Privacy Policy

01 / Chi gestisce i dati

Il titolare del trattamento è Pietro Tombaccini, studente di informatica e autore di questo portfolio personale. Per domande sulla privacy o per esercitare i tuoi diritti puoi scrivermi a info@pietrotombaccini.it.

02 / Quando navighi

Per rendere disponibile e proteggere il sito, i fornitori dell’infrastruttura possono trattare dati tecnici come indirizzo IP, data e ora, risorse richieste, informazioni sul browser e sul dispositivo e registrazioni di errori o sicurezza. Il sito è ospitato su Vercel; i contenuti sono gestiti con Sanity, che può distribuire le immagini direttamente al tuo browser.

La finalità è consentire la navigazione, distribuire i contenuti e prevenire abusi o malfunzionamenti. La base giuridica è il legittimo interesse a mantenere il sito funzionante e sicuro, ai sensi dell’art. 6, par. 1, lett. f), GDPR.

La scelta sui cookie viene memorizzata nel tuo dispositivo per sei mesi, senza un identificativo destinato a seguirti su altri siti. I dettagli sono nella Cookie Policy.

03 / Quando mi contatti

Ricevo i dati che decidi di comunicarmi: nome, indirizzo email, eventuale telefono, descrizione del progetto, messaggi e allegati. Le domande sul sito preparano una bozza nella tua app di posta: la compilazione non invia i dati al server del sito. Sei tu a controllare la bozza e confermare l’invio.

Uso queste informazioni per risponderti, valutare la richiesta ed eventualmente gestire una collaborazione. Per richieste relative a una collaborazione, la base giuridica sono le misure precontrattuali richieste da te e l’esecuzione del rapporto (art. 6, par. 1, lett. b), GDPR). Per messaggi generici e contatti di rappresentanti di organizzazioni, il trattamento si basa sul legittimo interesse a rispondere e gestire la corrispondenza (lett. f). Gli eventuali obblighi di legge si basano sulla lett. c).

Fornire i dati è facoltativo; senza un recapito e le informazioni necessarie potrei non riuscire a risponderti. Non uso le richieste per inviare newsletter o pubblicità.

04 / Statistiche, solo se scegli di attivarle

Con il tuo consenso utilizzo Google Analytics 4 per capire quali pagine vengono visitate e come viene usato il portfolio. Google può trattare identificativi pseudonimi dei cookie, pagine visitate, eventi di visita, informazioni sul browser e sul dispositivo e dati tecnici necessari alla misurazione. Non si tratta di dati completamente anonimi.

La base giuridica è il consenso (art. 6, par. 1, lett. a), GDPR). Il tag non viene caricato finché non accetti le statistiche. Il codice del sito non invia le risposte dei moduli e rimuove query e frammenti dagli URL delle visite che trasmette. I segnali pubblicitari e Google Signals sono disattivati nella configurazione del tag.

Puoi rifiutare senza perdere l’accesso al sito e revocare il consenso dal collegamento Preferenze cookie in fondo a ogni pagina. La revoca ferma la raccolta futura; non rende illecito il trattamento precedente.

05 / Servizi che possono trattare i dati

• Vercel: hosting, distribuzione del sito e sicurezza. Informativa del fornitore.
• Sanity: gestione dei contenuti e distribuzione delle immagini. Informativa del fornitore e accordo sul trattamento dei dati.
• Aruba: dominio e casella email. Leggo e gestisco la casella Aruba tramite l’app Apple Mail; i messaggi possono essere disponibili anche sui miei dispositivi. Informazioni sulla protezione dei dati.
• Google: statistiche Analytics, soltanto dopo il consenso. Privacy Google e termini sul trattamento dei dati.

I fornitori possono operare come responsabili del trattamento o trattare alcuni dati per proprie finalità secondo le rispettive condizioni. I dati possono essere comunicati anche alle autorità quando richiesto dalla legge. Non pubblico i messaggi ricevuti.

I link a GitHub, LinkedIn e ai siti dei progetti ti portano su servizi esterni con proprie informative. Non sono widget social incorporati.

06 / Trasferimenti fuori dallo Spazio economico europeo

Vercel, Sanity e Google utilizzano infrastrutture e società che possono trattare dati anche fuori dallo Spazio economico europeo, compresi gli Stati Uniti. I trasferimenti sono soggetti ai meccanismi previsti dagli artt. 44 e seguenti GDPR, come le decisioni di adeguatezza, quando applicabili al destinatario e al trattamento, o le clausole contrattuali standard.

Puoi consultare gli accordi e le informazioni dei fornitori: Vercel, Sanity e Google, oppure chiedermi informazioni e copia delle garanzie applicabili usando il recapito sopra indicato. Aruba dichiara che le infrastrutture della posta si trovano in Italia.

07 / Per quanto tempo

• Richieste senza collaborazione: 12 mesi dall’ultimo scambio.
• Collaborazioni: per il tempo necessario a gestire il rapporto e, dopo la conclusione, 24 mesi dall’ultimo scambio. I soli documenti soggetti a obblighi di legge o necessari per una contestazione possono essere conservati più a lungo, nei termini applicabili a quel documento o alla tutela del diritto.
• Scelta sui cookie: sei mesi dalla scelta sul dispositivo; una nuova scelta sostituisce la precedente.
• Cookie Analytics: al massimo 180 giorni dalla creazione, senza proroga automatica a ogni visita; vengono rimossi dal sito alla revoca del consenso.
• Dati Analytics: la proprietà conserva i dati degli eventi per 2 mesi e i dati utente per 14 mesi. Una nuova attività dell’utente reimposta il periodo dei dati utente. Queste impostazioni non limitano la maggior parte dei rapporti aggregati e sono distinte dalla durata dei cookie. Regole di conservazione Analytics.
• Log tecnici: sono conservati per il tempo necessario a erogare e proteggere il servizio e a diagnosticare errori o abusi. I log runtime Vercel disponibili per questo progetto nel piano Pro hanno una finestra di conservazione di 1 giorno; questa finestra non comprende ogni registrazione interna di sicurezza del fornitore. Sanity dichiara di cancellare o anonimizzare i propri log entro 90 giorni. Log Vercel e criteri Sanity.

08 / I tuoi diritti

Nei casi e nei limiti previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei tuoi dati. Puoi opporti ai trattamenti basati sul legittimo interesse e revocare il consenso alle statistiche in qualsiasi momento.

Scrivi a info@pietrotombaccini.it. Puoi presentare un reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.

Non vengono adottate decisioni automatizzate con effetti giuridici o analogamente significativi nei tuoi confronti.