Privacy Policy

Privacy e Cookie Policy di sfiloecreo.com

Chi siamo

L’indirizzo del nostro sito web è: https://www.sfiloecreo.com.

Ultimo aggiornamento: 27 agosto 2026

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano e utilizzano il sito sfiloecreo.com, ai sensi del Regolamento UE 2016/679 – GDPR, del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018, e della normativa italiana applicabile in materia di protezione dei dati personali e utilizzo dei cookie.

1. Titolare del trattamento

Il Titolare del trattamento è:

Sofia Leone
Titolare e responsabile del blog Sfilo e Creo
Sito web: https://www.sfiloecreo.com
Email: sfiloecreo@gmail.com

Gli utenti possono utilizzare questo indirizzo email per richiedere informazioni sul trattamento dei propri dati personali o per esercitare i diritti previsti dal GDPR.

2. Tipologie di dati trattati

Durante la consultazione o l’utilizzo del sito possono essere trattate le seguenti categorie di dati.

Dati di navigazione

I sistemi informatici e i server utilizzati dal sito acquisiscono automaticamente alcuni dati tecnici, tra cui:

• indirizzo IP;
• data e ora della visita;
• pagine consultate;
• indirizzo della pagina di provenienza;
• tipo di browser;
• sistema operativo e dispositivo utilizzato;
• dati relativi alla connessione;
• eventuali errori e informazioni di sicurezza.

Questi dati sono necessari per mostrare correttamente le pagine, garantire il funzionamento del sito, produrre statistiche, prevenire abusi e individuare eventuali problemi tecnici.

Dati comunicati volontariamente

L’invio volontario di un’email all’indirizzo indicato nel sito comporta l’acquisizione dell’indirizzo email del mittente e degli eventuali altri dati personali inseriti nella comunicazione.

Si invita l’utente a non trasmettere dati particolarmente delicati o non necessari alla gestione della richiesta.

Dati inseriti nei commenti

Quando un visitatore lascia un commento, il sito può raccogliere:

• nome o pseudonimo;
• indirizzo email;
• eventuale indirizzo del sito web;
• testo del commento;
• indirizzo IP;
• user agent e informazioni sul browser;
• data e ora dell’invio.

L’indirizzo email non viene pubblicato. Il nome o pseudonimo, l’eventuale sito web e il testo del commento possono diventare visibili pubblicamente dopo l’approvazione.

Dati relativi alle notifiche push

Quando l’utente accetta volontariamente di ricevere notifiche dal sito, possono essere trattati:

• data dell’iscrizione;
• identificativo tecnico della sottoscrizione;
• browser e sistema operativo;
• tipo di dispositivo;
• indirizzo IP, se la relativa memorizzazione è attiva;
• città, regione e Paese ricavati approssimativamente dall’indirizzo IP;
• interazioni con le notifiche;
• preferenze e stato della sottoscrizione.

3. Finalità e basi giuridiche

I dati personali possono essere trattati per le seguenti finalità.

Funzionamento e sicurezza del sito

I dati tecnici vengono utilizzati per fornire le pagine richieste, mantenere il sito funzionante, prevenire accessi abusivi, spam, frodi e attività dannose.

La base giuridica è il legittimo interesse del Titolare alla gestione e alla sicurezza del sito, ai sensi dell’art. 6, paragrafo 1, lettera f) del GDPR.

Gestione delle comunicazioni

I dati inviati tramite email vengono utilizzati per rispondere a richieste di informazioni, proposte di collaborazione o altre comunicazioni.

La base giuridica è l’esecuzione di misure adottate su richiesta dell’interessato, ai sensi dell’art. 6, paragrafo 1, lettera b) del GDPR, oppure il legittimo interesse del Titolare a gestire le comunicazioni ricevute.

Gestione dei commenti

I dati vengono utilizzati per pubblicare il commento, rispondere all’utente, moderare la conversazione e prevenire contenuti indesiderati o illeciti.

La pubblicazione avviene in seguito all’azione volontaria dell’utente. La moderazione e la prevenzione dello spam si basano sul legittimo interesse del Titolare.

Statistiche di utilizzo

Previo consenso, i dati di navigazione possono essere utilizzati per conoscere il numero di visitatori, gli articoli maggiormente consultati, la durata delle visite, i dispositivi utilizzati e le modalità di interazione con il sito.

La base giuridica è il consenso dell’utente, ai sensi dell’art. 6, paragrafo 1, lettera a) del GDPR.

Pubblicità

Previo consenso, alcuni dati possono essere utilizzati da Google e dai suoi partner pubblicitari per mostrare annunci, misurarne il rendimento, limitare la ripetizione degli annunci e, se autorizzato, personalizzare la pubblicità in base agli interessi dell’utente.

