Informativa privacy

Il titolare del trattamento è Enrico Stefanello, persona fisica, con sede a Padova (PD), Italia.

Per qualsiasi richiesta sul trattamento dei tuoi dati puoi scrivere a hello@stefanelloenrico.com.

Tratto solo i dati necessari alle finalità che seguono.

• Modulo di contatto e richiesta guidata. Dati: nome, indirizzo email, azienda (facoltativa), tipo di servizio e fascia di budget scelti, messaggio e, se presente, la provenienza del link (parametro «ref»). Finalità: rispondere alla tua richiesta e, se lo chiedi, preparare un preventivo. Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR).
• Visite da link con parametro. Se arrivi da un link con «?ref=nome» (per esempio il QR code di un biglietto da visita), il sito aumenta di uno un contatore giornaliero associato a quel nome. Il contatore non salva indirizzo IP, cookie né altri dati che ti identificano. Finalità: capire quante visite arrivano da ciascun canale. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR).
• Prenotazione di una call. Se carichi il calendario, i dati che inserisci (nome, email, orario scelto) sono trattati da Cal.com. Finalità: fissare l’appuntamento. Base giuridica: art. 6, par. 1, lett. b GDPR.
• Dati tecnici di navigazione. Dati: indirizzo IP, tipo di browser e dispositivo, pagine richieste, data e ora, registrati dal provider di hosting. Finalità: far funzionare il sito, garantirne la sicurezza e prevenire abusi. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR).
• Protezione anti-spam. Il modulo usa un campo trappola, un limite al numero di invii per indirizzo IP e, se attiva, la verifica Cloudflare Turnstile. Finalità: evitare invii automatici. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR).
• Statistiche di utilizzo. Google Analytics 4, solo se accetti i cookie statistici. Finalità: capire quali pagine sono utili e migliorare il sito. Base giuridica: consenso (art. 6, par. 1, lett. a GDPR e art. 122 del Codice privacy). Puoi revocarlo in ogni momento da «Gestisci cookie» nel piè di pagina.

Non invio newsletter né comunicazioni promozionali e non profilo gli utenti.

Le recensioni mostrate nel sito provengono dal mio profilo pubblico su Upwork; non pubblico nomi o altri dati dei clienti.

I dati sono trattati da me e dai fornitori che permettono al sito di funzionare. Ciascuno agisce come responsabile del trattamento oppure come titolare autonomo, secondo i propri termini:

• Vercel Inc.: hosting e distribuzione del sito.
• Supabase: database in cui sono salvate le richieste ricevute dal modulo e i contenuti del sito (regione dell’Unione europea, Francoforte).
• Resend: invio dell’email con cui vengo avvisato di una nuova richiesta.
• Cal.com: calendario per prenotare una call, solo se lo carichi.
• Cloudflare: verifica anti-spam Turnstile, se attiva.
• Google Ireland Limited e Google LLC: Google Analytics, solo con il tuo consenso.

I dati non sono venduti né ceduti a terzi per finalità proprie.

Alcuni fornitori hanno sede o infrastrutture negli Stati Uniti. I trasferimenti avvengono sulla base di una decisione di adeguatezza della Commissione europea (EU-US Data Privacy Framework) oppure delle clausole contrattuali standard approvate dalla Commissione, come indicato dai rispettivi fornitori.

• Richieste dal modulo di contatto: per il tempo necessario a gestirle e, se non nasce una collaborazione, fino a 24 mesi, poi sono cancellate. Se nasce un rapporto contrattuale, i dati sono conservati per la sua durata e per i termini previsti dalla legge (anche fiscali).
• Log tecnici: per il periodo stabilito dal provider di hosting, di norma limitato nel tempo.
• Dati di Google Analytics: al massimo 14 mesi.
• Scelta sui cookie: 6 mesi, poi ti viene chiesta di nuovo.

Nome ed email nel modulo sono necessari per poterti rispondere; gli altri campi sono facoltativi. Navigare il sito non richiede di fornire dati.

Hai diritto di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, opporti al trattamento fondato sul legittimo interesse, riceverli in un formato leggibile (portabilità) e revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente.

Per esercitarli scrivi a hello@stefanelloenrico.com: rispondo entro un mese.

Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Non esiste alcun processo decisionale automatizzato né profilazione.

Il sito non è rivolto a minori di 14 anni e non raccolgo consapevolmente i loro dati.

Uso connessioni cifrate (HTTPS), un’area di gestione ad accesso riservato e regole di accesso al database che limitano chi può leggere le richieste. Nessun sistema è sicuro al cento per cento, ma applico misure adeguate al rischio.

Aggiorno questa informativa quando cambia il modo in cui tratto i dati. La data in alto indica l’ultima versione.