1. Protezione dei dati in sintesi

Informazioni generali

Le seguenti informazioni offrono una panoramica semplice di ciò che accade ai tuoi dati personali quando visiti questo sito web. Per dati personali si intendono tutti i dati con cui puoi essere identificato personalmente. Per informazioni dettagliate sul tema della protezione dei dati, consulta la nostra informativa privacy riportata sotto questo testo.

Rilevazione dei dati su questo sito web

Chi è responsabile della rilevazione dei dati su questo sito web?

Il titolare del trattamento dei dati raccolti tramite questo sito è Alessandro Melazzini. I suoi dati di contatto sono riportati nella sezione «Titolare del trattamento» di questa informativa privacy.

Come rileviamo i tuoi dati?

Una parte dei tuoi dati ci viene comunicata da te stesso. Può trattarsi, ad esempio, dei dati contenuti in un’e-mail che ci invii.

Altri dati vengono rilevati automaticamente, o previo tuo consenso, dai nostri sistemi informatici al momento della visita del sito web. Si tratta principalmente di dati tecnici (ad es. browser Internet, sistema operativo o orario di accesso alla pagina). Questi dati vengono rilevati automaticamente non appena accedi a questo sito web.

Per cosa utilizziamo i tuoi dati?

Una parte dei dati viene rilevata per garantire un funzionamento del sito web privo di errori. Altri dati servono a statistiche aggregate sulle visite, senza cookie.

Quali diritti hai riguardo ai tuoi dati?

Hai il diritto di ottenere in qualsiasi momento, gratuitamente, informazioni sull’origine, sui destinatari dei tuoi dati personali memorizzati e sullo scopo del loro trattamento. Hai inoltre il diritto di richiedere la rettifica o la cancellazione di questi dati. Se hai prestato il consenso al trattamento dei dati, puoi revocarlo in qualsiasi momento con effetto per il futuro. Hai inoltre il diritto, in determinate circostanze, di richiedere la limitazione del trattamento dei tuoi dati personali. Hai infine il diritto di proporre reclamo all’autorità di controllo competente.

Per queste e per ulteriori domande sul tema della protezione dei dati puoi rivolgerti a noi in qualsiasi momento.

Strumenti di analisi e strumenti di fornitori terzi

Utilizziamo Matomo e Koko Analytics per statistiche aggregate sulle visite e sulle pagine consultate, senza cookie e con le configurazioni descritte nelle rispettive sezioni.

Informazioni dettagliate su questi programmi di analisi sono riportate nella seguente informativa privacy.

2. Hosting

Ospitiamo i contenuti del nostro sito web presso il seguente fornitore:

Strato

Il fornitore è Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlino (di seguito «Strato»). Quando visiti il nostro sito web, Strato rileva vari file di log, inclusi i tuoi indirizzi IP. I file di log con i dati dei visitatori sono conservati da Strato al massimo per 7 giorni; le statistiche di accesso, con indirizzo IP anonimizzato, restano disponibili per sei settimane.

Ulteriori informazioni sono disponibili nell’informativa sulla protezione dei dati di Strato: https://www.strato.de/datenschutz/.

L’utilizzo di Strato avviene sulla base dell’art. 6, par. 1, lett. f) del GDPR. Abbiamo un interesse legittimo alla presentazione più affidabile possibile del nostro sito web.

Responsabile del trattamento

Per l’utilizzo del servizio sopra indicato abbiamo concluso un accordo sul trattamento dei dati ai sensi dell’art. 28 GDPR: il fornitore tratta i dati per nostro conto, come responsabile del trattamento. Si tratta di un contratto previsto dalla normativa sulla protezione dei dati, che garantisce che il fornitore tratti i dati personali dei visitatori del nostro sito web esclusivamente secondo le nostre istruzioni e nel rispetto del GDPR.

