1. Titolare del trattamento
Il titolare del trattamento è Marco Franceschi.
Per qualsiasi richiesta relativa alla protezione dei dati personali è possibile scrivere a:
info@marcofranceschi.com
2. Ambito dell'informativa
Questa informativa riguarda i dati personali trattati attraverso il sito marcofranceschi.com e attraverso i canali di contatto messi a disposizione dal sito, compresi modulo di contatto, posta elettronica, telefono e WhatsApp.
L'informativa non disciplina i trattamenti effettuati autonomamente da siti, piattaforme o servizi di terze parti eventualmente raggiunti tramite collegamenti esterni.
4. Finalità e basi giuridiche
A seconda del contesto, il trattamento si basa sull'esecuzione di misure precontrattuali richieste dall'interessato, sull'esecuzione di un eventuale rapporto contrattuale, sull'adempimento di obblighi legali o sul legittimo interesse del titolare alla gestione delle comunicazioni e alla sicurezza dei propri sistemi.
Il modulo di contatto non richiede un consenso per finalità di marketing e i dati inviati non vengono utilizzati automaticamente per newsletter o comunicazioni promozionali.
Il trattamento tramite Google Analytics 4 ha finalità esclusivamente statistiche e di analisi dell'utilizzo del sito ed è basato sul consenso. Il rifiuto non limita l'accesso al sito e il consenso può essere revocato in qualsiasi momento tramite il comando “Gestisci cookie”.
I dati personali vengono trattati per:
- rispondere a richieste di informazioni o di ricontatto;
- svolgere attività precontrattuali richieste dall'interessato;
- gestire la corrispondenza e gli eventuali rapporti professionali successivi;
- proteggere il sito e i sistemi da abusi, spam e tentativi di utilizzo improprio;
- adempiere a obblighi di legge;
- accertare, esercitare o difendere eventuali diritti.
- produrre statistiche aggregate sull'utilizzo del sito, esclusivamente previo consenso.
5. Modulo di contatto
I dati inseriti nel modulo vengono trasmessi al server tramite connessione HTTPS e gestiti dall'endpoint di contatto del sito.
Il contenuto della richiesta non viene memorizzato in un database del sito. Dopo i controlli di validazione e sicurezza, il messaggio viene inviato tramite posta elettronica al destinatario configurato sul server.
Il sistema applica misure anti-abuso e rate limiting. L'indirizzo IP può essere utilizzato temporaneamente per tali controlli; lo stato del rate limiting utilizza un identificatore derivato tramite HMAC e non conserva l'indirizzo IP in chiaro.
I log applicativi del form contengono informazioni tecniche e non registrano il contenuto del messaggio, nome, email, telefono o indirizzo IP in chiaro. La configurazione tecnica attuale prevede per tali log una retention automatica di 30 giorni.
6. Posta elettronica e Gmail
Le comunicazioni indirizzate alle caselle email del dominio marcofranceschi.com vengono gestite attraverso l'infrastruttura mail associata al server.
La corrispondenza può inoltre essere inoltrata automaticamente a un account Gmail utilizzato dal titolare per la gestione e l'archiviazione della posta.
Il servizio utilizzato è Gmail nella versione consumer ed è soggetto ai Termini di servizio e alle Norme sulla privacy di Google.
La corrispondenza archiviata non è soggetta a una cancellazione automatica con scadenza prestabilita e può essere conservata per periodi prolungati quando risulti ancora utile alla gestione dei rapporti professionali, alla ricostruzione della corrispondenza o alla tutela dei diritti. I messaggi che non risultano più necessari rispetto alle finalità per cui sono stati raccolti possono essere eliminati.
7. Telefono e WhatsApp
Il sito mette a disposizione collegamenti per avviare direttamente una telefonata, un messaggio email o una conversazione WhatsApp.
Il collegamento a WhatsApp viene attivato soltanto a seguito di un'azione dell'utente. Il sito non incorpora widget WhatsApp e non trasmette dati a WhatsApp durante la semplice navigazione della pagina.
Quando l'utente sceglie di utilizzare WhatsApp, il successivo trattamento dei dati da parte del servizio è regolato dalle condizioni e dalle informative privacy applicabili a WhatsApp.
8. Fornitori e soggetti coinvolti
Per il funzionamento del sito e dei relativi servizi vengono utilizzati, in particolare:
Fasthosts Internet Limited
Fornitore dell'infrastruttura server sulla quale sono ospitati il sito, Plesk e i servizi di posta elettronica. Nell'ambito dei servizi di hosting può trattare dati per conto del titolare secondo le condizioni contrattuali e il Data Processing Agreement applicabile.
Register.it S.p.A.
Fornitore utilizzato per la registrazione e il mantenimento del nome a dominio e per la gestione dei record DNS.
