Privacy policy

Titolare del trattamento

Gianni Bombelli · P.IVA IT03844680136 · gianni@giannibombelli.it

Fornitori di servizi e trasferimento dei dati

Per erogare il sito e i suoi servizi mi appoggio ad alcuni fornitori: Amazon Web Services EMEA SARL, con sede in Lussemburgo (hosting), Cal.com, Inc., con sede negli Stati Uniti (prenotazioni), Google Cloud Italy S.r.l., con sede in Italia (posta e videochiamate) e Umami (statistiche di visita). L'uso di questi servizi può comportare trattamenti o trasferimenti dei dati fuori dallo Spazio economico europeo secondo le modalità e i meccanismi previsti per ciascun servizio. Per AWS, alcuni servizi globali possono comportare trattamenti internazionali; per Cal.com e Google Workspace si applicano i rispettivi accordi e meccanismi di trasferimento; Umami è configurato in una regione dell'Unione europea, senza trasferimenti fuori dallo SEE. Di ogni servizio trovi il link all'informativa privacy nella sezione corrispondente.

Dati di navigazione

I sistemi informatici che fanno funzionare questo sito raccolgono dati tecnici della connessione (indirizzo IP, data e ora, pagine richieste). I log generati dai servizi AWS utilizzati per erogare e proteggere il sito sono conservati per 3 mesi. La base giuridica è il legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR), che consiste nell'erogare il servizio e garantirne la sicurezza.

Il sito è ospitato da Amazon Web Services, che tratta questi dati come fornitore di hosting. La sua informativa privacy è disponibile su aws.amazon.com/it/privacy. Per la documentazione sul trattamento dei dati e sul GDPR, puoi consultare anche ilCentro AWS per la conformità al GDPR.

Preferenze del sito

Il sito può salvare nel localStorage del browser le preferenze relative alla sua visualizzazione e al suo funzionamento, esclusivamente per ricordarle nelle visite successive. Questi dati restano sul dispositivo e non vengono inviati al titolare o al sistema di tracciamento. Se vengono cancellati dal browser, il sito utilizzerà le impostazioni predefinite.

Statistiche di visita

Questo sito usa Umami Cloud per capire quali contenuti e funzionalità interessano maggiormente e migliorare l'esperienza di navigazione. Umami raccoglie dati tecnici e di navigazione, come pagina e titolo visitati, referrer, lingua, dimensione dello schermo, browser, sistema operativo, dispositivo e Paese, configurati per non identificare gli utenti. Per questo trattamento, Umami opera per conto del titolare secondo il Data Processing Agreement applicabile al servizio. Raccoglie inoltre dati aggregati sulle interazioni con elementi del sito, come link, pulsanti e menu, identificati solo tramite categorie o descrizioni tecniche del controllo utilizzato. Non invio a Umami nome, email, contenuti dei messaggi o delle prenotazioni, né altri dati destinati a identificarti.

Il tracciamento non usa cookie e non conserva informazioni destinate a riconoscerti tra visite diverse. Alcuni link condivisi dal titolare possono contenere parametri UTM standard e controllati per indicare la sorgente, il canale e la campagna di provenienza, ad esempio da social network o eventi. Questi parametri sono usati solo per report aggregati e non contengono dati personali.

La base giuridica è il legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR), che consiste nell'ottimizzare il sito, migliorare l'esperienza di navigazione e comprendere quali temi suscitano maggiore interesse. I dati sono conservati per 6 mesi secondo la configurazione dell'account. I dati sono trattati in una regione dell'Unione europea e non sono trasferiti fuori dallo Spazio economico europeo. L'informativa di Umami è disponibile su umami.is/privacy.

Prenotazione della call

La pagina Prenota una call si appoggia al servizio Cal.com come strumento di prenotazione. Quando prenoti, Cal.com riceve nome, email, data, ora, fuso orario e tipo di appuntamento, oltre al contenuto facoltativo del campo “Contesto della richiesta”. Usa questi dati per creare e gestire l'appuntamento, inviare il link alla videochiamata, promemoria e comunicazioni relative a modifiche o cancellazioni. La base giuridica è l'esecuzione di misure precontrattuali richieste dall'interessato (art. 6, par. 1, lett. b GDPR). Nome ed email sono necessari per fissare l'appuntamento; il campo di contesto è facoltativo.

