Privacy policy

Questa pagina spiega quali dati personali raccoglie fabionebbia.it, per quali motivi, per quanto tempo li conservo e a chi possono arrivare. È scritta sul sito che stai leggendo, non su un modello generico: se descrive qualcosa che non trovi in pagina, è un errore mio e ti sarei grato se me lo segnalassi.

In breve

Il sito è statico e non installa cookie. Per contare le visite uso uno strumento che non ti assegna un identificativo e non conserva indirizzi IP, descritto più sotto. L'unico momento in cui raccolgo dati personali che ti riguardano direttamente è quando sei tu a scrivermi: dal modulo di contatto oppure via email. Non vendo, non cedo e non uso per pubblicità nessuno di questi dati, non ti profilo e non prendo decisioni automatizzate sul tuo conto.

Titolare del trattamento

Il titolare del trattamento sono io, Fabio Nebbia. Per qualsiasi questione riguardi i tuoi dati puoi scrivermi a fabio@fabionebbia.it. Rispondo personalmente: non c'è un ufficio a cui girare la richiesta, e non ho nominato un responsabile della protezione dei dati perché la mia attività non rientra nei casi in cui è obbligatorio.

Dati che raccolgo dal modulo di contatto

Il modulo in fondo alla home ti chiede quattro informazioni:

Nome — obbligatorio, per sapere come risponderti
Email — obbligatoria, è dove ti rispondo
Organizzazione — facoltativa
Messaggio — obbligatorio, è il contenuto della richiesta

Non ti chiedo altro. Tieni presente che il messaggio è testo libero: quello che ci scrivi finisce nella richiesta insieme al resto, quindi scrivici solo ciò che serve a farmi capire il progetto.

Perché posso trattarli. La base giuridica è l'esecuzione di misure precontrattuali richieste da te — l'articolo 6, paragrafo 1, lettera b del GDPR. In altre parole: mi stai chiedendo una valutazione o un preventivo, e per dartela devo leggere e usare quello che mi hai scritto. La casella che spunti prima di inviare conferma che hai letto questa pagina, non è un consenso pubblicitario.

Per quanto tempo li tengo. Conservo la richiesta per il tempo necessario a risponderti e a valutare insieme se lavorare al progetto, e comunque non oltre ventiquattro mesi. Se nasce un incarico, i dati necessari proseguono nella documentazione del rapporto, con i termini di conservazione fiscali previsti dalla legge italiana.

Chi tratta questi dati insieme a me

Il sito e il modulo stanno entrambi su Deploybase (si apre in una nuova scheda), una piattaforma europea di hosting per siti statici gestita da TwanIT (Zwolle, Paesi Bassi), che agisce come responsabile del trattamento sulla base di un contratto. Le pagine sono servite dai server Scaleway di Parigi e da una rete di distribuzione con nodi in Slovenia; le richieste del modulo restano sui server di Parigi. Nessun dato esce dallo Spazio economico europeo, quindi non servono clausole contrattuali tipo.

Quando invii il modulo, la richiesta parte dal tuo browser e va direttamente a Deploybase, che durante l'invio vede il tuo indirizzo IP e lo usa per fermare gli invii automatici insieme a un campo esca e a un limite sul numero di invii — niente CAPTCHA e nessun servizio esterno di verifica. Ho impostato il modulo perché l'indirizzo IP non venga conservato: non viene archiviato né da me né da loro. La copia della richiesta nel pannello a cui accedo solo io viene cancellata automaticamente dopo novanta giorni; da lì in poi resta solo l'email che ricevo, per il tempo indicato più sopra.

L'altro fornitore coinvolto è il servizio di posta elettronica sul quale ricevo e conservo i messaggi. Nessun altro soggetto riceve queste informazioni.

Dati raccolti automaticamente

Come ogni sito raggiungibile in rete, i server che consegnano le pagine registrano dati tecnici di collegamento: indirizzo IP, data e ora, pagina richiesta, tipo di browser. Deploybase li conserva trenta giorni per motivi di sicurezza e li cancella. Io non li leggo e non li uso per costruire statistiche: quelle arrivano dallo strumento descritto qui sotto, che è una cosa separata. La base giuridica è il mio legittimo interesse a mantenere il sito funzionante e sicuro — l'articolo 6, paragrafo 1, lettera f del GDPR.

Il sito non ne installa, quindi non troverai un banner da chiudere. L'unica cosa che può finire nella memoria del tuo browser è la tua eventuale scelta di restare fuori dalle statistiche, descritta nella cookie policy insieme a tutto ciò che il sito chiede o non chiede a domini di terze parti.

Statistiche di visita

Per sapere quante persone leggono le pagine, e quali, uso Plausible (si apre in una nuova scheda): uno strumento di statistiche che registra la pagina vista, da quale sito arrivi, il paese, il tipo di dispositivo e qualche azione sulla pagina, come il clic su un bottone di contatto o il punto in cui smetti di scorrere. Non ti assegna un identificativo che ti segue nel tempo, non collega fra loro le tue visite e non ti profila. Il tuo indirizzo IP serve solo nell'istante della visita, per non contarti due volte nella stessa giornata, e non viene archiviato da nessuna parte. Quello che leggo io sono numeri aggregati, dai quali non si torna indietro fino a te.

Il servizio è di Plausible Insights OÜ (Tallinn, Estonia), che agisce come responsabile del trattamento sulla base di un contratto e tiene i dati su server in Germania: anche qui non si esce dallo Spazio economico europeo. La loro politica sui dati (si apre in una nuova scheda) elenca per esteso tutto ciò che viene raccolto. La base giuridica è il mio legittimo interesse a capire se il sito funziona — l'articolo 6, paragrafo 1, lettera f del GDPR. Se preferisci restare fuori dal conteggio, da questa pagina spegni la misurazione nel tuo browser.

I tuoi diritti

Il GDPR ti riconosce il diritto di chiedermi l'accesso ai dati che ti riguardano, la loro rettifica o cancellazione, la limitazione del trattamento, la portabilità, e di opporti al trattamento fondato sul legittimo interesse. Per esercitarli non serve una procedura: scrivimi a fabio@fabionebbia.it e ti rispondo entro un mese, come previsto dalla norma, di solito molto prima. Se mi chiedi di cancellare la tua richiesta, la cancello e te lo confermo.

Se ritieni che io stia trattando i tuoi dati in modo scorretto, puoi anche proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it (si apre in una nuova scheda)). Prima però prova a scrivermi: quasi tutto si risolve rispondendo.

Modifiche a questa informativa

Se cambio strumenti — un servizio di statistiche, un modulo diverso, un fornitore nuovo — aggiorno questa pagina e la data in cima prima che il cambiamento vada online, non dopo. Le versioni precedenti restano nella cronologia pubblica del codice del sito.