01 Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite questo sito è Lorenzo Doneddu, persona fisica, con sede in Roma (Italia).
Per qualsiasi questione relativa alla privacy — richieste di informazioni, esercizio dei diritti elencati al punto 09, segnalazioni — il canale di contatto è:
Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendo i presupposti previsti dall'art. 37 del GDPR.
02 Dati personali trattati
Questo sito è un portfolio professionale. Non richiede registrazione, non prevede aree riservate e non vende nulla online. I dati trattati sono i seguenti.
a. Dati conferiti tramite il modulo di contatto
Compilando il modulo presente nella sezione Contatti vengono raccolti:
- Nome o ragione sociale — per sapere con chi sto parlando;
- Indirizzo email — per poter rispondere;
- Testo del messaggio — e ogni dato personale che l'utente decida liberamente di inserirvi;
- Consenso alla presente informativa — con data e ora dell'invio, conservati come prova del consenso prestato.
Il modulo include un campo nascosto anti-spam (honeypot), invisibile all'utente e compilato solo dai bot: se risulta valorizzato il messaggio viene scartato senza essere inoltrato.
Si invita a non inserire nel messaggio categorie particolari di dati personali (art. 9 GDPR: dati relativi a salute, convinzioni religiose o filosofiche, opinioni politiche, orientamento sessuale, dati biometrici o genetici). Non sono necessari per rispondere a una richiesta di natura professionale e, se presenti, saranno cancellati.
b. Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet: indirizzo IP, tipo di browser e sistema operativo, data e ora della richiesta, URL richiesto, codice di risposta del server. Questi dati sono registrati nei log tecnici del fornitore di hosting.
L'indirizzo IP di chi invia il modulo viene inoltre utilizzato, in forma temporanea e in memoria volatile, per limitare il numero di invii ravvicinati dalla stessa origine (massimo 3 al minuto): una misura anti-abuso che non genera alcun archivio permanente.
c. Dati statistici di utilizzo
Il sito utilizza Vercel Web Analytics, uno strumento di misurazione che non installa cookie e non memorizza identificatori persistenti sul dispositivo. Le visite sono aggregate a partire da un identificatore derivato da un hash non reversibile che viene rigenerato ogni 24 ore, senza possibilità di ricostruire il percorso di un singolo utente nel tempo o di tracciarlo su altri siti. Il dettaglio è nella Cookie Policy.
d. Contatti diretti
L'invio facoltativo di email agli indirizzi indicati sul sito, o il contatto tramite il profilo LinkedIn collegato, comporta l'acquisizione dell'indirizzo del mittente e dei dati contenuti nella comunicazione, necessari per rispondere.
03 Finalità e basi giuridiche
Ogni trattamento ha una finalità determinata e una base giuridica che lo legittima.
| Finalità | Dati | Base giuridica |
|---|---|---|
| Rispondere alle richieste di contatto, preventivi e informazioni sui servizi | Nome, email, messaggio | Art. 6.1.b GDPR — esecuzione di misure precontrattuali adottate su richiesta dell'interessato |
| Conservare la prova del consenso prestato all'informativa | Flag di consenso, data e ora | Art. 6.1.c GDPR — obbligo di legge (art. 7.1 GDPR) |
| Garantire la sicurezza del sito, prevenire spam e abusi | Indirizzo IP, log tecnici, honeypot | Art. 6.1.f GDPR — legittimo interesse del titolare a proteggere i propri sistemi |
| Misurare in forma aggregata l'utilizzo del sito per migliorarne contenuti e prestazioni | Dati statistici anonimi, indirizzo IP non conservato in chiaro | Art. 6.1.f GDPR — legittimo interesse a conoscere l'andamento del proprio sito |
| Adempiere a obblighi di legge o difendere un diritto in sede giudiziaria | Tutti i dati sopra indicati | Artt. 6.1.c e 6.1.f GDPR |
I dati raccolti tramite il modulo non vengono utilizzati per invio di newsletter, comunicazioni commerciali non richieste, profilazione o processi decisionali automatizzati. Non sono ceduti, venduti o comunicati a terzi per finalità di marketing.
04 Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori nel modulo di contatto (nome, email, messaggio e accettazione della presente informativa) è facoltativo: nessuno è tenuto a scrivermi. Il loro mancato conferimento rende però impossibile l'invio del modulo e, di conseguenza, l'evasione della richiesta.
Il conferimento dei dati di navigazione è invece implicito nell'uso dei protocolli di rete e non dipende da una scelta dell'utente.
05 Modalità del trattamento
Il trattamento avviene con strumenti elettronici, secondo logiche strettamente correlate alle finalità indicate e con misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio (art. 32 GDPR), tra cui:
- connessione cifrata HTTPS/TLS su tutte le pagine e sull'endpoint del modulo;
- validazione e sanificazione dei dati in ingresso lato server, con protezione contro l'iniezione di intestazioni nelle email;
- limitazione della frequenza di invio per indirizzo IP;
- accesso alla casella di posta di destinazione protetto da autenticazione a più fattori;
- nessuna base di dati permanente sul sito: i messaggi transitano e vengono recapitati via email, senza essere archiviati in un database del sito.
Non è effettuata alcuna profilazione né alcun processo decisionale automatizzato ai sensi dell'art. 22 GDPR.
