Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti attraverso questo sito è Cristiano Ercolani.
Per richieste relative alla privacy o per esercitare i diritti previsti dal Regolamento (UE) 2016/679 (GDPR) puoi scrivere a cristiano@cristianoercolani.it.
Dati forniti tramite il modulo di contatto
Quando utilizzi il modulo di contatto vengono trattati i dati che scegli di fornire, quali nome, indirizzo e-mail, argomento selezionato, contenuto del messaggio ed eventuali ulteriori informazioni inserite volontariamente.
I dati sono utilizzati esclusivamente per ricevere, gestire e rispondere alla tua comunicazione e per eventuali approfondimenti direttamente collegati alla richiesta.
Quando la richiesta riguarda misure precontrattuali adottate su iniziativa dell'interessato, la base giuridica è l'art. 6, par. 1, lett. b) GDPR. Negli altri casi il trattamento si fonda sul legittimo interesse del Titolare a ricevere e rispondere alle comunicazioni rivolte tramite il sito, ai sensi dell'art. 6, par. 1, lett. f) GDPR.
Il conferimento dei dati è facoltativo, ma senza un recapito valido potrebbe non essere possibile rispondere. I dati ricevuti tramite il modulo non vengono utilizzati per newsletter, pubblicità o profilazione.
Cloudflare Turnstile
Il modulo di contatto è protetto da Cloudflare Turnstile, utilizzato per distinguere utenti reali da traffico automatizzato e ridurre spam e abusi.
Secondo l'informativa specifica di Cloudflare, Turnstile tratta segnali tecnici strettamente collegati alla funzione di sicurezza, tra cui indirizzo IP, TLS fingerprint, User-Agent, sitekey e origine associata. Cloudflare dichiara che tali segnali sono raccolti per rilevare e bloccare bot e non per identificare, profilare o indirizzare pubblicità agli utenti.
Per la fornitura di Turnstile al sito, Cloudflare dichiara di operare come responsabile del trattamento per i segnali processati su istruzione del gestore del sito; Cloudflare tratta inoltre alcuni segnali come titolare autonomo per migliorare le capacità di rilevamento dei bot.
Hosting
Il sito è ospitato mediante servizi forniti da Aruba S.p.A.. Nell'ambito dell'erogazione dell'hosting, il fornitore può trattare dati tecnici necessari al funzionamento, alla manutenzione e alla sicurezza dell'infrastruttura secondo i ruoli previsti dalla normativa e dalle condizioni contrattuali applicabili.
Aruba dichiara che i principali servizi di hosting sono gestiti nei propri data center italiani e che adotta misure di sicurezza logiche, fisiche e organizzative.
Conservazione dei dati
I dati inviati volontariamente tramite il modulo di contatto vengono conservati per il tempo necessario alla gestione della richiesta e delle eventuali comunicazioni successive e, salvo particolari necessità, per un periodo non superiore a 24 mesi dall'ultima comunicazione.
Un periodo maggiore può essere applicato quando necessario per adempiere a obblighi di legge, tutelare un diritto del Titolare o gestire eventuali controversie.
I dati tecnici e i log di navigazione sono conservati secondo tempi compatibili con le esigenze di funzionamento e sicurezza dei sistemi e con le politiche applicate dai fornitori tecnici coinvolti.
Destinatari dei dati
I dati personali non vengono diffusi né venduti.
Possono essere trattati, nei limiti strettamente necessari alle rispettive funzioni, da fornitori tecnici indispensabili al funzionamento del sito e delle comunicazioni, tra cui Aruba S.p.A. per l'hosting e Cloudflare per la protezione del modulo tramite Turnstile.
Ulteriori fornitori tecnici possono intervenire quando necessari alla gestione dell'infrastruttura, della posta elettronica o della sicurezza, secondo i rispettivi ruoli previsti dalla normativa applicabile.
Trasferimenti verso Paesi terzi
Cloudflare è un gruppo globale con sede negli Stati Uniti e dichiara che alcune informazioni possono essere conservate o trattate negli Stati Uniti, nello Spazio Economico Europeo e in altri Paesi in cui opera.
Per i trasferimenti di dati personali dallo SEE verso gli Stati Uniti, Cloudflare dichiara di fare affidamento, ove applicabile, sulla certificazione al EU–U.S. Data Privacy Framework e, se necessario, sulle Clausole Contrattuali Standard e su misure supplementari.
Diritti dell'interessato
Nei casi previsti dal GDPR puoi esercitare i diritti riconosciuti dagli articoli 15 e seguenti, tra cui accesso, rettifica, cancellazione, limitazione del trattamento, portabilità quando applicabile e opposizione al trattamento.
Le richieste possono essere inviate a cristiano@cristianoercolani.it.
Processi decisionali automatizzati
Il sito non utilizza i dati personali degli utenti per processi decisionali automatizzati o attività di profilazione ai sensi dell'art. 22 GDPR.
Reclamo all'Autorità di controllo
Se ritieni che il trattamento dei tuoi dati personali avvenga in violazione del GDPR, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali, fermo restando il diritto di rivolgerti all'autorità giudiziaria competente.
Sicurezza
Sono adottate misure tecniche e organizzative adeguate alla natura del sito e dei dati trattati, con l'obiettivo di ridurre i rischi di perdita, uso illecito o non corretto, accesso non autorizzato e alterazione dei dati.
Il sito utilizza connessioni protette mediante protocollo HTTPS e il modulo di contatto è protetto da verifiche anti-bot.
Modifiche alla presente informativa
La presente informativa può essere aggiornata nel tempo, ad esempio in seguito all'introduzione di nuove funzionalità, nuovi fornitori o modifiche normative.
La versione aggiornata sarà pubblicata in questa pagina con indicazione della relativa data di aggiornamento.