Privacy Policy

Questa informativa descrive, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR), come vengono trattati i dati personali di chi visita derrigo.it e ne usa i servizi.

Titolare del trattamento

Filippo Francesco D’Errigo
Via Valonne Petrara 113, Reggio Calabria
Email: filippo@derrigo.it

Non è stato nominato un responsabile della protezione dei dati (DPO), perché non obbligatorio per questo titolare (art. 37 GDPR).

Dove sono trattati i dati

Il sito, il database, la posta elettronica e le copie di backup sono gestiti presso Aruba S.p.A., con server in Italia, che opera come responsabile del trattamento (art. 28 GDPR). Le copie di backup sono cifrate e ruotano: i dati cancellati dal sito scompaiono anche dai backup entro 12 mesi.

Dati trattati e finalità

Navigazione del sito

Quando visiti il sito il server registra automaticamente nei propri log l’indirizzo IP, la data e l’ora, la pagina richiesta, il codice di risposta, la pagina di provenienza e il tipo di browser. La finalità è garantire il funzionamento e la sicurezza del sito e individuare abusi. La base giuridica è il legittimo interesse del titolare alla sicurezza del sito (art. 6, par. 1, lett. f, GDPR). I log vengono cancellati automaticamente entro 14 giorni, salvo che servano ad accertare un illecito.

Alcune librerie del sito (stili, icone, animazioni e il banner dei cookie) vengono scaricate dal tuo browser da reti di distribuzione di terze parti: jsDelivr, cdnjs (Cloudflare, Inc.) e cdn.kiprotect.com (KIProtect GmbH). Questi fornitori ricevono il tuo indirizzo IP per consegnare i file, senza cookie. La base giuridica è il legittimo interesse a un sito veloce e affidabile (art. 6, par. 1, lett. f, GDPR). I caratteri tipografici sono ospitati direttamente sul sito: nessuna richiesta parte verso Google Fonts.

Modulo di contatto

Quando compili il form e invii un messaggio raccolgo il tuo nome, il tuo indirizzo email, il telefono e l’oggetto se li indichi, e il contenuto del messaggio. Il messaggio mi arriva per email. La finalità è rispondere alla tua richiesta. La base giuridica è l’esecuzione di misure precontrattuali o il legittimo interesse del titolare a rispondere alle comunicazioni ricevute. I dati vengono conservati per il tempo strettamente necessario a gestire la comunicazione e comunque non oltre 24 mesi.

Google reCAPTCHA

Il modulo di contatto e i moduli di accesso e registrazione sono protetti da Google reCAPTCHA v3, fornito da Google Ireland Limited e Google LLC. reCAPTCHA viene caricato solo nelle pagine che contengono uno di questi moduli e analizza dati tecnici (indirizzo IP, informazioni sul browser e sull’interazione con la pagina) per distinguere le persone dai programmi automatici. La base giuridica è il legittimo interesse del titolare a proteggere i moduli da spam e abusi (art. 6, par. 1, lett. f, GDPR); per questo nel pannello dei cookie è indicato come necessario. Se non vuoi che sia caricato puoi scrivermi direttamente all’indirizzo email indicato sopra. Si applicano l’informativa privacy e i termini di servizio di Google.

Account utente

Se crei un account tratto il tuo indirizzo email, la password (conservata solo come impronta crittografica non reversibile) e i dati che scegli di inserire nel profilo: nome, cognome, indirizzo e, per la fatturazione, partita IVA, codice fiscale, PEC e codice SDI. La finalità è gestire il tuo account e velocizzare ordini e prenotazioni. La base giuridica è l’esecuzione del contratto di servizio che accetti registrandoti (art. 6, par. 1, lett. b, GDPR). I dati restano finché mantieni l’account; puoi chiederne la cancellazione in qualsiasi momento.

Ordini e prenotazioni

Per ordini e prenotazioni tratto i dati necessari a eseguirli: nome, contatti, indirizzo di spedizione, dati di fatturazione, articoli o servizi scelti, importi e stato del pagamento. La base giuridica è l’esecuzione del contratto (art. 6, par. 1, lett. b, GDPR) e l’adempimento degli obblighi fiscali e contabili (art. 6, par. 1, lett. c, GDPR). I documenti contabili sono conservati per 10 anni, come previsto dall’art. 2220 del Codice civile.

I pagamenti avvengono tramite PayPal: i dati della carta o del conto vengono inseriti direttamente su PayPal e non arrivano al sito, che riceve solo l’esito e il riferimento della transazione. PayPal (Europe) S.à r.l. et Cie, S.C.A. tratta i dati come titolare autonomo, secondo la propria informativa privacy.

Percorso «IA nella Pubblica Amministrazione»

Mentre rispondi alle domande del percorso le risposte restano nel tuo browser. Per calcolare l’esito vengono inviate al sito, elaborate e non salvate.

