PRIVACY POLICY

1. Titolare del trattamento

Questa informativa descrive il trattamento dei dati personali connesso al sito www.codefromatoz.it, portfolio e sito professionale dedicato ai servizi di web design e sviluppo web di Code from A to Z.

L’informativa è resa ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (GDPR).

2. Quali dati vengono trattati

• Dati forniti direttamente: nome, indirizzo email, tipologia di esigenza, contenuto del messaggio e conferma di presa visione di questa informativa, quando utilizzi il modulo di contatto. Se scrivi via email, vengono trattati i dati e gli eventuali allegati che decidi di inviare.
• Dati tecnici: dati di connessione e sicurezza necessari all’erogazione del sito e alla prevenzione degli abusi, compreso l’indirizzo IP nei limiti descritti di seguito.

Ti invitiamo a condividere soltanto le informazioni utili alla richiesta, evitando dati sensibili o dati di altre persone non necessari.

3. Dati di navigazione

Il sito è ospitato su Cloudflare Pages. Per rendere disponibili le pagine e proteggerle, l’infrastruttura può trattare normali dati tecnici delle richieste, come indirizzo IP, data e ora, risorsa richiesta e informazioni tecniche di connessione e del browser.

L’applicazione non utilizza analytics, pixel pubblicitari, strumenti di marketing, fingerprinting o profilazione. Non carica font esterni, Google Fonts, incorporamenti social o iframe di terze parti e non utilizza cookie applicativi, localStorage o sessionStorage. I collegamenti esterni comportano la visita di un altro sito solo quando scegli di aprirli; su tali siti si applicano le rispettive informative.

Per le informazioni sulle tecnologie di memorizzazione consulta la Cookie Policy. L’assenza di strumenti di tracciamento nell’applicazione non significa che l’infrastruttura non tratti dati tecnici necessari al servizio.

4. Richieste tramite modulo di contatto o email

Il modulo serve ad aprire una conversazione e a ricevere una risposta sulla tua richiesta. I campi nome, email, tipologia di esigenza e messaggio sono necessari per inviarlo. La mancata compilazione impedisce l’invio tramite modulo; puoi comunque scegliere di scrivere direttamente a info@codefromatoz.it.

La checkbox obbligatoria «Ho letto l’informativa privacy.» conferma la presa visione del testo: non costituisce la base giuridica del trattamento e non è un consenso marketing.

Il messaggio passa attraverso una funzione sul server di Cloudflare ed è inviato tramite Gmail API alla casella info@codefromatoz.it, gestita con Google Workspace / Gmail. L’accesso alla casella è riservato alla titolare. Il tuo indirizzo email consente di risponderti.

L’autenticazione e l’invio verso Google avvengono sul server: il semplice caricamento del sito non provoca richieste automatiche del browser verso Google. L’applicazione non salva il contenuto dei messaggi in un database e non lo scrive nei log applicativi.

Il modulo non iscrive a newsletter e non viene utilizzato per comunicazioni promozionali o profilazione.

5. Finalità e basi giuridiche

• Gestire richieste relative ai servizi ed eventuali misure precontrattuali richieste da te: il trattamento si basa sull’articolo 6, paragrafo 1, lettera b) del GDPR, quando la richiesta riguarda attività necessarie in vista di un possibile rapporto professionale.
• Rispondere ad altre richieste spontanee: ove non ricorrano misure precontrattuali, la base è il legittimo interesse della titolare a gestire la corrispondenza e dare riscontro alle persone che la contattano, ai sensi dell’articolo 6, paragrafo 1, lettera f), tenendo conto dei loro diritti e delle loro ragionevoli aspettative.
• Erogare il sito e prevenire spam, abusi e accessi impropri: la base è il legittimo interesse a mantenere il sito e il canale di contatto funzionanti e sicuri, ai sensi dell’articolo 6, paragrafo 1, lettera f).
• Adempiere obblighi di legge eventualmente applicabili: la base è l’articolo 6, paragrafo 1, lettera c). L’eventuale conservazione necessaria per accertare, esercitare o difendere un diritto si fonda sul relativo legittimo interesse, nei limiti applicabili.

Non viene richiesto un consenso per attività di marketing, perché il sito non effettua tali trattamenti.

6. Sicurezza e prevenzione degli abusi

Il modulo applica controlli sui dati ricevuti e protezioni tecniche contro invii automatici, ripetuti o eccessivi. Queste comprendono un campo antispam non destinato alla compilazione, un token tecnico con controllo del riutilizzo e un limite di invio.

Per applicare il limite, la funzione può leggere l’indirizzo IP. Prima di conservarne un identificativo nel servizio Cloudflare KV, lo trasforma con una funzione crittografica HMAC. Il risultato è pseudonimizzato, non completamente anonimizzato. In KV sono conservati contatori e identificativi tecnici, non il testo dei messaggi o l’indirizzo IP in chiaro; la loro scadenza è di circa un’ora.

