Privacy Policy
Informativa sul trattamento dei dati personali ai sensi degli artt. 12 e 13 del Regolamento (UE) 2016/679
Ultimo aggiornamento: 15 settembre 2026
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano e utilizzano il sito www.annamariadipoccio.com.
L’informativa è resa ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile in materia di protezione dei dati personali.
Essa riguarda esclusivamente i trattamenti effettuati attraverso il presente sito e i servizi ad esso collegati. Non riguarda invece siti, piattaforme o servizi esterni eventualmente raggiungibili attraverso collegamenti presenti nelle pagine del sito.
1. Titolare del trattamento
Il Titolare del trattamento è:
Anna Maria Di Poccio
Studio Mediazione e Famiglia
Sito web: www.annamariadipoccio.com
Per richieste relative alla protezione dei dati personali e per l’esercizio dei diritti previsti dal GDPR è possibile scrivere a:
2. Principi applicati al trattamento
I dati personali sono trattati secondo principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.
Il sito e gli strumenti utilizzati sono configurati con l’obiettivo di limitare la raccolta dei dati a quanto necessario rispetto alle finalità effettivamente perseguite.
3. Dati trattati durante la navigazione
Durante la consultazione del sito, i sistemi informatici e i servizi necessari al suo funzionamento possono acquisire automaticamente alcuni dati tecnici.
Possono rientrare in questa categoria:
- indirizzo IP e informazioni tecniche di rete;
- tipo di browser e dispositivo utilizzato;
- sistema operativo;
- data e ora delle richieste;
- pagina o risorsa richiesta;
- pagina di provenienza;
- codici di risposta del server;
- altre informazioni tecniche necessarie al funzionamento e alla sicurezza del sito.
Tali dati sono trattati per consentire la corretta visualizzazione e il funzionamento delle pagine, garantire sicurezza e stabilità, diagnosticare malfunzionamenti, prevenire abusi e attacchi e, quando necessario, accertare responsabilità in caso di eventi di sicurezza.
La base giuridica è il legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f) GDPR, alla corretta e sicura gestione del sito.
I dati tecnici e i log sono conservati per il periodo necessario alle finalità tecniche e di sicurezza, secondo i tempi previsti dall’infrastruttura utilizzata, salvo ulteriore conservazione necessaria in caso di incidenti di sicurezza, obblighi di legge o tutela di diritti.
4. Hosting e infrastruttura tecnica
Il sito è ospitato presso infrastrutture Aruba S.p.A.
Nell’ambito dei servizi di hosting, il provider può trattare dati tecnici di navigazione, log e altre informazioni necessarie al funzionamento, alla manutenzione e alla sicurezza dell’infrastruttura.
Aruba opera, per i trattamenti effettuati per conto del cliente nell’ambito dei servizi contrattualmente affidati, secondo i ruoli previsti dalla normativa applicabile.
5. Modulo di contatto
Il sito utilizza WPForms per consentire agli utenti di inviare richieste di informazioni o di contatto.
Il modulo può raccogliere:
- nome e cognome;
- indirizzo email;
- numero di telefono, se fornito facoltativamente;
- motivo del contatto;
- ambito di interesse;
- contenuto della richiesta.
I dati vengono utilizzati per ricevere, comprendere e gestire la richiesta dell’interessato, fornire una risposta e, quando richiesto, valutare un eventuale successivo contatto o servizio professionale.
Quando la comunicazione riguarda informazioni su servizi o l’eventuale avvio di un rapporto professionale, la base giuridica è l’art. 6, par. 1, lett. b) GDPR, relativo all’esecuzione di misure precontrattuali adottate su richiesta dell’interessato.
Per comunicazioni meramente informative o organizzative può inoltre rilevare il legittimo interesse del Titolare a ricevere e gestire le richieste indirizzate al proprio studio.
La casella “Ho letto l’Informativa Privacy” presente nel modulo serve a confermare che l’informativa è stata resa disponibile all’utente. Non costituisce un consenso generico al trattamento dei dati.
Nella configurazione attuale, WPForms Lite non conserva le richieste come “entries” nel database WordPress. I messaggi vengono trasmessi alla casella email professionale del Titolare.
