Vai al contenuto principale

PRIVACYPOLICY

Informativa sul trattamento dei dati personali ai sensi del Regolamento UE 2016/679 (GDPR).

Informativa ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR) — Ultimo aggiornamento: 24 ottobre 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite questo sito è:

Giulio Malaguti — sviluppatore web freelance
Portomaggiore (FE), Italia
P.IVA 02214860385
Email: zul.developer.io@gmail.com
Tel: +39 348 8732280

2. Quali dati tratto

  • Dati che mi invii con il modulo di contatto: nome, email, messaggio ed eventuali informazioni sul servizio che ti interessa.
  • Dati che mi invii scrivendomi direttamente per email, telefono o WhatsApp.
  • Dati tecnici di navigazione: indirizzo IP, tipo di browser e dispositivo, pagina richiesta, data e ora. Li registra automaticamente il fornitore di hosting per far funzionare il sito.
  • Se nasce un incarico: i dati necessari al contratto e alla fatturazione (codice fiscale o P.IVA, indirizzo, codice destinatario o PEC).

Il sito non usa cookie, non salva informazioni sul tuo dispositivo e non usa strumenti di analytics o tracker di terze parti.

3. Perché li tratto e su quale base giuridica

  • Rispondere a richieste di preventivo o di avvio di un incarico — art. 6(1)(b) GDPR: misure precontrattuali richieste da te.
  • Rispondere a richieste generiche (informazioni, collaborazioni) — art. 6(1)(f) GDPR: legittimo interesse a rispondere a chi mi scrive.
  • Far funzionare il sito e proteggerlo, anche da invii abusivi del modulo: per questo controllo l'indirizzo IP è usato solo in forma pseudonimizzata (hash con chiave casuale) e in memoria; il fornitore di hosting registra invece l'IP nei propri log tecnici (vedi punto 5) — art. 6(1)(f) GDPR: legittimo interesse alla sicurezza e alla disponibilità del servizio.
  • Gestire l'eventuale incarico che nasce dal contatto e i relativi obblighi fiscali e contabili — art. 6(1)(b) e 6(1)(c) GDPR.

Non invio newsletter o comunicazioni promozionali e non effettuo profilazione né decisioni automatizzate.

4. Conferimento dei dati

Fornire i dati è facoltativo e non esiste un obbligo di legge. Nome, email e messaggio però sono necessari per risponderti: senza di essi non posso dare seguito alla richiesta. Se nasce un incarico, i dati di fatturazione sono invece obbligatori per legge.

5. Per quanto tempo li conservo

  • Richieste a cui non segue un incarico: 12 mesi dall'ultimo messaggio scambiato. Ogni tre mesi controllo e cancello quelle scadute da tutti i canali (email, WhatsApp, rubrica).
  • Se nasce un incarico: per la durata del rapporto e poi per i termini previsti dalla normativa civilistica e fiscale (di norma 10 anni).
  • Copia dell'email presso il servizio di invio (Resend): 30 giorni.
  • Indirizzo IP usato contro gli invii abusivi: pseudonimizzato (hash), solo in memoria. La voce scade dopo 10 minuti e viene eliminata al più tardi allo spegnimento dell'istanza del server; non viene mai salvata su disco.
  • Log di esecuzione del fornitore di hosting: fino a 1 giorno, secondo la documentazione di Vercel.

6. A chi comunico i dati

I dati sono trattati da questi fornitori, che li gestiscono per mio conto:

  • Vercel Inc. (USA): hosting del sito ed esecuzione del modulo di contatto, log tecnici.
  • Plus Five Five, Inc. — Resend (USA): invio dell'email generata dal modulo.
  • In caso di incarico, il mio commercialista e l'Agenzia delle Entrate, tramite il Sistema di Interscambio, per la fatturazione e gli adempimenti fiscali.

Ricevo i messaggi su una casella Gmail: Google Ireland Limited li tratta come titolare autonomo secondo i propri termini e la propria informativa, anche con trasferimenti verso Google LLC (USA), aderente al Data Privacy Framework.

Se scegli di scrivermi su WhatsApp, il messaggio passa dal servizio di WhatsApp Ireland Ltd (gruppo Meta), che lo tratta come titolare autonomo secondo la propria informativa. Se usi il pulsante WhatsApp del modulo, nome, email e messaggio vengono inseriti nel link e arrivano a WhatsApp appena lo apri, prima ancora che tu invii il messaggio.

I dati non vengono venduti né ceduti a terzi per finalità di marketing.

7. Trasferimenti fuori dall'Unione Europea

Vercel e Resend hanno sede negli Stati Uniti. Il trasferimento si basa sulla decisione di esecuzione (UE) 2023/1795 della Commissione del 10 luglio 2023 (EU-U.S. Data Privacy Framework), a cui entrambi aderiscono (verificabile su dataprivacyframework.gov), e, dove previste, sulle clausole contrattuali standard dei loro accordi sul trattamento dei dati. Puoi chiedermene copia scrivendo a zul.developer.io@gmail.com.

8. Cookie e strumenti di tracciamento

Il sito non usa cookie, né tecnici né di profilazione, non salva dati nel tuo browser e non usa strumenti di analytics. Per questo non è necessario alcun banner di consenso. I link a WhatsApp e ai profili social aprono servizi esterni, con le loro regole.

9. I tuoi diritti

In base agli artt. 15–22 GDPR puoi chiedere in qualsiasi momento di:

  • accedere ai tuoi dati personali
  • rettificare i dati inesatti
  • cancellare i dati
  • limitare il trattamento
  • ricevere i dati in un formato portabile

Diritto di opposizione — Puoi opporti in qualsiasi momento, per motivi legati alla tua situazione particolare, ai trattamenti basati sul mio legittimo interesse (risposta a richieste generiche, protezione del sito), scrivendo a zul.developer.io@gmail.com. Smetto di trattare i tuoi dati per queste finalità, salvo motivi legittimi prevalenti o la difesa di un diritto in giudizio.

Per esercitarli scrivi a zul.developer.io@gmail.com. Ti rispondo entro un mese, prorogabile di due mesi nei casi più complessi (art. 12 GDPR).

Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Modifiche all'informativa

Posso aggiornare questa informativa per adeguarla a modifiche normative o del sito. La versione in vigore è sempre su questa pagina, con la data dell'ultimo aggiornamento.