Ultimo aggiornamento 7 ottobre 2026
La presente informativa descrive come sono trattati i dati personali degli utenti che consultano il sito valentinaturchetti.it o contattano Valentina Turchetti tramite il modulo, l’indirizzo email o gli altri canali indicati nel sito. L’informativa è resa ai sensi degli articoli 12, 13 e 14 del Regolamento UE 2016 679, GDPR, e della normativa italiana applicabile in materia di protezione dei dati personali.
| Titolare | Valentina Turchetti |
| Partita IVA | IT02376170201 |
| Email privacy | valentina@yourdigitalweb.com |
1 Titolare del trattamento
Il titolare del trattamento è Valentina Turchetti, Partita IVA IT02376170201. Per domande, richieste o esercizio dei diritti in materia di protezione dei dati è possibile scrivere a valentina@yourdigitalweb.com.
2 Dati personali trattati
Nel corso dell’utilizzo del sito possono essere trattate le seguenti categorie di dati personali:
• dati di navigazione e tecnici, quali indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e dispositivo, sistema operativo, dati di log, identificativi tecnici e informazioni relative alla sicurezza;
• dati forniti tramite il modulo di contatto, tra cui nome, indirizzo email, azienda o organizzazione, motivo del contatto e contenuto del messaggio;
• dati comunicati spontaneamente via email o attraverso altri canali collegati al sito;
• preferenze relative ai cookie e, previo consenso quando richiesto, dati connessi a strumenti analitici, funzionali o pubblicitari.
Si invita a non inserire nel modulo dati particolari ai sensi dell’articolo 9 GDPR, come informazioni sanitarie, biometriche, relative alle opinioni politiche o alle convinzioni religiose, salvo che ciò sia strettamente necessario e sia stato previamente concordato.
3 Finalità e basi giuridiche
| Finalità | Dati e attività | Base giuridica |
| Fornire e proteggere il sito | Gestione tecnica, sicurezza, prevenzione di abusi e anomalie, continuità del servizio. | Legittimo interesse del titolare, articolo 6 paragrafo 1 lettera f GDPR. |
| Rispondere alle richieste | Gestione del modulo, delle email e dei contatti relativi a consulenza, formazione, speaking o collaborazioni. | Misure precontrattuali richieste dall’interessato, articolo 6 paragrafo 1 lettera b GDPR, e legittimo interesse a gestire le comunicazioni pertinenti. |
| Gestire rapporti professionali | Esecuzione degli incarichi, organizzazione delle attività, amministrazione e assistenza. | Esecuzione del contratto, articolo 6 paragrafo 1 lettera b GDPR. |
| Adempiere a obblighi e tutelare diritti | Obblighi fiscali, amministrativi e normativi; accertamento, esercizio o difesa di un diritto. | Obbligo legale, articolo 6 paragrafo 1 lettera c GDPR, e legittimo interesse, lettera f. |
| Misurare e promuovere | Eventuali strumenti analitici non esenti, personalizzazione e pubblicità, se presenti e attivati. | Consenso, articolo 6 paragrafo 1 lettera a GDPR. |
4 Modalità del trattamento e sicurezza
I dati sono trattati con strumenti informatici e, quando necessario, con modalità manuali. Sono adottate misure tecniche e organizzative adeguate al rischio per limitare accessi non autorizzati, perdita, alterazione, divulgazione o uso improprio dei dati. L’accesso è consentito soltanto a persone autorizzate e a fornitori che ne abbiano necessità per svolgere i rispettivi compiti. Nessun sistema può tuttavia garantire una sicurezza assoluta.
5 Destinatari e fornitori
I dati possono essere comunicati, nei limiti necessari, alle seguenti categorie di destinatari:
• fornitori di hosting, manutenzione, sicurezza, gestione del sito e assistenza tecnica;
• fornitori di posta elettronica, moduli di contatto e strumenti di produttività;
• Google, in relazione al servizio reCAPTCHA utilizzato per proteggere il modulo da spam e abusi;
• consulenti professionali, commercialisti, legali o altri soggetti vincolati da obblighi di riservatezza;
• autorità pubbliche o altri soggetti quando la comunicazione sia richiesta dalla legge o necessaria per tutelare un diritto.
I fornitori trattano i dati, secondo il ruolo concretamente assunto, quali responsabili del trattamento ai sensi dell’articolo 28 GDPR o quali autonomi titolari. I dati non sono diffusi.