3. Informazioni generali e obbligatorie

Protezione dei dati

I gestori di queste pagine prendono molto sul serio la protezione dei tuoi dati personali. Trattiamo i tuoi dati personali in modo confidenziale e in conformità alle disposizioni di legge sulla protezione dei dati nonché alla presente informativa privacy.

Quando utilizzi questo sito web, vengono rilevati vari dati personali. I dati personali sono dati con cui puoi essere identificato personalmente. La presente informativa privacy spiega quali dati raccogliamo e per cosa li utilizziamo. Spiega inoltre come e a quale scopo ciò avviene.

Facciamo presente che la trasmissione dei dati su Internet (ad es. nella comunicazione via e-mail) può presentare falle di sicurezza. Una protezione completa dei dati dall’accesso di terzi non è possibile.

Titolare del trattamento

Il titolare del trattamento dei dati su questo sito web è:

Alessandro Melazzini
23038 Valdidentro (SO)
Italia

E-mail:

Per titolare del trattamento si intende la persona fisica o giuridica che, da sola o insieme ad altri, decide le finalità e i mezzi del trattamento di dati personali (ad es. nomi, indirizzi e-mail o simili).

Durata di conservazione

Salvo che in questa informativa privacy sia stata indicata una durata di conservazione più specifica, i tuoi dati personali rimangono presso di noi finché non viene meno lo scopo del trattamento. Se fai valere un legittimo diritto di cancellazione o revochi il consenso al trattamento dei dati, i tuoi dati vengono cancellati, salvo che disponiamo di altri motivi legalmente ammessi per la conservazione dei tuoi dati personali (ad es. termini di conservazione previsti dal diritto fiscale o commerciale); in quest’ultimo caso, la cancellazione avviene dopo il venir meno di tali motivi.

Informazioni generali sulle basi giuridiche del trattamento dei dati su questo sito web

Se hai prestato il consenso al trattamento dei dati, trattiamo i tuoi dati personali sulla base dell’art. 6, par. 1, lett. a) del GDPR ovvero dell’art. 9, par. 2, lett. a) del GDPR, qualora vengano trattate categorie particolari di dati ai sensi dell’art. 9, par. 1, del GDPR. In caso di consenso esplicito al trasferimento di dati personali verso paesi terzi, il trattamento dei dati avviene inoltre sulla base dell’art. 49, par. 1, lett. a) del GDPR. Se hai prestato il consenso alla memorizzazione di cookie o all’accesso a informazioni nel tuo dispositivo terminale (ad es. tramite device fingerprinting), il trattamento dei dati avviene inoltre sulla base dell’art. 122 del D.lgs. 196/2003 (Codice in materia di protezione dei dati personali). Il consenso può essere revocato in qualsiasi momento. Se i tuoi dati sono necessari per l’esecuzione di un contratto o per l’attuazione di misure precontrattuali, trattiamo i tuoi dati sulla base dell’art. 6, par. 1, lett. b) del GDPR. Trattiamo inoltre i tuoi dati qualora ciò sia necessario per l’adempimento di un obbligo legale, sulla base dell’art. 6, par. 1, lett. c) del GDPR. Il trattamento dei dati può inoltre avvenire sulla base del nostro legittimo interesse ai sensi dell’art. 6, par. 1, lett. f) del GDPR. Le basi giuridiche rilevanti nel singolo caso sono indicate nei paragrafi successivi della presente informativa privacy.

Nota sul trasferimento di dati verso paesi terzi non sicuri sotto il profilo della protezione dei dati, nonché sul trasferimento a imprese statunitensi non certificate DPF

Utilizziamo, tra l’altro, strumenti di imprese con sede in paesi terzi non sicuri sotto il profilo della protezione dei dati, nonché strumenti statunitensi i cui fornitori non sono certificati secondo l’EU-US Data Privacy Framework (DPF). Quando questi strumenti sono attivi, i tuoi dati personali possono essere trasferiti verso tali paesi ed ivi trattati. Facciamo presente che nei paesi terzi non sicuri sotto il profilo della protezione dei dati non può essere garantito un livello di protezione dei dati paragonabile a quello dell’UE.

