(pursuant to Regulation (EU) 2016/679 "GDPR" and current Italian legislation)
Last update: April 2, 2026
This Privacy Policy describes the methods for processing the personal data of users who consult the website ivancristina.com (hereinafter "Site"), the related subdomain blog.ivancristina.com (hereinafter "Blog"), or who interact with the Data Controller through the indicated contact channels and Google Workspace tools.
The Data Controller, established in Italy (European Union), applies the protections provided by Regulation (EU) 2016/679 (hereinafter "GDPR") to all personal data processing carried out, including those relating to data subjects located outside the European Union.
1. Data Controller
Ivan Cristina (Sole Proprietorship) Via Imperatore Federico 118, 90143 Palermo (PA), Italy
VAT Number: IT 07056530822
Email address for privacy matters: privacy@ivancristina.com
A. Navigation Data and Cookies (Google Sites & Blogger Ecosystem)
The Site and its subdomains (including the blog on the Blogger platform) are hosted on Google LLC infrastructure. The system adopts a Privacy by Default approach, blocking all non-essential tracking until the user interacts with the consent banner.
Technical Details on Cookies and Signals: Upon explicit consent ("Accept"), the following measurement tools are activated:
First-Party Cookies (Statistical):
_ga: Unique identifier used to distinguish users in a pseudonymized form.
_ga_8KB4C56QBH: Used to maintain the browsing session state.
Expiration: Both cookies are configured with a value of "0", meaning they expire and are deleted at the end of the session (when the browser is closed).
Consent Signals (ad_storage, ad_user_data, ad_personalization): These parameters are sent to allow the technical operation of the tag. However, the Controller has disabled ad personalization for all regions (0 out of 307). Therefore, this data is discarded at the source by Google servers and does not result in profiling.
Enhanced Measurement and Retention: The system records aggregate interactions such as scrolls and clicks. The resulting data is retained on servers for 2 months. Features for collecting user-provided identifying data have been disabled.
Consent Management and External Links: Users can revoke their consent at any time by clearing cookies or cache from their browser. For further information on data processing by Google LLC, please refer to:
B. Data voluntarily provided by the user
When a user voluntarily contacts the Controller outside of this Site (e.g., by sending an email to @ivancristina.com addresses), the personal data provided (name, email, communication content, attachments) are processed by the Controller using tools from the Google Workspace suite. The main services used include Gmail and the Google Drive suite.
3. Purposes and Legal Basis for Processing
A. For data processed by the Google Sites platform and Google Analytics (Section 2.A):
Purposes: To ensure the technical functioning and security of the Site. Additionally, the Site uses GA4 to analyze browsing patterns in an aggregate and anonymous form to optimize content and performance.
Legal Basis: Legitimate interest of the provider (Google LLC) and the Site Controller (Art. 6.1.f GDPR) for operation and security. Consent of the data subject (Art. 6.1.a GDPR) for statistical analysis via Google Analytics 4.
Controller Declaration: The Controller uses analysis tools in "privacy-friendly" mode. Data collected by GA4 are processed to prevent direct user identification. No other third-party services (e.g., social plugins or maps) that perform invasive tracking without control are incorporated.
B. For data voluntarily provided via Google Workspace (Section 2.B):
Purposes: Responding to requests, managing pre-contractual/contractual communications, providing requested services, and fulfilling legal, tax, or accounting obligations.
Legal Basis: Performance of a contract or pre-contractual measures (Art. 6.1.b GDPR), compliance with legal obligations (Art. 6.1.c GDPR), and Legitimate interest (Art. 6.1.f GDPR).
4. Intellectual Property and Notes on the use of Artificial Intelligence
All content on the Site, unless otherwise indicated, is the property of Ivan Cristina and is released under the Creative Commons Attribution-NonCommercial-ShareAlike 4.0 International (CC BY-NC-SA 4.0) license.
Regarding content creation:
The Controller uses Artificial Intelligence (AI) technologies as support for research, synthesis, and editorial optimization.
Any content generated or assisted by AI is subject to strict human supervision to ensure accuracy, originality, and consistency with the portal's values.