6 Google reCAPTCHA
Il modulo di contatto utilizza Google reCAPTCHA per distinguere gli accessi umani da quelli automatizzati e ridurre spam e abusi. Il servizio può trattare dati tecnici, tra cui indirizzo IP, informazioni sul browser e sul dispositivo, data e durata dell’interazione e altri segnali necessari alla valutazione del rischio. Il trattamento è collegato al legittimo interesse del titolare alla sicurezza del sito. Google opera secondo i termini e l’informativa disponibili su https://policies.google.com/privacy. Se la configurazione concreta del servizio comporta l’uso di cookie o tecnologie non strettamente necessari, tali strumenti devono essere bloccati fino alla prestazione del consenso.
7 Trasferimenti verso paesi terzi
Alcuni fornitori potrebbero trattare dati al di fuori dello Spazio economico europeo. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea, delle clausole contrattuali standard o di un altro meccanismo previsto dagli articoli 44 e seguenti GDPR. Per informazioni sulle garanzie applicabili è possibile contattare il titolare.
8 Tempi di conservazione
| Categoria | Periodo o criterio |
| Log tecnici e di sicurezza | Di norma fino a 30 giorni, salvo necessità di accertamento di incidenti, abusi o obblighi di legge. |
| Richieste di contatto non seguite da incarico | Fino a 12 mesi dalla chiusura della richiesta o dall’ultimo contatto pertinente. |
| Dati relativi a clienti e incarichi | Per la durata del rapporto e successivamente fino a 10 anni, salvo termini diversi richiesti dalla legge o necessari per la tutela di diritti. |
| Preferenze cookie | Per il periodo indicato nel centro preferenze o nella cookie policy e comunque non oltre quanto necessario a ricordare la scelta. |
| Dati trattati sulla base del consenso | Fino alla revoca del consenso o al raggiungimento della finalità, se anteriore. |
9 Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori nel modulo è necessario per ricevere e gestire la richiesta. Il mancato conferimento impedisce l’invio del modulo o la possibilità di fornire un riscontro. I dati facoltativi possono essere omessi. Il consenso ai cookie o strumenti non necessari è facoltativo e il rifiuto non impedisce l’accesso ai contenuti essenziali del sito.
10 Cookie e tecnologie analoghe
Il sito utilizza cookie tecnici e strumenti necessari al funzionamento, alla sicurezza e alla memorizzazione delle preferenze. Questi strumenti non richiedono il consenso. Eventuali cookie funzionali, analitici non esenti o pubblicitari sono attivati soltanto dopo una scelta positiva dell’utente.
Al primo accesso è mostrato un pannello che consente di accettare, rifiutare o personalizzare le categorie non necessarie. Le scelte possono essere modificate in qualsiasi momento tramite il centro preferenze cookie disponibile nel sito. La chiusura del banner o la semplice prosecuzione della navigazione non equivalgono al consenso. Informazioni aggiornate sui singoli strumenti, sui fornitori e sulla durata sono rese disponibili nella cookie policy e nel centro preferenze.
11 Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può chiedere al titolare:
• l’accesso ai propri dati personali e la conferma che sia o meno in corso un trattamento;
• la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
• la cancellazione dei dati, quando ne ricorrono i presupposti;
• la limitazione del trattamento;
• la portabilità dei dati forniti, nei casi applicabili;
• di opporsi al trattamento fondato sul legittimo interesse, per motivi connessi alla propria situazione particolare;
• di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
La richiesta può essere inviata a valentina@yourdigitalweb.com. L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le indicazioni disponibili su https://www.garanteprivacy.it/. Resta salva la possibilità di rivolgersi all’autorità giudiziaria.
12 Minori
Il sito e i servizi professionali descritti non sono destinati direttamente a minori. Il titolare non raccoglie consapevolmente dati personali di minori attraverso il sito. Chi ritenga che un minore abbia inviato dati personali può contattare il titolare per chiederne la verifica e, quando ne ricorrano i presupposti, la cancellazione.
13 Decisioni automatizzate
I dati raccolti attraverso il sito non sono utilizzati per decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato ai sensi dell’articolo 22 GDPR.
14 Siti esterni e social network
Il sito contiene collegamenti a servizi esterni, inclusi social network e Substack. Quando l’utente segue tali collegamenti, il trattamento è disciplinato anche dalle informative del servizio esterno. Il titolare non controlla i cookie o i trattamenti eseguiti direttamente dai siti di terzi.
