Privacy

Informativa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.lgs. 196/2003 (Codice privacy). Ultimo aggiornamento: 2/11/2026.

In breve

• Raccolgo solo i dati che mi mandi tu con il modulo di contatto, per risponderti.
• Le statistiche delle visite sono anonime, senza cookie, girano sul mio server e partono solo se le accetti.
• Non vendo, non cedo e non uso i tuoi dati per pubblicità o profilazione.
• Puoi chiedermi in qualsiasi momento di vedere, correggere o cancellare i tuoi dati.

1. Chi è il titolare del trattamento

Alessio Davì, Lazise (VR), Italia. Email: info@davialessio.dev. Non è stato nominato un responsabile della protezione dei dati (DPO), perché per un sito personale non è obbligatorio: per qualsiasi domanda scrivi all’indirizzo indicato.

2. Quali dati tratto e perché

Modulo di contatto

Dati: nome, indirizzo email, argomento e testo del messaggio, data e ora dell’invio.
Finalità: leggere la tua richiesta e risponderti, anche per preparare un preventivo.
Base giuridica: la tua richiesta e le misure precontrattuali che ne derivano (art. 6.1.b GDPR) e il consenso che dai spuntando la casella prima dell’invio (art. 6.1.a).
Conservazione: per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi dall’ultimo messaggio scambiato, salvo che nasca un rapporto di collaborazione: in quel caso i dati seguono gli obblighi di legge collegati (per esempio quelli fiscali).
Obbligatorietà: nome, email, messaggio e consenso sono necessari per risponderti. L’argomento è facoltativo.

Protezione del modulo dagli abusi

Dati: un’impronta cifrata (hash) del tuo indirizzo IP, che non permette di ricostruirlo, e il codice di verifica dell’immagine.
Finalità: impedire invii automatici e spam, limitando il numero di messaggi per ora.
Base giuridica: legittimo interesse a proteggere il sito e la casella di posta (art. 6.1.f).
Conservazione: l’impronta dell’IP al massimo per un’ora; il codice di verifica al massimo 30 minuti, e viene cancellato appena lo usi.

Statistiche anonime delle visite

Strumento: Umami, software open source installato su un mio server (stats.davialessio.dev), senza cookie e senza terze parti.
Dati: in forma aggregata, pagina visitata, sito di provenienza, paese, regione e città approssimativa, tipo di dispositivo, sistema operativo, browser, lingua e dimensione dello schermo. L’indirizzo IP non viene conservato.
Finalità: capire quante persone visitano il sito e quali contenuti leggono, per migliorarlo.
Base giuridica: il tuo consenso (art. 6.1.a GDPR e art. 122 del Codice privacy), che dai dal banner o dalle preferenze e puoi revocare in qualsiasi momento.
Conservazione: i dati aggregati restano nel database delle statistiche finché servono a confrontare l’andamento del sito nel tempo, e comunque non oltre 25 mesi.

Log tecnici del server

Come ogni sito, il server che lo ospita registra automaticamente alcune informazioni tecniche delle richieste (indirizzo IP, data e ora, pagina richiesta, browser) per garantirne il funzionamento e la sicurezza. Questi registri sono gestiti dal fornitore di hosting, conservati per periodi brevi e consultati solo in caso di guasti o attacchi (legittimo interesse, art. 6.1.f).

Preferenze salvate nel browser

Tema, animazioni, modalità recruiter e la tua scelta sul consenso restano solo sul tuo dispositivo e non vengono inviati a nessun server. I dettagli sono nella cookie policy.

3. Con chi condivido i dati

Con nessuno a fini commerciali. Possono trattarli, solo per conto mio e per far funzionare il servizio, i fornitori tecnici di hosting e di posta elettronica, in qualità di responsabili del trattamento (art. 28 GDPR). Se un fornitore dovesse trattare dati fuori dallo Spazio economico europeo, accadrebbe solo con le garanzie previste dagli artt. 44–49 del GDPR, come le decisioni di adeguatezza o le clausole contrattuali standard della Commissione europea.

I dati possono essere comunicati alle autorità solo quando lo impone la legge.

4. Come proteggo i dati

Il sito usa una connessione cifrata (HTTPS) e regole di sicurezza che impediscono di caricare script da fonti non autorizzate. Il modulo è protetto da un codice di verifica, da un controllo sui tempi di compilazione e da un limite di invii. Non uso servizi di tracciamento di terze parti. I messaggi sono accessibili solo a me.

5. I tuoi diritti

In qualsiasi momento puoi chiedere:

• di sapere se tratto tuoi dati e di riceverne una copia (accesso, art. 15);
• di correggerli o completarli (rettifica, art. 16);
• di cancellarli (art. 17);
• di limitarne l’uso (art. 18);
• di riceverli in un formato leggibile da un computer (portabilità, art. 20);
• di opporti al trattamento basato sul legittimo interesse (art. 21);
• di revocare il consenso, senza che questo renda illecito quanto fatto prima della revoca (art. 7.3).

Basta scrivere a info@davialessio.dev. Rispondo entro 30 giorni. Il consenso alle statistiche si revoca anche da solo, da «Preferenze» nel piè di pagina.

Se ritieni che il trattamento violi il GDPR, puoi presentare reclamo al Garante per la protezione dei dati personali (art. 77).

6. Minori

Il modulo di contatto è pensato per chi ha almeno 14 anni, l’età prevista in Italia per il consenso al trattamento dei dati nei servizi online (art. 2-quinquies del Codice privacy). Se hai meno di 14 anni, chiedi a un genitore di scrivermi al posto tuo.

7. Decisioni automatizzate

Non prendo decisioni basate unicamente su trattamenti automatizzati, profilazione compresa.

8. Modifiche

Se questa informativa cambia, la data in alto viene aggiornata. Se le modifiche riguardano le statistiche o il consenso, il banner ti chiederà di nuovo la tua scelta.