Privacy Policy
Ultimo aggiornamento: 11 settembre 2026
La presente informativa descrive come vengono trattati i dati personali degli utenti che visitano DavidMayBuy, raggiungibile all’indirizzo https://www.davidmaybuy.com, ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile.
1. Titolare del trattamento
Il titolare del trattamento è:
Davide Citroni, gestore del progetto editoriale DavidMayBuy
Sito: https://www.davidmaybuy.com
E-mail per richieste privacy e comunicazioni legali: legal@davidmaybuy.com
2. Dati trattati
Dati di navigazione
Durante la normale consultazione del sito, i sistemi informatici e i servizi utilizzati possono acquisire dati tecnici quali:
- indirizzo IP o identificativi equivalenti;
- data e ora della richiesta;
- pagine e risorse richieste;
- browser, sistema operativo e tipo di dispositivo;
- URL di provenienza;
- dati tecnici relativi al funzionamento, alla sicurezza e agli errori del sito.
Questi dati sono utilizzati per consentire la navigazione, mantenere il sito sicuro, diagnosticare malfunzionamenti e produrre statistiche aggregate.
Dati forniti volontariamente
Quando l’utente invia un’e-mail, utilizza un modulo di contatto oppure, ove disponibili, commenta un contenuto o si iscrive a una newsletter, possono essere trattati:
- nome o nome visualizzato;
- indirizzo e-mail;
- contenuto della comunicazione;
- eventuali informazioni inserite volontariamente;
- dati tecnici necessari a prevenire spam e abusi.
L’utente è invitato a non trasmettere dati personali non necessari, dati di terzi o informazioni appartenenti a categorie particolari.
Cookie e identificatori
Il sito utilizza cookie tecnici e, solo dopo il consenso quando richiesto, cookie o tecnologie non essenziali per misurazione, contenuti incorporati, personalizzazione o marketing. Le informazioni aggiornate sono disponibili nella Cookie Policy e nel pannello delle preferenze.
3. Finalità e basi giuridiche
I dati possono essere trattati per le seguenti finalità:
- Funzionamento, sicurezza e prevenzione degli abusi: interesse legittimo del titolare a mantenere il sito disponibile e sicuro, ai sensi dell’art. 6, par. 1, lett. f) GDPR.
- Risposta a richieste e comunicazioni: esecuzione di misure richieste dall’interessato oppure interesse legittimo a gestire le comunicazioni, ai sensi dell’art. 6, par. 1, lett. b) o f) GDPR, secondo la natura della richiesta.
- Gestione di commenti o funzioni richieste dall’utente: esecuzione del servizio richiesto e interesse legittimo alla moderazione e alla sicurezza.
- Newsletter e comunicazioni promozionali, ove attivate: consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a) GDPR. Il consenso può essere revocato in qualsiasi momento.
- Analisi non essenziali e marketing: consenso dell’utente, quando richiesto.
- Adempimento di obblighi normativi o difesa di un diritto: art. 6, par. 1, lett. c) e f) GDPR.
Il mancato conferimento dei dati facoltativi non impedisce la normale consultazione del sito. Potrebbe però rendere impossibile rispondere a una richiesta o fornire la funzione specificamente richiesta.
4. Servizi e soggetti terzi
Per il funzionamento del sito possono essere utilizzati fornitori tecnici che trattano dati per conto del titolare o come titolari autonomi, secondo i rispettivi ruoli e informative. Possono rientrare fra questi:
- hosting, infrastruttura, sicurezza e sistemi di backup;
- WordPress e servizi Jetpack effettivamente attivati;
- piattaforma per la gestione del consenso ai cookie;
- Google Analytics, esclusivamente secondo la configurazione e le preferenze di consenso applicabili;
- servizi antispam, moduli di contatto e newsletter, quando attivi;
- piattaforme social o contenuti incorporati, quando presenti;
- Amazon e altri siti commerciali raggiunti volontariamente tramite link esterni o affiliati.
L’elenco deve essere aggiornato quando vengono attivati o rimossi servizi. L’eventuale clic su un link affiliato porta l’utente sul sito del venditore, che tratta i dati secondo la propria informativa.
5. Destinatari dei dati
I dati possono essere accessibili:
- al titolare e alle persone espressamente autorizzate;
- a fornitori tecnici, hosting provider e soggetti che supportano il funzionamento o la sicurezza del sito;
- a consulenti o autorità, quando necessario per adempiere a obblighi di legge o tutelare un diritto.
I dati non vengono venduti. Non vengono comunicati ad altri soggetti per finalità autonome incompatibili con quelle indicate nella presente informativa.
6. Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni fornitori tecnologici potrebbero trattare dati in Paesi esterni allo Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza, delle clausole contrattuali standard approvate dalla Commissione europea o di un altro meccanismo previsto dal GDPR. Ulteriori informazioni possono essere richieste al titolare.
7. Conservazione
I dati sono conservati per il tempo necessario alle finalità per cui sono stati raccolti:
- i dati tecnici e di sicurezza per il periodo necessario al funzionamento, alla diagnosi e alla prevenzione degli abusi;
- le richieste ricevute via e-mail o modulo per il tempo necessario a rispondere e, successivamente, per documentare la comunicazione o tutelare un diritto;
- i commenti per il tempo in cui rimangono pubblicati o fino a una richiesta di rimozione, salvo esigenze di moderazione, sicurezza o tutela;
- i dati della newsletter fino alla revoca del consenso, conservando quando necessario la sola prova della cancellazione o dell’opposizione;
- i dati trattati sulla base del consenso fino alla revoca, fatti salvi i trattamenti già effettuati e gli obblighi di legge;
- i dati necessari alla difesa di un diritto per il periodo di prescrizione applicabile.
I tempi effettivi possono dipendere dalla configurazione dei fornitori e devono essere riesaminati periodicamente.
8. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può chiedere:
- accesso ai propri dati;
- rettifica o aggiornamento;
- cancellazione;
- limitazione del trattamento;
- opposizione al trattamento basato sul legittimo interesse;
- portabilità dei dati;
- revoca del consenso, senza pregiudicare la liceità del trattamento precedente.
Le richieste possono essere inviate a legal@davidmaybuy.com. Prima di rispondere potrebbe essere necessario verificare l’identità del richiedente.
L’interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali.
9. Minori
Il sito non è rivolto specificamente a minori di 14 anni e non intende raccoglierne consapevolmente i dati. Chi esercita la responsabilità genitoriale può segnalare eventuali trattamenti a legal@davidmaybuy.com.
10. Sicurezza
Sono adottate misure tecniche e organizzative proporzionate per proteggere i dati da accessi non autorizzati, perdita, alterazione o divulgazione. Nessun sistema può tuttavia garantire una sicurezza assoluta.
11. Decisioni automatizzate
DavidMayBuy non adotta, tramite i dati personali degli utenti, decisioni unicamente automatizzate che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato.
12. Modifiche all’informativa
La presente informativa può essere aggiornata in seguito a cambiamenti normativi, tecnici o organizzativi. La versione aggiornata sarà pubblicata su questa pagina con la relativa data di revisione.
13. Contatti
Per domande o richieste relative alla protezione dei dati:
DavidMayBuy