Privacy Policy

Questa informativa spiega quali dati personali tratto quando visiti andreacerveson.com o mi scrivi dal modulo di contatto: perché li uso, con chi li condivido, per quanto tempo li conservo e quali diritti hai. I cookie sono descritti nel dettaglio nella cookie policy.

Titolare del trattamento

Il titolare del trattamento è Andrea Cerveson, P. IVA IT05467130265.

Per qualsiasi richiesta sulla privacy, compreso l’esercizio dei tuoi diritti, scrivimi a andrea.cerveson@gmail.com.

Quali dati tratto e perché

Navigazione del sito

Il sito è ospitato su Cloudflare (Workers), che gestisce anche la distribuzione dei contenuti (CDN), il DNS e la sicurezza. Quando apri una pagina, Cloudflare tratta alcuni dati tecnici: il tuo indirizzo IP, il browser e il sistema operativo che usi (user agent) e i registri delle richieste (log).

• Finalità: mostrarti le pagine e proteggere il sito da abusi e attacchi.
• Base giuridica: il mio legittimo interesse a tenere il sito online, veloce e sicuro (art. 6.1.f GDPR).

Modulo di contatto

Se mi scrivi dal modulo, tratto i dati che inserisci:

• nome e cognome;
• indirizzo email;
• azienda, se la indichi (è facoltativa);
• il testo del messaggio.

Per inviare il modulo devi spuntare la casella «Ho letto l’informativa privacy». Serve solo a confermare che hai letto questa pagina: non è un consenso.

• Finalità: rispondere alla tua richiesta e gestire gli eventuali passi successivi che mi chiedi.
• Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR).
• Conservazione: 24 mesi dall’ultimo contatto, poi cancello i dati.

Il sito non salva i messaggi. Quando premi «Invia il messaggio», il testo mi arriva via email nella mia casella Gmail (Google), tramite Cloudflare Email Routing.

Per bloccare lo spam, il modulo usa Cloudflare Turnstile. Turnstile controlla alcuni segnali tecnici del browser, come indirizzo IP e user agent, per distinguere una persona da un programma automatico. La base giuridica è il mio legittimo interesse alla sicurezza del sito (art. 6.1.f GDPR).

Compilare il modulo è facoltativo. Senza nome, cognome, email e messaggio, però, non posso risponderti.

Statistiche (solo con il tuo consenso)

Se accetti i cookie statistici, uso due strumenti:

• Google Analytics 4, per sapere quante persone visitano il sito, da dove arrivano e quali pagine guardano;
• Microsoft Clarity, per vedere come viene usato il sito con mappe di calore (heatmap) e registrazioni delle sessioni: clic, movimenti del mouse, scorrimento della pagina. I campi dei moduli sono mascherati: Clarity non registra quello che scrivi.

Base giuridica: il tuo consenso (art. 6.1.a GDPR), che puoi revocare in qualsiasi momento.

Qualche dettaglio in più su Microsoft Clarity. Lo uso per capire come usi il sito e come interagisci con le pagine, attraverso metriche di comportamento, mappe di calore e registrazioni delle sessioni, così da migliorare il sito e il modo in cui presento i miei servizi. I dati di utilizzo sono raccolti con cookie di prima e di terza parte e altre tecnologie di tracciamento, per capire quali contenuti interessano di più e come si naviga online. Uso queste informazioni anche per ottimizzare il sito e per finalità di sicurezza e prevenzione delle frodi. Microsoft raccoglie o riceve questi dati personali anche per fornire Microsoft Advertising, che io non uso, e come titolare autonomo può usarli per qualsiasi finalità prevista dalla propria informativa, compresa la creazione di profili utente a fini pubblicitari. Per sapere come Microsoft raccoglie e usa i tuoi dati, leggi l’informativa sulla privacy di Microsoft.

Marketing (solo con il tuo consenso)

Al momento non faccio campagne pubblicitarie e non uso pixel pubblicitari, come quelli di Google Ads o di Meta. Se accetti i cookie di marketing:

• quando invii il modulo, il tuo browser trasforma indirizzo email, nome e cognome in una stringa illeggibile con l’algoritmo SHA-256 (hashing) e la invia a Google insieme all’evento di Google Analytics 4 che registra la richiesta di contatto. Google la confronta con i dati dei propri account per misurare meglio le richieste, anche tra dispositivi diversi. L’hashing non rende anonimi i dati: serve proprio a farli corrispondere a un account;
• Google e Microsoft ricevono il tuo consenso anche per la pubblicità e possono usare i dati di Google Analytics 4 e di Microsoft Clarity anche per finalità pubblicitarie, secondo le loro informative.

Senza consenso al marketing, il browser non invia a Google i dati del modulo.

Base giuridica: il tuo consenso (art. 6.1.a GDPR), che puoi revocare in qualsiasi momento.