6. Conservazione delle richieste di contatto
Le richieste che non danno origine a un rapporto professionale sono conservate per il tempo necessario a gestire la comunicazione e l’eventuale seguito, tenendo conto della natura della richiesta, di eventuali esigenze documentali e della tutela dei diritti.
Qualora dalla richiesta derivi un rapporto professionale, i dati necessari sono successivamente trattati secondo le regole, gli obblighi di conservazione e le informative applicabili a tale rapporto.
7. Contatti diretti tramite email o telefono
Gli utenti possono contattare direttamente il Titolare utilizzando i recapiti professionali presenti sul sito.
In tal caso vengono trattati i dati liberamente comunicati dall’interessato, quali nome, recapiti, contenuto del messaggio ed eventuali altre informazioni necessarie a rispondere alla richiesta.
Le finalità, le basi giuridiche e i criteri di conservazione sono analoghi a quelli descritti per il modulo di contatto.
8. Dati particolari e informazioni relative a terzi
Il modulo di contatto e i normali canali del sito non sono destinati alla raccolta di informazioni dettagliate relative a situazioni personali, familiari, sanitarie o giudiziarie.
Gli utenti sono pertanto invitati a non inserire nel modulo dati appartenenti alle categorie particolari previste dall’art. 9 GDPR, dati relativi a condanne penali e reati di cui all’art. 10 GDPR o informazioni riservate relative ad altre persone.
In particolare, nella prima richiesta di contatto non è necessario descrivere dettagliatamente conflitti familiari, condizioni di salute, situazioni psicologiche, vicende giudiziarie o informazioni relative a figli, minori o altri soggetti.
Qualora informazioni di tale natura vengano trasmesse spontaneamente, il Titolare ne valuterà la necessità e la liceità del trattamento nel rispetto dei principi di minimizzazione e limitazione delle finalità.
9. Invio delle email del modulo
Per l’invio dei messaggi generati dal modulo viene utilizzato WP Mail SMTP, configurato attraverso il server SMTP Aruba e la casella professionale:
WP Mail SMTP svolge una funzione tecnica di instradamento della posta. I messaggi vengono trasmessi attraverso l’infrastruttura email Aruba.
10. Protezione antispam – Google reCAPTCHA
Il modulo utilizza Google reCAPTCHA allo scopo di contrastare invii automatizzati, spam, frodi e utilizzi abusivi.
reCAPTCHA può trattare dati tecnici e di sessione necessari a valutare se l’interazione provenga da una persona o da un sistema automatizzato.
Sul presente sito reCAPTCHA è sottoposto alla gestione del consenso attraverso Complianz e viene attivato secondo le preferenze espresse dall’utente.
Nella configurazione adottata dal sito, la base giuridica dell’attivazione è il consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a) GDPR.
L’utente può successivamente modificare le proprie preferenze attraverso lo strumento di gestione del consenso presente sul sito.
11. Google Analytics 4 e Site Kit by Google
Il sito utilizza Google Analytics 4, integrato tramite Site Kit by Google, per ottenere informazioni statistiche sull’utilizzo del sito e comprenderne il funzionamento.
Il servizio può raccogliere informazioni relative, ad esempio, alle pagine visitate, alle interazioni con il sito, al browser e al dispositivo utilizzati e ad altri dati tecnici connessi alla navigazione.
Nella configurazione attuale:
- Google Analytics è inserito tramite Site Kit;
- gli utenti WordPress autenticati sono esclusi dal tracciamento;
- è attivo il Consent Mode tramite Site Kit;
- viene utilizzata WP Consent API;
- le statistiche sono sottoposte alla scelta dell’utente tramite Complianz;
- non risultano attivate ulteriori opzioni di condivisione dei dati con Google per altri servizi secondo le impostazioni verificate.
La base giuridica del trattamento è il consenso, ai sensi dell’art. 6, par. 1, lett. a) GDPR e della disciplina applicabile ai cookie e agli altri strumenti di tracciamento.
L’utente può modificare o revocare il consenso tramite lo strumento di gestione delle preferenze presente sul sito.
12. Misurazione avanzata di Google Analytics
Sul sito è attiva la funzione di misurazione avanzata di Google Analytics.