15 Modifiche all’informativa
Il titolare può aggiornare questa informativa per adeguarla a modifiche del sito, dei servizi o della normativa. La versione aggiornata è pubblicata in questa pagina con l’indicazione della data di aggiornamento. Se le modifiche incidono in modo sostanziale sui diritti degli interessati, ne sarà data adeguata evidenza.
Testo consigliato per il modulo di contatto
Dichiaro di aver letto l’Informativa sul trattamento dei dati personali.
La casella serve a confermare la presa visione dell’informativa. Per rispondere a una richiesta inviata dall’utente non è normalmente necessario richiedere un consenso separato, poiché il trattamento si fonda sulle misure precontrattuali richieste dall’interessato e, ove pertinente, sul legittimo interesse alla gestione della comunicazione.
Privacy Policy
Last updated: October 7, 2026
This Privacy Policy describes how the personal data of users who visit valentinaturchetti.it or contact Valentina Turchetti through the contact form, email address, or other channels indicated on the website is processed.
This Privacy Policy is provided pursuant to Articles 12, 13, and 14 of Regulation (EU) 2016/679 (GDPR) and applicable Italian data protection legislation.
| Data Controller | Valentina Turchetti |
|---|---|
| VAT Number | IT02376170201 |
| Privacy Contact Email | valentina@yourdigitalweb.com |
1. Data Controller
The Data Controller is Valentina Turchetti, VAT Number IT02376170201.
For questions, requests, or to exercise your data protection rights, please contact valentina@yourdigitalweb.com.
2. Personal Data Processed
When using the website, the following categories of personal data may be processed:
- Browsing and technical data, such as IP address, date and time of the request, requested page, browser and device type, operating system, log data, technical identifiers, and security-related information;
- Data provided through the contact form, including name, email address, company or organization, reason for contacting us, and message content;
- Data voluntarily provided via email or other communication channels associated with the website;
- Cookie preferences and, where consent is required and has been obtained, data associated with analytics, functional, or advertising tools.
Users are requested not to include special categories of personal data within the meaning of Article 9 of the GDPR in the contact form, such as health information, biometric data, political opinions, or religious beliefs, unless strictly necessary and previously agreed upon.
3. Purposes and Legal Bases of Processing
| Purpose | Data and Processing Activities | Legal Basis |
|---|---|---|
| Providing and protecting the website | Technical management, security, prevention of abuse and irregularities, and service continuity. | Legitimate interests of the Data Controller, Article 6(1)(f) GDPR. |
| Responding to inquiries | Managing contact forms, emails, and communications relating to consulting, training, speaking engagements, or collaborations. | Pre-contractual measures requested by the data subject, Article 6(1)(b) GDPR, and legitimate interests in managing relevant communications. |
| Managing professional relationships | Performing assignments, organizing activities, administration, and support. | Performance of a contract, Article 6(1)(b) GDPR. |
| Complying with obligations and protecting rights | Tax, administrative, and regulatory obligations; establishment, exercise, or defense of legal claims. | Legal obligation, Article 6(1)(c) GDPR, and legitimate interests, Article 6(1)(f) GDPR. |
| Analytics and promotion | Any non-exempt analytics tools, personalization, and advertising, where implemented and enabled. | Consent, Article 6(1)(a) GDPR. |
4. Data Processing Methods and Security
Personal data is processed using electronic systems and, where necessary, manual procedures.
Appropriate technical and organizational measures are implemented according to the level of risk to prevent unauthorized access, loss, alteration, disclosure, or misuse of personal data.
Access is restricted to authorized individuals and service providers who require the data to perform their respective duties.
However, no system can guarantee absolute security.
5. Data Recipients and Service Providers
Personal data may be disclosed, to the extent necessary, to the following categories of recipients:
- Hosting, maintenance, security, website management, and technical support providers;
- Email, contact form, and productivity tool providers;
- Google, in connection with the reCAPTCHA service used to protect the contact form against spam and abuse;
- Professional advisers, accountants, legal advisers, or other parties subject to confidentiality obligations;
- Public authorities or other entities where disclosure is required by law or necessary to protect legal rights.
Depending on their specific role, service providers process personal data either as data processors pursuant to Article 28 of the GDPR or as independent data controllers.
Personal data is not made publicly available.
6. Google reCAPTCHA
The contact form uses Google reCAPTCHA to distinguish human users from automated access and to reduce spam and abuse.
