Privacy Policy

INFORMATIVA PROVVISORIA — DATI DA COMPLETARE Questa pagina descrive i trattamenti verificati nel sito; non attesta la conformità e richiede completamento prima dell’attivazione delle statistiche. Titolare e contatti privacy: DA CONFERMARE dal gestore, inclusi identità completa e recapito per esercitare i diritti. Il nome del portfolio non sostituisce questi dati. Navigazione e sicurezza: il server e il proxy ricevono indirizzo IP, data/ora e richiesta HTTP per erogare il sito e proteggerne l’accesso. La configurazione verificata prevede access log Nginx e rotazione giornaliera con 14 archivi; questo non dimostra da solo l’effettiva cancellazione, né copre backup e journal. Fornitore di hosting, accessi ai log, basi giuridiche e tempi effettivi complessivi sono DA CONFERMARE. Non sono presenti moduli pubblici di raccolta dati: i collegamenti email e social aprono servizi esterni con proprie informative. Il sito espone contenuti professionali, fotografia e l’eventuale CV pubblicati dal gestore. Amministrazione: accesso riservato con credenziali protette da hash e sessione autenticata di otto ore. Sono memorizzati tentativi di accesso per limitare gli abusi; la cancellazione delle sessioni scadute avviene ai login successivi. Conservazione e criteri di pulizia dei tentativi sono DA DEFINIRE. Non è attivo recupero password via email e non è configurato SMTP da questa funzione. Statistiche facoltative: Google Analytics 4 viene caricato solo se configurato, attivato e dopo il consenso alle statistiche. Prima del consenso e in caso di rifiuto il sito non carica il tag Google. Se attivo, Google riceve dati tecnici di connessione e identificatori statistici; l’app invia solo percorsi pubblici ammessi, senza query, frammenti, contatti, contenuti dei moduli o identificativi utente. La base per le statistiche è il consenso, revocabile da “Preferenze cookie”. Non sono abilitati dall’app annunci, Google Signals o personalizzazione pubblicitaria. Vanno CONFERMATI dal titolare: soggetto contrattuale Google, accordi, trasferimenti e garanzie applicabili, impostazioni effettive e conservazione nella proprietà GA4. Il blocco del tag dopo revoca non cancella i dati già ricevuti dal fornitore. Traduzioni: solo il gestore può richiedere a DeepL la traduzione di testi pubblici del portfolio. Nessuna traduzione avviene durante le visite; credenziali, CV e dati di sessione non sono inviati dal flusso di traduzione. Piano, soggetto contrattuale, accordi, conservazione e trasferimenti del servizio DeepL sono DA CONFERMARE prima dell’uso. Le bozze richiedono revisione e pubblicazione manuale. Diritti: nei limiti applicabili puoi richiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, revocare il consenso e proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it). Il recapito del titolare per queste richieste è DA COMPLETARE. Nessun consenso generico alla lettura di questa informativa è richiesto. Fonti: Regolamento UE 2016/679, artt. 5, 6, 7, 12–22 e 44 ss.; linee guida cookie del Garante del 10 giugno 2021. Revisione tecnica: 25 ottobre 2026.