5. Methods of Processing and Smart Features
Data are processed in electronic format and protected by security measures provided by the Google Cloud infrastructure. The Controller uses Google Workspace smart features (e.g., autocomplete, search suggestions) exclusively as support for operational productivity.
6. Data Recipients
Data are not disseminated to third parties for advertising purposes. They may be accessible to Google LLC (as Data Processor), tax/legal consultants, or judicial authorities where required by law.
7. Retention Period
Personal data are stored for the time necessary to achieve the collected purposes (e.g., duration of the business relationship) and for the periods required by tax regulations (generally 10 years). The Controller uses Google Vault for the archiving and legal retention of Workspace data.
8. Extra-EEA Data Transfers
Data may be transferred to servers located outside the European Economic Area (EEA) based on Standard Contractual Clauses (SCC) provided by Google.
Note for U.S. Residents (Don't Sell): The Controller does not sell or share personal data for cross-context behavioral advertising purposes. The site respects the Global Privacy Control (GPC) signal.
9. Rights of the Data Subject and Right to Update
The user (Data Subject) may exercise the rights provided for in Chapter III of the GDPR (Articles 15-22) at any time:
Art. 15 (Access): to know if processing is in progress and receive a copy.
Art. 16 (Rectification): to correct or supplement inaccurate data.
Art. 17 (Erasure): right to be forgotten for the removal of one's data.
Art. 18 (Restriction): to limit processing in specific cases.
Art. 20 (Portability): to receive data in a structured format and transfer it.
Art. 21 (Objection): to object to processing for legitimate reasons.
Art. 22 (Automated decision-making): right not to be subject to decisions based solely on automated processing.
Requests should be sent to: privacy@ivancristina.com. The data subject may also lodge a complaint with the Italian Data Protection Authority (Garante per la Protezione dei Dati Personali).
Right to Update: The Controller reserves the right to modify or update this notice to adapt it to new legal provisions or technical changes. Users are invited to periodically consult this page by checking the "Last update" date in the header.
10. Main Definitions (Glossary)
Subjects:
Data Subject: The natural person to whom the Personal Data refers (the user).
Data Controller: Ivan Cristina, who determines the purposes and means of processing.
Data Processor: A party that processes data on behalf of the Controller (e.g., Google).
Legal/Regulatory Bases:
GDPR: General Data Protection Regulation (EU) 2016/679.
EEA: European Economic Area (EU + Iceland, Liechtenstein, Norway).
SCC: Standard Contractual Clauses for extra-EEA data transfers.
Data and Tools:
Personal Data: Any information relating to an identified or identifiable person.
Cookies: Small text files saved on the user's device.
Google Analytics 4 (GA4): Statistical analysis service in anonymized and aggregate form.
GPC (Global Privacy Control): Browser setting for automatic opt-out.
Content and Technology:
CC BY-NC-SA 4.0 License: Allows sharing with citation and prohibits commercial use.
Artificial Intelligence (AI): Technologies used as support for research and editorial synthesis.
(ai sensi del Regolamento (UE) 2016/679 "GDPR" e della normativa italiana vigente)
Ultimo aggiornamento: 2 aprile 2026
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web ivancristina.com (di seguito "Sito"), il relativo sottodominio blog.ivancristina.com (di seguito "Blog") o che interagiscono con il Titolare del Trattamento tramite i canali di contatto indicati e gli strumenti di Google Workspace.
Il Titolare del Trattamento, stabilito in Italia (Unione Europea), applica le tutele previste dal Regolamento (UE) 2016/679 (di seguito "GDPR") a tutti i trattamenti di dati personali effettuati, inclusi quelli relativi a interessati che si trovano al di fuori dell'Unione Europea.
1. Titolare del Trattamento
Ivan Cristina (Ditta Individuale) Via Imperatore Federico 118, 90143 Palermo (PA), Italia
Partita IVA: IT 07056530822
Indirizzo email per questioni relative alla privacy: privacy@ivancristina.com
2. Tipologie di Dati Trattati
A. Dati di navigazione e Cookie (Ecosistema Google Sites & Blogger)
Il Sito e i relativi sottodomini (incluso il blog su piattaforma Blogger) sono ospitati su infrastruttura Google LLC. Il sistema adotta un approccio Privacy by Default, bloccando ogni tracciamento non essenziale finché l'utente non interagisce con il banner del consenso.
