Informativa sulla privacy

Vasile Sebastian Mihali, sviluppatore software freelance · P.IVA 01814790190 · Bagnolo Cremasco (CR), Italia · Email sebmihali07@gmail.com.

Questa informativa riguarda sebastianmihali.com e i contatti relativi alla mia attività professionale. Per informazioni sul trattamento dei dati puoi scrivere a sebmihali07@gmail.com.

Se compili il modulo, tratto nome, email, messaggio e, se li indichi, il budget indicativo e il canale attraverso cui mi hai trovato, oltre agli eventuali dati aziendali o recapiti che scegli di scrivere nel messaggio. Il messaggio viene inviato alla mia casella tramite Mailjet SMTP: il sito non archivia le richieste in un database, ma la corrispondenza resta nella posta elettronica.

Uso i dati per rispondere, valutare un possibile incarico e preparare un preventivo. La base giuridica è l’esecuzione di misure precontrattuali richieste da te (art. 6.1.b GDPR) o, per richieste generiche, il legittimo interesse a rispondere (art. 6.1.f GDPR).

Nome, email e messaggio sono obbligatori: senza questi dati il modulo non può inviare la richiesta. Il budget, il canale di provenienza e gli altri dettagli sono facoltativi. Non vengono richiesti dati sanitari o altre informazioni particolarmente sensibili.

Per proteggere il modulo da spam e abusi, il sito usa un campo antispam e un contatore temporaneo delle richieste associato all’indirizzo IP, senza collegarlo al contenuto del messaggio. La base giuridica è il legittimo interesse alla sicurezza del servizio (art. 6.1.f GDPR).

Se mi contatti via email o telefono, tratto il tuo recapito e le informazioni che comunichi con le stesse finalità e basi giuridiche del modulo. La casella email indicata sul sito è ospitata su Gmail, fornito da Google.

• Informativa privacy di Google

Per mostrarti le pagine e proteggere il servizio, i sistemi tecnici trattano indirizzo IP, data e ora, risorsa richiesta, esito della richiesta e informazioni sul browser. La base giuridica è il legittimo interesse al funzionamento, alla sicurezza e alla diagnosi di eventuali problemi del sito (art. 6.1.f GDPR).

Quando le statistiche sono attive, uso PostHog sul cloud europeo per capire quali pagine vengono visitate e quanto vengono usati i canali di contatto. Vengono contati le visite, gli invii riusciti del modulo e le visualizzazioni del numero di telefono. Gli eventi non includono il nome, l’email, il budget o il testo del messaggio inviato.

Le statistiche comprendono pagina visitata, data e ora e informazioni generali su browser e dispositivo. Parametri della URL, frammenti, dominio di provenienza e identificatori delle campagne pubblicitarie vengono esclusi prima dell’invio. PostHog è configurato senza cookie o memoria persistente nel browser, registrazioni delle sessioni, raccolta automatica dei click o profili personali. Per distinguere le visite nella stessa giornata, il servizio ricava un codice da IP, browser e dominio con una chiave che cambia ogni giorno; l’IP viene rimosso dagli eventi prima della memorizzazione.

Uso queste misure solo per valutare in forma aggregata l’utilizzo di questo sito, senza unirle ai messaggi ricevuti, a profili pubblicitari o alla navigazione su altri siti. La base giuridica è il legittimo interesse a migliorare i contenuti e l’accessibilità dei contatti (art. 6.1.f GDPR). Se il browser invia Do Not Track, le statistiche sono disabilitate; puoi anche opporti scrivendo a sebmihali07@gmail.com.

• Come funziona la modalità senza cookie di PostHog

Il sito non usa cookie di profilazione o pubblicità. La preferenza per il tema chiaro o scuro viene salvata nel local storage del browser con il nome “theme”, quando cambi il tema. È una preferenza tecnica richiesta da te, non viene inviata al server e resta finché la cambi o cancelli i dati del sito dal browser.

Le statistiche descritte sopra non salvano identificatori persistenti sul dispositivo. L’assenza di un banner riguarda questa configurazione limitata a preferenze tecniche e misurazioni aggregate del sito, senza profilazione.

I font sono ospitati dal sito: la loro visualizzazione non richiede collegamenti a Google Fonts. Non sono incorporati widget social; aprendo un collegamento esterno si applica anche l’informativa del sito di destinazione. Le richieste statistiche passano dal dominio del sito e sono inoltrate a PostHog.

• Garante: cookie e altri strumenti di tracciamento

I fornitori coinvolti sono Hetzner Online GmbH per l’hosting della VPS in Unione Europea, Mailjet (gruppo Sinch) per la consegna delle email, Google per la casella Gmail e PostHog Inc. per le statistiche sul cloud europeo, a Francoforte. Ricevono i dati necessari ai rispettivi servizi. Hosting, invio email e statistiche sono servizi svolti per conto del titolare; per i trattamenti autonomi dei fornitori si applicano anche le loro informative.

I dati non vengono diffusi o ceduti per marketing. Se una richiesta diventa un incarico, i dati necessari possono essere comunicati al commercialista.

L’hosting europeo non esclude tutti i trasferimenti internazionali: Google e altri fornitori possono trattare dati fuori dallo Spazio economico europeo, anche per assistenza o tramite propri fornitori. Google dichiara il ricorso alle decisioni di adeguatezza, compreso l’EU-U.S. Data Privacy Framework per Google LLC, e alle clausole contrattuali standard. Gli accordi di Sinch e PostHog prevedono garanzie per i trasferimenti, tra cui le clausole contrattuali standard. Puoi chiedere informazioni sulle garanzie applicabili e ottenerne copia scrivendo a sebmihali07@gmail.com.

• Protezione dei dati presso Hetzner
• Accordo sul trattamento dei dati di Sinch / Mailjet
• Garanzie di Google per i trasferimenti internazionali
• Accordo sul trattamento dei dati di PostHog

• Richieste che non diventano un incarico: massimo 24 mesi dall’ultimo contatto.
• Dati necessari a un incarico: per la durata del rapporto. I documenti amministrativi e contabili sono conservati per i termini di legge, di regola 10 anni; le informazioni necessarie a una controversia possono essere conservate fino alla sua definizione.
• Contatore antispam: l’indirizzo IP e il numero delle richieste restano nella memoria temporanea del server per la finestra di controllo di un’ora e vengono eliminati alla scadenza.
• Log tecnici: per il tempo necessario a individuare e risolvere malfunzionamenti o abusi; in caso di un incidente, solo le registrazioni pertinenti possono essere mantenute per accertare i fatti e tutelare i diritti.
• Eventi statistici: per il tempo necessario a confrontare l’uso delle pagine e dei contatti nel periodo analizzato; la rotazione giornaliera del codice non cancella gli eventi. I dati non più utili a questa analisi vengono eliminati; eventuali riepiloghi conservati separatamente contengono solo conteggi aggregati senza codici dei visitatori.
• Preferenza del tema: fino alla modifica della scelta o alla cancellazione dei dati del sito nel browser.

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati scrivendo a sebmihali07@gmail.com. Puoi inoltre opporti ai trattamenti basati sul legittimo interesse per motivi connessi alla tua situazione particolare.

Riceverai risposta di regola entro un mese. Se la richiesta è complessa o numerosa, il termine può essere prorogato fino a ulteriori due mesi; in tal caso ti informerò entro il primo mese, spiegandone i motivi.

Puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità del Paese UE in cui vivi o lavori.

Non svolgo profilazione e non prendo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi su di te.

• Garante: diritti degli interessati