/privacy

Il titolare del trattamento è Matteo Chieppa, Torino, Italia. Per qualsiasi richiesta riguardante i tuoi dati (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione o revoca del consenso), scrivi a mchp@matteochieppa.com. Non utilizziamo processi decisionali automatizzati né profilazione che produca effetti giuridici o che ti riguardi in modo analogo.

Modulo di contatto: quando usi il modulo multistep raccogliamo nome, indirizzo email, categoria della richiesta, risposte e messaggio, oltre ad azienda, ruolo, date e località quando li fornisci facoltativamente. Una bozza resta solamente nella scheda corrente del browser e viene rimossa dopo l’invio o alla chiusura della scheda. Usiamo questi dati esclusivamente per valutare e rispondere alla tua richiesta.

Dati tecnici e di accesso: per sicurezza e funzionamento possiamo registrare indirizzo IP, tipo di browser (User-Agent), pagina visitata, referrer e orario di accesso. Cloudflare Turnstile (se attivo sul modulo di contatto) può trattare dati per la prevenzione di spam e bot; consulta la privacy policy di Cloudflare per i dettagli.

Non vendiamo i tuoi dati. Non li condividiamo con terze parti per finalità di marketing.

Se ti iscrivi alla newsletter raccogliamo il tuo indirizzo email. Utilizziamo Resend per l'invio delle email e per la gestione della mailing list. Con l'iscrizione ricevi un'email di benvenuto e aggiornamenti periodici. Puoi cancellarti in qualsiasi momento tramite il link in ogni email o contattandoci. La base giuridica è il tuo consenso; puoi revocarlo in qualsiasi momento.

Se acconsenti ai cookie di analisi, raccogliamo dati di utilizzo di prima parte: pagina visitata, referrer, tempo approssimativo sulla pagina, profondità di scroll, clic su link esterni (solo il dominio) e parametri UTM quando presenti nell'URL. Un identificatore di sessione viene memorizzato nel browser (sessionStorage) per la durata della sessione, così da associare le visite. Questi dati vengono raccolti solo dopo che hai dato il consenso tramite il banner cookie; non vengono raccolti se rifiuti. La base giuridica è il tuo consenso (GDPR Art. 6(1)(a)). Puoi revocarlo in qualsiasi momento tramite il link 'Preferenze cookie' nel footer. Separatamente, sulla base del legittimo interesse (GDPR Art. 6(1)(f)), trattiamo diagnostica di base degli errori e report minimizzati sulle violazioni della Content Security Policy per gestire e proteggere il sito. I report CSP conservano solo direttiva effettiva, disposition, stato HTTP e origini/percorsi normalizzati; query string, frammenti, script sample e campi arbitrari vengono eliminati. Questo non include profilazione comportamentale.

Trattiamo i tuoi dati per: (1) rispondere alle richieste di contatto e gestire la newsletter (consenso o esecuzione contrattuale); (2) raccogliere dati di analisi per migliorare il sito (consenso — puoi accettare o rifiutare tramite il banner cookie); (3) raccogliere diagnostica degli errori, gestire e proteggere il sito, prevenire abusi (legittimo interesse); (4) adempiere a obblighi di legge. Dove ci basiamo sul legittimo interesse, puoi opporti; rivaluteremo salvo motivi legittimi prevalenti.

I dati del modulo di contatto sono conservati solo per il tempo necessario a gestire la tua richiesta, poi cancellati o anonimizzati. I dati della newsletter sono conservati fino alla cancellazione e per un breve periodo successivo per contabilità e gestione controversie. Log operativi minimizzati, diagnostica degli errori e report CSP non sono salvati in un database applicativo e sono conservati nei sistemi di hosting/monitoraggio per non più di 30 giorni. I dati di analisi vengono raccolti solo con il tuo consenso e conservati secondo la nostra policy interna, non oltre il necessario per le finalità dichiarate. Se revochi il consenso, nessun nuovo dato di analisi viene raccolto da quel momento.

Hai il diritto di accedere ai tuoi dati, alla rettifica, alla cancellazione ('diritto all'oblio'), alla limitazione del trattamento, alla portabilità dei dati e all'opposizione. Dove il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

Per esercitare i tuoi diritti, contatta mchp@matteochieppa.com. Risponderemo entro i termini previsti dalla legge applicabile (es. un mese ai sensi del GDPR).

Hai il diritto di presentare un reclamo a un'autorità di controllo. In Italia: Garante per la protezione dei dati personali (garanteprivacy.it). In altri paesi UE/SEE: l'autorità di controllo del tuo luogo di residenza o lavoro.

Possiamo utilizzare servizi di hosting, invio email, sicurezza e monitoraggio errori opzionale che trattano dati al di fuori dello Spazio Economico Europeo. In tal caso, ci basiamo su decisioni di adeguatezza o garanzie appropriate, come le clausole contrattuali standard. Vercel, Resend, Cloudflare e Sentry quando configurato possono trattare dati limitati negli USA con garanzie appropriate. Puoi richiedere dettagli contattandoci.

Possiamo aggiornare questa policy per riflettere cambiamenti nelle pratiche o nella legge. La data sotto cambierà. Ti invitiamo a consultare questa pagina periodicamente.