Privacy e note legali

Chi tratta i tuoi dati

Il titolare del trattamento sono io, Giorgio Contenti, nell'ambito della mia impresa individuale Acacia Technologies Giorgio Contenti, con sede in Strada Pino Torinese 22/13, 10020 Baldissero Torinese (TO), P.IVA 07350950486. Per qualsiasi questione sulla privacy puoi scrivermi a dev [chiocciola] giorgiocontenti.com.

Non ho nominato un responsabile della protezione dei dati (DPO), perché per un'attività come la mia non è obbligatorio.

Quali dati raccolgo

• Dati che mi invii con il modulo di contatto: nome e cognome, email e, se li indichi, azienda, telefono, link all'app o al codice, informazioni sul progetto e il tuo messaggio.
• Dati che mi invii per email, se mi scrivi direttamente.
• Dati tecnici di navigazione: indirizzo IP, tipo di browser, pagina visitata, data e ora. Li registra in automatico Cloudflare, il servizio che ospita il sito.

Per favore non inserire nel modulo password, chiavi di accesso o dati personali degli utenti della tua app. Se per il lavoro mi servono, li gestiamo dopo, in modo sicuro e con un accordo scritto.

Perché li uso

• Rispondere alla tua richiesta e prepararti un preventivo. Base giuridica: misure precontrattuali richieste da te (art. 6, par. 1, lett. b GDPR).
• Far funzionare il sito e proteggerlo da abusi e attacchi. Base giuridica: il mio legittimo interesse alla sicurezza del sito (art. 6, par. 1, lett. f GDPR).
• Rispettare gli obblighi di legge, per esempio quelli fiscali se diventi cliente. Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).

Non uso i tuoi dati per newsletter o pubblicità, non li vendo e non li uso per profilarti. Nessuna decisione che ti riguarda viene presa in modo automatico.

Cosa succede se non li fornisci

Nome ed email sono necessari per poterti rispondere: senza, non posso dare seguito alla richiesta. Tutti gli altri campi sono facoltativi.

Chi altro può vederli

I tuoi dati non vengono pubblicati né ceduti. Possono accedervi solo:

• i fornitori che mi aiutano a far funzionare il sito, il modulo di contatto e la posta elettronica, che li trattano per mio conto come responsabili del trattamento, sulla base di un accordo scritto (art. 28 GDPR);
• gli sviluppatori della mia squadra, professionisti indipendenti, alcuni dei quali lavorano fuori dall'Unione Europea. Per valutare la tua richiesta mostro loro solo le informazioni tecniche, cioè la descrizione del problema e il codice, senza il tuo nome, la tua email, il tuo telefono e la tua azienda. Se diventi cliente e il lavoro richiede l'accesso a dati personali, li trattano per mio conto come responsabili del trattamento, con un accordo scritto (art. 28 GDPR);
• le autorità pubbliche, solo quando lo impone la legge.

I fornitori che uso oggi sono:

• Cloudflare (Cloudflare, Inc.): ospita il sito e lo protegge da abusi e attacchi;
• Web3Forms (Web3Creative): riceve i dati del modulo di contatto e me li inoltra per email;
• Namecheap (Namecheap, Inc.): gestisce la mia casella di posta elettronica.

Se cambio fornitori, aggiorno questo elenco.

Dati fuori dall'Unione Europea

Alcuni fornitori e collaboratori trattano i dati fuori dall'Unione Europea. Il trasferimento avviene solo con le garanzie previste dal GDPR (artt. 45 e 46):

• Stati Uniti, Cloudflare: l'azienda aderisce all'EU-US Data Privacy Framework, che la Commissione Europea riconosce come adeguato; il suo accordo per il trattamento dei dati prevede anche le clausole contrattuali standard;
• Stati Uniti, Namecheap (posta elettronica): clausole contrattuali standard approvate dalla Commissione Europea, previste dal suo accordo per il trattamento dei dati;
• India, Web3Forms (modulo di contatto): clausole contrattuali standard approvate dalla Commissione Europea, previste dal suo accordo per il trattamento dei dati;
• Sviluppatori della squadra che lavorano fuori dall'UE: ricevono dati personali solo se diventi cliente e il lavoro lo richiede, sulla base delle clausole contrattuali standard approvate dalla Commissione Europea.

Puoi chiedermi una copia delle garanzie adottate scrivendomi a dev [chiocciola] giorgiocontenti.com.

Per quanto tempo li conservo

• Richieste che non diventano un incarico: 12 mesi dall'ultimo contatto, poi le cancello.
• Se diventi cliente: per tutta la durata del rapporto. Contratti e documenti fiscali li conservo per 10 anni, come prevede la legge (art. 2220 del Codice Civile).
• Dati tecnici di navigazione: di norma non oltre 30 giorni, salvo che servano per accertare un abuso.

Come li proteggo

Il sito usa una connessione cifrata (HTTPS). I tuoi dati di contatto sono accessibili solo a me, attraverso account protetti. Agli sviluppatori della squadra mostro solo quello che serve per il lavoro.

I tuoi diritti

In qualsiasi momento puoi chiedermi di:

• accedere ai tuoi dati e riceverne una copia;
• correggerli o aggiornarli;
• cancellarli;
• limitarne l'uso;
• riceverli in un formato leggibile da un computer, per passarli ad altri (portabilità).

Diritto di opposizione: puoi opporti in qualsiasi momento, per motivi legati alla tua situazione particolare, ai trattamenti basati sul mio legittimo interesse, cioè quelli per la sicurezza del sito (art. 21 GDPR).

Per esercitare i tuoi diritti basta scrivermi a dev [chiocciola] giorgiocontenti.com. Ti rispondo entro un mese, come prevede il GDPR, e di solito molto prima. Se pensi che i tuoi dati siano trattati in modo scorretto, puoi presentare reclamo al Garante per la protezione dei dati personali, su garanteprivacy.it.

Cookie

Questo sito non usa cookie di profilazione, strumenti di statistica che ti tracciano o contenuti di terze parti come video, mappe o pulsanti social. Anche i caratteri tipografici sono caricati dal sito stesso e non da server esterni. Possono essere usati solo cookie tecnici indispensabili al funzionamento e alla sicurezza del sito, che per legge non richiedono il tuo consenso. Per questo non vedi un banner dei cookie.

Se in futuro aggiungerò strumenti che richiedono il consenso, te lo chiederò prima di attivarli e aggiornerò questa pagina.

Modifiche a questa informativa

Se cambio il modo in cui tratto i dati, aggiorno questa pagina e la data indicata in alto.