Privacy

Informativa sulla privacy

Come tratto i dati del form di contatto e le misurazioni aggregate del sito.

Titolare del trattamento

Davide Cesani, libero professionista, Via Lanzi 2, 24060 Gorlago (BG), Italia, P. IVA 04941620165. Per qualsiasi richiesta relativa al trattamento dei dati, puoi scrivere a amministrazione@davidecesani.it.

Dati raccolti

Il form raccoglie nome, email, tipo di supporto richiesto e descrizione libera di obiettivo o problema; raccoglie inoltre, se forniti, azienda o organizzazione, disponibilità dei dati e tempistiche. Al momento dell'invio, Cloudflare Pages e la relativa Pages Function ricevono temporaneamente i campi completi e li inoltrano ad Apps Script senza creare un archivio applicativo. Cloudflare può inoltre trattare dati tecnici di connessione e di log, quali indirizzo IP, user agent, URL richiesto, data e ora. Per proteggere il form da invii automatici, Cloudflare Turnstile tratta segnali tecnici e anti-abuso, come IP, user agent, TLS fingerprint, sitekey e origine della richiesta; non accede al contenuto dei campi del messaggio. Google Apps Script e Google Workspace ricevono i campi per inoltrare la richiesta via email al titolare.

Cloudflare Web Analytics

Cloudflare Web Analytics è attivato tramite l'iniezione automatica di Cloudflare Pages e misura in forma aggregata traffico e prestazioni del sito: visualizzazioni di pagina e visitatori, pagine e fonti di provenienza, paese, dispositivo, browser e Core Web Vitals. Non sono configurati eventi personalizzati e non vengono inviati i campi del form o altri dati inseriti dall'utente. Secondo la documentazione Cloudflare, il beacon non usa cookie, localStorage o fingerprinting per questa analisi; l'endpoint del beacon riceve l'indirizzo IP di origine nel normale trattamento HTTP, lo elimina nel data center Cloudflare più vicino e non lo conserva nei database o nei log principali. Il servizio non è usato per pubblicità, profilazione o tracciamento tra siti. Consulta la documentazione Cloudflare sul beacon RUM.

Conferimento dei dati

Nome, email, tipo di supporto e messaggio sono necessari per inviare e gestire la richiesta; se non vengono forniti non è possibile rispondere tramite il form. Azienda o organizzazione, disponibilità dei dati e tempistiche sono facoltativi.

Finalità e base giuridica

Le richieste e, ove applicabile, le misure precontrattuali richieste dall'interessato, nonché l'esecuzione di un eventuale contratto, si basano sull'art. 6, par. 1, lett. b GDPR: a questa finalità appartengono il trattamento e l'inoltro dei campi tramite la Pages Function, Apps Script e Google Workspace. Le richieste professionali non precontrattuali e la tutela o difesa di diritti si basano sull'interesse legittimo del titolare a rispondere e gestire le richieste e a tutelare i propri diritti (art. 6, par. 1, lett. f GDPR). Gli obblighi legali, fiscali e contabili si basano sull'art. 6, par. 1, lett. c GDPR. I dati tecnici e di log di hosting e Turnstile servono alla sicurezza, alla prevenzione di abusi e al corretto funzionamento del sito, sulla base del legittimo interesse del titolare alla sicurezza del servizio (art. 6, par. 1, lett. f GDPR). Le misurazioni aggregate di traffico e prestazioni con Web Analytics perseguono il legittimo interesse del titolare a comprendere e migliorare il sito (art. 6, par. 1, lett. f GDPR), nella misura in cui i dati tecnici trattati costituiscano dati personali. I dati non sono usati per marketing o profilazione.

Conservazione

Le richieste senza seguito controllate dal titolare vengono eliminate dalla casella e dagli archivi operativi entro 14 giorni dall'ultima comunicazione o dalla chiusura della richiesta. Se nasce un rapporto, i dati sono conservati per la durata del rapporto e per i termini di conservazione o prescrizione previsti dalla legge; per la tutela o difesa di diritti, fino alla definizione della contestazione e ai relativi termini. La Pages Function non crea un archivio applicativo dei campi del form. Per Web Analytics, Cloudflare indica una conservazione dei dati del beacon non campionati per 7 giorni, seguita dall'aggregazione; il pannello rende attualmente disponibili i dati fino a sei mesi. Log, segnali tecnici e altri residui trattati dai fornitori sono soggetti ai rispettivi termini, configurazioni, DPA e criteri di necessità e sicurezza.

Destinatari e trasferimenti

Nei limiti necessari al servizio, Cloudflare riceve o tratta i dati per l'hosting con Pages, la Pages Function, Turnstile e Web Analytics; Google Apps Script e Google Workspace ricevono i campi del form per inoltrare la richiesta al titolare. Alcuni trattamenti possono avvenire fuori dallo SEE; ove necessario, i DPA applicabili prevedono decisioni di adeguatezza o altri quadri riconosciuti, oppure clausole contrattuali standard e misure supplementari. Per le informazioni ufficiali sui trattamenti, sugli eventuali trasferimenti e sulle garanzie applicabili, consulta la Privacy Policy Cloudflare, il Cloudflare Customer DPA, il Turnstile Privacy Addendum, la documentazione di Cloudflare Web Analytics, la pagina Google Workspace privacy compliance e il Google Workspace Data Processing Addendum. Per domande sui dati trattati dal titolare o sulle garanzie applicabili, scrivi a amministrazione@davidecesani.it. I dati non sono venduti né usati per marketing o profilazione.

Cookie e tecnologie simili

Il sito non utilizza cookie pubblicitari o di profilazione. Cloudflare Web Analytics non usa cookie né localStorage e, nell'attuale configurazione priva di cookie, non è previsto un banner di consenso. Quando apri il form, Turnstile può utilizzare tecnologie tecniche strettamente necessarie alla verifica anti-abuso. Il browser usa localStorage per ricordare la lingua scelta (chiave dc-lang) e sessionStorage per ricordare la visualizzazione dell'introduzione (chiave dc-intro-seen): questi dati restano sul dispositivo e non sono usati per marketing.

Decisioni automatizzate

Non vengono adottate decisioni automatizzate, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sull'interessato ai sensi dell'art. 22 GDPR.

I tuoi diritti

Ove applicabile, puoi richiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento scrivendo a amministrazione@davidecesani.it. Hai inoltre diritto di presentare reclamo al Garante per la protezione dei dati personali.