Informativa sulla privacy

Titolare del trattamento

Il titolare del trattamento dei dati personali di questo sito è Marius Sucevan, persona fisica. Questo sito è un sito personale e non è il sito ufficiale di USR. Per qualsiasi richiesta relativa alla protezione dei dati potete contattarci all'indirizzo email privacy@sucevan.com.

Dati raccolti

Questo sito raccoglie dati personali esclusivamente tramite il modulo di contatto. I dati richiesti sono: nome, indirizzo email e messaggio. La città e il numero di telefono sono facoltativi e vengono richiesti solo se desiderate fornirli.

Il sito non utilizza cookie, non utilizza localStorage o sessionStorage e non carica risorse da terze parti: i font sono ospitati direttamente sul server proprio, e i link a Facebook, Instagram e LinkedIn presenti nel footer sono semplici collegamenti, non moduli che tracciano la vostra attività. Per le statistiche di traffico il sito utilizza Umami, uno strumento di misurazione senza cookie, ospitato sul server proprio, descritto nella sezione dedicata più avanti.

Finalità e base giuridica

I dati trasmessi tramite il modulo di contatto sono trattati esclusivamente per rispondere al vostro messaggio. La base giuridica del trattamento è il vostro consenso, espresso mediante l'invio volontario del modulo, ai sensi dell'articolo 6, paragrafo 1, lettera a) del Regolamento generale sulla protezione dei dati (GDPR), nonché il legittimo interesse a rispondere alle richieste ricevute, ai sensi dell'articolo 6, paragrafo 1, lettera f).

Qualora scegliate di indicare nel messaggio opinioni politiche o altre categorie particolari di dati, ai sensi dell'articolo 9 del GDPR, la base giuridica del trattamento di tali dati è il vostro consenso esplicito, manifestato con l'invio del messaggio stesso.

Come trattiamo i dati: nessun database

I dati inseriti nel modulo vengono inviati a un'applicazione (API) self-hosted, all'indirizzo api.sucevan.com, che li trasforma immediatamente in un'email. Il sito e questa applicazione non utilizzano alcun database: i vostri dati non vengono salvati sul server, ma diventano esclusivamente il contenuto di un'email.

L'indirizzo IP da cui viene inviato il messaggio è utilizzato solo temporaneamente, in memoria volatile, per limitare il numero di invii dallo stesso indirizzo (massimo 5 invii all'ora), come misura contro l'uso abusivo del modulo. Tale indirizzo IP non viene salvato in modo permanente, non viene registrato in log, e la memoria in cui è temporaneamente conservato si svuota automaticamente ogni ora.

Statistiche di traffico (Umami)

Per capire quanti visitatori ha il sito e quali pagine vengono lette utilizziamo Umami, uno strumento di statistiche open source, ospitato sul server proprio (stats.sucevan.com), in un data center dell'Unione Europea. I dati statistici non vengono trasmessi ad alcun terzo.

Umami non utilizza cookie e non salva nulla nel vostro browser. Raccoglie soltanto dati aggregati e anonimi: le pagine visitate, il sito di provenienza, il paese, il tipo di browser e di dispositivo. L'indirizzo IP e l'identificativo del browser (user agent) sono utilizzati solo per breve tempo, per distinguere i visitatori unici nell'arco della stessa giornata, tramite un codice crittografico irreversibile che cambia ogni giorno; l'indirizzo IP completo non viene memorizzato. La base giuridica di questo trattamento è il legittimo interesse a misurare l'audience del sito, ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR. Non effettuiamo profilazione e non seguiamo la vostra attività su altri siti.

Carattere facoltativo e assenza di decisioni automatizzate

Il conferimento dei dati tramite il modulo di contatto è facoltativo. Se non compilate i campi obbligatori (nome, indirizzo email e messaggio), non potremo dare seguito alla vostra richiesta. Non utilizziamo processi decisionali automatizzati e non effettuiamo profilazione sulla base dei vostri dati, ai sensi dell'articolo 22 del GDPR.

Destinatari e sub-responsabili

L'email generata dal modulo viene inviata tramite il servizio Amazon Web Services SES, nella regione eu-central-1 (Francoforte, Unione Europea), verso l'indirizzo email del titolare, contact@sucevan.com, ospitato da Proton Mail (Proton AG), con sede in Svizzera.

I sub-responsabili del trattamento coinvolti sono: il fornitore del server virtuale (VPS) su cui operano il sito e l'applicazione, situato nell'Unione Europea; Amazon Web Services, per l'invio dell'email dalla regione di Francoforte, Unione Europea; e Proton AG, per l'hosting della casella email del titolare, in Svizzera.

Trasferimenti internazionali

Il server su cui è ospitato il sito si trova in un data center dell'Unione Europea. L'email viene inviata tramite Amazon Web Services SES dalla regione eu-central-1, situata a Francoforte, nell'Unione Europea.

La casella email del titolare, contact@sucevan.com, è ospitata da Proton Mail (Proton AG), con sede in Svizzera. La Svizzera beneficia di una decisione di adeguatezza della Commissione Europea, ai sensi dell'articolo 45 del GDPR, che riconosce un livello di protezione dei dati equivalente a quello dell'Unione Europea. Di conseguenza, non avviene alcun trasferimento di dati verso gli Stati Uniti d'America.

Conservazione

I messaggi ricevuti tramite il modulo di contatto sono conservati, sotto forma di email, per il tempo necessario a gestire e rispondere alla vostra richiesta, oppure fino a quando ne richiedete la cancellazione. Potete chiedere in qualsiasi momento la cancellazione del vostro messaggio scrivendo all'indirizzo privacy@sucevan.com.

Sicurezza

Il sito utilizza una connessione criptata HTTPS/TLS per tutte le comunicazioni, insieme a intestazioni di sicurezza come Content Security Policy (CSP) e HTTP Strict Transport Security (HSTS). L'accesso all'applicazione che elabora il modulo è limitato, tramite la politica CORS, al solo dominio proprio del sito.

Il modulo include un campo honeypot, destinato a rilevare invii automatici (bot), e un limite al numero di invii orari per ciascun indirizzo IP. Come indicato in precedenza, i vostri dati non vengono conservati sul server.

Diritti dell'interessato

In qualità di interessato, avete diritto di accesso ai vostri dati, diritto di rettifica, diritto alla cancellazione, diritto di limitazione del trattamento, diritto alla portabilità dei dati, diritto di opposizione e diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca. Per esercitare uno qualsiasi di questi diritti potete contattarci all'indirizzo privacy@sucevan.com.

Avete inoltre diritto di proporre reclamo a un'autorità di controllo, come il Garante per la protezione dei dati personali in Italia, l'Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) in Romania, oppure l'autorità di protezione dei dati del vostro paese di residenza nell'Unione Europea.

Minori

Questo sito non è rivolto a minori di 16 anni e non raccoglie consapevolmente dati appartenenti a loro. Se veniamo a conoscenza di aver raccolto dati di un minore di tale età senza il necessario consenso, provvederemo a cancellarli.

Modifiche

La presente informativa sulla privacy può essere aggiornata periodicamente, per riflettere eventuali modifiche del sito o della normativa applicabile. La data dell'ultimo aggiornamento è indicata all'inizio di questo documento.

Contatti

Per qualsiasi domanda relativa a questa informativa sulla privacy o al trattamento dei vostri dati potete contattarci all'indirizzo email privacy@sucevan.com.