Prima di completare la prenotazione, Cal.com può verificare l'indirizzo email inviando un codice temporaneo da inserire nello scheduler. Il codice e i dati associati alla verifica sono utilizzati solo per questo controllo e conservati per un periodo breve, inferiore a quello previsto per i dati della prenotazione.

Cal.com tratta questi dati per conto del titolare. La sua informativa privacy è disponibile su cal.com/privacy. Lo strumento imposta solo cookie tecnici necessari al funzionamento della prenotazione; non usa cookie di profilazione. Il completamento della prenotazione viene rilevato localmente tramite una callback. Il sistema di tracciamento riceve solo il relativo evento tecnico aggregato, senza dati dell'appuntamento, della verifica email o altri dati personali.

La call si svolge su Google Meet: partecipi dal browser, senza bisogno di un account Google. Su mia istruzione, Cal.com usa Google Calendar per verificare la mia disponibilità e creare l'evento, e Google Meet per generare il link alla videochiamata. Google Workspace tratta per questi scopi il nome, l'indirizzo email, i dati dell'appuntamento e i dati tecnici necessari alla partecipazione. Gmail gestisce le notifiche e gli inviti; Calendar conserva l'evento e Meet gestisce la sessione. Si applica l'informativa privacy di Google: policies.google.com/privacy. Il trattamento per conto del titolare è disciplinato dal Data Processing Addendum di Google Workspace.

Contatto diretto via email

Se mi scrivi una email, uso il tuo indirizzo e il contenuto del messaggio per risponderti e gestire la comunicazione. Quando il messaggio riguarda una possibile collaborazione, la base giuridica è l'esecuzione di misure precontrattuali richieste dall'interessato (art. 6, par. 1, lett. b GDPR). Negli altri casi, la base giuridica è il legittimo interesse a gestire e rispondere alle comunicazioni ricevute (art. 6, par. 1, lett. f GDPR). La casella di posta è ospitata da Google Workspace: Google tratta per questo servizio il tuo indirizzo email, il contenuto del messaggio, gli eventuali allegati e i dati tecnici necessari alla consegna e alla sicurezza della posta. La sua informativa privacy è disponibile su policies.google.com/privacy. Per questo trattamento Google Workspace opera secondo il Data Processing Addendum applicabile all'account.

Conservazione

I dati della prenotazione e della corrispondenza email sono conservati per il tempo necessario a gestire la richiesta. Se non nasce un rapporto, li cancello quando la richiesta è conclusa, salvo i dati che devo conservare per obblighi contabili o fiscali oppure per accertare, esercitare o difendere un mio diritto. In caso di incarico, li conservo per la durata del rapporto e per i successivi obblighi di legge.

I dati degli appuntamenti presenti in Google Calendar vengono cancellati manualmente quando non sono più necessari a gestire l'appuntamento o gli eventuali rapporti collegati, salvo obblighi di legge o esigenze di tutela dei diritti. Non effettuo registrazioni automatiche delle videochiamate. Eventuali trascrizioni o output generati dalle funzionalità AI di Google Meet vengono attivati solo durante singoli incontri, previo consenso dei partecipanti. Il consenso può essere rifiutato o revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente; in tal caso interrompo la funzione e cancello i relativi contenuti entro 30 giorni dalla riunione, salvo obblighi di legge o esigenze di tutela dei diritti.

I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15–22 GDPR): scrivimi a gianni@giannibombelli.it. Ti rispondo entro un mese dalla richiesta. In casi complessi il termine può essere prorogato di altri due mesi; ti informo della proroga e dei motivi entro un mese. Puoi opporti ai trattamenti fondati sul legittimo interesse. Valuterò la richiesta e, se non sussistono motivi prevalenti o obblighi di legge, interromperò il trattamento o cancellerò i dati. Per i log tecnici necessari alla sicurezza e al funzionamento del sito non è tecnicamente possibile escludere in anticipo il singolo visitatore, ma i log sono cancellati dopo 3 mesi secondo il criterio indicato sopra. Hai inoltre diritto di revocare in qualsiasi momento il consenso eventualmente prestato per le trascrizioni o gli output AI di Google Meet, senza pregiudicare la liceità del trattamento precedente. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali , oppure all'autorità di controllo del tuo Paese di residenza abituale o di lavoro, se applicabile. Potrei chiederti informazioni ragionevoli per verificare la tua identità prima di comunicare dati personali o eseguire la richiesta.