The service may process technical data, including IP addresses, browser and device information, the date and duration of interactions, and other signals necessary for risk assessment.
This processing is based on the Data Controller’s legitimate interest in maintaining website security.
Google operates in accordance with its terms and Privacy Policy, available at:
https://policies.google.com/privacy
If the specific configuration of the service involves the use of cookies or technologies that are not strictly necessary, these tools must remain blocked until the user provides consent.
7. International Data Transfers
Some service providers may process personal data outside the European Economic Area (EEA).
In such cases, transfers are carried out on the basis of a European Commission adequacy decision, Standard Contractual Clauses, or another mechanism provided for under Articles 44 et seq. of the GDPR.
For further information about the applicable safeguards, users may contact the Data Controller.
8. Data Retention Periods
| Data Category | Retention Period or Criteria |
|---|---|
| Technical and security logs | Generally up to 30 days, unless a longer period is necessary to investigate incidents or abuse or to comply with legal obligations. |
| Contact inquiries not resulting in a professional engagement | Up to 12 months after the inquiry is closed or the last relevant communication. |
| Client and professional engagement data | For the duration of the professional relationship and subsequently for up to 10 years, unless different retention periods are required by law or necessary to protect legal rights. |
| Cookie preferences | For the period specified in the cookie preference center or Cookie Policy, and in any case no longer than necessary to remember the user’s choice. |
| Data processed on the basis of consent | Until consent is withdrawn or the processing purpose has been fulfilled, whichever occurs first. |
9. Provision of Personal Data
Providing the data marked as mandatory in the contact form is necessary to receive and process the user’s inquiry.
Failure to provide such data will prevent submission of the form or the ability to respond.
Optional data may be omitted.
Consent to non-essential cookies or tools is optional, and refusal does not prevent access to the website’s essential content.
10. Cookies and Similar Technologies
The website uses technical cookies and tools necessary for its operation, security, and storage of user preferences.
These tools do not require consent.
Any non-essential functional, non-exempt analytics, or advertising cookies are activated only after the user has made an affirmative choice.
Upon the first visit, a consent banner is displayed, allowing users to accept, reject, or customize non-essential cookie categories.
Users may modify their choices at any time through the cookie preference center available on the website.
Closing the banner or simply continuing to browse does not constitute consent.
Up-to-date information about individual tools, providers, and retention periods is available in the Cookie Policy and cookie preference center.
11. Data Subject Rights
Where provided for under the GDPR, data subjects may request that the Data Controller:
- Provide access to their personal data and confirm whether their data is being processed;
- Rectify inaccurate data or complete incomplete data;
- Erase personal data where the applicable conditions are met;
- Restrict the processing of personal data;
- Provide data portability for personal data supplied by the data subject, where applicable;
- Respect their right to object to processing based on legitimate interests, on grounds relating to their particular situation;
- Allow them to withdraw consent at any time, without affecting the lawfulness of processing carried out before withdrawal.
Requests may be sent to:
Data subjects also have the right to lodge a complaint with the Italian Data Protection Authority (Garante per la protezione dei dati personali), following the instructions available at:
https://www.garanteprivacy.it/
The right to seek judicial remedies remains unaffected.
12. Minors
The website and the professional services described are not directly intended for minors.
The Data Controller does not knowingly collect personal data from minors through the website.
Anyone who believes that a minor has submitted personal data may contact the Data Controller to request verification and, where the applicable conditions are met, deletion of the data.
13. Automated Decision-Making
Personal data collected through the website is not used for decisions based solely on automated processing that produce legal effects or similarly significantly affect the data subject, within the meaning of Article 22 of the GDPR.
14. External Websites and Social Networks
The website contains links to external services, including social networks and Substack.
When users follow these links, the processing of their personal data is also governed by the privacy policies of the relevant external services.
The Data Controller does not control cookies or data processing activities carried out directly by third-party websites.
15. Changes to This Privacy Policy
The Data Controller may update this Privacy Policy to reflect changes to the website, services, or applicable legislation.
The updated version will be published on this page, together with the date of the latest revision.
If changes substantially affect the rights of data subjects, appropriate notice will be provided.
Recommended Text for the Contact Form
Checkbox label:
I confirm that I have read the Privacy Policy.
Implementation note:
The checkbox serves to confirm that the user has reviewed the Privacy Policy.
To respond to an inquiry submitted by a user, separate consent is generally not required, as the processing is based on pre-contractual measures requested by the data subject and, where relevant, the legitimate interest in managing the communication.