/ privacy
Privacy policy
Informativa sul trattamento dei dati personali ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR), relativa al sito gabrielecorbani.dev.
1. Titolare del trattamento
Il titolare del trattamento è Gabriele Corbani, persona fisica, contattabile all'indirizzo corbanigabriele [chiocciola] gmail [punto] com. Non è stato nominato un responsabile della protezione dei dati (DPO), non essendo obbligatorio in questo caso.
2. Quali dati raccolgo
a) Dati che invii tu, dal form di contatto
- Nome (o come preferisci essere chiamato)
- Indirizzo email
- Testo del messaggio, incluso qualsiasi dato tu scelga di scriverci dentro
Ti chiedo di non inserire nel messaggio dati particolari (art. 9 GDPR: salute, convinzioni religiose o politiche, dati biometrici e simili): non servono per rispondere a una richiesta di preventivo.
b) Dati tecnici, raccolti automaticamente
Come su qualsiasi sito web, il server che ospita queste pagine registra dati tecnici di connessione: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo. Servono a far funzionare il sito e a difenderlo da abusi (per esempio invii automatici da bot). Non li uso per profilarti né per ricostruire il tuo comportamento di navigazione.
3. Perché li tratto e con quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Leggere la tua richiesta e risponderti, fare un preventivo, avviare un eventuale rapporto di lavoro | Art. 6.1.b GDPR — esecuzione di misure precontrattuali richieste da te |
| Sicurezza del sito, prevenzione di spam e abusi, log tecnici | Art. 6.1.f GDPR — legittimo interesse a mantenere il servizio funzionante e sicuro |
| Adempimenti fiscali e difesa in giudizio, se il contatto diventa un incarico | Art. 6.1.c e 6.1.f GDPR — obbligo di legge e legittimo interesse |
Il conferimento dei dati del form è facoltativo, ma senza nome, email e messaggio non ho materialmente modo di risponderti. In alternativa puoi scrivermi direttamente via email.
4. Chi vede i tuoi dati
Non vendo, non cedo e non scambio dati con nessuno per finalità di marketing. I dati sono visibili a me e ai fornitori tecnici che uso per far funzionare il sito e la posta, che agiscono come responsabili del trattamento (art. 28 GDPR):
| Fornitore | Cosa fa | Dove |
|---|---|---|
| Vercel Inc. | Hosting del sito e della funzione che riceve il form; log tecnici | USA / UE |
| Discord Netherlands B.V. / Discord Inc. | Mi recapita una notifica privata con il contenuto del messaggio che invii dal form, così lo leggo subito | UE / USA |
| Google Ireland Ltd. / Google LLC | Casella email con cui ti rispondo (Gmail) | UE / USA |
I dati possono inoltre essere comunicati ad autorità pubbliche quando lo impone la legge.
5. Trasferimenti fuori dall'Unione Europea
I fornitori elencati sopra sono società statunitensi o loro controllate europee, quindi i dati possono essere trattati anche negli Stati Uniti. Il trasferimento è legittimato dalla decisione di adeguatezza della Commissione Europea del 10 luglio 2023 sull'EU–US Data Privacy Framework, cui questi fornitori aderiscono, e in via ulteriore dalle Clausole Contrattuali Standard previste nei rispettivi accordi sul trattamento dei dati.
6. Per quanto tempo li conservo
- Messaggi del form e relativa corrispondenza: il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi dall'ultimo contatto, se non nasce un rapporto di lavoro.
- Se il contatto diventa un incarico: per la durata del rapporto e per i termini previsti dalla normativa fiscale e civilistica (fino a 10 anni per i documenti contabili).
- Log tecnici: secondo i tempi di ritenzione del fornitore di hosting, in genere pochi giorni o settimane.
7. Cookie e tracciamento
Questo sito non usa cookie di profilazione, non installa strumenti di analytics e non integra script o font di terze parti: font, immagini e codice JavaScript sono serviti dallo stesso dominio del sito. Per questo non trovi nessun banner cookie: non c'è nulla da consentire. Se in futuro aggiungerò strumenti di misurazione, aggiornerò questa informativa e, dove necessario, chiederò il consenso prima di attivarli.
8. Processi automatizzati
Non c'è alcun processo decisionale automatizzato né profilazione ai sensi dell'art. 22 GDPR. Il form usa un semplice controllo anti-bot tecnico (un campo nascosto), che non valuta te né i tuoi dati.
9. I tuoi diritti
In qualsiasi momento puoi chiedermi di:
- accedere ai dati che ho su di te (art. 15)
- correggerli se sono sbagliati o incompleti (art. 16)
- cancellarli (art. 17)
- limitarne il trattamento (art. 18)
- riceverli in formato portabile (art. 20)
- opporti al trattamento basato sul legittimo interesse (art. 21)
Scrivi a corbanigabriele [chiocciola] gmail [punto] com: ti rispondo entro 30 giorni. Se pensi che i tuoi dati siano trattati in modo illecito, puoi presentare reclamo al Garante per la protezione dei dati personali ↗ o rivolgerti all'autorità giudiziaria.
10. Modifiche
Questa informativa può cambiare se cambiano gli strumenti che uso. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di aggiornamento in alto.