Questi dati sono utilizzati esclusivamente per sicurezza e prevenzione degli abusi, non per analytics, profilazione o marketing. Non sono utilizzati CAPTCHA o Turnstile.

7. Fornitori e destinatari

I dati sono trattati dalla titolare e, per quanto necessario alle rispettive funzioni, dai fornitori tecnici coinvolti:

• Cloudflare: hosting e distribuzione del sito tramite Pages, esecuzione della funzione del modulo, sicurezza tecnica e servizio KV antispam.
• Google / Google Workspace: autenticazione server-side per l’invio, Gmail API e gestione della posta elettronica della casella professionale.
• Soggetti coinvolti per obblighi legali o professionali: soltanto quando necessario, nei limiti delle finalità e degli obblighi applicabili, comprese le autorità legittimate a richiedere i dati.

Il ruolo e gli obblighi dei fornitori dipendono dal servizio e dagli accordi applicabili. Non viene attestata qui una specifica configurazione contrattuale non verificata. L’accesso ordinario alla casella info@codefromatoz.it è riservato alla titolare. I dati non vengono diffusi al pubblico.

8. Trasferimenti di dati

L’utilizzo di fornitori infrastrutturali e di posta elettronica può comportare trattamenti anche al di fuori dello Spazio economico europeo. Le localizzazioni effettive e i meccanismi applicabili dipendono dai servizi, dalle configurazioni e dagli accordi con i fornitori.

Gli eventuali trasferimenti devono rispettare le condizioni del Capo V del GDPR, mediante una decisione di adeguatezza o altre garanzie applicabili, come le clausole contrattuali standard, quando pertinenti. Questa informativa non attesta una specifica localizzazione dei dati o uno strumento contrattuale non verificato. Puoi richiedere informazioni sui trasferimenti e sulle garanzie applicabili scrivendo a info@codefromatoz.it.

9. Tempi di conservazione

• Dati tecnici antispam e rate limiting: circa un’ora nel servizio KV, dopo la quale scadono.
• Richieste che non danno origine a un rapporto professionale: fino a 12 mesi dalla gestione della richiesta, salvo necessità di ulteriore conservazione per tutelare diritti o adempiere obblighi di legge.
• Rapporti professionali: se nasce un rapporto, i dati necessari sono successivamente trattati e conservati per gestirlo e per gli eventuali obblighi amministrativi, contabili, fiscali o legali, secondo i termini applicabili. Il limite di 12 mesi non si applica indistintamente a tutti i dati dei clienti.

La scadenza di un’ora riguarda i dati antispam in KV e non i messaggi email né tutti i dati tecnici dell’infrastruttura. I tempi dei log infrastrutturali dipendono dai servizi e dalle configurazioni del fornitore; non viene indicata una durata non verificata. Per informazioni puoi contattare la titolare.

10. Diritti dell’interessato

Nei casi e nei limiti previsti dalla normativa puoi chiedere:

• l’accesso ai tuoi dati e alle informazioni sul trattamento;
• la rettifica dei dati inesatti e l’integrazione di quelli incompleti;
• la cancellazione dei dati, quando ne ricorrono i presupposti;
• la limitazione del trattamento;
• di opporti al trattamento fondato sul legittimo interesse per motivi connessi alla tua situazione particolare;
• la portabilità dei dati, quando il trattamento si basa su contratto ed è effettuato con mezzi automatizzati, se ne ricorrono le condizioni.

Per esercitare i diritti scrivi a info@codefromatoz.it. La titolare risponde nei termini previsti dal GDPR, normalmente entro un mese; eventuali proroghe e relative motivazioni vengono comunicate nei casi consentiti. Se necessario, possono essere richieste le sole informazioni utili a verificare l’identità del richiedente.

Alcuni diritti possono incontrare limiti, per esempio quando la conservazione è necessaria per un obbligo di legge o per la tutela di diritti.

11. Reclamo all’autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi proporre reclamo all’autorità di controllo competente. In Italia è il Garante per la protezione dei dati personali. Puoi rivolgerti anche all’autorità dello Stato membro in cui risiedi abitualmente, lavori o in cui si è verificata la presunta violazione, secondo le condizioni previste dal GDPR.

12. Modifiche all’informativa

Questa informativa può essere aggiornata quando cambiano le modalità di trattamento, i servizi utilizzati o la normativa applicabile. La data in apertura indica l’ultimo aggiornamento. Le modifiche saranno pubblicate in questa pagina.

13. Contatti

Per chiarimenti sul trattamento dei dati o per esercitare i tuoi diritti: Code from A to Z di Zazzeri Alessia, Via G. F. Mariti 2, 50127 Firenze (FI), Italia — info@codefromatoz.it.