Informativa privacy

Diego Riccardi — Napoli, Italia
contact@ddiego.dev

Questo sito è un portfolio personale. Non usa cookie, non usa strumenti di analytics, non ospita pixel pubblicitari né plugin social. Non vendo, non cedo e non profilo i dati di chi lo visita. I dati che tratto sono quelli minimi che qualsiasi sito web genera per funzionare, più quelli che mi scrivi volontariamente dal form di contatto.

Come ogni server web, l'infrastruttura che ospita il sito registra automaticamente alcune informazioni tecniche: indirizzo IP, data e ora della richiesta, URL richiesto, tipo di browser e sistema operativo, codice di risposta. Questi dati servono a far funzionare il sito, a diagnosticare problemi e a difenderlo da abusi.

Base giuridica: legittimo interesse (art. 6.1.f GDPR) alla sicurezza e al corretto funzionamento del sito.
Conservazione: per il tempo tecnico previsto dal fornitore di hosting, in via indicativa fino a 30 giorni.

Se mi scrivi dal form del sito, tratto quello che inserisci nel campo "mittente" (un nome e/o un indirizzo email) e il testo del messaggio. Li uso solo per leggerti e risponderti. Il messaggio viene recapitato alla mia casella di posta tramite un servizio di invio email; non finisce in nessun database, CRM o lista di marketing.

Base giuridica: riscontro a una tua richiesta e misure precontrattuali (art. 6.1.b GDPR) e/o legittimo interesse a rispondere (art. 6.1.f GDPR).
Conferimento: facoltativo; senza mittente e messaggio non posso però risponderti.
Conservazione: per il tempo necessario a gestire la richiesta e l'eventuale rapporto che ne nasce, e comunque non oltre 24 mesi dall'ultimo contatto.

Il sito non installa alcun cookie, né propri né di terze parti. I font sono serviti dal dominio stesso e non da CDN esterne, quindi la semplice navigazione non genera richieste verso server di terzi.

Vengono salvate solo due voci nella memoria locale del tuo browser (localStorage):
· esnupi-lab-lang — la lingua che hai scelto;
· esnupi-lab-privacy-notice-v1 — il fatto che hai già letto l'avviso privacy, per non riproportelo a ogni visita.

Sono strumenti puramente tecnici: restano sul tuo dispositivo, non vengono trasmessi a me né a terzi e non permettono di identificarti o profilarti. Per questo, ai sensi dell'art. 122 del Codice Privacy (d.lgs. 196/2003), non richiedono il tuo consenso. Puoi cancellarli in qualsiasi momento dalle impostazioni del browser.

I dati non vengono diffusi. Possono essere trattati, per mio conto e come responsabili del trattamento (art. 28 GDPR), dai fornitori che rendono possibile il servizio:
· Vercel Inc. — hosting e distribuzione del sito;
· Resend, Inc. — invio delle email generate dal form;
· il provider della mia casella di posta, che riceve e conserva il messaggio.

Alcuni di questi fornitori hanno sede negli Stati Uniti. Gli eventuali trasferimenti fuori dallo Spazio Economico Europeo avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione europea e/o dell'adesione del fornitore all'EU-U.S. Data Privacy Framework.

Il sito contiene link verso profili esterni (ad esempio GitHub e LinkedIn). Il link in sé non trasmette nulla: se lo apri, però, esci da questo sito e da quel momento valgono le informative privacy di quelle piattaforme, sulle quali non ho alcun controllo.

Puoi chiedermi in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e puoi opporti ai trattamenti fondati sul legittimo interesse (artt. 15-22 GDPR). Non effettuo processi decisionali automatizzati né profilazione.

Per esercitare i tuoi diritti scrivi a contact@ddiego.dev: rispondo entro un mese. Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo del tuo Stato di residenza.

Se il sito cambia — nuovi strumenti, nuovi form, nuovi fornitori — questa informativa viene aggiornata e la data qui sopra cambia di conseguenza.