Se chiedi la scheda completa tratto il tuo indirizzo email, il nome dell’ente se lo indichi, le risposte date, la data della richiesta, la versione dell’informativa mostrata e gli accessi alla scheda (data e numero). La finalità è inviarti il link personale alla scheda e permetterti di consultarla e scaricarla. La base giuridica è l’esecuzione di un servizio che hai richiesto (art. 6, par. 1, lett. b, GDPR). L’indirizzo non viene usato per newsletter, comunicazioni promozionali o profilazione e non viene ceduto a terzi; i dati sono trattati solo dai fornitori tecnici dei servizi di hosting e di posta elettronica usati dal sito.

Il link resta attivo per 30 giorni; email, ente e risposte vengono cancellati automaticamente dopo 365 giorni, o prima se lo chiedi. Il link contiene un codice casuale non indovinabile e nel database ne è conservata solo un’impronta crittografica; la pagina della scheda non carica strumenti di analisi né pixel e chiede al browser di non comunicare il proprio indirizzo ai siti esterni. Per limitare gli abusi l’indirizzo IP viene usato temporaneamente in memoria e non viene salvato. Il modulo usa un cookie tecnico di sicurezza contro le richieste contraffatte.

Google Analytics

Con il tuo consenso il sito usa Google Analytics 4, fornito da Google Ireland Limited, per statistiche aggregate sulle visite: pagine visitate, durata della visita, provenienza, tipo di dispositivo e browser, posizione geografica approssimativa. Google Analytics 4 non registra né conserva gli indirizzi IP; usa i cookie _ga e _ga_* per distinguere le visite. La finalità è esclusivamente statistica, per capire come viene utilizzato il sito. La base giuridica è il consenso (art. 6, par. 1, lett. a, GDPR), che puoi negare o revocare in qualsiasi momento senza conseguenze sulla navigazione. Lo script di Google Analytics non viene caricato finché non dai il consenso.

Video YouTube e mappe Google

Alcune pagine possono contenere video di YouTube o mappe di Google Maps (Google Ireland Limited). Questi contenuti vengono caricati solo dopo il tuo consenso, dato nel pannello dei cookie o direttamente sul contenuto: prima del consenso il browser non contatta Google. Una volta caricati, Google può impostare propri cookie e raccogliere dati sulla tua visualizzazione secondo la propria informativa privacy. I video usano la modalità a privacy avanzata di YouTube (youtube-nocookie.com).

Cookie

Il sito usa cookie tecnici, necessari al funzionamento, che non richiedono consenso: sessione di navigazione e carrello, protezione dei moduli dalle richieste contraffatte, mantenimento dell’accesso per chi ha un account, lingua scelta (cookie lang, valido un anno), memorizzazione delle scelte sui cookie (cookie klaro-consent, valido 180 giorni). Gli altri strumenti (statistiche, video, mappe ed eventuale marketing) vengono attivati solo con il tuo consenso. Al primo accesso un banner ti permette di accettare tutto, rifiutare tutto o scegliere per finalità; finché non scegli restano attivi solo i cookie tecnici. Puoi cambiare idea in qualsiasi momento dal link «Gestisci cookie» in fondo a ogni pagina (apri ora le impostazioni).

A chi vengono comunicati i dati

I dati non vengono venduti né ceduti a terzi per finalità proprie. Possono riceverli solo i fornitori indicati in questa informativa, nei limiti del servizio che svolgono, e le autorità pubbliche quando lo prevede la legge.

Trasferimenti extra-UE

Google, Cloudflare e Meta possono trattare i dati anche negli Stati Uniti. Le società statunitensi coinvolte aderiscono al Data Privacy Framework UE-USA, riconosciuto adeguato dalla Commissione europea con la decisione di esecuzione (UE) 2023/1795 del 10 luglio 2023 (art. 45 GDPR).

Natura del conferimento e decisioni automatizzate

Fornire i dati è facoltativo, ma senza i dati richiesti nei moduli non è possibile rispondere, creare l’account, eseguire ordini o inviare la scheda richiesta. Il sito non prende decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo su di te (art. 22 GDPR): l’esito del percorso «IA nella PA» è un supporto informativo.

Diritti dell’interessato

Ai sensi degli articoli 15–22 del Regolamento UE 2016/679 hai diritto di accedere ai tuoi dati, chiederne la rettifica o la cancellazione, opporti al trattamento, chiedere la limitazione e la portabilità. Puoi opporti in qualsiasi momento ai trattamenti basati sul legittimo interesse e revocare il consenso dato, senza pregiudicare la liceità del trattamento svolto prima della revoca (art. 7, par. 3, GDPR). Puoi esercitare questi diritti scrivendo a filippo@derrigo.it. Rispondo entro un mese dalla richiesta (art. 12 GDPR). Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali: garanteprivacy.it.

Modifiche all’informativa

L’informativa può essere aggiornata quando cambiano i servizi del sito o le norme; la data in alto indica l’ultima versione.