Politiche sulla Privacy
Informativa sul trattamento dei dati personali
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del d.lgs. 196/2003, come modificato dal d.lgs. 101/2018.
Versione 1.0, in vigore dal 12 agosto 2026.
Se sei arrivato qui dopo aver perso una persona cara, questa pagina non è la cosa più importante della tua giornata, e lo sappiamo. È scritta corta e in italiano semplice. Se ti serve solo sapere come far togliere qualcosa che ti riguarda, salta al §10: si fa scrivendoci, e basta una riga.
1 · Chi tratta i tuoi dati
Il titolare del trattamento è:
Impresa Funebre Mancini & De Santi S.r.l.
Piazza Tripoli, 5 — 56033 Capannoli (PI)
P.IVA 01547370500
Telefono 335 52 10 630 · 348 05 73 759 · Uffici 0587 607197
E-mail manciniedesanti@hotmail.it · impresafunebremancini@gmail.com
Le altre sedi sono a Casciana Terme (PI), Via D. Alighieri 9, e a Fornacette (PI), Via J. Gagarin 23. Per qualsiasi cosa riguardi i tuoi dati puoi rivolgerti a uno qualsiasi dei recapiti qui sopra: rispondiamo comunque.
2 · Il responsabile della protezione dei dati
Non abbiamo nominato un Responsabile della protezione dei dati (DPO), e ti diciamo perché, perché è una domanda legittima su un sito come questo.
La legge lo impone in tre casi (art. 37 §1). Non siamo un’autorità pubblica. Non facciamo monitoraggio regolare e sistematico su larga scala delle persone: non profiliamo nessuno, non seguiamo chi naviga, non abbiamo statistiche. E non trattiamo su larga scala dati della categoria protetta dall’art. 9: pubblichiamo i necrologi di una comunità, con i ritmi di una comunità. Ne parliamo apertamente al §6, perché è il punto meno ovvio dei tre.
Se un giorno questa valutazione cambiasse, nomineremmo un DPO e lo scriveremmo qui.
3 · Che cosa raccogliamo, e da dove
Dai necrologi che pubblichiamo, su incarico della famiglia: il nome della persona scomparsa, i familiari nominati nel testo, l’indicazione delle esequie e della parrocchia.
Dai commenti di condoglianza che lasci sotto un necrologio: il tuo nome, la tua e-mail, il testo del messaggio e il tuo indirizzo IP, che WordPress registra da solo.
Se ci scrivi o ci telefoni: nome, e-mail, telefono e il contenuto di quello che ci dici.
Se ci affidi un funerale: i dati che servono per le pratiche — i tuoi, quelli della persona scomparsa, quelli che i Comuni e le altre amministrazioni ci chiedono.
Il sito da solo: il tuo indirizzo IP e i dati tecnici della visita, registrati nei log del server.
La tua e-mail, se lasci un commento, non viene pubblicata. Sulla pagina compaiono il nome che scrivi tu e il testo del messaggio. L’immagine tonda accanto al tuo nome è un disegno nostro, uguale per tutti: non la chiediamo a nessun altro sito, e nessun altro sito viene a sapere che sei passato di qui.
Su questo sito non c’è nessun modulo da compilare. Se vuoi scriverci, trovi il nostro indirizzo di posta nella pagina dei contatti: la lettera parte dal tuo programma di posta, e arriva a noi. Il vecchio modulo di contatto non c’è più, e con esso è finito il trattamento che ci stava dietro: v. il §4, l’ultima riga.
Non compriamo elenchi di contatti, non raccogliamo dati da altri siti, e non pubblichiamo il necrologio di nessuno che la famiglia non ci abbia chiesto di pubblicare.
4 · Perché li trattiamo, con quale base giuridica, e per quanto tempo
Pubblicare il necrologio e le informazioni sulle esequie. Quali dati: nome della persona scomparsa, familiari nominati, indicazioni sul rito. Base giuridica: Contratto (art. 6 §1 lett. b) — l’incarico che la famiglia ci dà per organizzare il funerale; per l’indicazione del rito v. anche il §6. Per quanto: senza scadenza, finché la famiglia lo vuole pubblicato. Non lo togliamo a orologio, ed è una scelta: è un ricordo, non una pratica. Si toglie a richiesta, §5.
