1. Titolare del trattamento
Il titolare del trattamento è Riccardi Gaetano, P.IVA 01775860081, con domicilio in Via Chiapparo 40 int. 1, 18024 Pornassio (IM), Italia. Per qualsiasi richiesta sulla privacy puoi scrivere a info@riccardigaetano.it.
Il titolare non è tenuto a nominare un Responsabile della protezione dei dati (DPO) ai sensi dell'art. 37 del Regolamento (UE) 2016/679 («GDPR»).
2. In breve
- Questo sito non usa cookie, né strumenti di statistica, profilazione o pubblicità, né tracciatori di terze parti.
- I font sono ospitati sul nostro server: il tuo browser non si collega a Google o ad altri fornitori per caricarli.
- Tratto i dati che mi invii volontariamente (modulo contatti, email, WhatsApp, telefono) solo per risponderti e, se lo desideri, per preparare un preventivo.
- Il check-up dei siti, la demo QR e il compositore del brief funzionano senza raccogliere i tuoi dati personali.
3. Dati trattati, finalità, basi giuridiche e conservazione
| Attività | Dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|---|
| Navigazione del sito | Indirizzo IP, data e ora, pagina richiesta, codice di risposta, tipo di browser (log tecnici del server) | Erogare il sito, garantirne sicurezza e funzionamento, individuare abusi | Legittimo interesse (art. 6.1.f GDPR) | Per il periodo tecnico previsto dal fornitore di hosting, di norma pochi mesi; più a lungo solo se necessario ad accertare illeciti |
| Modulo contatti, email, telefono, WhatsApp | Nome, email, azienda (facoltativa), contenuto del messaggio ed eventuale brief o report di check-up che scegli di inviare | Rispondere alle richieste, fornire informazioni e preventivi | Esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b GDPR) | Fino a 24 mesi dall'ultimo contatto se non nasce un incarico; se nasce un incarico, per la durata del rapporto e poi 10 anni per gli obblighi civilistici e fiscali (art. 2220 c.c.) |
| Prevenzione di spam e abusi (modulo contatti e check-up) | Impronta pseudonimizzata dell'indirizzo IP (hash crittografico con chiave che cambia ogni giorno) e orario delle richieste | Limitare invii automatici e usi abusivi | Legittimo interesse alla sicurezza (art. 6.1.f GDPR) | Al massimo 24 ore; dopo il cambio di chiave l'impronta non è più riconducibile all'IP |
| Check-up gratuito dei siti | Indirizzo web che inserisci | Eseguire l'analisi che hai richiesto | Esecuzione della tua richiesta (art. 6.1.b GDPR) | Nessuna: l'indirizzo e il risultato sono elaborati in memoria e scartati al termine dell'analisi |
| Verifica anti-bot del modulo (Cloudflare Turnstile) | Indirizzo IP, informazioni tecniche sul browser e sul dispositivo | Distinguere persone reali da invii automatici | Legittimo interesse alla sicurezza (art. 6.1.f GDPR) | Secondo la policy di Cloudflare, per il tempo necessario alla verifica |
La demo del generatore QR e il compositore del brief funzionano interamente nel tuo browser: nulla viene inviato al server finché non decidi tu di inviare il modulo contatti o di aprire WhatsApp. Le preferenze di tema e lingua sono salvate solo nel tuo browser (vedi la cookie policy).
Ti chiedo di non inserire nel check-up indirizzi che contengono dati personali (ad esempio link con nomi, email o codici nell'URL).
4. Natura del conferimento
Il conferimento dei dati nel modulo contatti è facoltativo, ma senza nome, email e messaggio non posso risponderti. I dati di navigazione sono necessari per il funzionamento tecnico del sito.
5. Modalità del trattamento e sicurezza
I dati sono trattati con strumenti elettronici e misure tecniche e organizzative adeguate (art. 32 GDPR): connessione cifrata HTTPS, intestazioni di sicurezza, limitazione degli invii, accessi riservati al titolare. Non effettuo profilazione né decisioni basate unicamente su trattamenti automatizzati (art. 22 GDPR).
6. Destinatari
I dati possono essere trattati, per mio conto e sulla base di un accordo ai sensi dell'art. 28 GDPR, da:
- il fornitore di hosting del sito (Globula);
- il fornitore del servizio di posta elettronica con cui ricevo i messaggi;
- Cloudflare, Inc. per la verifica anti-bot del modulo contatti;
- in caso di incarico, consulenti fiscali e contabili, per gli adempimenti di legge.
I dati possono inoltre essere comunicati alle autorità quando previsto dalla legge. Non vengono diffusi, venduti né ceduti a terzi per finalità di marketing.
7. Trasferimenti fuori dallo Spazio economico europeo
Cloudflare, Inc. ha sede negli Stati Uniti ed è certificata nell'ambito dell'EU-U.S. Data Privacy Framework: il trasferimento si basa sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 (art. 45 GDPR) e, ove necessario, sulle clausole contrattuali standard.
Se scegli di contattarmi tramite WhatsApp, il servizio è fornito da WhatsApp Ireland Ltd. (gruppo Meta), che tratta i dati come autonomo titolare secondo la propria informativa e può trasferirli fuori dallo SEE.
8. Link ad altri siti
Il sito contiene link a servizi esterni, come qriga.it e WhatsApp. Aprendoli, si applicano le rispettive informative privacy.
9. I tuoi diritti
In ogni momento puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità (artt. 15–20 GDPR), e opporti ai trattamenti basati sul legittimo interesse (art. 21 GDPR). Per esercitarli basta scrivere a info@riccardigaetano.it: rispondo senza ingiustificato ritardo e comunque entro un mese (art. 12 GDPR).
10. Reclamo
Se ritieni che il trattamento violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o all'autorità di controllo dello Stato UE in cui risiedi o lavori (art. 77 GDPR).
11. Minori
I servizi sono rivolti a imprese, professionisti e persone maggiorenni. Non raccolgo consapevolmente dati di minori di 14 anni (art. 2-quinquies D.Lgs. 196/2003).
12. Modifiche
Questa informativa può essere aggiornata per cambiamenti normativi o tecnici. La data dell'ultimo aggiornamento è indicata in cima alla pagina.