Vai al contenuto principale
Home
NOTE LEGALI // 04

Informativa privacy e note legali

Come bertons.me tratta i tuoi dati, perché non usa cookie di tracciamento, e le note legali.

v1.3.0Nessun cookie di tracciamento

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite questo sito web ai sensi dell'Articolo 4, n. 7 del Regolamento (UE) 2016/679 (GDPR) e del Decreto Legislativo 30 giugno 2003, n. 196 (Codice Privacy, novellato dal D.Lgs. 10 agosto 2018, n. 101) è Davide Bertoni, residente a Modena, Italia.

Per qualsiasi richiesta, esercizio dei diritti o chiarimento relativo alla presente informativa, è possibile contattare direttamente il Titolare all'indirizzo email davidebe03@gmail.com.

Questo sito web è un portfolio personale indipendente con il mio curriculum vitae. Non è collegato ad alcuna attività commerciale o impresa.

2. Cookie e archiviazione locale

bertons.me non installa, non archivia e non legge alcun cookie di tracciamento, marcatore di profilazione, cookie pubblicitario o identificatore di terze parti.

Tutti i caratteri tipografici (Geist, Newsreader, Space Grotesk, Source Sans 3 e JetBrains Mono) sono ospitati localmente sull'origine del sito tramite file statici. Nessuna connessione viene aperta verso Google Fonts o altre reti esterne di distribuzione caratteri.

Il sito memorizza sul tuo dispositivo soltanto queste voci tecniche:

  • theme (localStorage): Memorizza la combinazione di colori scelta ('dark' o 'light'). Questa voce strettamente funzionale impedisce il lampeggio visivo (FOUC) e garantisce la persistenza del tema scelto durante la navigazione.
  • bertons:lang-scroll (sessionStorage): Ricorda per pochi secondi la posizione di scorrimento quando cambi lingua, così la pagina tradotta si apre nello stesso punto. Viene cancellata appena letta e non sopravvive alla chiusura della scheda.
  • Cache offline (Cache Storage, tramite service worker): Conserva copie delle pagine, delle immagini e dei file di questo sito che hai già visitato, per caricarli più velocemente e renderli disponibili anche offline. Contiene solo contenuti del sito, nessuna informazione su di te, e viene sostituita a ogni nuova versione del sito.

Esenzione giuridica per l’archiviazione tecnica

Ai sensi dell'Articolo 5, paragrafo 3 della Direttiva 2002/58/CE (Direttiva ePrivacy, come modificata dalla Direttiva 2009/136/CE), dell'Articolo 122, comma 1 del D.Lgs. 196/2003 e delle Linee Guida del Garante per la Protezione dei Dati Personali del 10 giugno 2021 (Deliberazione n. 231, G.U. n. 163 del 9 luglio 2021, Docweb n. 9677876), l'archiviazione tecnica strettamente necessaria a erogare un servizio esplicitamente richiesto dall'utente è esente dall'obbligo di consenso preventivo.

Poiché su questa piattaforma non sono presenti cookie di profilazione, cookie pubblicitari o strumenti di tracciamento non essenziali, non è richiesta né prevista l'installazione di alcun banner per la raccolta del consenso.

L'unico contenuto di terze parti che potrebbe salvare dati sul tuo dispositivo è il lettore video di YouTube. Non viene mai caricato automaticamente: si avvia solo quando premi play su un determinato video, gesto che vale come consenso per quel solo video (vedi sezione 3, punto D).

3. Trattamento dei dati e basi giuridiche

Ai sensi dell'Articolo 6 del Regolamento (UE) 2016/679 (GDPR), ogni trattamento di dati personali deve fondarsi su un'idonea base giuridica. Le attività svolte su questo sito web comprendono:

A. Messaggi e modulo di contatto

Quando invii il modulo di contatto presente nel dossier, il sistema acquisisce nome, indirizzo email, testo del messaggio e un parametro antispam honeypot non visibile.

Finalità: Esaminare e riscontrare richieste di contatto, quesiti tecnici o proposte di collaborazione professionale.

Base giuridica: Articolo 6, paragrafo 1, lettera b) del GDPR (misure precontrattuali adottate su richiesta dell'interessato) e Articolo 6, paragrafo 1, lettera f) del GDPR (legittimo interesse del titolare a dare seguito alla corrispondenza ricevuta).

Il conferimento dei dati è facoltativo: nessuna legge o contratto lo impone. Nome, indirizzo email e messaggio sono necessari per inviare il modulo e per risponderti; senza di essi il messaggio non può essere inviato. In alternativa puoi sempre scrivere all'indirizzo email indicato nella sezione 1.

