Informativa privacy

Titolare del trattamento

Eugenio Damaso, Rende (CS), Italia — email: eugenio.damaso01@gmail.com.

Dati trattati e finalità

Modulo contatti. Nome, email, azienda e ruolo (facoltativi), area di interesse e contenuto del messaggio, forniti volontariamente per ricevere una risposta. A ogni richiesta inviata dai moduli del sito vengono associate la località approssimata e l'organizzazione della connessione (non l'indirizzo IP), per indirizzarla correttamente. Base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR).

Richiesta di progetto software. Oltre a nome, email e azienda, le informazioni sul progetto che scegli di indicare (tipo, obiettivo, sistemi, numero di utenti, tempistiche, budget indicativo), per preparare la consulenza iniziale. Base giuridica: misure precontrattuali (art. 6.1.b GDPR).

Prenotazione di una call. Nome, email, azienda (facoltativa), tipo di incontro, data e ora e le note che scegli di aggiungere, per organizzare l'incontro, inviarti la conferma con l'invito al calendario e l'eventuale annullamento. Base giuridica: misure precontrattuali (art. 6.1.b GDPR). Le prenotazioni sono conservate per 24 mesi e possono essere cancellate su richiesta.

Autovalutazioni. Le risposte ai test sono elaborate al momento per calcolare il risultato e non vengono salvate: il sito conserva solo statistiche aggregate e anonime (numero di test, punteggi medi). Se chiedi il report completo, nome, email, azienda (facoltativa) e punteggio vengono registrati per inviarti il report e per ricontattarti in merito. Base giuridica: misure precontrattuali su tua richiesta (art. 6.1.b GDPR).

Guide e materiali gratuiti. Per inviarti una guida o un materiale riservato trattiamo nome, email, azienda e ruolo (facoltativi): li usiamo per consegnarti il link di download, anche via email, e per ricontattarti solo in merito al materiale richiesto. L'iscrizione alla newsletter è una scelta separata, con conferma via email. Base giuridica: esecuzione della tua richiesta (art. 6.1.b GDPR). I dati sono conservati come le altre richieste di contatto.

Proposte professionali. Nome, email, azienda, ruolo di chi scrive e le informazioni sulla posizione proposta (ruolo, tipo, sede, retribuzione indicativa, messaggio), usati solo per valutare la proposta e rispondere. Base giuridica: misure precontrattuali su tua richiesta (art. 6.1.b GDPR). I dati sono conservati come le altre richieste di contatto.

Link personali. Quando invio a un'organizzazione un link personale al mio profilo professionale, registro l'apertura del link, il download del curriculum e l'eventuale proposta inviata, con data e con l'organizzazione e la località approssimata della rete di provenienza (senza conservare l'indirizzo IP), per sapere se e quando la mia candidatura è stata consultata. Per le visite senza link personale alle pagine del profilo registro solo l'organizzazione della rete, mai l'identità della persona. Base giuridica: legittimo interesse (art. 6.1.f GDPR). Conservazione: 12 mesi.

Strumenti gratuiti. I dati inseriti nei calcolatori e nei test (settore, dimensione, fatturato, caratteristiche del progetto) sono elaborati al momento per mostrarti il risultato e non vengono salvati; il sito registra solo, in forma anonima, che uno strumento è stato usato. Se scegli di inviare la richiesta di progetto con i dati della stima, questi entrano nella richiesta come testo che puoi modificare prima dell'invio.

Link verso strumenti consigliati e partner. Quando clicchi su un link verso il sito di un'azienda presente tra gli strumenti consigliati, il collegamento passa da un indirizzo del sito (/vai/…) che registra il clic in forma pseudonima: data e ora, strumento e posizione del link, pagina di provenienza, tipo di dispositivo, sistema operativo e browser, località approssimata (paese, regione, città) e lo stesso codice anonimo giornaliero delle statistiche di visita, usato per conoscere il canale da cui era arrivata la visita e per scartare i clic ripetuti. L'indirizzo IP non viene salvato. Il sito conta inoltre, in forma aggregata, quante volte schede, box e loghi dei partner vengono mostrati. Nessuno script o cookie dei partner è presente sul sito: eventuali cookie dell'azienda (ad esempio per riconoscere l'acquisto tramite link di affiliazione) sono impostati dal suo sito, dopo il clic, secondo la sua informativa. Base giuridica: legittimo interesse alla misurazione dell'efficacia dei contenuti e alla trasparenza dei rapporti commerciali (art. 6.1.f GDPR). Conservazione: 25 mesi, poi solo dati aggregati.