Pubblicare il tuo commento di condoglianza. Quali dati: il nome che scrivi e il testo, che si vedono; la tua e-mail, che non si vede. Base giuridica: Consenso (art. 6 §1 lett. a) — scrivere e inviare un commento è un atto tuo, volontario. Per quanto: come il necrologio a cui si riferisce, senza scadenza. Si toglie a richiesta, in qualsiasi momento.
Registrare l’indirizzo IP insieme al commento, per difenderci da chi usa il sito per fare danni. Quali dati: l’indirizzo IP di chi commenta. Base giuridica: Interesse legittimo (art. 6 §1 lett. f) — non è una cosa che ci autorizzi tu, la fa il sito per proteggersi. Per quanto: 12 mesi dall’invio. Poi l’indirizzo si cancella, e il commento resta.
Fermare i messaggi automatici prima che arrivino sulla pagina di una famiglia. Quali dati: un’impronta cifrata del tuo indirizzo IP, non l’indirizzo. Base giuridica: Interesse legittimo (art. 6 §1 lett. f). Per quanto: 60 minuti. Non esce dal nostro server, e non la sa nessun altro.
Rispondere a chi ci scrive o ci telefona. Quali dati: nome, e-mail, telefono, messaggio. Base giuridica: Misure precontrattuali (art. 6 §1 lett. b) — ci stai chiedendo un servizio, o informazioni per averlo. Per quanto: 24 mesi dall’ultimo scambio.
Organizzare il funerale che ci hai affidato, e tenerne i documenti. Quali dati: quelli dell’incarico, delle pratiche e della fattura. Base giuridica: Contratto (art. 6 §1 lett. b) e Obbligo legale (art. 6 §1 lett. c) per i documenti contabili. Per quanto: 10 anni dalla chiusura dell’esercizio, che è il termine che la legge fissa per le scritture contabili (art. 2220 c.c.).
Tenere il sito in piedi e al sicuro: log tecnici, difesa dagli abusi. Quali dati: indirizzo IP e dati tecnici di navigazione. Base giuridica: Interesse legittimo (art. 6 §1 lett. f) a proteggere il servizio e chi lo usa. Per quanto: non oltre 12 mesi, e in pratica molto meno — l’hosting li sovrascrive a giro.
Ricordare la scelta che hai fatto sui cookie. Quali dati: la scelta e la sua data, in un cookie sul tuo dispositivo. Base giuridica: Interesse legittimo (art. 6 §1 lett. f) a non richiederti la stessa cosa a ogni pagina. Per quanto: 180 giorni, e li conta il tuo browser. Sui nostri server non c’è nessun registro dei consensi.
Difenderci o far valere un diritto, se servisse. Quali dati: quelli che servono al caso. Base giuridica: Interesse legittimo (art. 6 §1 lett. f). Per quanto: il tempo del procedimento, e comunque non oltre i termini di prescrizione — di regola 10 anni, art. 2946 c.c.
Le richieste arrivate dal vecchio modulo di contatto. Fino al giorno in cui questo sito è stato pubblicato, la pagina dei contatti aveva un modulo, e le richieste inviate da lì si fermavano nel database del sito. Quel modulo non c’è più, e quelle richieste sono state cancellate: non avevamo più un motivo per tenerle, e un dato che non serve a niente non si conserva.
Il consenso, dove è la base, non è mai obbligatorio e non si prende dal silenzio. Non lo ricaviamo dal fatto che navighi, che scorri la pagina o che leggi questa informativa: di un’informativa non si dà il consenso, se ne prende visione. Se un consenso non lo dai, il sito funziona lo stesso: si spegne solo la cosa che quel consenso attivava — per esempio, non pubblichi il commento.
5 · I necrologi: chi non c’è più, e chi c’è
Il Regolamento non si applica ai dati delle persone decedute (considerando 27). Si applica invece, per intero, ai dati delle persone vive che compaiono in un necrologio o intorno ad esso, e su questo sito sono tre gruppi:
i familiari nominati nel testo, quando la famiglia ci chiede di nominarli;
chi lascia un commento di condoglianza: il nome, l’e-mail, il testo, l’indirizzo IP;
chi legge, il cui indirizzo IP finisce nei log del server come su qualsiasi sito.
