1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è Fabrizio D'Errico, contattabile all’indirizzo email derricofabrizio2003@gmail.com. Il sito è un portfolio personale raggiungibile all’indirizzo https://www.fabriziodrr.me.
2. Dati raccolti
Le categorie di dati personali trattate sono le seguenti:
- Dati forniti tramite il modulo di contatto: nome, indirizzo email e contenuto del messaggio.
- Dati forniti tramite la richiesta del curriculum: nome, cognome, nome dell’azienda e indirizzo email.
- Dati di navigazione e log tecnici: indirizzo IP, tipo di browser e dispositivo, sistema operativo, data e ora della richiesta e pagine visitate. Tali dati sono generati automaticamente dai sistemi del fornitore di hosting e sono utilizzati per garantire il funzionamento e la sicurezza del sito.
- Dati memorizzati localmente nel browser (localStorage): la scelta espressa sul banner cookie. Questa informazione resta sul dispositivo dell’utente e non viene inviata ai server.
Il sito non richiede dati appartenenti a categorie particolari (dati sensibili) e non effettua profilazione degli utenti.
3. Finalità e basi giuridiche
I dati sono trattati per le finalità indicate nella tabella seguente, ciascuna con la relativa base giuridica ai sensi dell’art. 6 GDPR.
| Finalità | Base giuridica |
|---|---|
| Rispondere alle richieste inviate tramite il modulo di contatto. | Consenso dell’interessato (art. 6, par. 1, lett. a) ed esecuzione di misure precontrattuali (art. 6, par. 1, lett. b). |
| Inviare il curriculum a chi ne fa richiesta e registrare la relativa richiesta. | Consenso dell’interessato (art. 6, par. 1, lett. a) ed esecuzione di misure precontrattuali (art. 6, par. 1, lett. b). |
| Garantire sicurezza, integrità e corretto funzionamento del sito. | Interesse legittimo del Titolare (art. 6, par. 1, lett. f). |
| Adempiere a obblighi previsti dalla legge. | Obbligo legale (art. 6, par. 1, lett. c). |
Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento svolto prima della revoca.
4. Natura del conferimento
Il conferimento dei dati è facoltativo. Il mancato conferimento dei dati richiesti nei moduli comporta però l’impossibilità di rispondere alla richiesta o di inviare il curriculum.
5. Destinatari e trasferimenti
I dati possono essere trattati da fornitori di servizi tecnici che operano in qualità di responsabili del trattamento, tra cui:
- Supabase Inc. — conservazione dei messaggi di contatto e delle richieste di curriculum in un database PostgreSQL.
- Vercel Inc. — hosting del sito e gestione dell’infrastruttura e dei log tecnici.
Alcuni di questi fornitori possono trattare i dati anche al di fuori dello Spazio Economico Europeo (ad esempio negli Stati Uniti). In tal caso il trasferimento avviene sulla base di decisioni di adeguatezza o di clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR).
I dati non sono ceduti a terzi per finalità di marketing e non sono venduti.
6. Periodo di conservazione
I dati sono conservati per il tempo necessario alle finalità per cui sono stati raccolti e, in particolare:
- Messaggi di contatto: fino a 24 mesi dall’ultima interazione, salvo cancellazione anticipata su richiesta.
- Richieste di curriculum: fino a 24 mesi dalla richiesta.
- Log tecnici: per il tempo strettamente necessario alle finalità di sicurezza, secondo le policy del fornitore di hosting.
- Preferenza cookie: nel localStorage del browser fino a quando l’utente non la elimina.
Al termine dei periodi indicati i dati sono cancellati o resi anonimi.
7. Diritti dell’interessato
L’interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR e, in particolare:
- accedere ai propri dati personali;
- ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
- ottenere la cancellazione dei dati (diritto all’oblio);
- ottenere la limitazione del trattamento;
- opporsi al trattamento;
- ricevere i dati in un formato strutturato (portabilità);
- revocare il consenso in qualsiasi momento.
Le richieste possono essere inviate all’indirizzo email derricofabrizio2003@gmail.com. L’interessato ha inoltre il diritto di proporre reclamo all’Autorità di controllo competente, in Italia il Garante per la protezione dei dati personali.
8. Modalità e sicurezza del trattamento
Il trattamento avviene con strumenti elettronici e con misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita o divulgazione. L’accesso ai dati è limitato ai soli soggetti autorizzati.
9. Minori
Il sito non è destinato a minori di 14 anni e non raccoglie consapevolmente dati di minori. Se un genitore o tutore ritiene che siano stati forniti dati di un minore, può contattare il Titolare per richiederne la cancellazione.
10. Modifiche all’informativa
Il Titolare si riserva il diritto di modificare la presente informativa. Le modifiche saranno pubblicate su questa pagina con l’indicazione della data di ultimo aggiornamento.
11. Contatti
Per qualsiasi domanda relativa al trattamento dei dati personali è possibile scrivere a derricofabrizio2003@gmail.com.