Ultimo aggiornamento: 5 settembre 2026
1. Introduzione
La presente Informativa Privacy descrive le modalità con cui vengono trattati i dati personali degli utenti che visitano o utilizzano il sito www.giancarlosantarini.it (di seguito “Sito”).
Il Titolare del trattamento è Giancarlo Santarini, con sede in Via Luca Ghini 4, 20141 Milano (MI), Cod. Fisc. SNTGCR62B07F205U (di seguito “Titolare”).
L’informativa è redatta ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) e della normativa nazionale applicabile.
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti obbligatori di cui all’art. 37 GDPR. Per qualsiasi questione relativa al trattamento dei dati è possibile rivolgersi direttamente al Titolare, ai recapiti indicati al punto 13.
Il Titolare può aggiornare periodicamente la presente informativa; la versione aggiornata è quella pubblicata su questa pagina. Si invita l’utente a consultarla regolarmente.
Per le regole di comportamento e di utilizzo delle sezioni del Sito si rinvia anche al Regolamento e all’Informativa sui cookie.
2. Tipologie di dati trattati
2.1 Dati forniti volontariamente dall’utente
Durante la registrazione, l’uso dell’area riservata, l’invio di form di contatto o l’uso di servizi del Sito possono essere richiesti, a titolo esemplificativo:
- nome e cognome;
- indirizzo email;
- username e credenziali di accesso;
- eventuali dati facoltativi (telefono, data di nascita, note o altri campi previsti dal form);
- contenuti pubblicati dall’utente (es. annunci del Mercatino, post/commenti/immagini nella Community K-Drama);
- autodichiarazione di maggiore età, ove richiesta per accedere a sezioni riservate (es. Naturismo).
L’utente è invitato a non comunicare dati particolari (es. salute, opinioni politiche, orientamento sessuale, biometria) salvo che strettamente necessari e consapevolmente forniti.
2.2 Dati relativi all’autenticazione e alla sicurezza dell’account
Per la gestione dell’accesso e della sicurezza possono essere trattati:
- username e password (quest’ultima in forma protetta/hash);
- dati relativi all’autenticazione a più fattori (MFA), inclusi l’invio di codici via email e l’uso di codici di backup;
- registrazioni di sessioni e log tecnici di accesso, utili a prevenire abusi e garantire la sicurezza del Sito.
2.3 Dati raccolti automaticamente
Durante la navigazione possono essere raccolti automaticamente:
- indirizzo IP e identificativi tecnici del dispositivo;
- tipo di browser e parametri del dispositivo;
- pagine visitate, tempi di permanenza e interazioni con il Sito;
- URL di provenienza;
- dati di log relativi al funzionamento e alla sicurezza del Sito;
- dati relativi al conteggio degli accessi gratuiti a sezioni, download e hub, quando previsto dal funzionamento del Sito.
Gli indirizzi IP sono trattati in modo differenziato: nei log tecnici del server sono registrati in forma completa e cancellati automaticamente dopo 14 giorni, per finalità di sicurezza e diagnosi dei malfunzionamenti; nelle statistiche di navigazione sono invece mascherati negli ultimi 2 byte già al momento della raccolta, così da non consentire l’identificazione del singolo utente.
2.4 Cookie e tecnologie simili
Il Sito utilizza cookie tecnici/necessari e, previo consenso, cookie di preferenze e statistici. Le statistiche sono gestite con Matomo Analytics in modalità self-hosted sul dominio analytics.giancarlosantarini.it, sotto controllo del Titolare, e possono installare cookie (ad es. _pk_id.*, _pk_ses.*, _pk_ref.*) solo dopo il consenso alla categoria Statistici. Il Sito non utilizza Google Analytics né, al momento, cookie propri di marketing/profilazione pubblicitaria. Per il dettaglio si rinvia all’Informativa sui cookie.
È inoltre disponibile un opt-out dalle statistiche Matomo nella pagina Informativa sui cookie.
2.5 Dati aggregati e anonimizzati
Il Sito può trattare dati statistici aggregati, non riconducibili all’identità dell’utente.
2.6 Dati nel Mercatino
Gli utenti che pubblicano annunci nella sezione Mercatino forniscono volontariamente alcuni dati (titolo, descrizione, prezzo, categoria, email e, facoltativamente, numero di telefono) necessari alla pubblicazione e alla gestione dell’annuncio.
