponibile sul sito di Stripe. d) Corrieri e spedizionieri Per la consegna dei prodotti fisici acquistati, i dati necessari alla spedizione (nome, cognome, indirizzo di consegna, numero di telefono) vengono comunicati al corriere o allo spedizioniere incaricato della consegna, che agisce in qualità di titolare autonomo del trattamento per le attività di propria competenza. e) Google LLC — Google Fonts Il sito carica caratteri tipografici dai server di Google LLC (Stati Uniti). Quando una pagina del sito viene visitata, il browser dell'utente stabilisce una connessione diretta con i server di Google, trasmettendo l'indirizzo IP dell'utente. Google LLC tratta tali dati secondo la propria informativa sulla privacy. Il trasferimento verso gli Stati Uniti è fondato sull'adesione di Google LLC all'EU-U.S. Data Privacy Framework e, in via sussidiaria, sulle Clausole Contrattuali Standard. f) Google LLC — Google Maps Il sito incorpora mappe fornite da Google Maps, servizio di Google LLC (Stati Uniti). Quando una pagina contenente una mappa viene visualizzata, il browser dell'utente stabilisce una connessione diretta con i server di Google, trasmettendo l'indirizzo IP dell'utente. Google LLC tratta tali dati secondo la propria informativa sulla privacy. Il trasferimento verso gli Stati Uniti è fondato sull'adesione di Google LLC all'EU-U.S. Data Privacy Framework e, in via sussidiaria, sulle Clausole Contrattuali Standard. g) Unsplash (Unsplash Inc.) — immagini Alcune immagini presenti nel sito sono caricate dai server di Unsplash Inc. (Canada). Quando una pagina contenente tali immagini viene visualizzata, il browser dell'utente stabilisce una connessione con i server di Unsplash, trasmettendo l'indirizzo IP dell'utente. Il Canada è destinatario di una decisione di adeguatezza della Commissione europea (Decisione 2002/2/CE), pertanto il trasferimento è conforme all'art. 45 GDPR. h) Picsum Photos (Lorem Picsum) — immagini e file Alcune immagini o file presenti nel sito possono essere caricati dai server di picsum.photos. Quando una pagina contenente tali risorse viene visualizzata, il browser dell'utente stabilisce una connessione con i server del servizio, trasmettendo l'indirizzo IP dell'utente. Per informazioni sul trattamento dei dati da parte di questo servizio si rimanda alla relativa informativa sulla privacy. I dati personali non vengono diffusi, venduti né ceduti a terzi per finalità commerciali o di marketing.

Il sito è ospitato su un'infrastruttura gestita da OVHcloud presso un data center situato in Canada, paese terzo rispetto all'Unione Europea e allo Spazio Economico Europeo. Il trasferimento dei dati personali verso il Canada è fondato sulla decisione di adeguatezza adottata dalla Commissione europea (Decisione 2002/2/CE, ai sensi dell'art. 45 GDPR), che riconosce al Canada un livello di protezione dei dati personali sostanzialmente equivalente a quello garantito nell'Unione Europea. Ove applicabile, sono inoltre previste adeguate garanzie contrattuali, incluse le Clausole Contrattuali Standard approvate dalla Commissione europea. Ulteriori trasferimenti verso paesi terzi avvengono nei confronti dei seguenti soggetti: - ActiveCampaign, LLC (Postmark) — Stati Uniti: il trasferimento è fondato sull'adesione di ActiveCampaign, LLC all'EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023, art. 45 GDPR) e, in via sussidiaria, sulle Clausole Contrattuali Standard. - Google LLC (Google Fonts, Google Maps) — Stati Uniti: il trasferimento è fondato sull'adesione di Google LLC all'EU-U.S. Data Privacy Framework e, in via sussidiaria, sulle Clausole Contrattuali Standard. In tutti i casi sopra indicati, la Commissione europea ha riconosciuto o garantito un livello di protezione adeguato per i dati trasferiti, attraverso decisioni di adeguatezza o strumenti contrattuali approvati. Il Titolare adotta ogni misura ragionevole per assicurare che i trasferimenti avvengano nel rispetto della normativa applicabile.