A seconda delle funzioni abilitate nella proprietà Analytics, possono essere misurate automaticamente interazioni quali visualizzazioni di pagina, scorrimento delle pagine, clic verso siti esterni, ricerche interne, download di file e altre interazioni con il sito.
Il contenuto dei campi compilati nel modulo di contatto non è destinato ad essere inviato a Google Analytics.
13. Conservazione dei dati Google Analytics
La proprietà Google Analytics utilizzata dal sito e configurata con un periodo di conservazione pari a due mesi sia per i dati degli eventi sia per i dati a livello di utente.
il periodo di conservazione dei dati utente non viene reimpostato in caso di nuova attività dell’utente.
tali impostazioni riguardano i dati granulari conservati da Google Analytics e non incidono necessariamente sui report statistici standard basati su dati aggregati.
14. Newsletter Jetpack / WordPress.com
Il sito utilizza Jetpack Newsletter / WordPress.com per consentire agli utenti di ricevere via email i nuovi articoli pubblicati.
L’iscrizione è volontaria e prevede un meccanismo di conferma dell’indirizzo email mediante double opt-in.
Per la gestione dell’iscrizione possono essere trattati:
- indirizzo email;
- informazioni relative all’iscrizione;
- indirizzo IP;
- informazioni tecniche della richiesta;
- pagina dalla quale viene effettuata l’iscrizione;
- informazioni necessarie alla prevenzione di spam e abusi.
La base giuridica per l’iscrizione e per l’invio della newsletter è il consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a) GDPR.
L’indirizzo email viene utilizzato per tutta la durata dell’iscrizione. L’utente può annullare l’iscrizione attraverso gli strumenti messi a disposizione nelle comunicazioni ricevute o attraverso le funzionalità di gestione delle sottoscrizioni di WordPress.com.
Jetpack e WordPress.com appartengono all’ecosistema Automattic e possono avvalersi di infrastrutture e società del gruppo situate anche al di fuori dello Spazio Economico Europeo, nel rispetto delle garanzie previste dalla normativa applicabile.
15. Statistiche relative alla newsletter
Il servizio Jetpack Newsletter mette a disposizione del Titolare informazioni statistiche relative alle comunicazioni inviate.
Nella configurazione attuale possono essere associate al singolo iscritto informazioni quali:
- numero di email inviate;
- tasso di apertura;
- tasso di clic;
- Paese associato all’iscrizione o all’interazione.
Tali informazioni possono essere raccolte mediante strumenti tecnici integrati nelle comunicazioni elettroniche e sono utilizzate esclusivamente per comprendere il funzionamento della newsletter e l’interazione con i contenuti inviati.
Il Titolare non utilizza tali informazioni per effettuare pubblicità comportamentale, creare profili commerciali individuali, differenziare i servizi professionali offerti o assumere decisioni automatizzate nei confronti degli iscritti.
L’utilizzo di eventuali tecnologie di tracciamento nelle comunicazioni elettroniche è soggetto alla normativa applicabile e alle indicazioni dell’Autorità Garante per la protezione dei dati personali.
L’utente può annullare in qualsiasi momento l’iscrizione alla newsletter utilizzando gli strumenti presenti nelle comunicazioni ricevute o messi a disposizione dal servizio WordPress.com/Jetpack.
16. Commenti agli articoli
Il sito consente agli utenti di lasciare commenti agli articoli senza obbligo di registrarsi o effettuare l’accesso.
Per inviare un commento vengono richiesti nome e indirizzo email. Possono inoltre essere trattati:
- contenuto del commento;
- indirizzo IP;
- informazioni tecniche necessarie alla gestione, moderazione e prevenzione dello spam.
I commenti non vengono pubblicati automaticamente: la configurazione del sito prevede l’approvazione manuale prima della pubblicazione.
Una volta approvato, il nome scelto dall’utente e il testo del commento diventano pubblicamente visibili.
L’indirizzo email non viene pubblicato.
La base giuridica del trattamento è il legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f) GDPR, a consentire l’interazione con i contenuti, moderare la discussione e prevenire utilizzi abusivi.
L’utente è invitato a non inserire nei commenti informazioni riservate, dati personali non necessari o informazioni relative a terzi.