La base giuridica per l’utilizzo di cookie e identificatori pubblicitari non necessari è il consenso.

Notifiche push

I dati relativi alla sottoscrizione vengono utilizzati per inviare notifiche riguardanti nuovi tutorial, articoli e contenuti pubblicati sul blog.

La base giuridica è il consenso espresso dall’utente attraverso il browser. La sottoscrizione è completamente facoltativa.

Adempimenti legali e tutela dei diritti

I dati possono essere trattati quando necessario per rispettare obblighi di legge, rispondere alle autorità o tutelare un diritto del Titolare.

La base giuridica è l’art. 6, paragrafo 1, lettere c) e f) del GDPR.

4. Servizi utilizzati dal sito

Hosting e sicurezza – SiteGround

Il sito è ospitato sui server di SiteGround, che può trattare dati tecnici e log necessari per fornire il servizio di hosting, garantire sicurezza, protezione da accessi abusivi, backup e corretto funzionamento delle pagine.

I backup del sito possono essere conservati secondo i cicli tecnici previsti dal servizio di hosting.

Maggiori informazioni sono disponibili nella Privacy Policy di SiteGround.

Google Analytics

Il sito utilizza Google Analytics 4, integrato tramite il plugin MonsterInsights, per ottenere statistiche sulla navigazione.

Google Analytics può trattare:

• pagine visitate;
• durata e modalità della visita;
• eventi e interazioni;
• link e download selezionati;
• provenienza del traffico;
• browser, dispositivo e sistema operativo;
• area geografica approssimativa;
• identificatori online e cookie statistici.

Il sito ha attivato la funzione di anonimizzazione dell’indirizzo IP. Google dichiara inoltre di non registrare o conservare gli indirizzi IP individuali degli utenti dell’Unione europea.

I dati a livello di utente e di evento vengono conservati secondo le impostazioni della proprietà Google Analytics e comunque per un periodo massimo ordinario di 14 mesi, salvo dati aggregati o obblighi differenti del fornitore.

Il servizio viene fornito da Google Ireland Limited. Informazioni sul trattamento sono disponibili nelle pagine:

• Privacy Policy di Google;
• Utilizzo dei dati sui siti dei partner Google;
• Componente aggiuntivo per disattivare Google Analytics.

Google AdSense

Il sito utilizza Google AdSense per mostrare annunci pubblicitari e sostenere economicamente l’attività editoriale del blog.

Google e i partner pubblicitari selezionati possono utilizzare cookie, identificatori e altre tecnologie per:

• mostrare e distribuire gli annunci;
• misurare visualizzazioni e interazioni;
• prevenire frodi e clic non validi;
• limitare il numero di volte in cui viene mostrato un annuncio;
• produrre statistiche pubblicitarie;
• mostrare annunci personalizzati, soltanto se autorizzati dall’utente.

In mancanza del consenso alla personalizzazione possono essere mostrati, ove possibile, annunci non personalizzati o limitati.

L’elenco aggiornato dei fornitori pubblicitari e le relative finalità deve essere consultabile nel pannello di gestione delle preferenze del sito.

Ulteriori informazioni sono disponibili nelle pagine:

• Pubblicità e privacy di Google;
• Cookie utilizzati da Google;
• Impostazioni degli annunci Google;
• Partner pubblicitari di Google AdSense.

Video incorporati da YouTube

Alcuni articoli contengono video incorporati da YouTube, servizio fornito da Google.

Quando un video viene caricato o riprodotto, YouTube può ricevere informazioni quali indirizzo IP, pagina visitata, browser, dispositivo, interazioni con il video e dati dell’eventuale account Google collegato.

Il caricamento dei video e degli eventuali cookie non necessari è subordinato al consenso dell’utente, quando richiesto dalla normativa.

Maggiori informazioni sono disponibili nella Privacy Policy di Google e YouTube.

Pulsanti di condivisione AddToAny

Il sito utilizza AddToAny per permettere agli utenti di condividere gli articoli su Facebook, Pinterest, WhatsApp e altri servizi.

Durante il caricamento o l’utilizzo dei pulsanti, AddToAny può ricevere informazioni tecniche quali:

• indirizzo IP;
• pagina visitata;
• pagina di provenienza;
• browser e sistema operativo;
• data e ora della richiesta.

Quando l’utente seleziona uno dei pulsanti, viene indirizzato al social network scelto, che tratterà i dati secondo la propria informativa.

Maggiori informazioni sono disponibili nella Privacy Policy di AddToAny.