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, nel rispetto del principio di limitazione della conservazione (art. 5, par. 1, lett. e, GDPR). Di seguito i termini specifici per categoria: - Dati di navigazione e log tecnici: conservati per un periodo non superiore a 12 mesi dalla raccolta, salvo necessità di accertamento di reati o illeciti informatici. - Dati del modulo di contatto: conservati per il tempo necessario a gestire la richiesta e, successivamente, per un periodo non superiore a 24 mesi dalla chiusura della corrispondenza, salvo che la richiesta si trasformi in un rapporto contrattuale. - Dati dei commenti al blog (nome e testo del commento): conservati per tutta la durata della pubblicazione del commento sul sito. L'utente può richiedere la rimozione del proprio commento in qualsiasi momento. L'indirizzo email associato al commento è conservato per il tempo necessario alla gestione del commento e comunque non oltre 24 mesi dalla sua pubblicazione. - Dati degli ordini e della spedizione (e-commerce): conservati per 10 anni dalla data dell'ordine, in ottemperanza agli obblighi di conservazione previsti dalla normativa fiscale e civilistica italiana (art. 2220 c.c. e normativa tributaria applicabile). - Dati di fatturazione: conservati per 10 anni dalla data dell'emissione del documento fiscale, in conformità agli obblighi di legge. - Cookie tecnici: conservati per la durata della sessione di navigazione o per il periodo indicato nella Cookie Policy del sito. Alla scadenza dei termini di conservazione, i dati sono cancellati o resi anonimi in modo irreversibile.

In qualità di interessato, hai il diritto di esercitare in qualsiasi momento i seguenti diritti nei confronti del Titolare del trattamento, ai sensi degli artt. 15-22 GDPR: - Diritto di accesso (art. 15 GDPR): ottenere conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in caso affermativo, ottenere l'accesso a tali dati e alle informazioni relative al trattamento. - Diritto di rettifica (art. 16 GDPR): ottenere la rettifica dei dati personali inesatti che ti riguardano o l'integrazione di quelli incompleti. - Diritto alla cancellazione (art. 17 GDPR): ottenere la cancellazione dei tuoi dati personali, nei casi previsti dalla normativa (es. quando i dati non sono più necessari rispetto alle finalità per cui sono stati raccolti, o quando revochi il consenso). - Diritto di limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento nei casi previsti dalla normativa (es. quando contesti l'esattezza dei dati, per il periodo necessario al Titolare per verificarli). - Diritto alla portabilità dei dati (art. 20 GDPR): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ti riguardano e che hai fornito al Titolare, e trasmetterli a un altro titolare del trattamento, nei casi in cui il trattamento sia basato sul consenso o su un contratto e sia effettuato con mezzi automatizzati. - Diritto di opposizione (art. 21 GDPR): opporti in qualsiasi momento al trattamento dei tuoi dati personali effettuato sulla base del legittimo interesse del Titolare, per motivi connessi alla tua situazione particolare. - Diritto di revoca del consenso (art. 7, par. 3, GDPR): revocare in qualsiasi momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prima della revoca. Per esercitare i tuoi diritti, puoi contattare il Titolare del trattamento ai seguenti recapiti: Email: xschieri41@gmail.com PEC: alessandroschieri@pec.it Telefono: 3483887786 Indirizzo postale: Alessandro Schieri, Via chiesa di Redù 34, 41015 Nonantola (MO), Italia Il Titolare risponderà alla tua richiesta entro 30 giorni dal ricevimento, salvo proroga nei casi previsti dall'art. 12 GDPR.

Hai il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (Garante Privacy), qualora tu ritenga che il trattamento dei tuoi dati personali violi il Regolamento (UE) 2016/679 o la normativa nazionale applicabile. Puoi contattare il Garante Privacy ai seguenti recapiti: Garante per la protezione dei dati personali Piazza Venezia 11, 00187 Roma Telefono: +39 06 696771 Fax: +39 06 69677 3785 Email: garante@gpdp.it PEC: protocollo@pec.gpdp.it Sito web: www.garanteprivacy.it Hai inoltre il diritto di adire le vie giudiziarie competenti per la tutela dei tuoi diritti.

Il Titolare si riserva il diritto di modificare o aggiornare la presente Informativa sulla Privacy in qualsiasi momento, in particolare in caso di variazioni normative, tecnologiche o organizzative che incidano sulle attività di trattamento dei dati personali. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. In caso di modifiche sostanziali, il Titolare potrà darne comunicazione agli utenti tramite avviso in evidenza sul sito. Si invita pertanto a consultare periodicamente questa pagina per prendere visione della versione più aggiornata dell'informativa. La data riportata in cima alla presente informativa indica l'ultima versione in vigore.