Misure antiabuso: Per prevenire spam e abusi, il server utilizza il tuo indirizzo IP come chiave temporanea di limitazione degli invii (al massimo 5 messaggi ogni 10 minuti). La chiave è conservata esclusivamente nella memoria temporanea della funzione serverless sull'infrastruttura Vercel, non viene mai scritta in un database e viene eliminata una volta trascorsa la finestra di 10 minuti. L'indirizzo IP non viene mai incluso nell'email, non viene mai inserito in alcun URL e non viene mai comunicato ad altri soggetti terzi. I messaggi sono inoltre analizzati automaticamente alla ricerca di linguaggio offensivo: i messaggi chiaramente offensivi non vengono recapitati, mentre quelli con espressioni ambigue vengono recapitati con una segnalazione per la verifica manuale. Base giuridica: Articolo 6, paragrafo 1, lettera f) del GDPR (legittimo interesse del titolare a proteggere il canale di contatto da usi abusivi).

B. Log di rete e sicurezza dell'infrastruttura

Quando visiti una pagina o richiedi una risorsa, i nodi edge dell'infrastruttura di hosting elaborano dati tecnici di trasmissione: indirizzo IP, metodo HTTP, percorso URI, codice di stato, user-agent e data/ora della richiesta.

Finalità: Garantire la sicurezza della rete, mitigare attacchi informatici o tentativi di abuso (DDoS), diagnosticare errori tecnici e applicare limiti di frequenza (come la soglia di 5 richieste ogni 10 minuti sull'endpoint di contatto).

Base giuridica: Articolo 6, paragrafo 1, lettera f) del GDPR (legittimo interesse a tutelare l'integrità, l'affidabilità e la sicurezza dei sistemi informatici, conformemente a quanto previsto dal Considerando 49 del GDPR).

C. Telemetria delle prestazioni senza cookie

Questo sito raccoglie dati aggregati sulle prestazioni tramite Vercel Web Analytics e Vercel Speed Insights. La telemetria rileva metriche di pagina, parametri Core Web Vitals (LCP, CLS, INP, TTFB), localizzazione geografica approssimativa a livello di Paese o regione e famiglia del browser.

Misure di protezione: Il servizio opera interamente senza cookie. L'indirizzo IP e lo user-agent vengono combinati con un salt crittografico che varia quotidianamente per generare un hash temporaneo, eliminando i dati identificativi grezzi in fase di ricezione. Nessun identificatore persistente viene registrato sul dispositivo e non viene svolta alcuna profilazione cross-site.

Base giuridica: Articolo 6, paragrafo 1, lettera f) del GDPR (legittimo interesse a monitorare la velocità di caricamento, rilevare anomalie di rendering e garantire elevata accessibilità).

D. Video YouTube incorporati (solo dopo che premi play)

Alcune pagine mostrano un video ospitato su YouTube. Finché non premi play, la pagina mostra solo un'immagine di anteprima servita da questo sito: nessuna connessione viene aperta verso YouTube o Google e nulla viene salvato sul tuo dispositivo.

Quando premi play, il lettore viene caricato da youtube-nocookie.com (modalità di privacy avanzata di YouTube). Da quel momento Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda), in qualità di titolare autonomo, riceve il tuo indirizzo IP, i dati del browser e l'indirizzo della pagina, può salvare identificatori sul tuo dispositivo e trasferire dati a Google LLC negli Stati Uniti (nell'ambito dell'EU-U.S. Data Privacy Framework). Consulta l'informativa privacy di Google: https://policies.google.com/privacy.

Base giuridica: il tuo consenso, Articolo 6, paragrafo 1, lettera a) del GDPR e Articolo 122 del D.Lgs. 196/2003, espresso premendo play su quel video. La scelta non viene memorizzata: a ogni caricamento della pagina torna l'anteprima, quindi revochi il consenso semplicemente lasciando o ricaricando la pagina. Puoi anche guardare il video direttamente su YouTube tramite il link sotto di esso.

4. Responsabili del trattamento e trasferimenti

I dati personali non vengono mai ceduti, venduti, affittati o diffusi per scopi commerciali. I fornitori terzi che operano quali responsabili del trattamento ai sensi dell'Articolo 28 del GDPR comprendono:

  • Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA): Hosting cloud, distribuzione edge dei contenuti, funzioni serverless e telemetria senza cookie. I trasferimenti verso gli Stati Uniti sono disciplinati dalla decisione di adeguatezza sull'EU-U.S. Data Privacy Framework (DPF) del 10 luglio 2023 ex Art. 45 GDPR, integrata dalle Clausole Contrattuali Standard (SCC) di cui alla Decisione di esecuzione (UE) 2021/914.
  • Resend Inc. (2261 Market St #5134, San Francisco, CA 94114, USA): Servizio di inoltro email transazionali per i messaggi inviati tramite modulo. I trasferimenti verso gli Stati Uniti sono coperti dalle Clausole Contrattuali Standard (SCC) ex Art. 46, par. 2, lett. c) del GDPR e da canali di comunicazione cifrati (TLS).
  • Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA): Fornitore del servizio di posta elettronica (Google Workspace / Gmail) per la ricezione e gestione delle email. Google LLC è certificata nell'ambito dell'EU-U.S. Data Privacy Framework.

