1. Ambito e riferimenti normativi
La presente informativa è resa ai sensi degli articoli 12 e 13 del Regolamento (UE) 2016/679 (“GDPR”) e del decreto legislativo 30 giugno 2003, n. 196, come successivamente modificato (“Codice Privacy”). Riguarda i trattamenti connessi alla consultazione di www.vittoriocicchetti.it e ai contatti avviati tramite i recapiti o i collegamenti presenti nel sito.
L'informativa non si estende ai siti, alle piattaforme o ai servizi di terzi raggiungibili mediante collegamenti esterni, che operano secondo le rispettive informative.
2. Titolare del trattamento e contatti
Il titolare del trattamento è Vittorio Cicchetti, libero professionista, P. IVA 04348930407, codice ATECO 74.99.99.
Per informazioni sul trattamento o per esercitare i diritti previsti dal GDPR è possibile utilizzare uno dei seguenti recapiti:
- email: vittorio.cicchetti.ri@gmail.com;
- PEC: vittoriocicchetti@pec.it.
3. Categorie e fonte dei dati
Dati di navigazione e log tecnici
I sistemi informatici e le procedure che rendono disponibile il sito acquisiscono, nel loro normale funzionamento, dati la cui trasmissione è implicita nell'uso di Internet. Possono rientrare in questa categoria l'indirizzo IP, la data e l'ora della richiesta, la risorsa richiesta, il codice di risposta, il tipo di browser, il sistema operativo e altre informazioni tecniche necessarie alla consegna e alla sicurezza delle pagine.
Dati comunicati volontariamente
L'invio di messaggi tramite email o PEC comporta l'acquisizione dell'indirizzo del mittente, dei dati identificativi o di contatto eventualmente indicati, del contenuto della comunicazione e degli eventuali allegati. I dati provengono direttamente dall'interessato o dalla persona che scrive per suo conto.
Dati trattati localmente nel browser
La conversazione con il Pesce del Deserto è eseguita localmente: il testo inserito non viene trasmesso al titolare, a un server remoto o a un sistema di intelligenza artificiale e viene eliminato ricaricando la pagina. La pagina “Oltre la linea gialla” conserva nella sola sessione del browser la preferenza relativa al suono, come descritto al punto 10.
4. Finalità e basi giuridiche
Erogazione, manutenzione e sicurezza del sito
I dati tecnici sono trattati per rendere disponibili le pagine, prevenire abusi, verificare il corretto funzionamento e diagnosticare anomalie. La base giuridica è il legittimo interesse del titolare alla sicurezza e all'efficienza del servizio, ai sensi dell'articolo 6, paragrafo 1, lettera f), GDPR.
Gestione delle richieste
I dati ricevuti tramite email o PEC sono trattati per rispondere alle comunicazioni e valutare proposte, incarichi o collaborazioni. Quando la richiesta precede un possibile rapporto professionale, la base giuridica è l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato, ai sensi dell'articolo 6, paragrafo 1, lettera b), GDPR; negli altri casi è il legittimo interesse a gestire la corrispondenza professionale.
Esecuzione dell'incarico e adempimenti di legge
Se nasce un rapporto professionale, i dati sono trattati per eseguire l'incarico e gestire gli adempimenti amministrativi, contabili e fiscali. Le basi giuridiche sono l'esecuzione del contratto e l'adempimento di obblighi legali, ai sensi dell'articolo 6, paragrafo 1, lettere b) e c), GDPR.
Tutela dei diritti
I dati possono essere trattati, quando necessario e proporzionato, per accertare, esercitare o difendere un diritto del titolare. La base giuridica è il legittimo interesse ai sensi dell'articolo 6, paragrafo 1, lettera f), GDPR.
5. Natura del conferimento
Il trattamento dei dati tecnici è necessario per consultare il sito. Comunicare dati tramite email, PEC o LinkedIn è facoltativo; il mancato conferimento delle informazioni indispensabili può tuttavia impedire al titolare di rispondere o di valutare la richiesta.
Si invita a non trasmettere dati appartenenti a categorie particolari ai sensi dell'articolo 9 GDPR, dati giudiziari, credenziali o documenti riservati, salvo che siano strettamente necessari e siano stati espressamente richiesti.
6. Modalità del trattamento e sicurezza
Il trattamento avviene prevalentemente con strumenti elettronici e secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione e integrità. L'accesso ai dati è limitato ai soggetti che ne abbiano necessità per le finalità indicate.
Il sito utilizza connessioni HTTPS e misure tecniche e organizzative proporzionate al rischio. Nessun sistema può tuttavia garantire sicurezza assoluta; eventuali incidenti vengono gestiti secondo gli obblighi applicabili.
7. Destinatari e fornitori
I dati possono essere trattati o comunicati, nei limiti delle rispettive funzioni, alle seguenti categorie di destinatari:
- Aruba S.p.A., quale fornitore dell'hosting e dell'infrastruttura tecnica del sito, della casella PEC
vittoriocicchetti@pec.ite della casellainfo@congreption.it; - Google, per la gestione della casella
vittorio.cicchetti.ri@gmail.comtramite Gmail e, finché i font non saranno ospitati localmente, per le richieste tecniche necessarie al caricamento di Google Fonts; - consulenti professionali, ove necessario per adempimenti fiscali, contabili, tecnici o legali;
- autorità pubbliche e altri soggetti legittimati, nei casi previsti dalla legge o per la tutela di un diritto.