I commenti e i relativi metadati sono conservati per il periodo in cui il commento rimane pubblicato e, ove necessario, successivamente per esigenze di moderazione, gestione del sito o tutela dei diritti.
17. Cookie facoltativi relativi ai commenti
Il modulo dei commenti può consentire all’utente di scegliere di salvare nel proprio browser nome, indirizzo email ed eventuale sito web, così da non doverli reinserire in occasione di commenti successivi.
Questa funzione è facoltativa e viene attivata soltanto su scelta dell’utente.
Ulteriori informazioni sui cookie sono disponibili nella Cookie Policy del sito.
18. Avatar e Gravatar
La funzione degli avatar nei commenti è attiva.
WordPress può utilizzare Gravatar, servizio collegato all’ecosistema Automattic, per associare un’immagine all’indirizzo email del commentatore.
Per la verifica e la visualizzazione dell’avatar può essere utilizzato un identificatore derivato dall’indirizzo email.
Se all’indirizzo non è associato un avatar Gravatar, WordPress può mostrare un avatar predefinito o generato automaticamente, secondo la configurazione del sito.
Per i trattamenti effettuati direttamente dal servizio Gravatar si applicano le relative condizioni e informative privacy.
19. Collegamenti a YouTube
Il sito può contenere collegamenti a contenuti presenti su YouTube.
Nella Home, il comando “Guarda il video” funziona come collegamento esterno e non comporta, durante la semplice visualizzazione della pagina, il caricamento diretto del video YouTube all’interno del sito.
Quando l’utente sceglie di aprire il collegamento, lascia il presente sito e accede alla piattaforma esterna. Da quel momento il trattamento dei dati è disciplinato dalle condizioni e informative del servizio raggiunto.
Qualora altre pagine contengano contenuti incorporati provenienti da servizi esterni, il loro caricamento è gestito secondo le preferenze di consenso applicabili.
20. Collegamenti ai social network
Sul sito possono essere presenti normali collegamenti ai profili o alle pagine social del Titolare.
Nella configurazione attualmente utilizzata non risultano feed o timeline social incorporati né script pubblicitari social.
Il semplice collegamento non determina il caricamento del servizio esterno fino a quando l’utente non sceglie di aprirlo.
Dal momento dell’accesso alla piattaforma esterna, il trattamento è disciplinato dalle condizioni e informative del relativo fornitore.
21. Google Fonts
I caratteri Google Fonts utilizzati dal sito sono configurati per essere caricati localmente.
Nella configurazione attuale, pertanto, la visualizzazione dei caratteri non richiede di per sé una connessione del browser dell’utente ai server Google Fonts.
22. Cookie e altri strumenti di tracciamento
Il sito utilizza Complianz per la gestione del consenso e WP Consent API per la comunicazione delle preferenze ai servizi compatibili.
Quando necessario, l’utente può:
- accettare;
- negare;
- visualizzare e personalizzare le preferenze.
Le preferenze possono essere successivamente modificate attraverso la funzione di gestione del consenso presente sul sito.
Gli strumenti strettamente necessari al funzionamento del sito possono essere utilizzati senza consenso nei limiti previsti dalla normativa. Gli strumenti non necessari sono invece gestiti in relazione alle preferenze espresse dall’utente.
Per l’elenco aggiornato dei cookie, delle categorie, delle relative finalità e durate si rinvia alla Cookie Policy del sito.
23. Destinatari dei dati
Nei limiti necessari alle finalità descritte nella presente informativa, i dati possono essere trattati o resi accessibili a:
- Aruba S.p.A., per hosting e servizi email;
- Google, per Google Analytics e reCAPTCHA, secondo i ruoli e le condizioni applicabili ai singoli servizi;
- Automattic / WordPress.com / Jetpack / Gravatar, per le funzionalità effettivamente utilizzate;
- eventuali soggetti tecnici incaricati della manutenzione, sicurezza o assistenza del sito e autorizzati al trattamento;
- autorità pubbliche o altri soggetti quando la comunicazione sia prevista dalla legge o necessaria alla tutela di un diritto.
I dati personali raccolti attraverso il sito non vengono venduti.
Il sito non utilizza attualmente sistemi di pubblicità comportamentale.