L’indirizzo email del venditore non viene mostrato pubblicamente nelle pagine del Sito. Chi è interessato a un annuncio può contattare il venditore tramite apposito modulo: il messaggio viene inviato via email al venditore senza esporre l’indirizzo al richiedente. Anche il numero di telefono, se inserito, è trattato con le medesime cautele.
I messaggi di contatto del Mercatino possono essere registrati (mittente, destinatario, contenuto e data) per finalità di sicurezza, prevenzione di abusi e gestione di segnalazioni, e sono conservati per il tempo necessario a tali finalità.
2.7 Dati nella Community K-Drama
Nella Community gli utenti possono pubblicare opinioni, commenti, immagini e altri contenuti. Tali contenuti, unitamente allo username o ad altri elementi identificativi associati all’account, costituiscono dati personali trattati per la fruizione della community, la moderazione e la sicurezza.
I contenuti pubblicati restano di responsabilità dell’utente. Il Titolare può moderarli, rimuoverli o adottare provvedimenti sull’account in caso di violazione del Regolamento o di legge.
2.8 Dati relativi a sezioni riservate (es. Naturismo)
Per l’accesso a sezioni riservate ai maggiorenni può essere richiesto un requisito di età e/o un’autodichiarazione di maggiore età. L’utente è responsabile della veridicità delle informazioni fornite. Eventuali log di accesso a tali sezioni possono essere conservati per finalità di sicurezza e prevenzione di abusi.
2.9 Donazioni
In caso di donazione volontaria possono essere trattati i dati necessari all’esecuzione della richiesta (es. email e dati di contatto, oltre ai dati tecnici e transazionali resi disponibili dal fornitore di pagamento). Le donazioni sono gestite tramite la piattaforma esterna PayPal: il pagamento avviene interamente sui sistemi del fornitore, secondo la sua informativa privacy, e il Titolare non riceve né memorizza i dati completi della carta di pagamento.
2.10 Protezione dei moduli da spam e abusi (Google reCAPTCHA)
Per proteggere i moduli del Sito (contatti, registrazione, recupero password e moduli analoghi) da invii automatizzati, spam e tentativi di abuso, il Titolare utilizza Google reCAPTCHA v3, servizio fornito da Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda) e, per i trattamenti che lo comportano, da Google LLC (Stati Uniti).
A differenza delle versioni precedenti, reCAPTCHA v3 non richiede all’utente di risolvere alcun test: analizza automaticamente il comportamento di navigazione per attribuire un punteggio di attendibilità e distinguere gli utenti umani dal traffico automatizzato. A questo fine può raccogliere e trasmettere a Google, fra l’altro: indirizzo IP, informazioni su browser, dispositivo e sistema operativo, risoluzione dello schermo, movimenti del puntatore, eventi di tastiera e touch, tempo di permanenza sulla pagina, indirizzo della pagina di provenienza ed eventuali dati contenuti in cookie di Google già presenti sul dispositivo.
La base giuridica del trattamento è il legittimo interesse del Titolare a proteggere il Sito e gli utenti da spam, registrazioni fraudolente e attacchi automatizzati (art. 6, par. 1, lett. f GDPR). Lo script è caricato dai server di Google nelle pagine che contengono moduli, in quanto misura di sicurezza necessaria al loro funzionamento.
Questa informazione è richiamata anche nel piè di pagina del Sito. Per il dettaglio dei trattamenti effettuati da Google si rinvia alle Norme sulla privacy e ai Termini di servizio di Google.
2.11 Modulo “Newsletter” nel piè di pagina
Nel piè di pagina del Sito è presente un modulo denominato “Newsletter”. Allo stato il Titolare non gestisce alcuna lista di distribuzione né alcun servizio di invio periodico di comunicazioni: il modulo si limita a trasferire l’indirizzo email digitato al modulo di contatto del Sito, dove l’utente può completare e inviare liberamente la propria richiesta. La semplice compilazione del campo nel piè di pagina non comporta alcuna registrazione dell’indirizzo in archivi del Titolare né alcuna iscrizione.