I fornitori che trattano dati per conto del titolare sono vincolati, ove applicabile, ai sensi dell'articolo 28 GDPR. I dati non sono venduti, diffusi o ceduti per finalità pubblicitarie.
8. Trasferimenti fuori dallo Spazio economico europeo
L'hosting principale di Aruba e i relativi servizi essenziali sono dichiarati dal fornitore come gestiti nei propri data center italiani. L'uso di servizi Google, inclusi Google Fonts e Gmail, può comportare trattamenti in paesi esterni allo Spazio economico europeo.
Quando applicabili, tali trasferimenti sono effettuati sulla base di decisioni di adeguatezza, del Data Privacy Framework UE-USA o delle clausole contrattuali tipo approvate dalla Commissione europea. Ulteriori informazioni sono disponibili nelle garanzie sui trasferimenti dichiarate da Google. È possibile chiedere al titolare maggiori informazioni sulle garanzie pertinenti usando i recapiti indicati al punto 2.
9. Periodi di conservazione
- Log tecnici: per i tempi stabiliti dal fornitore di hosting e, per quanto sotto il controllo del titolare, non oltre 12 mesi, salvo esigenze di sicurezza, accertamento di illeciti o obblighi di legge.
- Richieste senza successivo incarico: per il tempo necessario a gestire la comunicazione e comunque non oltre 24 mesi dall'ultimo contatto pertinente.
- Dati relativi a incarichi e adempimenti: per la durata del rapporto e per i termini di conservazione imposti dalla normativa civile, fiscale e contabile, di regola 10 anni.
- Preferenza audio: fino alla chiusura della sessione del browser.
I dati possono essere conservati più a lungo quando ciò sia necessario per adempiere un obbligo o per accertare, esercitare o difendere un diritto, limitatamente al tempo utile a tale finalità.
10. Cookie, strumenti locali e servizi esterni
Le informazioni su cookie, strumenti locali e richieste verso servizi esterni sono raccolte nella Cookie policy, che costituisce documento separato e parte integrante di questa informativa.
LinkedIn e altri collegamenti esterni
LinkedIn è raggiungibile mediante un normale collegamento e non è incorporato nel sito tramite widget. Prima che l'utente scelga di aprire il collegamento, il sito non trasmette dati a LinkedIn. Dopo l'apertura, la piattaforma tratta i dati come autonomo titolare secondo la propria informativa privacy.
Le preferenze di riduzione del movimento sono lette dalle impostazioni del browser e non vengono archiviate dal sito.
11. Profilazione e decisioni automatizzate
Il titolare non effettua profilazione e non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano significativamente sull'interessato. Il Pesce del Deserto è un'interfaccia statica eseguita nel browser e non valuta né classifica l'utente.
12. Minori
Il sito e i servizi professionali presentati non sono rivolti specificamente a minori. Il titolare non raccoglie consapevolmente dati di minori tramite moduli di registrazione o servizi a loro destinati. Chi esercita la responsabilità genitoriale può segnalare eventuali comunicazioni inviate da un minore tramite i recapiti indicati al punto 2.
13. Diritti dell'interessato
Nei casi e nei limiti previsti dagli articoli 15–22 GDPR, l'interessato può chiedere:
- la conferma che sia o meno in corso un trattamento e l'accesso ai dati;
- la rettifica dei dati inesatti e l'integrazione di quelli incompleti;
- la cancellazione o la limitazione del trattamento;
- la portabilità dei dati, quando il trattamento è automatizzato e fondato sul consenso o sul contratto;
- di opporsi, per motivi connessi alla propria situazione particolare, ai trattamenti fondati sul legittimo interesse;
- di revocare un eventuale consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente alla revoca.
La cancellazione, l'opposizione e la portabilità non sono diritti assoluti e possono essere limitati, ad esempio, da obblighi di legge o dalla necessità di tutelare un diritto.
Come esercitare i diritti
La richiesta può essere inviata gratuitamente all'email o alla PEC indicate al punto 2. Il titolare risponde senza ingiustificato ritardo e, di regola, entro un mese dal ricevimento; il termine può essere prorogato di due mesi nei casi complessi previsti dall'articolo 12 GDPR, dandone comunicazione all'interessato.
Quando sussistono ragionevoli dubbi sull'identità del richiedente, possono essere domandate le sole informazioni aggiuntive necessarie a verificarla.
14. Reclamo e tutela
L'interessato che ritenga il trattamento contrario alla normativa può proporre reclamo al Garante per la protezione dei dati personali, ai sensi dell'articolo 77 GDPR, oppure rivolgersi all'autorità giudiziaria competente. Resta possibile contattare preventivamente il titolare per chiedere chiarimenti o una soluzione diretta.
15. Aggiornamenti dell'informativa
L'informativa viene riesaminata quando cambiano le modalità di trattamento, i fornitori, gli strumenti tecnici o la normativa applicabile. La data pubblicata all'inizio identifica la versione vigente. Modifiche sostanziali saranno rese conoscibili attraverso questa pagina.