Si può lasciare un commento nei primi 60 giorni dalla pubblicazione del necrologio; dopo, i commenti si chiudono da soli. Quelli già scritti restano pubblicati insieme al necrologio, perché sono ciò che resta alla famiglia: sono il motivo per cui la pagina esiste. Non li cancelliamo a scadenza, ed è una scelta, non una dimenticanza.
Se sei nominato in un necrologio e non vuoi esserlo, basta chiederlo. Scrivici a manciniedesanti@hotmail.it, o telefona a uno dei numeri del §1. Non devi spiegare perché, non devi dimostrare niente, e non ti chiediamo un documento. Togliamo il tuo nome entro 3 giorni lavorativi, e ti diciamo che è fatto. Vale allo stesso modo se hai lasciato un commento e non lo vuoi più, e se un necrologio dice di te qualcosa che non avresti voluto rendere pubblico.
Se la persona ricordata è un tuo congiunto, l’art. 2-terdecies del d.lgs. 196/2003 ti consente, alle condizioni previste da quella norma, di esercitare per lei i diritti degli artt. 15-22.
Sulle fotografie. Pubblichiamo solo le immagini che la famiglia ci consegna e di cui ha il diritto di disporre. Se riconosci una tua fotografia usata senza titolo, scrivici: la togliamo.
6 · Quando un necrologio dice qualcosa della fede di una persona viva
Questo paragrafo esiste perché è la cosa meno ovvia di tutta la pagina, e preferiamo scriverla noi piuttosto che lasciartela scoprire.
Un necrologio indica quasi sempre dove e quando si tiene la funzione, e quindi una parrocchia. Riferito alla persona scomparsa, non è un dato personale: il Regolamento non si applica a chi non c’è più. Ma un necrologio nomina anche i familiari vivi, e il nome di una chiesa accanto al nome di una persona viva può rivelare le sue convinzioni religiose — che l’art. 9 del GDPR protegge in modo particolare.
Su quale base lo pubblichiamo. Sul consenso esplicito previsto dall’art. 9 §2 lett. a) del GDPR. Lo raccogliamo quando la famiglia ci affida il funerale: nell’incarico si autorizza per iscritto la pubblicazione del necrologio con i nomi e con l’indicazione del rito, e chi firma dichiara di avere il consenso dei familiari che vengono nominati. Senza quella firma il necrologio non si pubblica.
E se qualcuno non era d’accordo. Può succedere: chi firma è una persona, i nominati sono tante. Per questo, oltre al consenso:
pubblichiamo solo quello che la famiglia ci consegna, parola per parola;
non aggiungiamo di nostra iniziativa il nome di un familiare che il testo non contiene;
se sei nominato e non vuoi esserlo, o non vuoi che accanto al tuo nome ci sia il nome di una chiesa, scrivici: correggiamo o togliamo entro 3 giorni lavorativi, senza chiederti di spiegare perché e senza chiederti se sei credente. Chiedertelo sarebbe raccogliere un altro dato dell’art. 9 per proteggerti da un dato dell’art. 9.
Puoi revocare il consenso in qualsiasi momento (art. 7 §3), e la revoca vale da subito.
7 · Se hai meno di 14 anni
Per leggere un necrologio non serve nessuna età minima e non serve dirci chi sei. Se vuoi leggere il ricordo di tuo nonno, leggilo: quelle pagine sono aperte a chiunque.
L’età serve solo per lasciare un commento, perché lì cominci a darci dei dati tuoi. La legge italiana fissa la soglia a 14 anni — art. 2-quinquies del d.lgs. 196/2003, che si appoggia all’art. 8 del Regolamento. Se hai meno di 14 anni, può lasciare il commento per te un genitore o chi esercita la responsabilità genitoriale.
Non ti chiediamo un documento e non ti chiediamo di dimostrare l’età: sarebbe raccogliere più dati di quanti ne proteggiamo (art. 5 §1 lett. c). Se sei un genitore e ti accorgi che tuo figlio ha commentato da solo, scrivici: togliamo il commento senza farti domande.
8 · Sei obbligato a darci i tuoi dati?
No, e nessuna legge ti obbliga.
Per leggere il sito e i necrologi non ti chiediamo niente.
