Informativa privacy

1. Titolare e recapiti

Il sito presenta il profilo di Cristian Allevato. Il titolare deve confermare la propria identità giuridica e i recapiti privacy prima dell’attivazione del modulo.

Indirizzo: non ancora comunicato.
Email privacy: non ancora comunicata.

2. Dati raccolti e finalità

Il modulo raccoglie nome, cognome, email, oggetto e messaggio. Azienda e telefono sono facoltativi. I dati servono a rispondere alla richiesta e gestire eventuali attività precontrattuali, senza iscrizioni automatiche a newsletter o marketing.

Per le richieste precontrattuali la base giuridica prevista è l’art. 6, par. 1, lett. b) GDPR. Le altre richieste devono essere ricondotte dal titolare alla base pertinente. La checkbox privacy attesta la presa visione, non un consenso generale a ogni trattamento.

3. Dati tecnici e sicurezza

Hosting e server possono registrare IP, richieste, orari e dati diagnostici per erogare e proteggere il servizio. Il codice usa contatori antispam con HMAC dell’IP, un identificatore pseudonimizzato, senza registrare il contenuto dei messaggi. Il titolare deve documentare il legittimo interesse alla sicurezza e valutarne la proporzionalità.

4. Destinatari e fornitori

Fornitori hosting/email: da comunicare. Il titolare deve identificare fornitori, ruoli e accordi applicabili. Il codice inoltra i messaggi via SMTP cifrato alla casella configurata e non crea un database delle richieste sul sito. Il provider email può comunque conservarli secondo contratto e impostazioni.

5. Servizi facoltativi e trasferimenti

Google Analytics 4 e Microsoft Clarity restano disattivati in assenza di configurazione e consenso specifico. Google reCAPTCHA v3 viene caricato solo dopo un’autorizzazione separata nel modulo e al momento dell’invio. Questi servizi possono trattare dati tecnici e identificativi. Prima dell’attivazione il titolare deve verificare termini, fornitori, ruoli, paesi, garanzie per trasferimenti e informative effettive.

6. Conservazione

Richieste di contatto: periodo motivato da definire prima della pubblicazione. Il titolare deve indicare separatamente i tempi dei log, della casella email e degli eventuali strumenti statistici, distinguendo obblighi contrattuali e normativi. La sessione clienti scade dopo 15 minuti di inattività e al massimo dopo 8 ore. I contatori inattivi possono essere eliminati dal comando di manutenzione dopo 24 ore.

7. Diritti e reclamo

Nei limiti previsti dagli artt. 15–22 GDPR, puoi richiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti ai trattamenti fondati sul legittimo interesse. Puoi revocare il consenso senza pregiudicare la liceità dei trattamenti precedenti e presentare reclamo all’autorità di controllo competente. Le richieste vanno inviate al recapito privacy indicato dal titolare.

8. Conferimento e antispam

I campi obbligatori servono a gestire la richiesta; non compilare il modulo non impedisce la navigazione. Il rifiuto dei tracker non limita l’accesso ai contenuti. Il punteggio reCAPTCHA può impedire l’invio: in alternativa si possono usare i canali diretti configurati. Il codice di base non predispone profilazione commerciale.

9. Aggiornamenti

Questa informativa descrive il codice fornito, non certifica la conformità del deployment. Il titolare deve mantenerla aggiornata rispetto ai servizi effettivamente utilizzati.