Il servizio Gmail consumer può essere utilizzato per ricevere tramite inoltro, gestire e archiviare la corrispondenza indirizzata alle caselle professionali. Il trattamento effettuato attraverso Gmail è regolato dai Termini di servizio e dalle Norme sulla privacy di Google.
Google Analytics 4 viene utilizzato, previo consenso, per elaborare statistiche sull'utilizzo del sito. Il flusso dati è identificato dal Measurement ID G-GTHJSE2518. Informazioni sul trattamento effettuato da Google attraverso siti e app che utilizzano i suoi servizi sono disponibili all'indirizzo https://policies.google.com/technologies/partner-sites.
I dati possono inoltre essere comunicati a professionisti, consulenti, autorità o altri soggetti quando ciò sia necessario per obblighi di legge o per l'accertamento, l'esercizio o la difesa di un diritto.
I dati non vengono venduti.
9. Log tecnici e sicurezza
I sistemi server generano log tecnici necessari al funzionamento, alla diagnosi degli errori e alla sicurezza dell'infrastruttura.
I log applicativi del modulo di contatto hanno una retention automatica di 30 giorni.
La configurazione attuale del server prevede la rotazione giornaliera dei principali log web e di errore, con conservazione configurata fino a 90 archivi ruotati. Il numero di archivi configurati non equivale necessariamente a un numero matematicamente identico di giorni in ogni circostanza.
L'accesso ai sistemi e ai log è limitato ai soggetti autorizzati e alle esigenze tecniche necessarie alla gestione dell'infrastruttura.
10. Localizzazione e trasferimenti internazionali
L'infrastruttura di hosting utilizzata tramite Fasthosts è collocata nel Regno Unito.
Il Regno Unito beneficia attualmente di una decisione di adeguatezza della Commissione europea ai sensi dell'articolo 45 GDPR; i trasferimenti coperti da tale decisione possono quindi avvenire senza ulteriori garanzie specifiche previste per paesi non adeguati.
L'utilizzo di Gmail e, dopo il consenso, di Google Analytics 4 può comportare il trattamento di informazioni attraverso infrastrutture Google situate anche in paesi diversi da quello dell'utente. Google dichiara di applicare i meccanismi previsti dalla normativa per i trasferimenti internazionali, comprese decisioni di adeguatezza e, quando necessario, altri strumenti riconosciuti dalla normativa applicabile. Ulteriori informazioni sono disponibili all'indirizzo https://policies.google.com/privacy/frameworks.
I backup locali descritti nella presente informativa restano su sistemi locali sotto il controllo del titolare.
11. Conservazione dei dati
I dati ricevuti tramite richieste di contatto vengono conservati per il tempo necessario a gestire la richiesta e gli eventuali rapporti che ne derivano.
La corrispondenza email archiviata tramite Gmail non è attualmente soggetta a cancellazione automatica e può essere conservata per periodi prolungati secondo la natura della comunicazione e le esigenze professionali, amministrative o di tutela dei diritti.
Quando da un contatto nasce un rapporto professionale, alcuni dati e documenti possono essere conservati più a lungo quando ciò sia necessario per obblighi contrattuali, amministrativi, fiscali o per la tutela dei diritti.
I log tecnici seguono invece i tempi di conservazione indicati nella sezione precedente.
La proprietà Google Analytics 4 è configurata per conservare i dati relativi agli utenti per 14 mesi e i dati relativi agli eventi per 14 mesi. Queste impostazioni non determinano la durata dei report aggregati standard di Analytics.
12. Backup e continuità operativa
L'infrastruttura server viene sottoposta a backup incrementale con cadenza settimanale, gestito attraverso l'ambiente Plesk. Non viene mantenuto un archivio separato di molteplici copie settimanali destinate alla consultazione ordinaria.
In occasione di modifiche rilevanti dell'infrastruttura possono inoltre essere effettuate copie complete di sicurezza comprendenti configurazioni, contenuti del sito, dati e posta elettronica.
Queste copie complete vengono conservate su sistemi locali, all'interno dell'infrastruttura informatica sotto il controllo del titolare. Quando viene creata una nuova copia completa locale, la precedente viene eliminata.
I backup vengono utilizzati esclusivamente per sicurezza, continuità operativa, disaster recovery e ripristino.
14. Diritti degli interessati e aggiornamenti
Nei casi previsti dal GDPR, l'interessato può chiedere al titolare l'accesso ai propri dati personali, la rettifica dei dati inesatti, la cancellazione, la limitazione del trattamento, l'opposizione al trattamento e, quando applicabile, la portabilità dei dati.
Le richieste possono essere inviate a:
info@marcofranceschi.com
L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo competente.
Questa informativa può essere aggiornata quando cambiano le modalità di trattamento, i servizi utilizzati o la normativa applicabile. La versione aggiornata viene pubblicata su questa pagina con indicazione della data di revisione.