Informativa privacy

Il titolare del trattamento è Angelo Romano, che opera come Angelo Romano Studio, partita IVA IT18449281007. Per informazioni sul trattamento dei dati e per esercitare i tuoi diritti puoi scrivere a angeloromano.2405@gmail.com.

Navigazione: i sistemi che erogano il sito ricevono indirizzo IP, dati del browser e del dispositivo, pagina richiesta, data e ora, esito delle richieste e altri metadati tecnici necessari alla connessione.

Modulo contatti: nome, email, servizio richiesto e messaggio sono necessari per inviare e gestire la richiesta. Telefono e budget sono facoltativi. Riceviamo anche lingua e percorso della pagina di invio; il campo di provenienza inviato dal sito esclude parametri di ricerca e frammenti dell’URL.

Richiesta di call: riceviamo nome, email, giorno, fascia oraria e modalità preferita. Il telefono è necessario per una chiamata telefonica o WhatsApp e facoltativo per una videochiamata; l’argomento è facoltativo. Si tratta di una richiesta di appuntamento, da confermare tramite email.

Il conferimento dei dati è volontario. Senza i campi indicati come obbligatori non è possibile inviare il relativo modulo; puoi comunque contattarci via email. Non inserire password, documenti d’identità, dati sanitari o altre informazioni riservate non necessarie a descrivere il progetto.

Rispondiamo alle richieste di preventivo, organizziamo i contatti e svolgiamo le attività richieste prima di un eventuale incarico sulla base dell’art. 6, par. 1, lett. b), GDPR. Per corrispondenza generale o con referenti di imprese, il trattamento si fonda sul legittimo interesse a rispondere alle comunicazioni ricevute e a gestire i rapporti professionali, ai sensi dell’art. 6, par. 1, lett. f).

I dati tecnici servono a rendere disponibile il sito, prevenire abusi e verificare anomalie. La base è il legittimo interesse alla sicurezza e al funzionamento del servizio, art. 6, par. 1, lett. f). Quando un obbligo normativo impone la conservazione o comunicazione di dati, la base è l’art. 6, par. 1, lett. c).

Le richieste non vengono utilizzate per marketing e l’invio dei moduli non iscrive a newsletter. Leggere questa informativa non equivale a prestare un consenso: per rispondere alla richiesta utilizziamo le basi giuridiche sopra indicate.

Le statistiche facoltative e i tracker pubblicitari sono disattivati. Il sito non carica Google Analytics, pixel pubblicitari o strumenti per registrare le sessioni dei visitatori.

Vercel Inc. ospita il sito e gestisce l’infrastruttura di distribuzione e sicurezza. Le normali richieste di navigazione e i relativi dati tecnici passano attraverso questo servizio.

I moduli inviano i dati a Web3Forms, gestito da Web3Creative, che opera dall’India e li recapita alla casella del titolare. Il fornitore utilizza infrastrutture AWS, Cloudflare e Hetzner; per l’antispam può comunicare IP ed email a CleanTalk e Akismet. Il suo accordo di trattamento disciplina gli invii per conto del titolare.

La corrispondenza viene ricevuta e gestita nella casella Gmail del titolare. Google tratta i dati secondo le condizioni e l’informativa del servizio. L’account Gmail personale non è coperto dal contratto di trattamento previsto per Google Workspace.

I dati sono accessibili al titolare e ai fornitori coinvolti nell’erogazione dei servizi. Possono essere comunicati a professionisti incaricati di adempimenti o tutela di diritti e alle autorità, soltanto quando necessario e con una base giuridica applicabile. I dati delle richieste non vengono pubblicati sul sito.

L’uso di questi servizi può comportare trattamenti anche fuori dallo Spazio economico europeo, in particolare negli Stati Uniti e in India. Web3Forms richiama le clausole contrattuali standard della Commissione europea nel proprio accordo di trattamento. Google descrive il ricorso alle decisioni di adeguatezza applicabili, incluso il quadro UE-USA per i soggetti aderenti, e alle clausole contrattuali standard.