L’adeguatezza prevista dall’EU-US Data Privacy Framework riguarda i trasferimenti alle organizzazioni statunitensi comprese nel suo ambito e con certificazione valida; non riguarda indistintamente tutti i destinatari negli Stati Uniti. Per gli altri trasferimenti fuori dallo Spazio economico europeo occorre un diverso presupposto previsto dal capo V del GDPR. I destinatari e i paesi interessati sono indicati nelle sezioni relative ai singoli servizi.

Destinatari dei dati personali

Nell’ambito della nostra attività collaboriamo con vari soggetti esterni. In alcuni casi è necessario anche il trasferimento di dati personali a tali soggetti esterni. Trasmettiamo dati personali a soggetti esterni solo se ciò è necessario nell’ambito dell’esecuzione di un contratto, se vi siamo obbligati per legge (ad es. trasmissione di dati alle autorità fiscali), se abbiamo un legittimo interesse alla trasmissione ai sensi dell’art. 6, par. 1, lett. f) del GDPR, oppure se un’altra base giuridica consente la trasmissione dei dati. Quando ci avvaliamo di responsabili del trattamento, trasmettiamo i dati personali dei visitatori e delle persone che ci contattano solo sulla base di un valido accordo sul trattamento dei dati ai sensi dell’art. 28 GDPR. In caso di trattamento congiunto, viene concluso un accordo di contitolarità del trattamento.

Revoca del tuo consenso al trattamento dei dati

Molte operazioni di trattamento dei dati sono possibili solo con il tuo consenso esplicito. Puoi revocare in qualsiasi momento un consenso già prestato. La liceità del trattamento dei dati effettuato fino alla revoca resta impregiudicata dalla revoca stessa.

Diritto di opposizione alla raccolta dei dati in casi particolari nonché alla pubblicità diretta (art. 21 GDPR)

QUALORA IL TRATTAMENTO DEI DATI AVVENGA SULLA BASE DELL’ART. 6, PAR. 1, LETT. E) O F) DEL GDPR, HAI IL DIRITTO DI OPPORTI IN QUALSIASI MOMENTO, PER MOTIVI CONNESSI ALLA TUA SITUAZIONE PARTICOLARE, AL TRATTAMENTO DEI TUOI DATI PERSONALI; CIÒ VALE ANCHE PER LA PROFILAZIONE BASATA SU TALI DISPOSIZIONI. LA RISPETTIVA BASE GIURIDICA SU CUI SI FONDA UN TRATTAMENTO È INDICATA NELLA PRESENTE DICHIARAZIONE SULLA PROTEZIONE DEI DATI. SE TI OPPONI, NON TRATTEREMO PIÙ I TUOI DATI PERSONALI INTERESSATI, A MENO CHE NON SIAMO IN GRADO DI DIMOSTRARE MOTIVI LEGITTIMI COGENTI PER IL TRATTAMENTO, CHE PREVALGONO SUI TUOI INTERESSI, DIRITTI E LIBERTÀ, OPPURE IL TRATTAMENTO SERVA ALL’ACCERTAMENTO, ALL’ESERCIZIO O ALLA DIFESA DI DIRITTI (OPPOSIZIONE AI SENSI DELL’ART. 21, PAR. 1, DEL GDPR).

SE I TUOI DATI PERSONALI VENGONO TRATTATI PER FINALITÀ DI PUBBLICITÀ DIRETTA, HAI IL DIRITTO DI OPPORTI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI DATI PERSONALI CHE TI RIGUARDANO PER TALI FINALITÀ; CIÒ VALE ANCHE PER LA PROFILAZIONE NELLA MISURA IN CUI SIA CONNESSA A TALE PUBBLICITÀ DIRETTA. SE TI OPPONI, I TUOI DATI PERSONALI NON VERRANNO PIÙ UTILIZZATI IN SEGUITO PER FINALITÀ DI PUBBLICITÀ DIRETTA (OPPOSIZIONE AI SENSI DELL’ART. 21, PAR. 2, DEL GDPR).