Dettagli Tecnici sui Cookie e Segnali: In caso di consenso esplicito ("Accetta"), vengono attivati i seguenti strumenti di misurazione:
Cookie di Prima Parte (Statistici):
_ga: Identificatore univoco utilizzato per distinguere gli utenti in forma pseudonimizzata.
_ga_8KB4C56QBH: Utilizzato per mantenere lo stato della sessione di navigazione tra il dominio principale e i sottodomini.
Scadenza: Entrambi i cookie sono configurati con valore "0", il che significa che scadono e vengono eliminati al termine della sessione (chiusura del browser).
Segnali di Consenso (ad_storage, ad_user_data, ad_personalization): Questi parametri tecnici sono inviati per permettere il funzionamento del tag Google. Tuttavia, il Titolare ha impostato la disattivazione della personalizzazione degli annunci per tutte le regioni (0 su 307). Pertanto, anche se visibili tramite strumenti diagnostici del browser, questi dati vengono scartati all'origine dai server Google e non comportano profilazione.
Misurazione Avanzata e Conservazione: Il sistema rileva in forma aggregata interazioni quali scorrimenti (scroll), clic in uscita e download. I dati risultanti sono conservati sui server per un periodo minimo di 2 mesi.
Dati forniti dagli utenti: Tutte le funzionalità di raccolta dati identificativi forniti volontariamente (es. email) sono state disattivate.
Gestione del Consenso e Link Esterni: L'utente può revocare il consenso in ogni momento cancellando i cookie o la cache dal browser. Per ulteriori informazioni sul trattamento dei dati operato da Google LLC, si rimanda a:
B. Dati forniti volontariamente dall'utente
Quando un utente contatta volontariamente il Titolare al di fuori di questo Sito (ad esempio inviando un'email agli indirizzi @ivancristina.com), i dati personali forniti (nome, email, contenuto della comunicazione, allegati) vengono trattati dal Titolare tramite gli strumenti della suite Google Workspace. I principali servizi utilizzati includono Gmail e la suite Google Drive.
3. Finalità e Base Giuridica del Trattamento
A. Per i dati trattati dalla piattaforma Google Sites e Google Analytics (punto 2.A):
Finalità: Garantire il funzionamento tecnico e la sicurezza del Sito. Inoltre, il Sito utilizza GA4 per analizzare i modelli di navigazione in forma aggregata e anonima al fine di ottimizzare i contenuti e le prestazioni.
Base giuridica: Legittimo interesse del fornitore (Google LLC) e del Titolare del Sito (Art. 6.1.f GDPR) per il funzionamento e la sicurezza. Consenso dell'interessato (Art. 6.1.a GDPR) per l'analisi statistica tramite Google Analytics 4.
Dichiarazione del Titolare: Il Titolare utilizza strumenti di analisi in modalità "privacy-friendly". I dati raccolti da GA4 sono trattati in modo da impedire l'identificazione diretta dell'utente. Non vengono incorporati altri servizi di terze parti che effettuino tracciamenti invasivi senza controllo.
B. Per i dati forniti volontariamente via Google Workspace (punto 2.B):
Finalità: Riscontro a richieste, gestione di comunicazioni pre-contrattuali/contrattuali, erogazione di servizi richiesti e adempimento di obblighi di legge, fiscali o contabili.
Base giuridica: Esecuzione di un contratto o di misure pre-contrattuali (Art. 6.1.b GDPR), Adempimento di obblighi di legge (Art. 6.1.c GDPR) e Legittimo interesse (Art. 6.1.f GDPR).
4. Proprietà Intellettuale e Note sull'uso dell'Intelligenza Artificiale
Tutti i contenuti presenti sul Sito, salvo dove diversamente indicato, sono di proprietà di Ivan Cristina e sono rilasciati sotto licenza Creative Commons Attribution-NonCommercial-ShareAlike 4.0 International (CC BY-NC-SA 4.0).
