Informativa sul trattamento dei dati personali

Questa informativa descrive come vengono trattati i dati personali di chi visita il sito davide.debernardi.dev, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice privacy").

1. Titolare del trattamento

Il titolare del trattamento è Davide Debernardi, libero professionista, Via Libertà 18, 13856, Vigliano Biellese (BI), Italia, P.IVA IT02709310029, email davide@debernardi.dev.

Il titolare non ha nominato un responsabile della protezione dei dati (RPD/DPO), non essendo obbligatorio per i trattamenti descritti (art. 37 GDPR).

2. Quali dati trattiamo, perché e su quale base giuridica

2.1 Dati di navigazione

I sistemi che fanno funzionare il sito registrano, come avviene per ogni sito web, alcuni dati tecnici delle richieste: indirizzo IP, data e ora, pagina richiesta, esito della richiesta e tipo di browser. Servono al funzionamento e alla sicurezza del sito (ad esempio per individuare abusi o attacchi). La base giuridica è il legittimo interesse del titolare a garantire il funzionamento e la sicurezza del sito (art. 6, par. 1, lett. f, GDPR). Questi dati sono conservati per non oltre 30 giorni, salvo che servano all'accertamento di reati.

2.2 Contatti via email

Il sito non contiene moduli di contatto né iscrizioni a newsletter. Se scrivi all’indirizzo email indicato nella pagina Contatti, tratteremo i dati che ci invii (indirizzo email, nome e contenuto del messaggio) per risponderti e, se lo richiedi, per valutare o gestire un incarico professionale. La base giuridica è l’esecuzione di misure precontrattuali o di un contratto (art. 6, par. 1, lett. b, GDPR) e, per le richieste generiche, il legittimo interesse a rispondere (lett. f). I messaggi sono conservati per il tempo necessario a gestire la richiesta; se ne nasce un rapporto professionale, per la sua durata e per i termini previsti dalla legge (ad esempio 10 anni per le scritture contabili, art. 2220 c.c.).

2.3 Registrazione delle scelte sui cookie

Quando esprimi una scelta nel banner dei cookie (accetti, rifiuti o personalizzi), il sito ne conserva una registrazione: un identificativo pseudonimo, le categorie accettate o rifiutate, la data e l’ora e la versione dell’informativa in vigore. Serve a rispettare la tua scelta e a poter dimostrare il consenso, come richiesto dall’art. 7, par. 1, GDPR e dalle Linee guida del Garante sui cookie del 10 giugno 2021. La base giuridica è l’adempimento di un obbligo di legge (art. 6, par. 1, lett. c, GDPR). La registrazione avviene sui server del sito, senza servizi esterni, ed è conservata per 12 mesi dalla scadenza della scelta.

2.4 Statistiche di utilizzo (solo con il tuo consenso)

Solo se accetti la categoria "Misurazione", il sito carica Google Tag Manager, che attiva Google Analytics 4 per produrre statistiche aggregate sulle visite (pagine viste, provenienza, tipo di dispositivo e browser, posizione approssimativa a livello di città o Paese). Per gli utenti nell’Unione europea Google dichiara di usare l’indirizzo IP solo per ricavare la posizione approssimativa e di non registrarlo né conservarlo. La base giuridica è il consenso (art. 6, par. 1, lett. a, GDPR e art. 122 Codice privacy), che puoi revocare in ogni momento da "Preferenze cookie" in fondo a ogni pagina, senza conseguenze. I dati di Google Analytics sono conservati per un massimo di 2 anni. Dettagli nell’informativa sui cookie.

3. Obbligatorietà del conferimento

I dati di navigazione sono necessari per visualizzare il sito. Scriverci via email è facoltativo; senza i tuoi dati non possiamo risponderti. Il consenso alle statistiche è facoltativo: se lo rifiuti il sito funziona allo stesso modo.

4. Chi riceve i dati

I dati non sono diffusi né venduti. Possono riceverli:

• Hetzner Online GmbH (Germania), che fornisce i server su cui gira il sito, come responsabile del trattamento (art. 28 GDPR);
• Google Ireland Limited, per Google Tag Manager e Google Analytics 4, solo se acconsenti alle statistiche;
• consulenti del titolare (ad esempio il commercialista), se nasce un rapporto professionale;
• autorità pubbliche, quando la legge lo impone.

5. Trasferimenti fuori dallo Spazio economico europeo

Il sito e le registrazioni del consenso sono ospitati in Germania. Usando Google Analytics, i dati possono essere trattati da Google LLC negli Stati Uniti. Il trasferimento si basa sulla decisione di adeguatezza della Commissione europea per l’EU-U.S. Data Privacy Framework (Decisione di esecuzione (UE) 2023/1795), cui Google LLC aderisce, e sulle clausole contrattuali tipo previste dai termini di Google. La decisione di adeguatezza è oggetto di impugnazione davanti alla Corte di giustizia dell’Unione europea (causa C-703/25 P): se venisse annullata, questa informativa sarà aggiornata.

6. Decisioni automatizzate

Non sono effettuati profilazione né processi decisionali automatizzati (art. 22 GDPR).

7. I tuoi diritti

Puoi chiedere in ogni momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR). Puoi revocare il consenso in ogni momento, senza pregiudicare la liceità del trattamento svolto prima della revoca. Per esercitare i diritti scrivi all’indirizzo email indicato al punto 1. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), ai sensi dell’art. 77 GDPR.

8. Modifiche

Questa informativa può essere aggiornata. La versione e la data di entrata in vigore sono indicate in alto; se le modifiche riguardano i cookie, il banner ti chiederà di nuovo la tua scelta.