06 Destinatari e responsabili del trattamento
I dati non sono diffusi. Possono essere trattati, per conto del titolare e nei limiti delle finalità sopra indicate, dai seguenti fornitori, designati responsabili del trattamento ai sensi dell'art. 28 GDPR:
| Fornitore | Ruolo | Sede | Informativa |
|---|---|---|---|
| Vercel Inc. | Hosting del sito, rete di distribuzione dei contenuti, esecuzione dell'endpoint del modulo, statistiche di utilizzo | Stati Uniti / UE | vercel.com/legal/privacy-policy |
| Resend (Plus Five Five, Inc.) | Servizio di recapito delle email generate dal modulo di contatto | Stati Uniti | resend.com/legal/privacy-policy |
| Google Ireland Ltd. / Google LLC | Casella di posta elettronica sulla quale i messaggi vengono recapitati e conservati | Irlanda / Stati Uniti | policies.google.com/privacy |
I dati possono inoltre essere comunicati ad autorità pubbliche, forze dell'ordine o professionisti (consulenti legali o fiscali) qualora ciò sia necessario per adempiere a un obbligo di legge o per accertare, esercitare o difendere un diritto in sede giudiziaria.
07 Trasferimenti extra UE
Alcuni dei fornitori indicati al punto 06 hanno sede negli Stati Uniti d'America. Il trasferimento dei dati verso tali soggetti avviene sulla base delle garanzie previste dal Capo V del GDPR e, in particolare:
- l'adesione dell'importatore all'EU-U.S. Data Privacy Framework, oggetto della decisione di adeguatezza della Commissione europea del 10 luglio 2023, ove applicabile;
- in via ulteriore o alternativa, la sottoscrizione delle Clausole Contrattuali Standard approvate dalla Commissione europea con decisione di esecuzione (UE) 2021/914, integrate da misure supplementari di natura tecnica e organizzativa.
Copia delle garanzie adottate può essere richiesta scrivendo all'indirizzo email del titolare.
08 Tempi di conservazione
I dati sono conservati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti, e comunque secondo i criteri seguenti.
| Categoria | Conservazione |
|---|---|
| Messaggi ricevuti dal modulo di contatto e relativa corrispondenza | 24 mesi dall'ultimo contatto utile, salvo che dalla richiesta nasca un rapporto professionale: in tal caso valgono i termini di conservazione contabili e fiscali di legge (10 anni) |
| Prova del consenso all'informativa | Per lo stesso periodo del messaggio a cui si riferisce |
| Log tecnici del server | Secondo le politiche di conservazione del fornitore di hosting, di norma non oltre 30 giorni, salvo accertamento di illeciti |
| Indirizzo IP usato per il limite anti-spam | 60 secondi, in sola memoria volatile |
| Statistiche di utilizzo | In forma aggregata e non riconducibile a persone identificabili; l'identificatore giornaliero non è conservato oltre le 24 ore |
Decorsi tali termini i dati sono cancellati o resi definitivamente anonimi.
09 Diritti dell'interessato
In qualunque momento è possibile esercitare i diritti riconosciuti dagli articoli da 15 a 22 del GDPR:
- Accesso (art. 15) — ottenere conferma che sia o meno in corso un trattamento e riceverne copia;
- Rettifica (art. 16) — correggere dati inesatti o integrare dati incompleti;
- Cancellazione (art. 17) — il cosiddetto «diritto all'oblio», quando i dati non siano più necessari o il trattamento sia illecito;
- Limitazione (art. 18) — congelare il trattamento nei casi previsti;
- Portabilità (art. 20) — ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico;
- Opposizione (art. 21) — opporsi in qualsiasi momento ai trattamenti fondati sul legittimo interesse;
- Revoca del consenso (art. 7.3) — quando il trattamento si fondi sul consenso, revocarlo senza pregiudicare la liceità del trattamento svolto prima della revoca.
Le richieste vanno inviate a lorenzodoneddudev@gmail.com. Il riscontro è fornito senza ingiustificato ritardo e comunque entro un mese dal ricevimento, prorogabile di due mesi in caso di particolare complessità, con informativa all'interessato. L'esercizio dei diritti è gratuito.
Chi ritenga che il trattamento dei propri dati violi la normativa vigente ha diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it ) oppure di ricorrere all'autorità giudiziaria.
10 Cookie e strumenti di tracciamento
Questo sito non installa cookie di profilazione e non utilizza cookie di terze parti. I dettagli su quali tecnologie siano impiegate, e sul perché non compaia alcun banner di consenso, sono nella pagina dedicata.
11 Minori
I servizi descritti su questo sito si rivolgono a professionisti e imprese. Il sito non è destinato a minori di 14 anni e non raccoglie consapevolmente i loro dati personali. Qualora un genitore o tutore rilevi che un minore abbia trasmesso dati tramite il modulo, può segnalarlo all'indirizzo email del titolare: i dati saranno cancellati senza indugio.
12 Link a siti esterni
Il sito contiene collegamenti a risorse esterne (ad esempio il profilo LinkedIn del titolare). Il titolare non risponde del trattamento dei dati personali effettuato da tali siti, che sono regolati dalle rispettive informative privacy. Si consiglia di consultarle prima di conferire loro dati personali.
13 Modifiche all'informativa
La presente informativa può essere aggiornata per adeguarla a modifiche normative, a nuovi servizi o a cambiamenti nei fornitori utilizzati. La versione vigente è sempre quella pubblicata a questo indirizzo, con l'indicazione della data di ultimo aggiornamento riportata in testa alla pagina. In caso di modifiche sostanziali agli scopi del trattamento ne sarà data evidenza in modo adeguato.
Roma, 13 agosto 2026
Lorenzo Doneddu — Titolare del trattamento