Poiché il trasferimento avviene tramite un parametro nell’indirizzo della pagina, l’indirizzo email può essere temporaneamente registrato nei log tecnici del server, cancellati automaticamente dopo 14 giorni. Il parametro è escluso dalle statistiche di navigazione, che non ne conservano traccia. Qualora in futuro venisse attivato un vero servizio di newsletter, la presente informativa sarà aggiornata e l’iscrizione avverrà previo consenso esplicito e revocabile.
3. Finalità e basi giuridiche del trattamento
I dati sono trattati per le seguenti finalità:
- erogazione dei servizi del Sito (registrazione, gestione account, area riservata, Mercatino, Community, Downloads/App utili, risposte a richieste) — base giuridica: esecuzione di un contratto o misure precontrattuali;
- autenticazione, MFA, prevenzione abusi e sicurezza del Sito — base giuridica: legittimo interesse del Titolare e, ove applicabile, esecuzione del contratto;
- protezione dei moduli da spam e abusi tramite Google reCAPTCHA — base giuridica: legittimo interesse del Titolare, con diritto di opposizione;
- funzionamento tecnico del Sito e cookie tecnici/funzionali — base giuridica: legittimo interesse / necessità tecnica;
- analisi statistiche tramite Matomo Analytics (self-hosted, con indirizzo IP mascherato), se attivate con il consenso dell’utente — base giuridica: consenso;
- gestione di donazioni volontarie — base giuridica: esecuzione di misure richieste dall’interessato / legittimo interesse connesso al sostegno del Sito;
- adempimenti di legge e risposte a autorità competenti — base giuridica: obbligo legale;
- moderazione dei contenuti e applicazione del Regolamento — base giuridica: legittimo interesse del Titolare.
Il trattamento avviene con strumenti elettronici e misure di sicurezza adeguate. Il Sito è un progetto personale senza fini commerciali; i dati non sono trattati per finalità di marketing di terzi.
4. Natura del conferimento
Il conferimento dei dati necessari alla registrazione e all’erogazione dei servizi richiesti è obbligatorio per fruire delle relative funzionalità. Il mancato conferimento può impedire la creazione dell’account, l’accesso alle aree riservate o l’uso di specifici servizi.
Il conferimento di dati facoltativi e il consenso a eventuali cookie non tecnici sono liberi.
5. Comunicazione dei dati
I dati possono essere comunicati, nei limiti delle finalità indicate, a:
- fornitori di servizi tecnici (hosting, manutenzione, sicurezza, invio email/SMTP), incluso l’ambiente che ospita Matomo self-hosted sul dominio del Titolare;
- Google Ireland Limited e Google LLC, per il servizio reCAPTCHA di protezione dei moduli e per il servizio di posta utilizzato dal Sito per l’invio delle email;
- PayPal, quale fornitore del servizio di pagamento utilizzato per le donazioni volontarie;
- fornitori di servizi di traduzione multilingue (GTranslate), il cui funzionamento può comportare trasferimenti extra-UE;
- consulenti professionali (es. legali), ove necessario;
- autorità competenti, in caso di obblighi di legge o di segnalazioni relative a illeciti.
I dati non sono venduti né ceduti a terzi per finalità commerciali. I contenuti pubblicati volontariamente dall’utente in sezioni pubbliche o community possono essere visibili agli altri utenti secondo le impostazioni del Sito.
6. Link a siti di terzi e hub informativi
Il Sito può contenere link a risorse esterne (es. Notizie, Finanza, AI pratica, App utili / Downloads, siti ufficiali di produttori o servizi di intelligenza artificiale).
Tali siti sono gestiti da terzi indipendenti. Il Titolare non controlla i relativi trattamenti di dati e non è responsabile delle rispettive privacy policy, cookie o pratiche. Si invita l’utente a consultare le informative dei siti terzi prima di utilizzarli o di fornire dati personali.
7. Trasferimento dei dati extra-UE
Qualora alcuni servizi tecnici (es. hosting, invio email, strumenti di traduzione) comportino trasferimenti verso Paesi extra-UE, questi avverranno nel rispetto degli artt. 44-49 GDPR, tramite decisioni di adeguatezza della Commissione Europea, Standard Contractual Clauses (SCC) o altre garanzie adeguate.
In particolare, l’utilizzo di Google reCAPTCHA e del servizio di posta Google può comportare il trasferimento di dati verso gli Stati Uniti. Tali trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione Europea relativa al EU-U.S. Data Privacy Framework, a cui Google LLC aderisce, e delle Standard Contractual Clauses ove applicabili. L’uso di GTranslate per le traduzioni in linea può inoltre comportare l’elaborazione dei dati necessari alla traduzione sui server del fornitore.
