Informativa
privacy

Giovanni Sarchiolla, Reggio Emilia (Italia). Per esercitare i propri diritti, o per qualsiasi domanda su questa informativa, si scrive all’indirizzo qui sotto.

Il sito è statico. Non ha moduli, aree riservate né registrazione, e a chi lo visita non chiede niente.

I dati trattati sono di tre tipi. Ci sono i dati di utilizzo che il server registra da sé a ogni visita, quelli contenuti nelle email scritte al titolare e, solo se si attiva un video, quelli che il browser invia a YouTube. Ogni trattamento è descritto più sotto, con la sua finalità.

Nessun dato è obbligatorio. Scrivere al titolare è una scelta, e di una persona arriva solo quello che decide di scrivere; senza email non c’è risposta, ma il sito resta interamente consultabile.

I dati sono trattati con strumenti informatici e protetti con le misure di sicurezza richieste dall’art. 32 del Regolamento UE 2016/679 (GDPR), perché nessuno vi acceda, li diffonda, li modifichi o li distrugga senza averne titolo. Non sono ceduti né venduti, e non servono a prendere decisioni automatizzate o a profilare nessuno.

Il titolare opera in Italia. I fornitori elencati nelle schede di ciascun trattamento possono conservare i dati anche fuori dallo Spazio economico europeo, e in quel caso il trasferimento avviene con le garanzie indicate nella scheda.

I dati si conservano per il tempo necessario alla finalità per cui sono raccolti, indicato trattamento per trattamento. Trascorso quel tempo si cancellano.

Ogni trattamento ha una sola finalità e poggia su una base giuridica dell’art. 6 del GDPR.

Funzionamento e sicurezza del sito

Log di sistema · legittimo interesse (art. 6, par. 1, lett. f)

Risposta alle richieste

Email · misure precontrattuali e legittimo interesse (art. 6, par. 1, lett. b e f)

Visualizzazione dei video

YouTube · consenso (art. 6, par. 1, lett. a)

Come ogni sito, il server che lo ospita registra i dati tecnici di ogni richiesta. Servono a far funzionare il sito e a difenderlo dagli abusi; non vengono usati per identificare nessuno né incrociati con altre informazioni. Ci si può opporre in qualsiasi momento, indicando il motivo.

Fornitore

Netlify, Inc., responsabile del trattamento

Dati trattati

Indirizzo IP, tipo di browser e di dispositivo, data, ora e pagina richiesta

Base giuridica

Legittimo interesse del titolare

Luogo

Stati Uniti · clausole contrattuali standard della Commissione europea

Conservazione

Il breve periodo fissato dal fornitore, poi cancellazione automatica

Chi scrive all’indirizzo del titolare gli comunica i dati contenuti nel messaggio, che servono solo a rispondere e, se ne nasce una collaborazione, a portarla avanti.

Fornitore

Google Ireland Limited (Gmail)

Dati trattati

Nome, indirizzo email e quanto scritto nel messaggio

Base giuridica

Misure precontrattuali richieste dall’interessato e legittimo interesse a rispondere

Luogo

Irlanda; eventuali trasferimenti negli Stati Uniti rientrano nel Data Privacy Framework UE–USA

Conservazione

Il tempo necessario a rispondere e, se ne nasce un lavoro, a documentarlo

Alcune schede di progetto contengono un breve video ospitato da YouTube, l’unico contenuto che arriva da fuori. Al suo posto, finché non si attiva, c’è un’immagine del sito. Il player si carica solo in due casi. Il primo è il consenso dato rispondendo alla domanda che compare aprendo il sito, e allora il video parte da solo e muto. Il secondo è premere play su quel singolo video.

Il player usa la modalità a privacy avanzata (youtube-nocookie.com), che rimanda gli identificatori pubblicitari ma non li elimina. Da quel momento Google riceve i dati sotto indicati e ne risponde secondo la propria informativa, senza che il titolare abbia alcun controllo su di essi. Senza consenso e senza clic non accade niente di tutto questo.

Fornitore

Google Ireland Limited (YouTube), titolare autonomo

Dati trattati

Indirizzo IP, dati tecnici della richiesta, pagina di provenienza e tracker salvati nel browser

Base giuridica

Consenso, revocabile in qualsiasi momento

Luogo

Irlanda; eventuali trasferimenti negli Stati Uniti rientrano nel Data Privacy Framework UE–USA

Informativa

policies.google.com/privacy

Il sito non installa cookie, né tecnici né di profilazione, e non usa strumenti di statistica. Caratteri, fogli di stile e script arrivano tutti dal sito stesso, mai da domini di terzi.

Nella memoria locale del browser resta soltanto la risposta alla domanda sui video, per non doverla ripetere a ogni pagina. Non lascia il dispositivo, non scade e si cancella con i dati del sito.

Il consenso si può dare, negare o revocare liberamente, e negarlo non toglie niente, perché fotografie, disegni e testi restano interi. La revoca vale da quel momento in avanti e non rende illecito il trattamento già avvenuto (art. 7, par. 3 del GDPR). La scelta si cambia con il pulsante qui sotto.

Alle condizioni degli articoli da 15 a 22 del GDPR, chi visita il sito ha i diritti elencati qui sotto.

Revocare il consenso

In qualsiasi momento, dalla sezione sui cookie qui sopra

Opporsi al trattamento

Quando si fonda sul legittimo interesse, indicandone il motivo

Accedere ai dati

Sapere se e quali dati sono trattati, e riceverne copia

Rettificarli

Farli correggere o completare

Limitarne il trattamento

Farli conservare senza altro uso

Farli cancellare

Quando non servono più o il trattamento non è lecito

Riceverli o trasferirli

In un formato strutturato e leggibile da dispositivo automatico

Proporre reclamo

Al Garante per la protezione dei dati personali (garanteprivacy.it) o all’autorità del proprio paese

Basta scrivere al titolare, all’indirizzo in cima a questa pagina. La richiesta è gratuita e riceve risposta entro un mese (art. 12 del GDPR); se è complessa il termine può allungarsi di due mesi, comunicandolo prima.

I dati possono essere usati per difendere i diritti del titolare in giudizio o nelle fasi che lo precedono, e comunicati alle autorità che li richiedano per legge.

Le icone in fondo a ogni pagina portano ai profili Instagram, YouTube, TikTok e LinkedIn. Sono semplici collegamenti, e finché non si clicca nessun dato raggiunge quelle piattaforme. Una volta usciti dal sito valgono le loro informative.

Se il sito cambierà, per esempio con statistiche di visita o un modulo di contatto, questa pagina sarà aggiornata prima che la novità entri in funzione, e la data in fondo lo indicherà. Dove serve un nuovo consenso, verrà chiesto di nuovo. Vale sempre la versione pubblicata qui.

I termini usati in questa pagina hanno il significato che gli dà il GDPR.

Dati personali

Qualunque informazione che riguarda una persona fisica identificata o identificabile

Dati di utilizzo

Le informazioni tecniche che il browser invia a ogni richiesta, come IP, data e pagina

Tracker

Qualunque tecnologia, cookie compresi, che salva o legge informazioni nel dispositivo

Interessato

La persona a cui i dati si riferiscono

Titolare

Chi decide finalità e mezzi del trattamento

Responsabile

Chi tratta i dati per conto del titolare