Privacy e cookie
Ultimo aggiornamento: .
Il titolare e i contatti
Il titolare del trattamento è Alberto Zavatta, che gestisce personalmente questo sito. Per informazioni sui tuoi dati e per esercitare i tuoi diritti scrivi a privacy@albertozavatta.it. Le aziende citate nel percorso professionale non gestiscono i dati del sito per il solo fatto di essere menzionate.
Dati di navigazione
Durante la navigazione il server tratta indirizzo IP e dati tecnici della richiesta, come data, ora, risorsa richiesta e informazioni sul browser, per consegnare le pagine, individuare errori e contrastare abusi. La base giuridica è l’interesse legittimo del titolare al funzionamento e alla sicurezza del sito (articolo 6, paragrafo 1, lettera f del GDPR).
Quando mi contatti
Il modulo raccoglie nome, indirizzo email e messaggio: sono necessari per ricevere la richiesta e rispondere. Se non li fornisci, il modulo non può inoltrare il messaggio. Non inserire dati sensibili o informazioni di altre persone che non servano alla richiesta.
Per richieste su una possibile collaborazione o un servizio, la base giuridica è l’esecuzione di misure precontrattuali richieste da te (articolo 6, paragrafo 1, lettera b). Per le altre comunicazioni, è l’interesse legittimo a gestire la corrispondenza volontariamente ricevuta. I messaggi non vengono utilizzati per newsletter o promozioni.
Protezione dagli invii automatici
Il modulo controlla formato e dimensione dei dati e utilizza un campo antispam, un token temporaneo e limiti ai tentativi. Per questi controlli tratta temporaneamente l’indirizzo IP e un identificatore pseudonimo derivato da esso. La base giuridica è l’interesse legittimo a prevenire abusi. Il file dei contatori non contiene nome, email o testo del messaggio; non vengono utilizzati servizi CAPTCHA esterni.
Destinatari e luogo del trattamento
Il sito è ospitato su un VPS Hetzner a Helsinki, in Finlandia. I messaggi sono trasmessi dal server di posta Exim alla casella del dominio sullo stesso VPS, senza inoltro automatico a Gmail. Il titolare accede alla corrispondenza per gestirla; i fornitori tecnici possono trattare i dati nella misura necessaria a erogare i servizi. I dati non vengono venduti o diffusi.
Per l’hosting e la ricezione dei messaggi, la configurazione del sito utilizza il server in Finlandia. Le risposte sono recapitate al fornitore di posta dell’indirizzo che hai indicato, che può operare anche fuori dallo Spazio economico europeo.
Conservazione
Le normali richieste di contatto sono conservate per il tempo necessario a gestirle e cancellate entro 30 giorni dalla chiusura. Se nasce un rapporto contrattuale, i soli dati e documenti necessari sono trattati separatamente per la durata del rapporto e per i termini previsti dagli obblighi applicabili.
La politica di conservazione per i log tecnici del sito e della posta prevede un massimo di 30 giorni, salvo la conservazione mirata di evidenze necessarie a gestire un incidente o tutelare un diritto. Le copie di backup contenenti dati personali hanno un ciclo massimo di 30 giorni e non vengono utilizzate per la gestione ordinaria della corrispondenza.
I contatori antispam scadono dopo un’ora. La pulizia periodica oraria rimuove i residui entro circa due ore dalla creazione; lo stato antispam è escluso dai backup. Eventuali conservazioni ulteriori devono essere motivate da una necessità specifica, limitate ai dati pertinenti e interrotte quando tale necessità termina.
Cookie e risorse esterne
Il sito non utilizza cookie, strumenti di profilazione, analytics, pixel pubblicitari o archiviazione locale nel browser. Font, immagini e script sono ospitati sul sito. I normali collegamenti verso altri siti non caricano risorse di quei servizi finché non li apri. Non sono presenti pubblicità o iscrizioni automatiche a newsletter.
I tuoi diritti
Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione e limitazione del trattamento, opporti ai trattamenti basati sull’interesse legittimo e richiedere la portabilità quando applicabile. Scrivi a privacy@albertozavatta.it: la risposta è fornita di norma entro un mese; eventuali proroghe previste dal GDPR sono comunicate e motivate.
Puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente. Non vengono adottate decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi, né effettuata profilazione commerciale.
Aggiornamenti
Questa informativa viene aggiornata quando cambiano i trattamenti o i servizi utilizzati. La data riportata all’inizio identifica l’ultima revisione.