Proposte di partnership. Nome, email, azienda e le informazioni sulla proposta (prodotto, sito, tipo di collaborazione, pubblico, messaggio), usati solo per valutarla e rispondere. Base giuridica: misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR). I dati sono conservati come le altre richieste di contatto.

Newsletter. Indirizzo email, data e provenienza dell'iscrizione e data di conferma, per inviarti la newsletter mensile. L'iscrizione è attiva solo dopo la conferma tramite il link ricevuto via email (double opt-in); puoi disiscriverti in ogni momento con il link presente in ogni messaggio. Base giuridica: consenso (art. 6.1.a GDPR). I dati sono conservati fino alla disiscrizione; gli indirizzi non confermati vengono eliminati periodicamente.

Dati tecnici e di sicurezza. Per prevenire abusi e invii automatizzati il sito conserva, per un massimo di otto giorni, un identificativo pseudonimo derivato dall'indirizzo IP tramite funzione crittografica irreversibile con chiave segreta, insieme agli orari degli invii. L'indirizzo IP in chiaro non viene memorizzato. Base giuridica: legittimo interesse alla sicurezza del servizio (art. 6.1.f GDPR).

Attribuzione delle visite. Se arrivi sul sito da una campagna, i parametri della campagna (ad esempio utm_source o gclid) presenti nell'indirizzo vengono associati alla richiesta di contatto per sapere quale canale l'ha generata. Non vengono usati cookie di profilazione.

Statistiche di visita. Il sito misura le visite con un sistema interno, senza cookie e senza servizi di terze parti: per ogni pagina vista registra percorso, sito di provenienza, eventuali parametri di campagna, tipo di dispositivo, browser, sistema operativo, lingua del browser e tempo di lettura. Il visitatore è rappresentato da un codice anonimo calcolato con chiave segreta a partire da indirizzo IP e user agent, che cambia ogni giorno e non consente di risalire alla persona; IP e user agent non vengono salvati in chiaro. Per le statistiche geografiche e di rete, a partire dall'indirizzo IP vengono ricavati, tramite un database consultato localmente e senza trasmissione a terzi, la località approssimata (paese, regione, città), l'organizzazione o il fornitore che gestisce la rete e la rete in forma anonimizzata (indirizzo troncato: /24 per IPv4, /48 per IPv6); per contare gli indirizzi distinti viene conservato solo uno pseudonimo dell'IP ottenuto con funzione crittografica irreversibile e chiave segreta. Queste informazioni sono usate in forma aggregata per capire da quali aree e organizzazioni arrivano le visite. Per verificare la completezza delle statistiche il server conta anche le pagine servite ai browser (solo percorso e lo stesso codice anonimo giornaliero). Se il browser invia i segnali Do Not Track o Global Privacy Control, la visita è conteggiata solo in questa forma anonima e non viene mai collegata a un profilo, anche in presenza di consenso. Base giuridica: legittimo interesse al miglioramento del sito (art. 6.1.f GDPR). I dati sono conservati per un massimo di 25 mesi.

Profilazione dei visitatori (solo con consenso). Se accetti la categoria «Statistiche e profilazione» del banner, il sito assegna al tuo browser un identificativo (cookie ed_vid) e conserva, cifrato, il tuo indirizzo IP insieme alle pagine visitate, alla località approssimata e all'organizzazione della rete, per riconoscere le visite successive e collegarle a un'eventuale richiesta di contatto, così da proporti informazioni pertinenti. Base giuridica: consenso (art. 6.1.a GDPR), revocabile in ogni momento da «Preferenze cookie». I dati di profilo sono conservati per 12 mesi e cancellati su richiesta.

Strumenti di marketing di terze parti (solo con consenso). Se configurati e accettati, strumenti come Google Analytics/Ads, Meta Pixel o LinkedIn Insight misurano le campagne pubblicitarie; i fornitori trattano i dati come titolari autonomi. Elenco aggiornato nella cookie policy.

Modalità e sicurezza

Le richieste sono archiviate in un database testuale cifrato con algoritmo autenticato XChaCha20-Poly1305: ogni record è cifrato singolarmente e qualsiasi alterazione viene rilevata. Le chiavi sono conservate separatamente dai dati. Ogni richiesta genera inoltre una notifica email al titolare.

Conservazione

Le richieste di contatto sono conservate per il tempo necessario a gestirle e comunque non oltre 24 mesi, salvo l'instaurarsi di un rapporto professionale.

Destinatari

I dati non sono ceduti a terzi né diffusi. Possono essere trattati dal fornitore di hosting e dal fornitore del servizio email, in qualità di responsabili del trattamento.

Diritti dell'interessato

Puoi esercitare in ogni momento i diritti previsti dagli articoli 15-22 del GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) scrivendo a eugenio.damaso01@gmail.com. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.