Per lasciare un commento servono un nome e un’e-mail: senza, il commento non si può pubblicare.
Per ricevere una risposta da noi serve un recapito: senza, non possiamo risponderti.
Per organizzare un funerale alcuni dati servono davvero: alcuni perché senza non si fa il lavoro, altri perché li chiedono i Comuni e le altre amministrazioni.
9 · Chi vede i tuoi dati, e se escono dall’Unione europea
I tuoi dati non si vendono, non si cedono e non si scambiano con nessuno.
Il sito, il suo database e le sue copie di sicurezza stanno su server nell’Unione europea, nei Paesi Bassi. L’elenco di chi vede i tuoi dati, nome per nome, e l’indicazione di quali di loro stanno fuori dall’Unione e con quale garanzia, stanno nell’Allegato a questa informativa, alla pagina della Cookie Policy. Sono in un documento a parte perché cambiano più spesso di questo, e così li teniamo aggiornati senza riscrivere tutto.
Puoi chiederci copia di quelle garanzie, o l’indicazione di dove consultarle, scrivendo a uno dei recapiti del §1.
10 · I tuoi diritti
Puoi esercitarli in ogni momento e gratuitamente, scrivendo o telefonando a uno dei recapiti del §1. Rispondiamo entro un mese (art. 12 §3), e per far togliere un nome o un commento da un necrologio entro 3 giorni lavorativi.
Accesso (art. 15): di sapere quali dati abbiamo su di te, e di averne copia.
Rettifica (art. 16): di correggere quelli sbagliati o incompleti.
Cancellazione (art. 17): di cancellarli, quando non abbiamo più motivo di tenerli.
Limitazione (art. 18): di congelarli invece di cancellarli, mentre si chiarisce qualcosa.
Portabilità (art. 20): di riceverli in un formato leggibile da un altro servizio.
Opposizione (art. 21): di opporti ai trattamenti fondati sul nostro interesse legittimo.
Revoca del consenso (art. 7 §3): di togliere un consenso già dato — per esempio, di far togliere un tuo commento, o di revocare l’autorizzazione al necrologio. Quello che è stato fatto prima resta valido, quello che viene dopo si ferma.
Il diritto di opporti, che la legge vuole sia detto a parte. Ogni volta che trattiamo i tuoi dati sul nostro interesse legittimo — al §4 trovi quali trattamenti sono — puoi opporti in qualsiasi momento, per motivi legati alla tua situazione. Se lo fai smettiamo, a meno che non ci siano ragioni cogenti che prevalgono sui tuoi interessi, e in quel caso te lo spieghiamo.
Non ti chiediamo di iscriverti a niente per esercitare un diritto, e non ti chiediamo un documento se la richiesta è chiara.
11 · Se pensi che stiamo sbagliando
Hai diritto di proporre reclamo al Garante per la protezione dei dati personali, gratuitamente, tramite PEC, raccomandata A/R o consegna a mano:
Piazza Venezia 11, 00187 Roma · PEC protocollo@pec.gpdp.it
Telefono 06 696771 · www.garanteprivacy.it (art. 77 GDPR)
Per chiedere informazioni al Garante (non per un reclamo) puoi scrivere all’e-mail ordinaria protocollo@gpdp.it.
Puoi anche rivolgerti all’autorità giudiziaria. Se preferisci scrivere prima a noi, i recapiti sono al §1: a una richiesta sui tuoi dati rispondiamo entro un mese.
12 · Nessuna decisione automatica, nessuna profilazione
Non prendiamo decisioni automatizzate che producano effetti giuridici su di te (art. 22), e non facciamo profilazione (art. 4 n. 4): non costruiamo un profilo di te, non seguiamo cosa guardi e non incrociamo i tuoi dati con nient’altro. Su questo sito non ci sono cookie pubblicitari, non ci sono statistiche di visita, e non guadagniamo dai tuoi dati.
13 · Se questa informativa cambia
Quando cambia qualcosa di sostanziale aggiorniamo questa pagina e alziamo il numero di versione scritto in cima. Le versioni precedenti restano disponibili su richiesta. Se il cambiamento riguarda un trattamento per cui ci avevi dato il consenso, te lo chiediamo di nuovo: non lo diamo per scontato.
Ultimo aggiornamento: 12 agosto 2026