La tua privacy

Il sito è ospitato su Cloudflare Pages. Cloudflare tratta per conto del titolare i contenuti che transitano sulla propria rete e i log dei clienti. Opera anche come titolare autonomo per alcuni altri dati trattati per il funzionamento e la sicurezza della propria rete, come descritto nella sezione 6 della sua informativa privacy.

I messaggi inviati a privacy@arturolotito.com vengono inoltrati dal servizio di inoltro email di Porkbun a una casella Gmail. Porkbun e Google, in qualità di fornitore di Gmail, trattano indirizzo del mittente, messaggio, allegati e metadati di consegna. I trattamenti svolti da Google per proprie finalità sono descritti nella sua informativa privacy. I dati possono inoltre essere comunicati alle autorità competenti quando richiesto dalla legge.

L’infrastruttura globale di Cloudflare può comportare trattamenti fuori dallo Spazio economico europeo, anche negli Stati Uniti. Per i trasferimenti coperti da una decisione di adeguatezza applicabile, Cloudflare si basa su tale decisione, compreso il Data Privacy Framework UE–USA ove applicabile. Per gli altri trasferimenti soggetti a garanzie, la sezione 6 del suo accordo sul trattamento dei dati (DPA) prevede clausole contrattuali standard UE e garanzie aggiuntive. Puoi consultare queste garanzie nei documenti collegati o richiedere informazioni al recapito indicato sopra.

Anche Gmail può comportare trattamenti internazionali, inclusi gli Stati Uniti. Google descrive il ricorso alle decisioni di adeguatezza, al Data Privacy Framework UE–USA ove applicabile e alle clausole contrattuali standard per gli altri trasferimenti nella pagina sui trasferimenti dei dati, che spiega anche come richiedere una copia delle clausole.

I file del sito non impostano cookie, non utilizzano la memoria del browser e non includono strumenti di analisi, pixel pubblicitari, font remoti o contenuti incorporati di terze parti. Le funzionalità di sicurezza di Cloudflare possono impostare cookie strettamente necessari in base alle protezioni attivate e alle richieste ricevute. La documentazione sui cookie di Cloudflare ne descrive caratteristiche e finalità.

Quando si utilizzano soltanto cookie strettamente necessari non è richiesto un banner di consenso. L’eventuale introduzione di cookie o strumenti di tracciamento non essenziali sarà valutata e l’informativa aggiornata; il consenso preventivo sarà richiesto ove necessario.

Il sito non ha un database applicativo né codice applicativo che crei un archivio separato dei log di accesso dei visitatori. Cloudflare tratta dati tecnici e di sicurezza e i suoi servizi possono rendere disponibili informazioni sulle richieste o sulla sicurezza tramite il pannello di gestione.

Per i dati trattati per conto del titolare, l’allegato 1 del DPA di Cloudflare prevede la conservazione fino al primo tra la cessazione dell’accordo di servizio e il momento in cui il trattamento non è più necessario per adempiere agli obblighi contrattuali pertinenti. Si applicano anche le impostazioni di conservazione dei singoli servizi. Per i dati trattati come titolare autonomo, la sezione 11 dell’informativa privacy di Cloudflare indica criteri quali finalità, natura dei dati, rischi per la sicurezza e obblighi di legge. Si tratta di criteri di conservazione, non di un unico numero di giorni per tutti i dati tecnici.

Le analisi campionate delle richieste HTTP di Cloudflare sono disponibili nel pannello per almeno 31 giorni, secondo l’attuale documentazione di Cloudflare; la disponibilità precisa può dipendere dal piano. Per questo sito non sono attivati Cloudflare Log Explorer né un’esportazione Logpush per la conservazione separata dei log delle richieste.

Se scrivi a privacy@arturolotito.com, tratto il tuo indirizzo, il nome se fornito, il messaggio e gli allegati pertinenti per gestire la richiesta. La corrispondenza ordinaria si basa sul mio legittimo interesse a rispondere ai messaggi (art. 6, par. 1, lett. f GDPR). La gestione delle richieste di esercizio dei diritti GDPR si basa sull’adempimento di un obbligo legale (art. 6, par. 1, lett. c GDPR, in relazione agli artt. 12–22).

La corrispondenza e la documentazione sulla gestione della richiesta sono conservate fino a 12 mesi dalla chiusura, salvo uno specifico obbligo legale che richieda un periodo maggiore. Le informazioni non pertinenti sono eliminate prima. L’invio di una richiesta ordinaria è facoltativo, ma senza un recapito e informazioni sufficienti potrei non essere in grado di rispondere. Per l’esercizio dei diritti richiederò ulteriori informazioni solo quando necessario per chiarire la richiesta o verificare ragionevolmente la tua identità.

Questa politica di conservazione riguarda la corrispondenza che gestisco. La procedura di eliminazione di Google può richiedere ulteriore tempo per rimuovere le copie dai sistemi attivi e di backup, come spiegato nella sua informativa privacy.

Puoi chiedere accesso, rettifica, cancellazione o limitazione del trattamento alle condizioni previste dal GDPR. Puoi opporti, per motivi connessi alla tua situazione particolare, ai trattamenti basati sul legittimo interesse. La portabilità si applica quando ricorrono le condizioni dell’art. 20, tra cui un trattamento automatizzato basato sul consenso o su un contratto.

Invia le richieste a privacy@arturolotito.com. Risponderò senza ingiustificato ritardo e normalmente entro un mese. Se necessario per la complessità o il numero delle richieste, il termine può essere prorogato di altri due mesi; ti comunicherò la proroga e le motivazioni entro il primo mese. Le richieste sono normalmente gratuite.

Puoi proporre reclamo al Garante per la protezione dei dati personali in Italia o a un’altra autorità di controllo competente, anche nel luogo in cui risiedi abitualmente, lavori o si è verificata una presunta violazione.