Diritto di reclamo presso l’autorità di controllo competente

In caso di violazioni del GDPR, gli interessati hanno il diritto di proporre reclamo presso un’autorità di controllo, in particolare nello Stato membro in cui risiedono abitualmente, lavorano oppure nel luogo in cui si è verificata la presunta violazione. Il diritto di reclamo sussiste fatti salvi altri rimedi amministrativi o giurisdizionali.

Per questo sito, il cui titolare risiede in Italia, l’autorità di controllo competente è il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma: www.garanteprivacy.it.

Diritto alla portabilità dei dati

Hai il diritto di ottenere la consegna, in un formato comune e leggibile da dispositivo automatico, dei dati che trattiamo in modo automatizzato sulla base del tuo consenso o in esecuzione di un contratto, sia per te stesso sia per un terzo. Qualora tu richieda il trasferimento diretto dei dati a un altro titolare del trattamento, ciò avverrà solo nella misura in cui sia tecnicamente fattibile.

Accesso, rettifica e cancellazione

Nell’ambito delle disposizioni di legge vigenti, hai in qualsiasi momento il diritto di ottenere gratuitamente informazioni sui tuoi dati personali memorizzati, sulla loro origine e sui destinatari, nonché sullo scopo del trattamento dei dati, ed eventualmente un diritto alla rettifica o alla cancellazione di tali dati. Per queste e per ulteriori domande sul tema dei dati personali puoi rivolgerti a noi in qualsiasi momento.

Diritto alla limitazione del trattamento

Hai il diritto di richiedere la limitazione del trattamento dei tuoi dati personali. A tale scopo puoi rivolgerti a noi in qualsiasi momento. Il diritto alla limitazione del trattamento sussiste nei seguenti casi:

• Se contesti l’esattezza dei tuoi dati personali memorizzati presso di noi, di norma abbiamo bisogno di tempo per verificarlo. Per la durata della verifica, hai il diritto di richiedere la limitazione del trattamento dei tuoi dati personali.
• Se il trattamento dei tuoi dati personali è avvenuto/avviene in modo illecito, puoi richiedere, in alternativa alla cancellazione, la limitazione del trattamento dei dati.
• Se non abbiamo più bisogno dei tuoi dati personali, ma tu ne hai bisogno per l’esercizio, la difesa o l’accertamento di diritti, hai il diritto di richiedere, in alternativa alla cancellazione, la limitazione del trattamento dei tuoi dati personali.
• Se hai proposto opposizione ai sensi dell’art. 21, par. 1, del GDPR, deve essere effettuata una ponderazione tra i tuoi interessi e i nostri. Fintanto che non sia stato stabilito quali interessi prevalgano, hai il diritto di richiedere la limitazione del trattamento dei tuoi dati personali.

Se hai limitato il trattamento dei tuoi dati personali, questi dati – fatta salva la loro conservazione – possono essere trattati solo con il tuo consenso o per l’accertamento, l’esercizio o la difesa di diritti, oppure per la tutela dei diritti di un’altra persona fisica o giuridica, o per motivi di rilevante interesse pubblico dell’Unione Europea o di uno Stato membro.

Crittografia SSL ovvero TLS

Per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, come ad esempio le richieste che ci invii, questo sito utilizza una crittografia SSL ovvero TLS. Riconosci una connessione crittografata dal fatto che la barra degli indirizzi del browser passa da «http://» a «https://» e dal simbolo del lucchetto nella barra del browser.

La connessione HTTPS cifra i dati durante il trasferimento tra il tuo browser e questo sito.

