Privacy Policy

Informativa per gli utenti in Italia

BraviDavvero si rivolge al pubblico italiano. Questa informativa è predisposta ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR), per quanto applicabili ai trattamenti descritti, e tiene conto del Codice in materia di protezione dei dati personali (d.lgs. 196/2003 e successive modifiche). Per cookie e altri strumenti di tracciamento il riferimento italiano è l’articolo 122 del Codice e le Linee guida del Garante del 10 giugno 2021.

La sede del titolare nel Regno Unito non limita i diritti riconosciuti dal GDPR europeo agli interessati quando il regolamento è applicabile.

Titolare e contatti

Il titolare del trattamento è Roberto Zanoni, con sede in 2 Shaftesbury Avenue, Southampton, England, Regno Unito. Per informazioni sul trattamento dei dati e per esercitare i tuoi diritti puoi scrivere a freelance.zanoni@gmail.com oppure telefonare al +39 035 0667476.

Informazioni da completare prima dell’attivazione delle statistiche: fornitori contrattuali e condizioni degli eventuali trasferimenti internazionali.

Navigazione e funzionamento del sito

La piattaforma di hosting riceve i dati tecnici necessari a consegnare le pagine e a proteggere il servizio, come l’indirizzo IP e le informazioni della richiesta. I tempi dei log e i ruoli contrattuali dell’hosting devono essere verificati dal titolare. Il codice analytics del portale non registra l’IP completo o lo User-Agent completo nel proprio database e non li inserisce nei propri log.

Richieste e segnalazioni via email

I link email aprono il tuo programma di posta: nessun messaggio viene inviato automaticamente. Il sito non raccoglie il testo tramite moduli. Se scrivi al curatore, i dati che comunichi sono utilizzati per gestire la richiesta. Non inviare dati clinici, documenti d’identità o altre informazioni non necessarie.

Per richieste precontrattuali si valuta l’articolo 6, paragrafo 1, lettera b del GDPR; per segnalazioni e correzioni il titolare deve documentare la base giuridica applicabile. La conservazione della corrispondenza e il fornitore della posta devono essere confermati prima di finalizzare questa informativa.

Statistiche facoltative

Le statistiche sono disattivate per impostazione predefinita. Quando il servizio è attivo e scegli di acconsentire, raccoglie pagine pubbliche visitate, fascia giornaliera, categoria di provenienza, categorie di dispositivo, browser e sistema operativo, campagne ammesse e interazioni come scroll e clic di contatto. La base prevista per questa raccolta facoltativa è il consenso, articolo 6, paragrafo 1, lettera a del GDPR.

Non vengono raccolti il contenuto dei messaggi, email o telefoni dei visitatori, coordinate GPS, identificatori pubblicitari o caratteristiche hardware. Gli indirizzi di destinazione dei clic email e telefono non sono salvati. Non vengono creati profili commerciali.

Per stimare visitatori e sessioni l’indirizzo IP viene elaborato temporaneamente sul server insieme a categorie generiche del browser. Un codice HMAC cambia ogni giorno e non permette al sistema di collegare le visite tra giorni diversi. Non è anonimato assoluto: durante la sua validità il codice è un dato pseudonimizzato.

Le località, se disponibili dall’infrastruttura, sono approssimative. Nei report le città con meno di cinque sessioni vengono raggruppate e mostrate solo se il gruppo raggiunge la stessa soglia. Le stime possono cambiare con reti, VPN e dispositivi; i bot sono riconosciuti soltanto in modo probabilistico.

I parametri delle pagine e i frammenti non vengono salvati. Per ridurre il rischio di dati personali nei referral, si conserva soltanto la categoria della provenienza. Si accettano esclusivamente codici campagna inseriti nell’elenco autorizzato dal titolare; le altre campagne non vengono conservate.

Scelte e revoca

Puoi rifiutare le statistiche e continuare a usare il portale. Puoi revocare il consenso dalle Preferenze privacy. La revoca interrompe la raccolta successiva e non pregiudica la liceità del trattamento precedente. I segnali Do Not Track e Global Privacy Control sono rispettati dalla raccolta applicativa.

Conservazione e accesso

I codici temporanei e i dati di deduplicazione sono eliminati al primo ciclo di pulizia successivo alle 48 ore. Gli aggregati sono eliminati al primo ciclo successivo ai 13 mesi. La pulizia avviene automaticamente quando il servizio riceve richieste analytics o viene aperta la dashboard: in assenza di attività, i dati scaduti possono permanere fino al ciclo successivo.

Le esclusioni di rete richieste dall’amministratore sono rappresentate da un HMAC separato e rimangono finché l’amministratore le rimuove. Le statistiche sono accessibili solo agli amministratori autorizzati. I periodi dei backup e dei log gestiti dai fornitori non sono controllati da questa funzione e devono essere verificati separatamente.

Fornitori e siti esterni

Il portale utilizza Sites e l’infrastruttura Cloudflare; il database analytics è previsto su Cloudflare D1. L’accesso amministrativo usa Sign in with ChatGPT. Non sono impiegati Google Analytics, Meta Pixel o servizi GeoIP esterni dal sistema analytics proprietario.

Il titolare deve verificare gli accordi con i fornitori, i relativi ruoli, i paesi di trattamento e le garanzie per eventuali trasferimenti fuori dallo Spazio economico europeo. Non si presume che tutti i dati siano trattati esclusivamente in Europa. Informazioni dei fornitori: OpenAI e Cloudflare.

Quando apri il sito di un professionista si applicano le informative di quel sito.

I tuoi diritti

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento, scrivendo al contatto indicato sopra. Il titolare risponde nei termini previsti dal GDPR. Per le statistiche aggregate potrebbe non essere possibile identificare le visite di una singola persona: non raccogliamo ulteriori dati soltanto per identificarla.

Puoi presentare un reclamo all’autorità competente, in Italia il Garante per la protezione dei dati personali.