Gestione del consenso

Il banner dei cookie è gestito con CookieScript. Quando fai una scelta, CookieScript la salva in un cookie tecnico nel tuo browser e ne registra una prova: un codice casuale, la scelta fatta, l’indirizzo IP anonimizzato, data e ora, la pagina e il tipo di browser.

• Finalità: rispettare la tua scelta e poter dimostrare il consenso.
• Base giuridica: obbligo di legge di dimostrare il consenso (art. 6.1.c e art. 7.1 GDPR).

Gli strumenti di statistica sono caricati tramite Google Tag Manager e si attivano solo in base al consenso che hai dato. Per i servizi Google uso Google Consent Mode v2 in modalità avanzata. In pratica, se rifiuti, i tag di Google possono comunque inviare a Google segnali senza cookie e senza identificativi (cookieless ping). Contengono solo informazioni tecniche: data e ora, tipo di browser, pagina di provenienza, stato del consenso, se sei arrivato da un annuncio e un numero casuale generato a ogni pagina. Come ogni richiesta web, arrivano a Google con l’indirizzo IP, che Google dichiara di non conservare per intero. Google usa questi segnali per stimare in forma aggregata visite e conversioni. Microsoft Clarity, invece, senza consenso non si attiva.

Puoi cambiare le tue scelte in qualsiasi momento dal link «Gestisci cookie» nel footer del sito, che riapre il banner.

Con chi condivido i dati

Mi affido a questi fornitori:

Cloudflare e CookieScript trattano i dati per mio conto, come responsabili del trattamento. Per Turnstile, Cloudflare usa alcuni segnali tecnici anche come titolare autonomo, per migliorare il riconoscimento dei bot.

Google tratta per mio conto, come responsabile, i dati di Google Tag Manager e Google Analytics 4. Se accetti i cookie di marketing, può usarli anche come titolare autonomo per finalità pubblicitarie, secondo la propria informativa. Puoi leggere anche come Google usa i dati dei siti che utilizzano i suoi servizi. La casella Gmail è fornita da Google secondo i suoi termini e la sua informativa.

Per Microsoft Clarity, Microsoft e io siamo titolari autonomi del trattamento.

Ogni fornitore spiega come tratta i dati nella propria informativa: Cloudflare, Google, Microsoft e CookieScript.

Trasferimenti fuori dall’Unione europea

Cloudflare, Google e Microsoft possono trattare i dati anche negli Stati Uniti. Questi trasferimenti si basano sull’EU-US Data Privacy Framework e sulle clausole contrattuali standard approvate dalla Commissione europea. Puoi verificare quali società aderiscono al Data Privacy Framework nell’elenco ufficiale.

Per quanto tempo conservo i dati

• Messaggi del modulo: 24 mesi dall’ultimo contatto, poi li cancello.
• Dati tecnici di navigazione: Cloudflare li conserva per il tempo necessario a consegnare le pagine e a proteggere il sito.
• Statistiche: in Google Analytics 4 i dati a livello di utente e di evento restano 14 mesi. In Microsoft Clarity le registrazioni delle sessioni restano 30 giorni e i dati delle mappe di calore 13 mesi: sono tempi fissati da Microsoft.
• Marketing: i dati che Google e Microsoft usano per finalità pubblicitarie restano nei loro sistemi per i tempi previsti dai loro servizi.
• Cookie: ognuno dura quanto indicato nella cookie policy.
• Prova del consenso: per il tempo necessario a dimostrare la tua scelta.

I tuoi diritti

Hai questi diritti (artt. 15–22 GDPR):

• accesso: sapere se tratto dati che ti riguardano e riceverne una copia (art. 15);
• rettifica: far correggere i dati inesatti o completare quelli incompleti (art. 16);
• cancellazione: far cancellare i tuoi dati (art. 17);
• limitazione: in alcuni casi, chiedere che i dati vengano solo conservati e non usati in altro modo (art. 18);
• portabilità: ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, o farli trasmettere a un altro titolare (art. 20);
• opposizione: opporti al trattamento basato sul mio legittimo interesse (art. 21).

Puoi revocare il consenso a statistiche e marketing quando vuoi, dal link «Gestisci cookie» nel footer. La revoca vale per il futuro e non rende illecito quello che è stato fatto prima.

Per esercitare i tuoi diritti scrivimi a andrea.cerveson@gmail.com: ti rispondo entro un mese.

Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità di controllo del Paese UE in cui vivi o lavori.

Decisioni automatizzate

Non prendo decisioni automatizzate e non faccio profilazione con effetti giuridici o effetti simili rilevanti su di te (art. 22 GDPR).

Modifiche a questa informativa

Se cambiano i servizi che uso o le norme, aggiorno questa pagina e la data dell’ultimo aggiornamento.