The Data Controller for personal data collected through the website "L'Impastautore" is: Alessandro Schieri (Società semplice — Italian civil law partnership) Via chiesa di Redù 34, 41015 Nonantola (MO), Italy VAT number: 02389840360 Tax code: SCHLSN75E19C107J Email: xschieri41@gmail.com Certified email (PEC): alessandroschieri@pec.it Phone: +39 3483887786 The website is built and hosted on the WebVoyage platform, which acts as Data Processor (pursuant to Article 28 GDPR) on behalf of the Data Controller, solely for the purposes of technical infrastructure management. The hosting infrastructure is provided by OVHcloud at a data centre located in Canada. Payments made through the site are processed by Stripe Payments Europe, Ltd., acting as a sub-processor solely for the purpose of processing financial transactions. Payment data (e.g. credit card details) does not pass through or is stored by the Data Controller.

The site collects the following categories of personal data, depending on the activities carried out by the user: a) Browsing data and technical data The computer systems and software procedures of the site automatically acquire, during their normal operation, certain personal data whose transmission is implicit in the use of Internet communication protocols. This information is not collected to be associated with identified individuals, but by its very nature could, through processing and association with data held by third parties, allow users to be identified. This category includes: IP addresses, browser type, operating system, domain name of the website through which the site is accessed, URI (Uniform Resource Identifier) addresses of requested resources, the time of the request, the method used to submit the request to the server, the size of the file obtained in response, the numerical code indicating the status of the response given by the server, and other parameters relating to the user's operating system and computing environment. Such data are used solely to obtain anonymous statistical information on the use of the site and to monitor its correct functioning. b) Cookies and tracking technologies The site uses technical cookies necessary for the operation of the site itself (e.g. shopping cart management, browsing session). The site is equipped with a cookie banner that allows the user to give or withhold consent to the possible use of non-technical cookies. For detailed information on the cookies used, please refer to the site's Cookie Policy. c) Data provided via the contact form When the user fills in the contact form, the following data are collected: first and last name, email address, phone number, indication of whether the user is a professional, message text, and any data entered in the additional field present in the form. d) Data provided via the blog comment form When the user posts a comment on a blog article, the following data are collected: name (which will be published alongside the comment), email address (not published, used solely for comment management purposes) and, optionally, the user's website address. The comment text is published on the site. e) Order and shipping data (e-commerce) When placing an order through the site, the Data Controller collects the data necessary for the execution of the sales contract and the shipment of purchased physical products: first and last name, shipping and/or billing address, email address, phone number. Payment data (credit card details or other payment instrument data) are handled directly by Stripe Payments Europe, Ltd. and are never transmitted to or stored by the Data Controller or on the site's servers.

Personal data collected are processed for the following purposes, each based on the respective legal ground: a) Management of the contact form Purpose: to respond to requests for information, quotes or assistance sent by the user via the contact form. Legal basis: performance of pre-contractual measures taken at the request of the data subject (Article 6(1)(b) GDPR) or, where the request is not pre-contractual, the legitimate interest of the Data Controller in responding to communications received (Article 6(1)(f) GDPR). b) Management of blog comments Purpose: to publish the user's comment associated with their name, to moderate content and to manage any reports. Legal basis: consent of the data subject, expressed by completing and submitting the comment form (Article 6(1)(a) GDPR). c) Performance of the sales contract and shipment of products Purpose: to process the order, manage payment via Stripe, arrange shipment of the purchased physical product, and send order confirmations and shipping-related communications. Legal basis: performance of a contract to which the data subject is party (Article 6(1)(b) GDPR). d) Compliance with legal obligations Purpose: retention of accounting and tax data relating to commercial transactions, in compliance with obligations under Italian tax and civil law. Legal basis: compliance with a legal obligation to which the Data Controller is subject (Article 6(1)(c) GDPR). e) Technical operation of the site and IT security Purpose: to ensure the correct functioning of the site, detect and prevent fraudulent activity, abuse or cyber attacks. Legal basis: legitimate interest of the Data Controller in ensuring the security and correct functioning of the site (Article 6(1)(f) GDPR). f) Sending transactional emails Purpose: to send the user confirmation emails, notifications relating to submitted forms, order confirmations and shipping updates. Legal basis: performance of a contract or pre-contractual measures (Article 6(1)(b) GDPR) or the legitimate interest of the Data Controller in providing a response to communications received (Article 6(1)(f) GDPR).