Collegamenti a piattaforme esterne

Questo sito include collegamenti a profili e piattaforme esterne (GitHub, LinkedIn, Telegram, Itch.io, YouTube). Cliccando su un link esterno si abbandona bertons.me e si entra nell'ambito di applicazione delle rispettive informative privacy dei fornitori terzi.

5. Tempi di conservazione dei dati

In conformità con il principio di limitazione della conservazione sancito dall'Articolo 5, paragrafo 1, lettera e) del GDPR, i dati personali sono conservati esclusivamente per il tempo necessario a conseguire le finalità per cui sono stati raccolti:

  • Messaggi del modulo di contatto: Conservati nella casella email del Titolare per il tempo strettamente necessario a gestire la richiesta o a mantenere la corrispondenza professionale, dopodiché le conversazioni non più necessarie vengono periodicamente eliminate.
  • Log del servizio di inoltro email: Resend conserva un registro di consegna di ogni messaggio (mittente, destinatario, oggetto e contenuto) per un periodo limitato stabilito dalla propria politica di conservazione, al termine del quale viene cancellato automaticamente.
  • Chiavi di limitazione del modulo di contatto: Il contatore basato sull'indirizzo IP risiede esclusivamente nella memoria della funzione serverless. Viene eliminato una volta trascorsa la finestra di 10 minuti e non sopravvive all'istanza serverless, che ha vita breve.
  • Log di rete dei server: Archiviati temporaneamente sull'infrastruttura di hosting secondo i cicli operativi standard di Vercel (fino a 30 giorni) e sovrascritti automaticamente.
  • Preferenza in archiviazione locale: Il valore theme rimane nel browser del client fino alla cancellazione dei dati di navigazione da parte dell'utente o alla modifica manuale del tema.
  • Cache offline: Conservata fino alla successiva versione del sito o finché non cancelli i dati del sito dal browser.

6. Diritti dell'interessato

Ai sensi degli Articoli da 15 a 22 del Regolamento (UE) 2016/679 (GDPR), le persone fisiche nell'Unione Europea possono esercitare specifici diritti riguardanti i propri dati personali:

  • Diritto di accesso (Art. 15 GDPR): Ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati personali.
  • Diritto di rettifica (Art. 16 GDPR): Richiedere la correzione di dati inesatti o l'integrazione di dati incompleti.
  • Diritto alla cancellazione ("Diritto all'Oblio", Art. 17 GDPR): Chiedere la cancellazione dei dati personali quando non più necessari per le finalità originarie.
  • Diritto di limitazione del trattamento (Art. 18 GDPR): Ottenere la limitazione del trattamento nei casi previsti dalla legge.
  • Obbligo di notifica (Art. 19 GDPR): Ricevere attestazione che le richieste di rettifica, cancellazione o limitazione siano state comunicate a chi di dovere.
  • Diritto alla portabilità dei dati (Art. 20 GDPR): Ricevere i dati personali forniti in formato strutturato, di uso comune e leggibile da dispositivo automatico.
  • Diritto di opposizione (Art. 21 GDPR): Opporsi in qualsiasi momento al trattamento basato sul legittimo interesse del titolare.
  • Diritto di revoca del consenso (Art. 7, par. 3 GDPR): Quando il trattamento si basa sul consenso (il lettore YouTube), puoi revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca.
  • Diritto relativo a decisioni automatizzate (Art. 22 GDPR): Si precisa che bertons.me non effettua alcun processo decisionale automatizzato né attività di profilazione.

Come esercitare i propri diritti

Per esercitare i propri diritti, invia una richiesta email direttamente a davidebe03@gmail.com. La richiesta verrà gestita senza ritardo ingiustificato, gratuitamente ed entro un mese (30 giorni) ai sensi dell'Articolo 12, paragrafo 3 del GDPR.

Qualora ritieni che il trattamento dei tuoi dati violi la normativa vigente, hai il diritto di proporre reclamo all'Autorità Garante competente ai sensi dell'Articolo 77 del GDPR, oppure di esperire un ricorso giurisdizionale effettivo ai sensi dell'Articolo 79 del GDPR. Per l'Italia, l'autorità di controllo preposta è:

Garante per la Protezione dei Dati Personali - Piazza Venezia 11, 00187 Roma (Centralino: +39 06.696771, PEC: protocollo@pec.gpdp.it, Sito web: https://www.garanteprivacy.it).