In merito alla creazione dei contenuti:
Il Titolare utilizza tecnologie di Intelligenza Artificiale (IA) come supporto alla ricerca, alla sintesi e all'ottimizzazione editoriale.
Ogni contenuto generato o assistito da IA è sottoposto a rigorosa supervisione umana per garantirne l'accuratezza, l'originalità e la coerenza con i valori del portale.
5. Modalità del Trattamento e Funzioni Intelligenti
I dati sono trattati in formato elettronico e protetti da misure di sicurezza fornite dall'infrastruttura di Google Cloud. Il Titolare utilizza le funzioni intelligenti di Google Workspace (es. completamento automatico, suggerimenti di ricerca) esclusivamente come supporto alla produttività operativa.
6. Destinatari dei Dati
I dati non vengono diffusi a terzi per scopi pubblicitari. Possono essere accessibili a:
Google LLC (in qualità di Responsabile del Trattamento per i servizi Workspace).
Consulenti fiscali o legali per adempimenti di legge.
Autorità giudiziarie o di polizia ove richiesto.
7. Periodo di Conservazione
I dati personali sono conservati per il tempo necessario a conseguire le finalità raccolte e per i tempi previsti dalle normative fiscali (generalmente 10 anni). Il Titolare utilizza Google Vault per l'archiviazione e la conservazione legale dei dati Workspace.
8. Trasferimento dei Dati Extra-SEE
I dati potrebbero essere trasferiti verso server situati al di fuori dello Spazio Economico Europeo (SEE) sulla base di Clausole Contrattuali Standard (SCC) fornite da Google.
Nota per i residenti negli Stati Uniti (Don't Sell): Il Titolare non vende né condivide dati personali per scopi di pubblicità comportamentale cross-context. Il sito rispetta il segnale Global Privacy Control (GPC).
9. Diritti dell'Interessato e Diritto di Aggiornamento
L'utente (Interessato) può esercitare in ogni momento i diritti previsti dal Capo III del GDPR (artt. 15-22):
Art. 15 (Accesso): per sapere se è in corso un trattamento e riceverne copia.
Art. 16 (Rettifica): per correggere o integrare dati inesatti.
Art. 17 (Cancellazione): diritto all'oblio per la rimozione dei propri dati.
Art. 18 (Limitazione): per limitare il trattamento in casi specifici.
Art. 20 (Portabilità): per ricevere i dati in formato strutturato e trasferirli.
Art. 21 (Opposizione): per opporsi al trattamento per motivi legittimi.
Art. 22 (Processi decisionali automatizzati): diritto di non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati.
Le richieste vanno inviate a: privacy@ivancristina.com. L'interessato può inoltre proporre reclamo al Garante per la Protezione dei Dati Personali.
Diritto di Aggiornamento: Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa per adeguarla a nuove disposizioni di legge o cambiamenti tecnici.
10. Definizioni Principali (Glossario)
Soggetti:
Interessato: La persona fisica a cui si riferiscono i Dati Personali (l'utente).
Titolare del Trattamento: Ivan Cristina, che determina le finalità e i mezzi del trattamento.
Responsabile del Trattamento: Soggetto che tratta i dati per conto del Titolare (es. Google).
Basi Legali/Regolamentari:
GDPR: Regolamento Generale sulla Protezione dei Dati (UE) 2016/679.
SEE: Spazio Economico Europeo (UE + Islanda, Liechtenstein, Norvegia).
SCC: Clausole Contrattuali Standard per trasferimenti di dati extra-SEE.
Dati e Strumenti:
Dato Personale: Qualsiasi informazione relativa a una persona identificata o identificabile.
Cookie: Piccoli file di testo salvati sul dispositivo dell'utente.
Google Analytics 4 (GA4): Servizio di analisi statistica in forma anonima e aggregata.
GPC (Global Privacy Control): Impostazione del browser per l'opt-out automatico.
Contenuti e Tecnologia:
Licenza CC BY-NC-SA 4.0: Permette la condivisione con citazione e vieta l'uso commerciale.
Intelligenza Artificiale (IA): Tecnologie utilizzate come supporto alla ricerca e sintesi editoriale.