Personal data are processed using IT and electronic tools, with logic strictly related to the stated purposes and, in any case, in a manner that ensures the security and confidentiality of the data. The Data Controller adopts appropriate technical and organisational measures to protect personal data from unauthorised access, loss, destruction or accidental disclosure, in accordance with Article 32 GDPR. Such measures include, among others, the transmission of data via encrypted protocol (HTTPS/TLS), access control to management systems and the restriction of processing to only the data necessary for each purpose (data minimisation principle). Data are processed exclusively by personnel authorised by the Data Controller or by designated Data Processors, who operate under the direct authority of the Data Controller and are bound by confidentiality obligations. Processing is carried out in automated form. No automated profiling activity or automated decision-making process that produces legal effects on the data subject is carried out.

Personal data collected through the site may be communicated or made accessible to the following categories of recipients, to the extent strictly necessary for the stated purposes: a) WebVoyage (Data Processor — hosting) The WebVoyage platform, which manages the technical infrastructure of the site, acts as Data Processor pursuant to Article 28 GDPR. The hosting infrastructure is provided by OVHcloud at a data centre located in Canada. WebVoyage accesses data exclusively for the purposes of technical management, maintenance and security of the infrastructure. b) Postmark / ActiveCampaign, LLC (sub-processor — email delivery) Transactional emails generated by the site (form notifications, order confirmations, shipping-related communications) are sent via Postmark, a service of ActiveCampaign, LLC, based in the United States, acting as a sub-processor. The transfer of data to the United States is carried out in compliance with Article 45 GDPR, on the basis of ActiveCampaign, LLC's adherence to the EU-U.S. Data Privacy Framework (European Commission adequacy decision of 10 July 2023) and, subsidiarily, through Standard Contractual Clauses approved by the European Commission. c) Stripe Payments Europe, Ltd. (sub-processor — payments) Payments made through the site are processed by Stripe Payments Europe, Ltd., based in Ireland, acting as a sub-processor solely for the management of financial transactions. Payment data does not pass through or is stored by the Data Controller. Stripe processes data in accordance with its own privacy policy, available on the Stripe website. d) Couriers and shipping companies For the delivery of purchased physical products, the data necessary for shipment (first and last name, delivery address, phone number) are communicated to the courier or shipping company responsible for delivery, which acts as an independent data controller for its own activities. e) Google LLC — Google Fonts The site loads typographic fonts from Google LLC servers (United States). When a page of the site is visited, the user's browser establishes a direct connection with Google's servers, transmitting the user's IP address. Google LLC processes such data in accordance with its own privacy policy. The transfer to the United States is based on Google LLC's adherence to the EU-U.S. Data Privacy Framework and, subsidiarily, on Standard Contractual Clauses. f) Google LLC — Google Maps The site embeds maps provided by Google Maps, a service of Google LLC (United States). When a page containing a map is displayed, the user's browser establishes a direct connection with Google's servers, transmitting the user's IP address. Google LLC processes such data in accordance with its own privacy policy. The transfer to the United States is based on Google LLC's adherence to the EU-U.S. Data Privacy Framework and, subsidiarily, on Standard Contractual Clauses. g) Unsplash (Unsplash Inc.) — images Some images on the site are loaded from the servers of Unsplash Inc. (Canada). When a page containing such images is displayed, the user's browser establishes a connection with Unsplash's servers, transmitting the user's IP address. Canada is the subject of an adequacy decision by the European Commission (Decision 2002/2/EC), therefore the transfer complies with Article 45 GDPR. h) Picsum Photos (Lorem Picsum) — images and files Some images or files on the site may be loaded from the servers of picsum.photos. When a page containing such resources is displayed, the user's browser establishes a connection with the service's servers, transmitting the user's IP address. For information on data processing by this service, please refer to its privacy policy. Personal data are not disseminated, sold or transferred to third parties for commercial or marketing purposes.

The site is hosted on infrastructure managed by OVHcloud at a data centre located in Canada, a third country with respect to the European Union and the European Economic Area. The transfer of personal data to Canada is based on the adequacy decision adopted by the European Commission (Decision 2002/2/EC, pursuant to Article 45 GDPR), which recognises that Canada provides a level of protection for personal data substantially equivalent to that guaranteed within the European Union. Where applicable, appropriate contractual safeguards are also in place, including Standard Contractual Clauses approved by the European Commission. Additional transfers to third countries take place in respect of the following parties: - ActiveCampaign, LLC (Postmark) — United States: the transfer is based on ActiveCampaign, LLC's adherence to the EU-U.S. Data Privacy Framework (European Commission adequacy decision of 10 July 2023, Article 45 GDPR) and, subsidiarily, on Standard Contractual Clauses. - Google LLC (Google Fonts, Google Maps) — United States: the transfer is based on Google LLC's adherence to the EU-U.S. Data Privacy Framework and, subsidiarily, on Standard Contractual Clauses. In all cases indicated above, the European Commission has recognised or ensured an adequate level of protection for the data transferred, through adequacy decisions or approved contractual instruments. The Data Controller takes all reasonable measures to ensure that transfers take place in compliance with applicable law.