Vercel dichiara la propria adesione al Data Privacy Framework UE-USA per i trasferimenti coperti da tale quadro; le sue condizioni prevedono anche clausole contrattuali standard nei casi applicabili. Per conoscere le garanzie relative al trattamento che ti riguarda e ottenere le informazioni pertinenti puoi consultare i documenti collegati o scrivere al titolare.

Richieste senza incarico: il titolare conserva la corrispondenza per un massimo di 12 mesi dall’ultimo contatto pertinente, quindi elimina i messaggi e le eventuali copie non più necessarie. In presenza di una controversia concreta vengono conservati separatamente soltanto i dati necessari alla tutela dei diritti, fino alla sua definizione e alla scadenza dei termini applicabili.

Se la richiesta diventa un incarico, la documentazione necessaria viene gestita per l’esecuzione del rapporto e per gli obblighi contrattuali, fiscali e di tutela dei diritti applicabili. Non tutti i messaggi diventano documentazione contabile: i dati superflui vengono eliminati secondo il criterio precedente. Eventuali trattamenti aggiuntivi legati all’incarico vengono descritti separatamente.

La copia presso Web3Forms ha una conservazione distinta dalla casella email: il DPA pubblicato dal fornitore indica una durata tecnica fino a tre anni per gli invii. Una minore visibilità nella dashboard non equivale necessariamente alla cancellazione. Le richieste di cancellazione possono essere rivolte al titolare anche per il coinvolgimento del fornitore.

I dati tecnici di infrastruttura seguono i criteri di Vercel per l’erogazione del servizio, la gestione degli incidenti e l’adempimento di obblighi normativi; il sito non crea un proprio archivio aggiuntivo degli IP. Questi trattamenti sono distinti dalla conservazione dei messaggi nella casella email.

I collegamenti WhatsApp aprono il servizio solo quando li selezioni; il messaggio precompilato non viene inviato automaticamente. Se decidi di usare WhatsApp, i tuoi dati vengono trattati anche da WhatsApp Ireland Limited secondo la sua informativa. Per le videochiamate concordate può essere utilizzato Google Meet: l’invito e la chiamata sono successivi alla richiesta inviata sul sito.

I collegamenti a LinkedIn, GitHub e ai siti dei progetti conducono a servizi autonomi, soggetti alle rispettive informative. I video, le immagini e i font del sito sono serviti direttamente dal sito; la demo della chat è una simulazione locale e non invia conversazioni a un servizio di intelligenza artificiale.

Puoi scrivere a angeloromano.2405@gmail.com per chiedere accesso, rettifica, cancellazione, limitazione e, quando applicabile, portabilità dei dati. Puoi opporti ai trattamenti fondati sul legittimo interesse per motivi connessi alla tua situazione particolare. I diritti si esercitano nei limiti e alle condizioni degli articoli 15–22 GDPR.

Se un trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento. Rispondiamo di norma entro un mese dal ricevimento della richiesta; un’eventuale proroga, nei casi previsti dal GDPR, viene comunicata con le relative ragioni. Le richieste sono normalmente gratuite; eventuali verifiche dell’identità vengono limitate a quanto necessario.

Puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente del luogo in cui risiedi o lavori abitualmente o in cui ritieni sia avvenuta una violazione. Il sito non utilizza i dati per decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi sulla persona.

Questa informativa riguarda i dati dei visitatori e dei contatti del sito. Se un incarico richiede altri trattamenti, inclusi dati gestiti per conto di un cliente, finalità, ruoli e condizioni vengono definiti nei documenti relativi a quel servizio. Gli aggiornamenti di questa pagina riportano una nuova data; nuovi trattamenti che richiedono consenso non vengono autorizzati dalla sola modifica del testo.