Privacy policy

1. Titolare del trattamento

Il titolare del trattamento è Niccolò Vaccina, con sede operativa a Cesena (FC), Italia. Per richieste relative alla privacy o per esercitare i propri diritti è possibile scrivere a niccolovac@gmail.com.

2. Dati trattati

• Dati tecnici di navigazione, quali indirizzo IP, data e ora della richiesta, browser, dispositivo, pagina richiesta e informazioni di sicurezza registrate dai sistemi di hosting e dal backend.
• Per gli accessi all’area amministrativa: identificatore pseudonimo del dispositivo, metodo di autenticazione, indirizzo IP, user-agent, data e ora e, quando disponibile, località approssimativa ricavata dall’IP.
• Dati forniti tramite il modulo di contatto: nome, indirizzo email, eventuale numero di telefono e contenuto del messaggio.
• Dati tecnici e segnali relativi all’interazione con il sito elaborati da Google reCAPTCHA Enterprise per distinguere gli utenti reali dal traffico automatizzato.
• Preferenze salvate localmente nel browser, come la lingua selezionata. Le preferenze dell’area amministrativa riguardano esclusivamente l’utente autenticato.

3. Finalità e basi giuridiche

• Fornire il sito, garantirne il funzionamento e proteggerlo da abusi e accessi automatizzati, sulla base del legittimo interesse del titolare alla sicurezza e all’integrità del servizio.
• Rispondere a richieste, proposte di collaborazione o informazioni inviate volontariamente, per eseguire misure precontrattuali richieste dall’interessato o perseguire il legittimo interesse a gestire le comunicazioni ricevute.
• Adempiere a obblighi di legge e tutelare eventuali diritti del titolare in caso di contestazioni.
• Utilizzare strumenti o identificatori non strettamente necessari soltanto quando sia richiesto e ottenuto un consenso valido.

4. Conferimento dei dati

I dati contrassegnati come obbligatori nel modulo sono necessari per rispondere alla richiesta. Il numero di telefono è facoltativo. Il mancato conferimento dei dati obbligatori impedisce l’invio del messaggio. La presa visione dell’informativa non costituisce consenso a finalità promozionali.

5. Modalità del trattamento e sicurezza

I dati vengono trattati con strumenti informatici e misure ragionevoli dirette a prevenirne perdita, accesso non autorizzato, divulgazione o modifica. L’accesso all’area amministrativa e alle funzioni finanziarie è riservato e protetto da autenticazione.

6. Destinatari e fornitori

Nei limiti necessari all’erogazione del servizio, i dati possono essere trattati dai seguenti fornitori o categorie di destinatari:

• Netlify, per l’hosting del frontend e l’esecuzione della funzione di verifica reCAPTCHA.
• Microsoft Azure, per l’hosting del backend e del database dell’applicazione.
• Cloudflare Workers AI, soltanto su richiesta dell’utente amministratore, per elaborare aggregati finanziari e dati minimizzati nell’assistente AI privato.
• EmailJS, per l’inoltro dei messaggi compilati nel modulo di contatto.
• Google, previo consenso quando richiesto, per reCAPTCHA Enterprise e per la mappa incorporata nella pagina Contatti.
• ipwho.is, esclusivamente al primo accesso di un dispositivo amministrativo, per ricavare una località approssimativa dall’indirizzo IP ai fini dell’avviso di sicurezza.
• Fornitori di posta elettronica e consulenti tecnici, quando strettamente necessario.

7. Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni fornitori internazionali potrebbero trattare dati anche fuori dallo Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base degli strumenti previsti dal GDPR, quali decisioni di adeguatezza, Data Privacy Framework ove applicabile o clausole contrattuali standard, secondo quanto dichiarato dai rispettivi fornitori.

8. Conservazione

• I messaggi di contatto vengono conservati per il tempo necessario a rispondere e gestire eventuali sviluppi della comunicazione, normalmente non oltre 24 mesi, salvo obblighi di legge o necessità di tutela di un diritto.
• I log tecnici e di sicurezza vengono conservati per i tempi configurati dai fornitori e comunque secondo criteri di necessità, minimizzazione e sicurezza.
• I dispositivi e gli accessi amministrativi restano registrati finché necessari alla sicurezza dell’account; i dispositivi possono essere revocati dalla pagina Profilo.
• Le preferenze locali restano nel browser fino alla loro cancellazione da parte dell’utente o alla sostituzione della preferenza.
• I dati bancari presenti nell’area privata seguono la specifica informativa finanze.

9. Cookie e altri strumenti

Per informazioni sulle memorie locali, sui servizi incorporati e sugli eventuali identificatori utilizzati è disponibile la Cookie Policy.

10. Diritti dell’interessato

Nei casi previsti dal GDPR l’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opposizione al trattamento, nonché revocare un consenso senza pregiudicare la liceità del trattamento precedente. Le richieste possono essere inviate all’indirizzo del titolare indicato sopra.

11. Minori e aggiornamenti

Il sito non è progettato per raccogliere consapevolmente dati di minori. Questa informativa può essere aggiornata in seguito a modifiche normative, tecniche o dei servizi utilizzati; la data riportata in apertura identifica la versione corrente.