Privacy Policy

Chi tratta i tuoi dati

Il titolare del trattamento sono io, Lorenzo Lottici, partita IVA IT03146830348. Puoi scrivermi a lorenzo@lorenzolottici.it per qualsiasi cosa riguardi questa informativa, compreso l’esercizio dei tuoi diritti.

Non ho nominato un responsabile della protezione dei dati: non ricorrono le condizioni che lo rendono obbligatorio ai sensi dell’articolo 37 del Regolamento europeo 2016/679.

Quali dati raccolgo

Tre categorie, e nessuna oltre queste.

• Quello che mi scrivi tu. Se mi contatti via email o WhatsApp ricevo il tuo indirizzo o il tuo numero, il nome che usi e il contenuto del messaggio. Se usi la pagina Parliamone, le tue risposte (nome, azienda, cosa ti serve, budget, mail, come preferisci essere ricontattato e, se lo scegli, il numero) restano nel tuo browser finché non premi invio: il sito non le salva da nessuna parte. Premendo invio vengono trasmesse in modo sicuro via HTTPS alla mia casella di posta per ricontattarti, e ricevi una conferma all’indirizzo che hai indicato. La bozza intanto sta nella memoria di sessione del browser (parliamone-bozza) e sparisce quando chiudi la scheda o mandi il messaggio. Tengo i messaggi per il tempo della trattativa, poi li cancello.
• I dati tecnici del server. Come ogni sito, il server registra le richieste che riceve: indirizzo IP, data e ora, pagina richiesta, tipo di browser. Servono a farlo funzionare e ad accorgersi degli abusi.
• I dati di misurazione, solo se acconsenti. Accettando dal banner si attiva il pixel di Meta, che registra la visita e la associa al tuo profilo Facebook o Instagram se ne hai uno. Se rifiuti, o se non scegli, il pixel non viene caricato affatto.

Perché li tratto, e con quale base giuridica

• Per risponderti quando mi scrivi e per preparare un eventuale preventivo. Base giuridica: esecuzione di misure precontrattuali su tua richiesta, articolo 6.1.b.
• Per far funzionare il sito in sicurezza e prevenire abusi, attraverso i log del server. Base giuridica: il mio legittimo interesse a mantenere il servizio integro, articolo 6.1.f.
• Per misurare l’efficacia della comunicazione, attraverso il pixel di Meta. Base giuridica: il tuo consenso, articolo 6.1.a, che puoi revocare quando vuoi.
• Per adempiere agli obblighi fiscali, se diventiamo cliente e fornitore. Base giuridica: obbligo di legge, articolo 6.1.c.

Per quanto tempo li conservo

• Messaggi e conversazioni: ventiquattro mesi dall’ultimo contatto, poi li cancello. Se nel frattempo nasce un lavoro, vale il termine qui sotto.
• Documenti fiscali e contrattuali: dieci anni, perché la legge lo impone (articolo 2220 del Codice civile).
• Log del server: trenta giorni al massimo, salvo che servano più a lungo per accertare un abuso in corso.
• Cookie di misurazione: la durata è indicata nella Cookie Policy, e comunque non oltre il consenso che hai dato.

Chi altro li vede

Non vendo i dati a nessuno e non li cedo per scopi commerciali. Li vedono solo i fornitori tecnici che servono a far esistere il sito, ciascuno nominato responsabile del trattamento dove previsto.

• Vercel Inc., l’infrastruttura su cui il sito è pubblicato.
• Meta Platforms Ireland Ltd., soltanto se hai acconsentito alla misurazione.
• Il mio fornitore di posta elettronica, per le email che ci scambiamo.
• I caratteri tipografici sono serviti dal sito stesso e non dai server di Google: aprendo la pagina non parte nessuna richiesta verso di loro.

Trasferimenti fuori dall’Unione europea

Alcuni di questi fornitori hanno sede negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza adottata dalla Commissione europea il 10 luglio 2023 riguardo al EU-US Data Privacy Framework, per i fornitori che vi aderiscono, e in subordine sulla base delle clausole contrattuali tipo approvate dalla Commissione. Se vuoi copia delle garanzie applicate, chiedimela.

I tuoi diritti

Il Regolamento ti riconosce dei diritti che puoi esercitare scrivendomi a lorenzo@lorenzolottici.it. Rispondo entro un mese: se la richiesta è complessa posso prendermi due mesi in più, ma in quel caso te lo dico entro il primo.

• Accesso, articolo 15: sapere se tratto dati che ti riguardano e ottenerne copia.
• Rettifica, articolo 16: correggere quello che è sbagliato o incompleto.
• Cancellazione, articolo 17: farli eliminare, quando non ho un obbligo di legge a conservarli.
• Limitazione, articolo 18: congelarli invece di cancellarli, mentre si chiarisce una contestazione.
• Portabilità, articolo 20: riceverli in un formato leggibile da una macchina.
• Opposizione, articolo 21: opporti al trattamento basato sul mio legittimo interesse.
• Revoca del consenso in qualsiasi momento, senza che questo tocchi la liceità di quanto trattato prima.
• Non prendo decisioni automatizzate su di te e non faccio profilazione, salvo quella di Meta se accetti il pixel.

Se pensi che qualcosa non vada

Scrivimi: nella quasi totalità dei casi si risolve con una email. Se non ti basta, hai diritto di presentare reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, oppure di rivolgerti all’autorità giudiziaria.

Sicurezza e minori

Il sito è servito solo su connessione cifrata e l’accesso ai dati è limitato a me e ai fornitori indicati sopra. Nessuna misura è infallibile, ma queste sono adeguate al rischio di un sito che di suo raccoglie pochissimo.

Questo sito non si rivolge a minori di quattordici anni e non raccoglie consapevolmente i loro dati. Se ti accorgi che è successo, scrivimi e li cancello.

Modifiche a questa informativa

Se cambio il modo in cui tratto i dati, aggiorno questa pagina e la data in cima. Le modifiche valgono da quando sono pubblicate.