Questa informativa spiega come tratto i dati quando mi scrivi dal modulo di stefanonocco.it o direttamente via email, ai sensi dell'articolo 13 del Regolamento (UE) 2016/679 (GDPR).
Chi tratta i dati
Il titolare del trattamento è Stefano Nocco. Per domande sulla privacy o per esercitare i tuoi diritti puoi scrivere a info@stefanonocco.it.
Quali dati ricevo
Dal modulo ricevo il nome, l'indirizzo email, il messaggio e, se lo scegli, l'argomento della richiesta. Per inviare dal modulo sono necessari nome, email e messaggio; l'argomento è facoltativo. Senza i campi richiesti e la verifica dell'email il modulo non inoltra il messaggio. Puoi comunque usare l'email diretta.
Se scrivi direttamente via email, ricevo il tuo indirizzo e i dati contenuti nella comunicazione, compresi eventuali allegati. Inserisci solo le informazioni utili alla richiesta; evita dati sanitari, credenziali e informazioni riservate di terzi.
Per proteggere il modulo vengono trattati anche l'indirizzo IP, i dati necessari alla verifica email e i contatori delle richieste. L'hosting registra inoltre dati tecnici di accesso, come indirizzo IP, data e ora, risorsa richiesta, esito della richiesta e informazioni sul browser.
Perché li uso e su quale base
- Rispondere a richieste di un servizio o di un preventivo: quando scrivi per un contratto di cui sei parte, il trattamento necessario alla risposta si basa sulle misure precontrattuali richieste da te, ai sensi dell'art. 6, par. 1, lett. b GDPR.
- Gestire altre comunicazioni e richieste inviate per un'organizzazione: il trattamento si basa sul legittimo interesse a dare seguito alla corrispondenza ricevuta e a mantenere i rapporti con gli interlocutori, ai sensi dell'art. 6, par. 1, lett. f GDPR.
- Verificare l'email e prevenire abusi: il trattamento si basa sul legittimo interesse a proteggere il modulo, la casella e i visitatori da spam e invii non autorizzati, ai sensi dell'art. 6, par. 1, lett. f GDPR.
- Adempiere a obblighi di legge, quando applicabili: art. 6, par. 1, lett. c GDPR.
Non uso questi contatti per newsletter o campagne promozionali. Non pubblico i messaggi e non li invio a servizi di intelligenza artificiale.
Non vengono prese decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sulla persona. Il modulo applica controlli automatici sul codice e sulla frequenza delle richieste: possono bloccare temporaneamente un invio. In questo caso resta disponibile l'email diretta.
Come funziona la verifica
Quando chiedi il codice, i dati del modulo vengono trasmessi al server per legare la verifica a quel messaggio. Il codice viene spedito all'indirizzo indicato; il messaggio viene inoltrato alla mia casella solo dopo la conferma corretta. La verifica controlla l'accesso alla casella, non l'identità della persona.
Il database del modulo conserva impronte crittografiche, stato della richiesta, scadenze e contatori. Non conserva nome, indirizzo email, indirizzo IP, testo o codice in chiaro. Queste impronte sono dati pseudonimizzati, non dati anonimi. Il messaggio inoltrato resta invece leggibile nella casella email.
Chi può riceverli
Gestisco personalmente le richieste. SiteGround Spain S.L. fornisce l'hosting, la casella e il servizio di invio email; può trattare i dati e avvalersi dei propri fornitori per erogare e proteggere questi servizi, secondo l'accordo sul trattamento dei dati. Leggo e rispondo alla posta attraverso Outlook, collegato direttamente alla casella SiteGround via IMAP. Non utilizzo altri servizi AI, CRM o newsletter per gestire queste richieste.
I dati possono essere comunicati alle autorità quando previsto dalla legge.
Dove vengono trattati
Il sito è ospitato nel data center SiteGround di Eemshaven, nei Paesi Bassi. La scelta di un data center europeo non esclude ogni accesso o trattamento da paesi esterni allo Spazio economico europeo: l'accordo SiteGround disciplina anche questi trasferimenti e prevede, quando applicabili, le clausole contrattuali standard della Commissione europea. Le garanzie sono consultabili nelle sezioni 5 e nell'Allegato 1 dell'accordo sul trattamento dei dati SiteGround. Puoi scrivermi per informazioni sui fornitori coinvolti e sulle garanzie applicabili.
Per quanto tempo
- Corrispondenza: gestisco manualmente la conservazione e la cancellazione. Valuto la durata in base al tempo necessario a rispondere, alle eventuali trattative ancora aperte e alla necessità di documentare gli accordi e le attività svolte. Quando queste esigenze cessano, elimino i dati non più necessari, salvo gli obblighi di legge e le esigenze di tutela dei diritti. Non è prevista una cancellazione automatica delle email a una scadenza fissa.
- Richieste che diventano un incarico: i dati necessari proseguono nella gestione del rapporto. I tempi relativi a contratto, documenti amministrativi e obblighi di legge vengono precisati nell'informativa del rapporto prima di iniziare ulteriori trattamenti.
- Verifica e protezione del modulo: i dati tecnici vengono eliminati alla prima pulizia successiva alla loro scadenza. La pulizia avviene a ogni richiesta e con un'attività giornaliera programmata, anche in assenza di visite.
- Log di accesso: SiteGround rende disponibili i log web degli ultimi 30 giorni. Questo intervallo non indica il termine di cancellazione di tutti i registri interni del fornitore. I registri tecnici sono utilizzati per diagnosticare problemi, proteggere i servizi e accertare eventuali abusi.
- Copie di sicurezza: il piano di hosting comprende backup giornalieri, anche della posta, con ripristini fino a 30 giorni. La cancellazione dalla casella non elimina immediatamente le copie. La sezione 2.8 dell'accordo SiteGround prevede la cancellazione dai backup entro un massimo di 60 giorni di calendario dall'eliminazione non recuperabile dei dati tramite il servizio o dalla sua cessazione, salvo obblighi di legge.
In caso di contestazioni, conservo soltanto i dati necessari alla tutela dei diritti per il tempo richiesto dalla controversia; eventuali obblighi di legge possono imporre una conservazione ulteriore.
I tuoi diritti
Puoi chiedere accesso ai dati, rettifica, cancellazione e limitazione del trattamento. Puoi opporti ai trattamenti basati sul legittimo interesse per motivi legati alla tua situazione. Nei casi previsti dal GDPR puoi chiedere anche la portabilità dei dati trattati con mezzi automatizzati sulla base del contratto.
Scrivi a info@stefanonocco.it: valuterò la richiesta secondo le condizioni previste dalla legge. Puoi inoltre presentare un reclamo al Garante per la protezione dei dati personali o all'autorità di controllo competente.