Notifiche push Webpushr

Il sito utilizza Webpushr per permettere agli utenti di ricevere notifiche relative alla pubblicazione di nuovi contenuti.

La sottoscrizione avviene solo dopo l’autorizzazione espressa nel browser. Webpushr può utilizzare cookie e memoria locale per registrare la scelta dell’utente, mostrare correttamente la richiesta di iscrizione e gestire la sottoscrizione.

I dati della sottoscrizione vengono conservati da Webpushr fino a quando l’utente annulla le notifiche o il Titolare elimina il sito dalla piattaforma. Quando l’utente annulla l’iscrizione, Webpushr dichiara di eliminare automaticamente i relativi dati.

L’autorizzazione può essere revocata in qualsiasi momento dalle impostazioni delle notifiche del browser.

Maggiori informazioni sono disponibili nella Privacy Policy di Webpushr.

Akismet

Per proteggere i commenti dallo spam, il sito utilizza Akismet, servizio di Automattic.

Akismet può ricevere:

• indirizzo IP;
• user agent;
• pagina di provenienza;
• URL del sito;
• nome e indirizzo email;
• eventuale sito web;
• testo del commento;
• altre informazioni necessarie a individuare contenuti indesiderati.

Il trattamento è basato sul legittimo interesse del Titolare a prevenire spam, frodi e utilizzi abusivi.

Maggiori informazioni sono disponibili nell’Informativa per i visitatori dei siti che usano Automattic.

Gravatar

Una stringa anonimizzata ricavata dall’indirizzo email inserito nei commenti può essere comunicata a Gravatar, servizio di Automattic, per verificare la presenza di un’immagine associata.

Dopo l’approvazione del commento, l’immagine Gravatar può essere visibile pubblicamente accanto al nome dell’autore.

Maggiori informazioni sono disponibili nella Privacy Policy di Automattic.

Posta elettronica Gmail

Le comunicazioni inviate a sfiloecreo@gmail.com vengono gestite attraverso Gmail, servizio fornito da Google.

Google può trattare i dati necessari per fornire il servizio di posta elettronica, garantire la sicurezza e prevenire spam e abusi.

Maggiori informazioni sono disponibili nella Privacy Policy di Google.

Link commerciali, social e siti esterni

Gli articoli possono contenere collegamenti a negozi di filati, aziende partner, social network o altri siti esterni.

Alcuni collegamenti possono essere promozionali o contenere parametri tecnici utilizzati per attribuire la provenienza della visita. Quando l’utente seleziona un collegamento lascia sfiloecreo.com e visita un sito gestito da un soggetto terzo.

Il Titolare non controlla il trattamento effettuato dai siti esterni. L’utente è invitato a consultarne le rispettive informative privacy.

5. Cookie e tecnologie simili

Il sito utilizza cookie e strumenti simili appartenenti alle seguenti categorie.

Cookie tecnici e necessari

Permettono il funzionamento, la sicurezza e la corretta visualizzazione del sito. Non richiedono il consenso preventivo nei casi consentiti dalla normativa.

Possono essere utilizzati da WordPress, SiteGround e dagli strumenti di gestione delle preferenze.

Cookie di preferenza

Consentono di ricordare alcune scelte dell’utente, compresa la decisione relativa ai cookie, alle notifiche o alle funzioni disponibili.

Cookie statistici

Sono utilizzati da Google Analytics per misurare il traffico e comprendere come vengono utilizzati gli articoli. Vengono attivati previo consenso.

Cookie pubblicitari

Sono utilizzati da Google AdSense e dai partner pubblicitari per distribuire, misurare e, se autorizzato, personalizzare gli annunci. Vengono attivati previo consenso quando richiesto.

Cookie e strumenti di servizi esterni

Possono essere utilizzati da YouTube, AddToAny, Webpushr, Gravatar e dagli eventuali servizi esterni incorporati nelle pagine.

Le durate e le caratteristiche dei cookie di terze parti possono cambiare nel tempo. L’elenco aggiornato deve essere disponibile nel pannello di gestione delle preferenze.

6. Gestione e revoca del consenso

Al primo accesso l’utente può:

• accettare tutti i cookie;
• rifiutare i cookie non necessari;
• scegliere in modo distinto le diverse categorie;
• proseguire utilizzando soltanto le funzioni tecniche indispensabili.

Il mancato consenso ai cookie statistici, pubblicitari o relativi ai contenuti esterni non deve impedire la normale consultazione degli articoli, anche se alcune funzioni potrebbero non essere disponibili.

Le preferenze possono essere modificate o revocate in qualsiasi momento attraverso il comando “Gestisci preferenze cookie” presente sul sito.

