Informativa privacy

Titolare del trattamento

Il titolare del trattamento è Roberto Congia. Per richieste relative ai dati personali puoi scrivere a sitoweb@robertocongia.it. Non è stato nominato un responsabile della protezione dei dati (DPO).

Trattamenti attivi

Il sito è ospitato su Vercel, che fornisce anche servizi tecnici necessari al funzionamento e alla sicurezza. Durante la navigazione possono essere trattati dati tecnici della richiesta, come indirizzo IP, data e ora, browser e pagina visitata, secondo i servizi e le impostazioni applicabili.

Il sito usa Vercel Web Analytics per misurare le visite. Secondo la documentazione di Vercel, le statistiche possono includere pagina visitata, data e ora, provenienza della visita, area geografica approssimativa e informazioni su browser, sistema operativo e dispositivo. Vercel dichiara che Web Analytics non usa cookie di terze parti e che l'identificativo temporaneo usato per una sessione viene eliminato dopo 24 ore. Questo dato non indica il periodo di conservazione di tutte le statistiche o dei log tecnici.

La pagina Contatti non raccoglie messaggi tramite un modulo. Se invii un'email, il titolare tratta l'indirizzo del mittente e il contenuto del messaggio per gestire e rispondere alla richiesta.

Per registrazione, accesso e recupero password il sito usa Supabase Auth. Sono trattati l'indirizzo email, i dati dell'account e le informazioni necessarie per autenticazione e recupero. Cloudflare Turnstile verifica le richieste per contrastare gli abusi: il browser invia il token di verifica a Supabase, che lo valida con la chiave segreta configurata nel progetto. Cloudflare può trattare dati tecnici necessari a fornire la verifica.

Quando invii un commento, Supabase tratta il testo, il percorso dell'articolo, l'identificativo dell'account, la data e lo stato di moderazione. I commenti in attesa non sono pubblici; quelli approvati vengono mostrati nell'articolo. Un servizio server-side invia a sitoweb@robertocongia.it una notifica tramite Resend, contenente il testo del commento, il percorso dell'articolo e link firmati per approvarlo o rifiutarlo. I link scadono dopo 72 ore e richiedono una conferma esplicita; aprirli non modifica da solo lo stato del commento.

In fondo agli articoli ci sono pulsanti di condivisione (Facebook, WhatsApp, X, LinkedIn, email e copia del link). Sono semplici collegamenti: il sito non carica script o contenuti di quei servizi e non riceve informazioni sulle tue condivisioni. Solo se clicchi su un pulsante lasci il sito e i tuoi dati sono trattati dal servizio scelto secondo la sua informativa: Facebook, WhatsApp, X, LinkedIn. Il pulsante "Copia link" e il menu di condivisione del dispositivo funzionano solo sul tuo browser.

Il sito include un'area editoriale TinaCMS, accessibile da /admin, collegata al repository GitHub tramite TinaCloud. Gli editor autorizzati possono modificare gli articoli e i relativi file multimediali. TinaCloud e GitHub trattano i dati degli account editor, le operazioni sul repository e i contenuti modificati secondo i rispettivi servizi e informative. Consulta l'informativa privacy di GitHub e quella di Tina.

Finalità e basi giuridiche

I dati tecnici sono trattati per fornire il sito e proteggerne il funzionamento; le statistiche servono a comprenderne l'utilizzo. I dati dell'account e i commenti sono trattati per fornire le funzioni richieste, gestire l'autenticazione e moderare i contributi. Le email inviate volontariamente sono trattate per gestire la richiesta e rispondere. Le basi giuridiche sono l'esecuzione delle funzioni richieste e il legittimo interesse del titolare alla sicurezza, al corretto funzionamento e alla moderazione del sito.

Cookie e tecnologie simili

Il sito usa solo strumenti tecnici (la sessione di accesso nella memoria locale del browser e la verifica anti-spam) e statistiche senza cookie di terze parti. Non c'è profilazione. I dettagli sono nell'informativa sui cookie.

Fornitori e trasferimenti

Vercel fornisce hosting e Web Analytics; Supabase fornisce autenticazione e database; Cloudflare fornisce Turnstile; Resend invia le notifiche di moderazione; TinaCloud e GitHub forniscono il CMS e l'archiviazione Git degli articoli. I messaggi di conferma e recupero account sono gestiti tramite il servizio email configurato in Supabase. I ruoli privacy, i destinatari e le eventuali garanzie per trasferimenti dipendono dai servizi e dai termini applicabili. Alcuni fornitori possono trattare i dati anche al di fuori dello Spazio economico europeo; in tal caso i trasferimenti si basano sugli strumenti previsti dal GDPR (decisioni di adeguatezza o clausole contrattuali standard), secondo quanto dichiarato dai fornitori stessi. Consulta le informative di Vercel, Supabase, Cloudflare e Resend, oltre a quelle di GitHub e Tina.

Conservazione

I dati tecnici e le statistiche sono conservati secondo i tempi e le impostazioni del servizio Vercel. Vercel dichiara che l'identificativo temporaneo di sessione di Web Analytics viene eliminato dopo 24 ore; non viene indicato qui un periodo distinto per le statistiche aggregate o per i log tecnici. Le email ricevute tramite il link mailto sono conservate per 12 mesi dall'ultima risposta, salvo necessità di ulteriore conservazione per obblighi di legge o tutela di diritti.

I commenti in attesa o rifiutati sono conservati per 90 giorni. I commenti approvati e gli account sono conservati fino a una richiesta di cancellazione o al raggiungimento di 24 mesi di inattività. Puoi eliminare in autonomia il tuo account e tutti i tuoi commenti dalla pagina Account, oppure modificare o cancellare i singoli commenti sotto l'articolo; ogni modifica torna in moderazione. I link di moderazione scadono dopo 72 ore. I dati tecnici relativi a Supabase, Turnstile e Resend sono conservati secondo le impostazioni e i termini dei rispettivi fornitori.

Conferimento dei dati e diritti

Non sei tenuto a inviare un'email; senza i dati del messaggio non sarà possibile rispondere. I dati tecnici necessari sono generati durante la visita al sito.

Nei casi previsti dalla normativa puoi chiedere accesso ai dati, rettifica, cancellazione, limitazione del trattamento e portabilità; puoi opporti ai trattamenti basati sul legittimo interesse. Puoi esercitare i tuoi diritti scrivendo a sitoweb@robertocongia.it; la cancellazione di account e commenti puoi farla subito, in autonomia, dalla pagina Account. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.

Il conferimento dei dati non è usato per decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo e significativo.

Funzioni non attive

Cloudflare Web Analytics non è utilizzato. Il sito non ha un modulo di contatto.