Matomo è installato in modalità self-hosted sul dominio del Titolare: i dati statistici non sono trasmessi a terzi e restano sotto il controllo esclusivo del Titolare.
8. Conservazione dei dati
I dati sono conservati per il tempo necessario alle finalità indicate e, in particolare:
- dati di registrazione e account: fino alla cancellazione dell’account o alla richiesta di cancellazione, salvo obblighi di conservazione ulteriori;
- contenuti pubblicati dall’utente (Mercatino, Community): per la durata della pubblicazione e, dopo la rimozione, per il tempo eventualmente necessario a fini di sicurezza o di legge;
- messaggi di contatto / Mercatino: per il tempo necessario a sicurezza, prevenzione abusi e gestione segnalazioni;
- dati relativi a donazioni: per il tempo richiesto da obblighi contabili/fiscali o di legge, se applicabili;
- log tecnici e di sicurezza del server: 14 giorni, tramite rotazione automatica dei file di log;
- dati analitici Matomo: i cookie, se installati, hanno durata tipicamente fino a 13 mesi; i dati grezzi di navigazione sono cancellati automaticamente dopo 180 giorni, mentre restano conservati i soli report statistici aggregati e anonimi, non riconducibili a singoli utenti;
- dati trattati da Google tramite reCAPTCHA: secondo le politiche di conservazione di Google, sulle quali il Titolare non esercita controllo.
9. Sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali, inclusi — ove previsti — controlli di accesso, autenticazione a più fattori, protezione delle password e misure di sicurezza del server.
Nessun sistema può garantire sicurezza assoluta. L’utente è tenuto a custodire con cura le proprie credenziali, i codici MFA e i codici di backup, e a segnalare tempestivamente eventuali usi non autorizzati.
10. Minori
Alcune sezioni del Sito (in particolare il Naturismo) sono riservate ai maggiorenni. L’accesso a tali sezioni richiede autodichiarazione di maggiore età; l’utente è responsabile della veridicità di quanto dichiarato.
Il Titolare non tratta consapevolmente dati di minori per l’accesso a sezioni adulte. In caso di segnalazione o sospetto di dichiarazione non veritiera, l’accesso può essere revocato e l’account sospeso o cancellato.
11. Diritti dell’utente
L’utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR, tra cui:
- accesso ai dati;
- rettifica;
- cancellazione (“diritto all’oblio”);
- limitazione del trattamento;
- portabilità, ove applicabile;
- opposizione;
- revoca del consenso, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.
Diritto di opposizione. Poiché alcuni trattamenti — sicurezza del Sito, protezione dei moduli tramite reCAPTCHA e moderazione dei contenuti — si fondano sul legittimo interesse del Titolare, si richiama espressamente e separatamente l’attenzione dell’utente sul diritto di opporsi a tali trattamenti in qualsiasi momento, ai sensi dell’art. 21 GDPR. Per le statistiche di navigazione, invece, l’opposizione può essere esercitata revocando il consenso ai cookie statistici dal banner o tramite l’opt-out disponibile nell’Informativa sui cookie.
Il Sito non effettua trattamenti fondati su processi decisionali automatizzati né attività di profilazione che producano effetti giuridici sull’utente o che incidano in modo analogo significativamente sulla sua persona, ai sensi dell’art. 22 GDPR. L’analisi automatizzata svolta da reCAPTCHA è finalizzata esclusivamente a distinguere il traffico umano da quello automatizzato e non comporta valutazioni sulla persona dell’utente.
Le richieste possono essere inviate al Titolare tramite i recapiti indicati nella sezione Contatti del Sito o all’indirizzo email indicato al punto 13.
L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (https://www.garanteprivacy.it).
12. Modifiche all’informativa
Il Titolare può modificare la presente informativa. Le modifiche saranno pubblicate sul Sito. Fa fede la versione pubblicata alla pagina Info → Informativa Privacy (GDPR).
13. Titolare del trattamento
Giancarlo Santarini
Via Luca Ghini 4, 20141 Milano (MI)
Cod. Fisc. SNTGCR62B07F205U
Email:
(oppure l’indirizzo indicato nella sezione Contatti del Sito)