L’utente può inoltre cancellare o bloccare i cookie attraverso le impostazioni del browser. Il blocco dei cookie strettamente necessari potrebbe compromettere alcune funzioni.

7. Destinatari dei dati

I dati possono essere trattati o resi accessibili, nei limiti delle rispettive funzioni, a:

• fornitore di hosting e servizi server;
• fornitori di manutenzione e sicurezza;
• Google e partner pubblicitari autorizzati;
• fornitori di servizi statistici;
• Automattic, Akismet e Gravatar;
• AddToAny;
• Webpushr;
• fornitori di posta elettronica;
• collaboratori autorizzati dal Titolare;
• consulenti tecnici, legali o fiscali;
• autorità pubbliche, nei casi previsti dalla legge.

I dati non vengono venduti direttamente dal Titolare.

La diffusione pubblica riguarda esclusivamente i dati volontariamente inseriti nei commenti e destinati alla pubblicazione.

8. Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni fornitori tecnologici possono trattare dati anche in Paesi situati al di fuori dello Spazio Economico Europeo.

In questi casi il trasferimento deve avvenire nel rispetto del Capo V del GDPR, sulla base di decisioni di adeguatezza, del Data Privacy Framework UE-USA, di clausole contrattuali standard o di altre garanzie riconosciute dalla normativa.

9. Periodi di conservazione

I dati vengono conservati secondo i seguenti criteri:

• i log tecnici sono conservati per il tempo necessario al funzionamento e alla sicurezza del sito, secondo i tempi del provider;
• i backup del sito possono essere conservati fino a 30 giorni, secondo il servizio di hosting;
• le email vengono conservate per il tempo necessario a gestire la richiesta e, normalmente, per non oltre 24 mesi dalla conclusione della comunicazione;
• i commenti e i relativi metadati sono conservati fino alla loro cancellazione o alla richiesta dell’interessato;
• i dati Google Analytics a livello di utente vengono conservati secondo le impostazioni della proprietà e comunque, ordinariamente, per non oltre 14 mesi;
• i dati pubblicitari vengono conservati secondo i periodi indicati da Google e dai partner selezionati;
• i dati delle notifiche push vengono conservati fino alla revoca della sottoscrizione;
• le preferenze e le prove del consenso sono conservate per il tempo necessario a dimostrare il rispetto degli obblighi normativi;
• i dati necessari alla tutela di un diritto possono essere conservati fino alla conclusione dell’eventuale controversia o del relativo termine di prescrizione.

10. Natura del conferimento

I dati tecnici di navigazione sono necessari per visitare il sito.

L’invio di email, la pubblicazione di commenti, l’accettazione dei cookie facoltativi e l’iscrizione alle notifiche push sono volontari.

Il rifiuto dei cookie non necessari non impedisce la consultazione degli articoli, ma può rendere indisponibili video, pubblicità personalizzata, pulsanti social o altre funzioni esterne.

11. Diritti dell’interessato

Nei casi previsti dal GDPR, l’utente può chiedere:

• la conferma dell’esistenza di un trattamento;
• l’accesso ai propri dati;
• la rettifica o l’integrazione;
• la cancellazione;
• la limitazione del trattamento;
• la portabilità, quando applicabile;
• l’opposizione al trattamento fondato sul legittimo interesse;
• la revoca del consenso;
• informazioni sui destinatari dei dati.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Le richieste possono essere inviate a sfiloecreo@gmail.com.

L’interessato può inoltre presentare reclamo al Garante per la protezione dei dati personali o rivolgersi all’autorità giudiziaria competente.

12. Minori

Il sito propone contenuti informativi dedicati all’uncinetto e non è progettato per raccogliere consapevolmente dati di minori.

I minori di 14 anni non dovrebbero inviare commenti, comunicazioni o iscriversi alle notifiche senza l’autorizzazione di chi esercita la responsabilità genitoriale.

Qualora il Titolare venga a conoscenza della raccolta involontaria di dati di un minore, provvederà alla loro cancellazione.

13. Profilazione e decisioni automatizzate

Il Titolare non adotta decisioni interamente automatizzate capaci di produrre effetti giuridici o conseguenze significative per l’utente.

Google e i partner pubblicitari possono effettuare attività di profilazione per mostrare annunci personalizzati esclusivamente previo consenso e secondo le rispettive informative.

14. Modifiche alla presente informativa

La presente Privacy e Cookie Policy può essere aggiornata in seguito a modifiche normative, tecniche o relative ai servizi utilizzati.

La versione aggiornata sarà pubblicata su questa pagina con l’indicazione della data dell’ultima modifica.