Privacy e cookie

Ultimo aggiornamento: .

Il titolare e i contatti

Il titolare del trattamento è Alberto Zavatta, che gestisce personalmente questo sito. Per informazioni sui tuoi dati e per esercitare i tuoi diritti scrivi a privacy@albertozavatta.it. Le aziende citate nel percorso professionale non gestiscono i dati del sito per il solo fatto di essere menzionate.

Dati di navigazione

Durante la navigazione il server tratta indirizzo IP e dati tecnici della richiesta, come data, ora, risorsa richiesta e informazioni sul browser, per consegnare le pagine, individuare errori e contrastare abusi. La base giuridica è l’interesse legittimo del titolare al funzionamento e alla sicurezza del sito (articolo 6, paragrafo 1, lettera f del GDPR).

Quando mi contatti

Il modulo raccoglie nome, indirizzo email e messaggio: sono necessari per ricevere la richiesta e rispondere. Se non li fornisci, il modulo non può inoltrare il messaggio. Non inserire dati sensibili o informazioni di altre persone che non servano alla richiesta.

Per richieste su una possibile collaborazione o un servizio, la base giuridica è l’esecuzione di misure precontrattuali richieste da te (articolo 6, paragrafo 1, lettera b). Per le altre comunicazioni, è l’interesse legittimo a gestire la corrispondenza volontariamente ricevuta. I messaggi non vengono utilizzati per newsletter o promozioni.

Protezione dagli invii automatici

Il modulo controlla formato e dimensione dei dati e utilizza un campo antispam, un token temporaneo e limiti ai tentativi. Per questi controlli tratta temporaneamente l’indirizzo IP e un identificatore pseudonimo derivato da esso. La base giuridica è l’interesse legittimo a prevenire abusi. Il file dei contatori non contiene nome, email o testo del messaggio; non vengono utilizzati servizi CAPTCHA esterni.

Destinatari e luogo del trattamento

Il sito è ospitato su un VPS Hetzner a Helsinki, in Finlandia. I messaggi del modulo sono trasmessi dal server di posta Exim a una casella Gmail del titolare, gestita tramite il servizio di posta Google. La corrispondenza del recapito privacy è consultata dal titolare nella webmail Hestia del VPS. Il titolare accede alla corrispondenza per gestirla; i fornitori tecnici possono trattare i dati nella misura necessaria a erogare i servizi. I dati non vengono venduti o diffusi.

La localizzazione del sito in Finlandia non implica che le email siano trattate esclusivamente nello Spazio economico europeo. Google utilizza server in diversi Paesi: informazioni sui luoghi del trattamento e sui meccanismi di trasferimento sono disponibili nelle Norme sulla privacy di Google. Le risposte sono inoltre recapitate al fornitore di posta dell’indirizzo che hai indicato.

Conservazione

In applicazione del principio di limitazione della conservazione (articolo 5, paragrafo 1, lettera e del GDPR), i dati sono conservati solo per quanto necessario alle finalità indicate. I termini operativi di seguito descritti sono stabiliti dal titolare: non esiste un termine legale generale di 30 giorni applicabile a tutti questi trattamenti.

Per le normali richieste di contatto, il termine previsto è di 30 giorni dalla chiusura della conversazione, intesa come completamento della risposta e degli eventuali chiarimenti richiesti. La cancellazione riguarda il messaggio, gli allegati e le relative risposte, anche nelle cartelle della posta inviata e nel cestino. Se nasce un rapporto contrattuale, i soli dati e documenti necessari sono trattati separatamente per la durata del rapporto e per i termini previsti dagli obblighi applicabili.

I log tecnici del sito e della posta sono conservati per 60 giorni, salvo la conservazione mirata di evidenze necessarie a gestire un incidente o tutelare un diritto. I backup vengono eseguiti quotidianamente con una sola copia conservata, sostituita dal backup successivo; la stessa rotazione si applica alle copie esterne e agli snapshot del VPS. I dati già cancellati dagli archivi attivi possono quindi rimanere nella copia precedente fino alla sua sostituzione. Le copie sono utilizzate per il ripristino, non per la gestione ordinaria della corrispondenza.

I contatori antispam hanno una validità di un’ora e quelli scaduti vengono rimossi alla successiva richiesta elaborata dal modulo. In assenza di nuove richieste possono rimanere memorizzati oltre questo intervallo, senza essere utilizzati per limitare nuovi tentativi dopo la loro scadenza. Eventuali conservazioni ulteriori devono essere motivate da una necessità specifica, limitate ai dati pertinenti e interrotte quando tale necessità termina.

Cookie e risorse esterne

Il sito non utilizza cookie, strumenti di profilazione, analytics, pixel pubblicitari o archiviazione locale nel browser. Font, immagini e script sono ospitati sul sito. I normali collegamenti verso altri siti non caricano risorse di quei servizi finché non li apri. Non sono presenti pubblicità o iscrizioni automatiche a newsletter.

I tuoi diritti

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione e limitazione del trattamento, opporti ai trattamenti basati sull’interesse legittimo e richiedere la portabilità quando applicabile. Scrivi a privacy@albertozavatta.it: la risposta è fornita di norma entro un mese; eventuali proroghe previste dal GDPR sono comunicate e motivate.

Puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente. Non vengono adottate decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi, né effettuata profilazione commerciale.

Aggiornamenti

Questa informativa viene aggiornata quando cambiano i trattamenti o i servizi utilizzati. La data riportata all’inizio identifica l’ultima revisione.