I tuoi dati, in chiaro.
Aggiornata al
Chi tratta i dati
Titolare del trattamento: Postella.it di Matteo Postella, ditta individuale con sede a Davoli (CZ), P.IVA IT03679870794, email bardo@webard.it.
Questa informativa riguarda il sito webard.it (comprese le pagine webard.it/raffaele e webard.it/privacy) e il modulo con cui puoi scrivere per chiedere un’autopsia, la valutazione di un manoscritto o il coaching di scrittura (art. 13 del Regolamento UE 2016/679, «GDPR»).
Quali dati, perché e su quale base
| Dati | Finalità | Base giuridica |
|---|---|---|
| Nome, email, servizio scelto, testo del messaggio, pagina da cui hai scritto (home o pagina di Raffaele), data e ora dell’invio, campagna o link da cui sei arrivato (utm) | Risponderti, valutare la tua richiesta e, se vuoi, mandarti un preventivo | Misure precontrattuali richieste da te (art. 6.1.b) |
| Codice ricavato dall’indirizzo IP, tenuto solo nella memoria del server per circa un’ora e mai salvato | Limitare gli invii ripetuti e gli abusi del modulo | Legittimo interesse alla sicurezza del servizio (art. 6.1.f) |
| Visite: pagina, data e ora, sito di provenienza, parametri della campagna (utm), se la visita arriva da un bot, un codice pseudonimo, diverso ogni giorno, ricavato da IP e browser | Contare visitatori e richieste per capire quali contenuti funzionano | Legittimo interesse (art. 6.1.f) |
Il modulo chiede solo i dati necessari: nome, email, servizio, un messaggio e la presa visione di questa informativa. Non scrivere nel messaggio dati particolari (salute, convinzioni, vita sessuale e simili) né dati di altre persone: per valutare un testo non servono. I testi da leggere si mandano dopo, per email, quando ci si accorda.
Statistiche delle visite, senza cookie
Il sito conta le visite senza cookie e senza strumenti di analisi di terze parti. Per ogni pagina aperta salva una riga con la pagina, l’ora, il sito di provenienza e i parametri della campagna. Il «visitatore» è un codice che il server ricava dall’indirizzo IP e dal browser insieme a una chiave casuale. La chiave cambia ogni giorno e non viene salvata: passato il giorno, nessuno, titolare compreso, può ricalcolare il codice o collegare le visite di giorni diversi. Sono comunque dati pseudonimi, non anonimi. L’indirizzo IP non viene salvato in chiaro, né nei dati né nei log del sito; può comparire solo nei registri degli errori del server web, descritti qui sotto. Le visite dei programmi automatici (bot) sono segnate a parte e non contano.
Cosa non facciamo
- Non usiamo cookie, pixel pubblicitari o strumenti di analisi di terze parti. Font e immagini sono serviti dal nostro server.
- Lo script del modulo legge i parametri della campagna solo dall’indirizzo della pagina e non salva nulla sul tuo dispositivo.
- Non vendiamo né cediamo i dati e non li usiamo per newsletter. Per usi diversi da quelli scritti in questa pagina, come citare il tuo nome e una tua frase o mostrare una parte del tuo testo a un’AI, ti chiediamo prima il permesso per iscritto.
- Non prendiamo decisioni automatizzate e non facciamo profilazione.
- Il server web che smista il traffico non registra gli accessi.
Il server web registra solo gli errori di funzionamento, per esempio connessioni interrotte o problemi con i certificati. Questi registri possono contenere l’indirizzo IP e alcuni dati tecnici della richiesta, come l’indirizzo della pagina e il browser. Li teniamo per legittimo interesse alla sicurezza e al funzionamento del sito (art. 6.1.f).
Dove stanno i dati e chi li vede
I dati sono salvati su un server di Hetzner Online GmbH (sede in Germania) in un datacenter in Finlandia, nell’Unione europea; Hetzner agisce come responsabile del trattamento. Le richieste le leggono il titolare, Matteo Postella, e Raffaele Lioi, il bardo. Il titolare può esportarle sul proprio computer: le esportazioni più vecchie di 30 giorni si cancellano a ogni nuova esportazione. Nessuno dei due tiene copie di lavoro delle richieste oltre 30 giorni.
Ogni richiesta valida arriva anche per email a bardo@webard.it, con nome, email, servizio, pagina, data e ora, messaggio e, se ci sono, i parametri della campagna (utm). La casella bardo@webard.it è ospitata da Hostcare SRLS (hostcare.it) e inoltra i messaggi a una casella Google Workspace del titolare, un servizio di Google Ireland Limited. Dagli stessi servizi passano anche le email che ci scambiamo. Hostcare SRLS e Google Ireland Limited agiscono come responsabili del trattamento. Google può trasferire dati negli Stati Uniti, con le garanzie del Data Privacy Framework UE-USA.
Per quanto tempo
- Dati della richiesta: 12 mesi dall’invio. Se diventi cliente, vale quanto scritto in Se diventi cliente.
- Copie delle richieste arrivate per email: al massimo 12 mesi, poi si cancellano a mano.
- Esportazioni e copie di lavoro delle richieste sui computer del titolare e di Raffaele: al massimo 30 giorni.
- Dati delle visite: non oltre 12 mesi.
- Codice per limitare gli invii ripetuti: circa un’ora, solo nella memoria del server.
- Registri degli errori del server web: oggi non hanno una scadenza fissa. Si cancellano quando il servizio del server web viene ricreato, per esempio a un aggiornamento.
Le richieste e le visite salvate sul server più vecchie di questi termini si cancellano da sole.
Se diventi cliente
Se ci accordiamo su un lavoro, per il preventivo e la fattura servono nome e cognome o ragione sociale, codice fiscale o partita IVA, indirizzo e, se li hai, codice destinatario o PEC. Si paga con bonifico. La fattura è elettronica e passa dal Sistema di Interscambio dell’Agenzia delle Entrate. La base giuridica è il contratto (art. 6.1.b) e l’obbligo di legge (art. 6.1.c). Questi dati si conservano per 10 anni, come chiedono le norme fiscali e civilistiche.
Le video call e le sedute di coaching si fanno su Google Meet, un servizio di Google Ireland Limited. Anche qui Google agisce come responsabile del trattamento e può trasferire dati negli Stati Uniti, con le garanzie del Data Privacy Framework UE-USA.
I tuoi diritti
Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato strutturato e leggibile da dispositivo automatico, o di opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR). Basta scrivere a bardo@webard.it. Se chiedi di cancellare i tuoi dati, il titolare cancella le richieste legate alla tua email dal server, dalla posta e dalle eventuali esportazioni. Restano solo i dati che la legge obbliga a tenere, come quelli delle fatture. Hai anche diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Puoi opporti in ogni momento alle statistiche delle visite e agli altri trattamenti basati sul legittimo interesse, scrivendo a bardo@webard.it.
Fornire i dati è facoltativo, ma senza nome, email, servizio e messaggio non possiamo rispondere alla tua richiesta.