1. In due parole
Questo sito raccoglie dati solo quando sei tu a scrivermi: dal modulo contatti o prenotando una consulenza. Non ci sono statistiche, non c'è pubblicità, non c'è profilazione e non esiste nessun archivio di visitatori. Quello che mi mandi arriva nella mia casella di posta e resta lì.
Il sito non usa cookie, né miei né di terze parti. Il dettaglio è nella cookie policy.
2. Chi tratta i dati
Il titolare del trattamento è Fabrizio Viola, libero professionista, partita IVA 03959520929, con domicilio in Via Degli Iris 25, Selargius (CA).
Non è stato nominato un responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell'art. 37 del GDPR: non si tratta di un ente pubblico, l'attività principale non consiste in trattamenti su larga scala né riguarda categorie particolari di dati.
3. Quali dati raccolgo, perché, e con quale base giuridica
| Quando | Dati | Perché | Base giuridica |
|---|---|---|---|
| Invii il modulo contatti | Nome, email, telefono (facoltativo), il messaggio, e da quale pagina l'hai mandato | Leggere la richiesta e risponderti | Misure precontrattuali richieste da te — art. 6.1(b) |
| Prenoti una consulenza | Nome, email e/o cellulare, quello che scrivi in «di cosa vuoi parlare», giorno e ora scelti, se preferisci sentirci al telefono o in videochiamata e, se lo indichi, l’indirizzo del tuo sito | Fissare l'appuntamento, confermartelo e non sovrapporlo ad altri | Misure precontrattuali richieste da te — art. 6.1(b) |
| Compili uno dei due moduli | Indirizzo IP e segnali tecnici del browser, letti dall'antispam | Distinguere una persona da un programma automatico | Legittimo interesse a non farmi sommergere di spam — art. 6.1(f) |
| Apri una pagina qualsiasi | Indirizzo IP, data e ora, pagina richiesta, tipo di browser | Far funzionare il sito e difenderlo dagli attacchi | Legittimo interesse alla sicurezza e al funzionamento — art. 6.1(f) |
| Se diventiamo cliente e fornitore | Dati identificativi e di fatturazione | Obblighi fiscali e contabili | Obbligo di legge — art. 6.1(c) |
I campi contrassegnati come obbligatori servono a risponderti: senza, la richiesta non può essere presa in carico. Nella prenotazione ti chiedo almeno un recapito fra email e cellulare, perché è lì che ti arriva la conferma.
Una raccomandazione. Il campo in cui racconti di cosa vuoi parlare è libero: evita di scriverci dati che riguardano la salute, convinzioni religiose o politiche, o altre categorie particolari ai sensi dell'art. 9 del GDPR. Non mi servono, e se ci finiscono li tratto solo per risponderti.
4. Cosa NON faccio
- Non uso strumenti di statistica o analisi del traffico.
- Non faccio profilazione né pubblicità personalizzata.
- Non prendo decisioni automatizzate che ti riguardano (art. 22 GDPR).
- Non vendo, non cedo e non diffondo i tuoi dati a nessuno.
- Non ti iscrivo a nessuna lista: se non mi scrivi tu, non ti scrivo io.
- Il sito non ha un database: non conserva niente al proprio interno.
5. Chi altro vede i tuoi dati
Per far funzionare il sito mi appoggio a dei fornitori, che trattano i dati per mio conto come responsabili del trattamento ai sensi dell'art. 28 del GDPR. Sono questi, e nessun altro:
| Fornitore | A cosa serve | Cosa vede | Dove |
|---|---|---|---|
| Cloudflare, Inc. | Ospita il sito, lo distribuisce e fa girare le funzioni. Fornisce anche l'antispam Turnstile. | Indirizzo IP, dati tecnici della connessione, e i dati dei moduli mentre transitano | Stati Uniti, con nodi in Europa |
| Resend, Inc. | Consegna le email: quella che arriva a me e la conferma dell'appuntamento che arriva a te. | Nome, email, telefono e contenuto del messaggio | Stati Uniti |
| Google Ireland Ltd | Il calendario su cui viene scritto l'appuntamento e da cui si leggono le fasce già occupate. | Nome, recapiti e descrizione, dentro all'evento; giorno e ora | Unione Europea, con infrastruttura anche extra-UE |
| WhatsApp Ireland Ltd | Solo se sei tu a premere un pulsante WhatsApp. Il sito non gli manda niente: ti porta all'applicazione, e da lì vale l'informativa di WhatsApp. | Quello che scrivi tu nella chat | Unione Europea |
Possono inoltre venire a conoscenza dei dati i miei consulenti amministrativi e fiscali, e gli eventuali collaboratori coinvolti nel progetto, tutti tenuti alla riservatezza. L'elenco aggiornato dei responsabili è disponibile su richiesta.
6. Trasferimenti fuori dall'Unione Europea
Cloudflare e Resend hanno sede negli Stati Uniti, quindi alcuni dati possono essere trattati fuori dallo Spazio Economico Europeo. Il trasferimento avviene sulla base delle garanzie previste dagli artt. 44 e seguenti del GDPR: decisione di adeguatezza dell'EU-US Data Privacy Framework, oppure clausole contrattuali tipo approvate dalla Commissione europea.
Il calendario è ospitato su un account Google intestato a me: Google tratta quei dati anche secondo le proprie condizioni, che trovi nella sua informativa.
Le informative dei fornitori: Cloudflare, Resend, Google, WhatsApp.
7. Per quanto tempo li tengo
- Messaggi dal modulo: restano nella mia casella di posta per il tempo necessario a risponderti e comunque non oltre 24 mesi dall'ultimo contatto, se non nasce un rapporto di lavoro.
- Appuntamenti: l'evento resta nel calendario come traccia dell'incontro. Se mi chiedi di cancellarlo, lo cancello.
- Se diventiamo cliente e fornitore: per la durata del rapporto, e poi per i termini previsti dalla legge (dieci anni per i documenti contabili).
- Log tecnici e dati dell'antispam: per il tempo breve stabilito dai fornitori, e comunque solo per sicurezza e funzionamento.
8. I tuoi diritti
Puoi chiedermi in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, portarli altrove, oppure opporti al trattamento fondato sul legittimo interesse (artt. 15-22 GDPR). Dove il trattamento si basa sul consenso, puoi revocarlo quando vuoi, senza che questo tolga validità a quanto fatto prima.
Per esercitarli basta chiedere, usando il modulo contatti del sito. Ti rispondo entro un mese, come previsto dall'art. 12.3 del GDPR, e non ti chiedo niente per farlo.
Se pensi che qualcosa non vada, hai il diritto di rivolgerti al Garante per la protezione dei dati personali (art. 77 GDPR) o al giudice.
9. Minori
I servizi di questo sito si rivolgono a imprese e professionisti. Non raccolgo consapevolmente dati di persone di età inferiore ai quattordici anni: se dovesse succedere, segnalamelo e li cancello.
10. Modifiche
Se cambio qualcosa nel modo in cui tratto i dati, aggiorno questa pagina e cambio la data in cima. Vale la versione che leggi qui.