Privacy policy

Alessandro Terracciano, sviluppatore freelance con sede a Milano, P.IVA IT10838411212. Per qualunque richiesta sui tuoi dati scrivi a [email protected].

Sul sito ci sono due moduli, e raccolgono dati diversi:

• il modulo in fondo alla home: nome, email e messaggio;
• il modulo della pagina /nfc/: nome, azienda (facoltativa), i servizi che ti interessano (facoltativi) e un messaggio (facoltativo).

Nessuno dei due chiede il numero di telefono. Entrambi contengono un campo nascosto che serve solo a riconoscere i programmi automatici di spam: una persona non lo vede e non lo compila.

Finalità: rispondere alla tua richiesta ed eventualmente prepararti un preventivo. Base giuridica: l’esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR). Darmi i dati è facoltativo, ma senza nome e un recapito non posso risponderti.

Quando invii il modulo, i dati arrivano in due posti:

• Quotify, il gestionale che uso per clienti, preventivi e fatture: la richiesta diventa una scheda da seguire;
• Telegram, che uso per ricevere una notifica immediata con il contenuto della richiesta.

Nella pagina /nfc/, dopo l’invio si apre WhatsApp con il messaggio già scritto. Se decidi di inviarlo, il messaggio passa da WhatsApp, che lo tratta secondo la propria informativa. Lo stesso vale se mi scrivi direttamente via email, WhatsApp o telefono: uso quei dati solo per risponderti, con la stessa base giuridica.

Conservazione: 24 mesi dall’ultimo contatto. Se la richiesta diventa un incarico, i dati necessari si conservano per la durata del contratto e poi per il tempo previsto dalle norme fiscali e civilistiche.

Per sapere quali pagine vengono lette e da dove arrivano i visitatori, il sito usa un contatore delle visite fatto in casa, ospitato sulla mia stessa infrastruttura. Non usa cookie, non registra l’indirizzo IP e non assegna alcun identificativo: non può riconoscerti né seguirti da una visita all’altra.

Per ogni visita registra soltanto il giorno, la prima pagina che apri, la provenienza (il tipo di fonte, come un motore di ricerca, un social o un assistente AI, con il suo nome, per esempio Google o ChatGPT), il paese e il tipo di dispositivo (computer, tablet o telefono). Il paese lo indica Cloudflare a partire dalla connessione; l’indirizzo IP non viene salvato.

Per contare la visita una sola volta, il contatore salva nella memoria del browser una voce di sessione, visita-contata (sessionStorage), che si cancella da sola quando chiudi la scheda. Solo sul mio dispositivo salva anche non-contare (localStorage), per escludere le mie visite dal conteggio.

Base giuridica: il legittimo interesse a capire come viene usato il sito (art. 6.1.f GDPR). Il contatore è uno strumento di misura di prima parte: ogni visita è una riga anonima, senza identificativi né indirizzo IP, letta solo in forma di totali, e non vengono ceduti a terzi. Per questo è assimilabile ai cookie tecnici (Linee guida del Garante del 10 giugno 2021, art. 122 del Codice privacy) e la voce di sessione nel browser non richiede il tuo consenso.

Conservazione: i dati del contatore si conservano per 26 mesi, poi vengono cancellati.

Il sito è ospitato su Cloudflare (Cloudflare Pages), che lo distribuisce attraverso la sua rete e riceve anche i dati dei moduli prima di inoltrarli. Come ogni server web, Cloudflare tratta i dati tecnici necessari a consegnare le pagine e a proteggerle da abusi e attacchi, ad esempio l’indirizzo IP e il tipo di browser, e ne conserva i log per finalità di sicurezza. Cloudflare agisce come responsabile del trattamento. Base giuridica: il legittimo interesse alla sicurezza e al funzionamento del sito (art. 6.1.f GDPR).

La pagina /nfc/ carica la libreria grafica three.js da cdnjs, un servizio della stessa Cloudflare: il tuo browser la scarica da lì, comunicando l’indirizzo IP come avviene per qualunque risorsa web. I caratteri tipografici sono ospitati sul sito stesso.

Telegram ha sede fuori dall’Unione europea: l’invio della notifica è quindi un trasferimento di dati verso un paese terzo. Anche Cloudflare è una società statunitense e può trattare i dati su server fuori dall’UE. Questi trasferimenti avvengono sulla base delle garanzie previste dagli artt. 44 e seguenti del GDPR, come le decisioni di adeguatezza della Commissione europea o le clausole contrattuali standard, secondo quanto applicabile a ciascun fornitore.

Il sito non imposta cookie. Salva nella memoria del tuo browser solo alcune voci tecniche, che restano sul tuo dispositivo e non mi vengono mai inviate:

• il tema chiaro o scuro che hai scelto (localStorage);
• il fatto che hai già visto l’animazione d’apertura, per non ripeterla nella stessa sessione (sessionStorage, si cancella alla chiusura della scheda);
• nella pagina /nfc/, il colore d’accento che hai scelto (localStorage);
• visita-contata, perché il contatore delle visite conti la visita una sola volta per sessione (sessionStorage, si cancella alla chiusura della scheda);
• solo sul mio dispositivo, non-contare, che esclude le mie visite dal contatore (localStorage).

Sono strumenti tecnici: le preferenze servono a funzioni che chiedi tu, la voce del contatore a una misura di prima parte, anonima e senza identificativi (vedi sopra). Per questo non richiedono consenso. Puoi cancellarli in qualunque momento dalle impostazioni del browser.

Il sito contiene link a profili social, a WhatsApp e ai siti dei progetti realizzati. Quando li apri esci da questo sito, e vale l’informativa del sito di destinazione.

I dati li tratto solo io. Non li vendo, non li cedo e non li uso per marketing. Li ricevono soltanto i fornitori descritti sopra, per il servizio che svolgono. Non prendo decisioni automatizzate e non faccio profilazione.

In base agli articoli 15–22 del GDPR puoi chiedermi in qualunque momento di:

• accedere ai tuoi dati e riceverne una copia;
• correggerli o completarli;
• cancellarli;
• limitarne il trattamento;
• riceverli in un formato leggibile per trasferirli ad altri (portabilità);
• opporti al trattamento basato sul legittimo interesse.

Basta una email a [email protected]: rispondo entro un mese. Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali.

Se cambia il modo in cui il sito tratta i dati, aggiorno questa pagina e la data in cima.