4. Rilevazione dei dati su questo sito web

File di log del server

Il fornitore delle pagine rileva e memorizza automaticamente informazioni nei cosiddetti file di log del server, che il tuo browser ci trasmette automaticamente. Si tratta di:

• Tipo e versione del browser
• Sistema operativo utilizzato
• URL di riferimento (referrer)
• Nome host del computer accedente
• Orario della richiesta al server
• Indirizzo IP

Non viene effettuata alcuna unione di questi dati con altre fonti di dati.

La rilevazione di questi dati avviene sulla base dell’art. 6, par. 1, lett. f) del GDPR. Il gestore del sito web ha un legittimo interesse alla rappresentazione tecnicamente priva di errori e all’ottimizzazione del proprio sito web: a tal fine devono essere rilevati i file di log del server.

Contatti via e-mail

Se ci contatti via e-mail, la tua richiesta, inclusi tutti i dati personali che ne derivano (nome, richiesta), viene memorizzata e trattata da noi ai fini dell’elaborazione della tua richiesta. I dati della richiesta possono essere trattati dai fornitori dei servizi utilizzati per riceverla e gestirla, nei limiti necessari a tali attività. Eventuali ulteriori comunicazioni avvengono soltanto in presenza di una base giuridica applicabile.

Il trattamento di questi dati avviene sulla base dell’art. 6, par. 1, lett. b) del GDPR, qualora la tua richiesta sia connessa all’esecuzione di un contratto o sia necessaria per l’attuazione di misure precontrattuali. In tutti gli altri casi, il trattamento si basa sul nostro legittimo interesse all’elaborazione efficace delle richieste rivolteci (art. 6, par. 1, lett. f) del GDPR) oppure sul tuo consenso (art. 6, par. 1, lett. a) del GDPR), qualora richiesto; il consenso può essere revocato in qualsiasi momento.

I dati che ci invii tramite richieste di contatto rimangono presso di noi finché non ci richiedi la cancellazione, revochi il consenso alla conservazione o viene meno lo scopo della conservazione dei dati (ad es. dopo l’evasione della tua richiesta). Le disposizioni di legge obbligatorie – in particolare i termini di conservazione previsti dalla legge – restano impregiudicate.

5. Plugin e strumenti

Wordfence

Per proteggere il sito da accessi indesiderati e attacchi informatici uso il plugin Wordfence Security. Il fornitore è Defiant, Inc., 800 5th Ave, Suite 4100, Seattle, WA 98104, USA.

Wordfence rileva fra l’altro il tuo indirizzo IP, gli indirizzi delle pagine richieste e i dati tecnici della richiesta, per riconoscere e bloccare accessi illegittimi. Alcuni dati rilevanti per la sicurezza, in particolare gli indirizzi IP di chi viola le regole del firewall, vengono trasmessi ai server di Defiant negli Stati Uniti per aggiornare le liste di blocco. I dati del traffico in tempo reale (Live Traffic) restano in Wordfence al massimo 30 giorni o 2.000 voci: con molto traffico le voci più vecchie vengono cancellate prima. Defiant non è certificata secondo l’EU-US Data Privacy Framework; secondo il fornitore, il trasferimento si basa sulle clausole contrattuali standard della Commissione europea incluse nelle sue condizioni d’uso.

Base giuridica è il legittimo interesse alla protezione del sito dagli attacchi informatici (art. 6, par. 1, lett. f GDPR). Informativa di Wordfence: https://www.wordfence.com/privacy-policy/

ManageWP

La gestione tecnica di questo sito è affidata a Medianotions GbR, Lindenstr. 23, 79238 Ehrenkirchen, Germania, che lo amministra con lo strumento ManageWP. Il fornitore di ManageWP è GoDaddy.com LLC, 2155 East GoDaddy Way, Tempe, AZ 85284, USA.

