Privacy Policy

01Titolare del trattamento

Il titolare del trattamento è Leonardo Parisi, partita IVA 03356630214, con sede in Via Palermo 46, 39100 Bolzano (BZ), Italia, che opera come sviluppatore freelance.

Puoi contattarmi in qualsiasi momento all'indirizzo parisii.leonardo@gmail.com oppure via PEC a parisileonardo15@pec.it. Non è stato nominato un responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge.

02Dati che raccolgo

Raccolgo solo i dati che mi servono per risponderti e per tenere il sito in piedi. Non ci sono account, newsletter, profilazione o vendita di dati a terzi.

• Dati che inserisci nel modulo di contatto: nome, indirizzo email, tipo di progetto selezionato e testo del messaggio.
• Lingua di navigazione, salvata insieme al messaggio così posso risponderti nella tua lingua.
• Dati tecnici della richiesta: una versione cifrata (hash SHA-256 con chiave segreta) del tuo indirizzo IP, usata solo per contare gli invii ravvicinati e bloccare gli abusi. L'indirizzo IP in chiaro non viene mai conservato.
• Log tecnici generati automaticamente dal fornitore di hosting per sicurezza e diagnostica.
• Statistiche di traffico aggregate e anonime, raccolte senza cookie e senza identificatori persistenti.

03Perché li tratto e con quale base giuridica

• Rispondere alle richieste inviate dal modulo o via email, ed eventualmente preparare un preventivo: esecuzione di misure precontrattuali su tua richiesta, art. 6.1.b GDPR.
• Proteggere il sito da invii automatici e abusi, tramite limitazione delle richieste e campo trappola anti-bot: legittimo interesse, art. 6.1.f GDPR.
• Capire in forma aggregata quali pagine funzionano, senza cookie né profilazione: legittimo interesse, art. 6.1.f GDPR.
• Adempiere a obblighi fiscali e di legge, se il contatto diventa un incarico: obbligo legale, art. 6.1.c GDPR.

04Per quanto tempo li conservo

• Messaggi ricevuti dal modulo: arrivano nella mia casella di posta e vi restano fino a 24 mesi dall'ultimo scambio, poi vengono cancellati. Se il contatto diventa un incarico, i dati necessari restano per il tempo previsto dagli obblighi fiscali e contabili (10 anni).
• Dati antiabuso collegati alla limitazione degli invii: restano nella memoria temporanea del server per pochi minuti e non vengono archiviati da nessuna parte.
• Log di sistema del fornitore di hosting: secondo i tempi tecnici del fornitore, di norma pochi giorni.

05Chi tratta i dati per mio conto

Per far funzionare il sito mi appoggio a fornitori selezionati, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR. I dati non vengono comunicati ad altri soggetti né diffusi.

• Vercel Inc. — hosting del sito e rete di distribuzione dei contenuti.
• Resend (Plus Five Five, Inc.) — servizio che recapita alla mia casella l'email generata dal modulo.
• Google Ireland Ltd. — fornitore della casella di posta su cui ricevo e conservo i messaggi.
• Autorità pubbliche, quando la comunicazione è obbligatoria per legge.

06Trasferimenti fuori dall'Unione Europea

Alcuni fornitori hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea e, dove applicabile, dell'adesione del fornitore al EU-U.S. Data Privacy Framework, insieme a misure supplementari come la cifratura in transito.

07Cookie e statistiche

Il sito usa esclusivamente cookie tecnici, che non richiedono consenso preventivo ai sensi dell'art. 122 del Codice Privacy: per questo non vedi alcun banner. Le statistiche di traffico sono raccolte in forma aggregata, senza cookie e senza identificatori persistenti.

I caratteri tipografici sono ospitati direttamente su questo sito: il tuo browser non effettua richieste a server di Google per visualizzarli.

I dettagli sono nella Cookie Policy.

08I tuoi diritti

Puoi esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR scrivendomi agli indirizzi indicati sopra. Rispondo entro 30 giorni.

• Accedere ai dati che ti riguardano e riceverne copia.
• Chiederne la rettifica se sono inesatti o incompleti.
• Chiederne la cancellazione, ad esempio quando il messaggio non serve più.
• Chiedere la limitazione del trattamento o opporti al trattamento basato sul legittimo interesse.
• Ricevere i dati in formato strutturato e leggibile da dispositivo automatico (portabilità).
• Proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) se ritieni che il trattamento violi la normativa.

09Sicurezza

Il sito è servito esclusivamente su connessione cifrata HTTPS. I messaggi non vengono salvati in alcun database: transitano dal modulo alla mia casella di posta, protetta da password e verifica in due passaggi. Le chiavi dei servizi restano sul server e non sono mai incluse nel codice inviato al browser. L'indirizzo IP è trattato solo in forma cifrata e non reversibile.

10Minori

Il sito si rivolge a professionisti e aziende e non è destinato a minori di 14 anni. Non raccolgo consapevolmente dati di minori: se ti accorgi che è successo, scrivimi e provvederò alla cancellazione.

11Processi decisionali automatizzati

Non effettuo profilazione né processi decisionali automatizzati che producano effetti giuridici sulla tua persona.

12Modifiche a questa informativa

Se il sito cambia strumenti o finalità, aggiorno questa pagina e la data di ultimo aggiornamento in alto. Ti invito a rileggerla di tanto in tanto.