Personal data are retained for the time strictly necessary to achieve the purposes for which they were collected, in accordance with the principle of storage limitation (Article 5(1)(e) GDPR). The specific retention periods by category are as follows: - Browsing data and technical logs: retained for a period not exceeding 12 months from collection, unless required for the investigation of crimes or IT-related offences. - Contact form data: retained for the time necessary to manage the request and, thereafter, for a period not exceeding 24 months from the close of correspondence, unless the request develops into a contractual relationship. - Blog comment data (name and comment text): retained for the entire duration of the comment's publication on the site. The user may request removal of their comment at any time. The email address associated with the comment is retained for the time necessary to manage the comment and in any case no longer than 24 months from its publication. - Order and shipping data (e-commerce): retained for 10 years from the date of the order, in compliance with the retention obligations provided for by Italian tax and civil law (Article 2220 of the Italian Civil Code and applicable tax legislation). - Billing data: retained for 10 years from the date of issue of the tax document, in accordance with legal obligations. - Technical cookies: retained for the duration of the browsing session or for the period indicated in the site's Cookie Policy. Upon expiry of the retention periods, data are deleted or irreversibly anonymised.

As a data subject, you have the right to exercise the following rights against the Data Controller at any time, pursuant to Articles 15-22 GDPR: - Right of access (Article 15 GDPR): to obtain confirmation as to whether or not personal data concerning you are being processed and, if so, to obtain access to such data and to information relating to the processing. - Right to rectification (Article 16 GDPR): to obtain the rectification of inaccurate personal data concerning you or the completion of incomplete data. - Right to erasure (Article 17 GDPR): to obtain the erasure of your personal data in the cases provided for by law (e.g. when the data are no longer necessary for the purposes for which they were collected, or when you withdraw your consent). - Right to restriction of processing (Article 18 GDPR): to obtain restriction of processing in the cases provided for by law (e.g. when you contest the accuracy of the data, for the period necessary for the Data Controller to verify them). - Right to data portability (Article 20 GDPR): to receive in a structured, commonly used and machine-readable format the personal data concerning you that you have provided to the Data Controller, and to transmit them to another controller, in cases where processing is based on consent or a contract and is carried out by automated means. - Right to object (Article 21 GDPR): to object at any time to the processing of your personal data carried out on the basis of the legitimate interest of the Data Controller, on grounds relating to your particular situation. - Right to withdraw consent (Article 7(3) GDPR): to withdraw consent given at any time, without affecting the lawfulness of processing based on consent before its withdrawal. To exercise your rights, you may contact the Data Controller at the following details: Email: xschieri41@gmail.com Certified email (PEC): alessandroschieri@pec.it Phone: +39 3483887786 Postal address: Alessandro Schieri, Via chiesa di Redù 34, 41015 Nonantola (MO), Italy The Data Controller will respond to your request within 30 days of receipt, subject to extension in the cases provided for by Article 12 GDPR.

You have the right to lodge a complaint with the Italian Data Protection Authority (Garante per la protezione dei dati personali) if you consider that the processing of your personal data infringes EU Regulation 2016/679 or applicable national law. You may contact the Garante Privacy at the following details: Garante per la protezione dei dati personali Piazza Venezia 11, 00187 Rome, Italy Phone: +39 06 696771 Fax: +39 06 69677 3785 Email: garante@gpdp.it Certified email (PEC): protocollo@pec.gpdp.it Website: www.garanteprivacy.it You also have the right to seek judicial remedies for the protection of your rights.

The Data Controller reserves the right to modify or update this Privacy Policy at any time, in particular in the event of regulatory, technological or organisational changes that affect personal data processing activities. Changes will be published on this page with an indication of the update date. In the event of material changes, the Data Controller may notify users by means of a prominent notice on the site. You are therefore encouraged to consult this page periodically to view the most up-to-date version of the policy. The date shown at the top of this policy indicates the latest version in force.