ManageWP serve fra l’altro a monitorare la sicurezza e le prestazioni del sito e a farne backup automatici, e ha quindi accesso a tutti i contenuti del sito, compreso il database. I backup sono conservati nella regione di archiviazione Europa per 90 giorni.

Base giuridica è il legittimo interesse a un funzionamento del sito il più possibile efficace e sicuro (art. 6, par. 1, lett. f GDPR).

Se in questo ambito dati personali vengono trasferiti negli Stati Uniti o trattati lì, il trasferimento si basa sull’EU-US Data Privacy Framework (DPF), al quale GoDaddy è certificata: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000TN9xAAG&status=Active. Dove il DPF non si applica, l’accordo sul trattamento dei dati di GoDaddy prevede le clausole contrattuali standard della Commissione europea (decisione di esecuzione (UE) 2021/914).

Responsabile del trattamento

Fra Medianotions e GoDaddy è in vigore un accordo sul trattamento dei dati ai sensi dell’art. 28 GDPR (Data Processing Addendum): GoDaddy tratta quindi i dati come sub-responsabile per conto di Medianotions.

YouTube

Nelle pagine Regia e Produzione sono incorporati trailer ed estratti dei miei film ospitati su YouTube. Il servizio è fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda.

I video sono incorporati in modalità di privacy avanzata (youtube-nocookie.com) e solo dopo un clic: all’apertura della pagina compare un’immagine di anteprima caricata da questo sito e a YouTube non viene trasmesso alcun dato. Solo quando clicchi sul video il tuo browser si collega ai server di YouTube, che ricevono fra l’altro il tuo indirizzo IP e l’informazione che hai visitato questa pagina, e possono usare cookie o tecnologie simili sul tuo dispositivo. Se sei collegato al tuo account Google, YouTube può associare la visione al tuo profilo.

Il caricamento avviene sulla base del tuo consenso, espresso con il clic (art. 6, par. 1, lett. a GDPR e art. 122 del D.lgs. 196/2003). Il consenso vale solo per il video che avvii e solo finché resti sulla pagina: ricaricandola o tornando più tardi, nessun video viene caricato senza un nuovo clic. Puoi quindi revocarlo in qualsiasi momento chiudendo o ricaricando la pagina; gli eventuali cookie già memorizzati da YouTube si cancellano dalle impostazioni del browser. Google può trattare i dati anche negli Stati Uniti; Google LLC aderisce all’EU-US Data Privacy Framework. Maggiori informazioni nell’informativa di Google: https://policies.google.com/privacy?hl=it

Vimeo

Il trailer di Cicciolina e l’estratto di L’eredità dei cistercensi: Italia sono ospitati su Vimeo, servizio di Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA. Vale lo stesso meccanismo: il video si carica dai server di Vimeo solo dopo il clic, con l’opzione «Do Not Track» attiva. Al clic Vimeo riceve fra l’altro il tuo indirizzo IP e l’informazione che hai visitato questa pagina, e può trattare i dati negli Stati Uniti. Base giuridica e revoca sono le stesse indicate per YouTube. Informativa di Vimeo: https://vimeo.com/privacy

Matomo

Per le statistiche di visita uso Matomo, software open source installato su un server proprio (matomo.alpenway.com). Matomo è configurato senza cookie e con l’indirizzo IP anonimizzato; i dati non vengono comunicati a terzi e servono solo a capire, in forma aggregata, quali pagine vengono lette. Base giuridica è il legittimo interesse a conoscere l’uso del sito (art. 6, par. 1, lett. f GDPR).

Koko Analytics

Oltre a Matomo uso Koko Analytics, un plugin di WordPress che conta le visite alle pagine direttamente su questo sito: non usa cookie, non memorizza l’indirizzo IP né altri dati personali e non trasmette nulla a terzi. Base giuridica è il legittimo interesse a conoscere l’uso del sito (art. 6, par. 1, lett. f GDPR).

Ultimo aggiornamento: ottobre 2026.