24. Trasferimenti di dati fuori dallo Spazio Economico Europeo
Alcuni fornitori internazionali utilizzati dal sito, in particolare appartenenti agli ecosistemi Google e Automattic, possono comportare trattamenti o accessi a dati da Paesi situati al di fuori dello Spazio Economico Europeo.
Quando ciò avviene, il trasferimento deve essere effettuato sulla base di uno degli strumenti previsti dal GDPR, quali decisioni di adeguatezza o garanzie appropriate, comprese, quando necessarie, le Clausole Contrattuali Standard approvate dalla Commissione europea.
25. Natura obbligatoria o facoltativa del conferimento
La normale navigazione richiede soltanto i trattamenti tecnicamente necessari al funzionamento del sito.
Nel modulo di contatto, i campi contrassegnati come obbligatori sono necessari per consentire al Titolare di comprendere e gestire la richiesta.
Il numero di telefono è facoltativo.
Il mancato conferimento dei dati obbligatori può impedire l’invio o la gestione della richiesta.
L’iscrizione alla newsletter è facoltativa.
La partecipazione ai commenti è facoltativa.
Il consenso agli strumenti non necessari può essere rifiutato o revocato senza impedire l’accesso ai normali contenuti del sito, salvo il caso di funzionalità che dipendano tecnicamente dal servizio non attivato.
26. Diritti dell’interessato
Nei casi e nei limiti previsti dal GDPR, l’interessato può esercitare i seguenti diritti:
- ottenere conferma dell’esistenza o meno di un trattamento di dati personali che lo riguardano;
- ottenere l’accesso ai propri dati;
- richiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
- richiedere la cancellazione dei dati nei casi previsti dalla legge;
- richiedere la limitazione del trattamento;
- opporsi al trattamento nei casi previsti dal GDPR;
- ottenere la portabilità dei dati quando applicabile;
- revocare in qualsiasi momento il consenso per i trattamenti fondati sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
- proporre reclamo all’autorità di controllo competente.
Le richieste possono essere inviate a:
L’interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali.
27. Revoca e modifica del consenso
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
Per i cookie e gli altri strumenti gestiti tramite Complianz, l’utente può modificare le proprie preferenze utilizzando la funzione Gestisci consenso.
Per la newsletter, l’utente può utilizzare gli strumenti di cancellazione o gestione dell’iscrizione messi a disposizione nelle comunicazioni ricevute o tramite WordPress.com/Jetpack.
28. Sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate alla natura dei dati trattati e ai rischi connessi al sito, allo scopo di ridurre il rischio di perdita, accesso non autorizzato, alterazione, distruzione o divulgazione indebita.
La sicurezza viene perseguita, tra l’altro, mediante l’utilizzo di infrastrutture professionali, connessioni protette, aggiornamenti del software e dei componenti del sito, controllo degli accessi e strumenti di protezione da spam e utilizzi abusivi.
Nessun sistema informatico può tuttavia garantire l’assenza assoluta di rischi.
29. Processi decisionali automatizzati e profilazione
Il Titolare non utilizza i dati raccolti attraverso il sito per adottare decisioni esclusivamente automatizzate che producano effetti giuridici o incidano in modo analogo e significativo sull’interessato ai sensi dell’art. 22 GDPR.
Strumenti tecnici di sicurezza, come reCAPTCHA, possono effettuare valutazioni automatizzate finalizzate esclusivamente a distinguere interazioni umane da attività automatizzate o potenzialmente abusive.
Il sito non utilizza sistemi di profilazione pubblicitaria.
30. Collegamenti a siti e servizi esterni
Le pagine del sito possono contenere collegamenti verso siti o servizi di terzi.
Il Titolare non controlla le modalità di trattamento adottate da tali soggetti dopo che l’utente ha lasciato il presente sito.
Si invita pertanto l’utente a consultare le informative privacy dei servizi esterni eventualmente raggiunti.
31. Modifiche alla Privacy Policy
La presente Privacy Policy potrà essere aggiornata in conseguenza di modifiche normative, indicazioni delle autorità di controllo, cambiamenti dei servizi utilizzati o modifiche tecniche del sito.
La versione aggiornata sarà pubblicata in questa pagina con indicazione della data dell’ultimo aggiornamento.
Ultimo aggiornamento: 15 settembre 2026
