Privacy.

01 / Chi tratta i dati

Il titolare del trattamento è Manuel Nappa. Per informazioni sulla privacy e per esercitare i tuoi diritti puoi scrivere a info@manuelnappa.it.

02 / Quando mi contatti

Tratto i dati che invii attraverso il modulo o via email: nome, indirizzo email, tipo di progetto, descrizione della richiesta ed eventuali tempi desiderati o altre informazioni che scegli di comunicare. Servono a risponderti, approfondire il progetto e preparare un eventuale preventivo. La base giuridica è lo svolgimento di attività precontrattuali richieste da te (art. 6, par. 1, lett. b, GDPR).

Il conferimento è facoltativo. Nel modulo sono indicati i campi necessari: senza un recapito valido e le informazioni essenziali non posso dare seguito alla richiesta. Quando premi “Invia la richiesta”, i dati vengono trasmessi a Cloudflare Workers, che controlla la richiesta e usa Resend per inviarla alla mia casella Aruba. L’indirizzo che fornisci mi permette di risponderti. Il sito non crea un account, una rubrica clienti o un archivio separato delle richieste e non invia automaticamente una copia al tuo indirizzo.

Se scegli un collegamento email, si apre invece la tua applicazione di posta: in quel caso il messaggio parte solo quando lo invii da quella applicazione.

Le richieste non vengono usate per newsletter o campagne promozionali. Non sono previste profilazione né decisioni automatizzate che producano effetti sulla tua persona.

03 / Navigazione e cookie

Il sito è ospitato su Google Firebase Hosting. Per consegnare le pagine e proteggere il servizio, l’infrastruttura può trattare indirizzi IP e dati tecnici delle richieste. La base giuridica è il legittimo interesse a mantenere il sito disponibile e sicuro e prevenire abusi (art. 6, par. 1, lett. f, GDPR).

Nell’ultimo passaggio del modulo viene caricato Cloudflare Turnstile, un controllo antispam che può richiedere una breve verifica. Cloudflare tratta segnali tecnici come indirizzo IP, caratteristiche del browser e della connessione e pagina di origine. Il controllo non riceve il testo del modulo; il contenuto della richiesta viene trattato separatamente da Workers quando la invii. Cloudflare descrive il funzionamento e i propri ruoli, anche per il miglioramento del servizio, nell’informativa Turnstile.

Per limitare gli invii ripetuti, il servizio mantiene brevi contatori antispam associati a un identificatore derivato dall’indirizzo IP. Questi controlli servono alla sicurezza del modulo e si basano sullo stesso legittimo interesse. Non vengono usati per pubblicità o per seguire la navigazione su altri siti.

Il sito non utilizza strumenti di analisi delle visite, pixel pubblicitari o cookie di profilazione. I caratteri e le immagini del sito sono serviti dallo stesso hosting. I collegamenti ai lavori del portfolio portano a siti esterni, ai quali si applicano le rispettive informative.

04 / Fornitori e trasferimenti

I dati sono trattati da Manuel Nappa e dai fornitori tecnici necessari all’erogazione del servizio: Google/Firebase per il sito, Cloudflare per l’elaborazione del modulo e i controlli di sicurezza, Resend per l’invio delle email e Aruba per la casella che le riceve. I fornitori possono avvalersi dei propri subfornitori secondo i termini applicabili. Le richieste non vengono pubblicate sul sito.

Google e Cloudflare utilizzano infrastrutture globali: alcuni dati possono essere trattati fuori dallo Spazio economico europeo. I meccanismi applicabili ai trasferimenti, incluse le clausole contrattuali standard ove previste, sono descritti nei termini Google sul trattamento dei dati e nell’accordo Cloudflare sul trattamento dei dati.

Resend dichiara di conservare contenuti dei messaggi e dati di consegna negli Stati Uniti, anche quando l’invio parte da una regione europea. Le garanzie per i trasferimenti sono indicate nella sua documentazione GDPR, che rimanda all’accordo sul trattamento dei dati e alle clausole contrattuali standard. Puoi chiedere ulteriori informazioni sulle garanzie al titolare.

05 / Per quanto tempo

Le comunicazioni sono conservate per il tempo necessario a gestire la richiesta e l’eventuale trattativa. La durata dipende dal seguito del contatto, dalle attività concordate e da eventuali obblighi di legge o esigenze di tutela dei diritti. Una volta esaurite queste esigenze, i dati vengono eliminati.

Il sito non salva le richieste in un database. Il servizio di invio elabora i dati per il tempo necessario a verificarli e inoltrarli; non registra il contenuto del modulo nei log applicativi.

La documentazione Resend indica una conservazione di 30 giorni per messaggi e log di invio sul piano Free utilizzato dal sito e una permanenza delle copie di backup per 7 giorni. Questo periodo riguarda la copia presso Resend: il messaggio ricevuto nella casella Aruba segue i tempi delle comunicazioni descritti sopra.

Per i dati tecnici valgono anche i tempi dei fornitori. La documentazione Firebase indica per gli indirizzi IP di Hosting una conservazione di alcuni mesi, legata al funzionamento e alla prevenzione degli abusi. Per i dati di sicurezza Cloudflare si applicano le finalità e i criteri della sua informativa privacy e dell’informativa Turnstile.

06 / I tuoi diritti

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei tuoi dati. Puoi inoltre opporti ai trattamenti basati sul legittimo interesse per motivi legati alla tua situazione. Scrivi a info@manuelnappa.it.

Se ritieni che il trattamento violi i tuoi diritti, puoi presentare un reclamo al Garante per la protezione dei dati personali. Puoi approfondire anche i diritti e le modalità per esercitarli.