Cosa faccio dei suoi dati

Chi tratta i suoi dati

Il titolare del trattamento è Francesco Mortillaro, che opera con il nome MP Software. È la persona che riceve e legge le richieste inviate dal sito, e l’unica ad avervi accesso.

Per esercitare i suoi diritti o per qualsiasi domanda su questa informativa può usare il modulo del sito. Le richieste di cancellazione hanno la precedenza su tutto il resto.

Quali dati raccolgo, e solo quando

Il sito è un sito statico: navigarlo non raccoglie niente. Non ci sono cookie di profilazione, non c’è alcun sistema di statistiche o di tracciamento, e nessuna pagina carica risorse da altri domini — nemmeno i caratteri tipografici, che sono incorporati nel sito proprio per evitare che il suo browser debba chiedere qualcosa a terzi.

L’unico momento in cui raccolgo dei dati è quando compila e invia il modulo di richiesta. In quel caso ricevo:

• il nome che ha scritto;
• il recapito che mi lascia (email o telefono);
• il tipo di lavoro che ha scelto;
• il testo della richiesta, con quello che ha deciso di scriverci dentro;
• data e ora dell’invio;
• un’impronta cifrata del suo indirizzo IP — non l’indirizzo, ma una sigla ricavata da esso che non permette di risalire indietro. Serve solo a impedire che qualcuno invii centinaia di richieste automatiche;
• il tipo di browser usato per l’invio, per riconoscere gli invii automatici.

Non raccolgo nient’altro. Le chiedo di non scrivere nel modulo dati delicati (salute, posizioni politiche o sindacali, dati giudiziari): per una richiesta di preventivo non servono, e se me li manda li cancello.

Perché li tratto

Per una ragione sola: risponderle e, se ne nasce un lavoro, prepararle una proposta. Dal punto di vista del regolamento la base giuridica è il consenso che mi dà spuntando la casella (articolo 6, paragrafo 1, lettera a) unita alle misure precontrattuali che lei stesso richiede scrivendomi (lettera b).

Non la iscrivo a nessuna lista, non le mando comunicazioni commerciali e non uso i suoi dati per profilarla. Se un domani volessi mandarle una comunicazione diversa da una risposta, glielo chiederei prima.

Dove finiscono, materialmente

La richiesta viene salvata in un archivio ospitato su Cloudflare, che fornisce l’infrastruttura del sito e agisce come responsabile del trattamento. Cloudflare può conservare i dati anche su server collocati fuori dall’Unione Europea: il trasferimento avviene sulla base delle clausole contrattuali standard approvate dalla Commissione Europea.

Nello stesso momento parte un avviso verso il mio telefono attraverso un servizio di notifiche push (ntfy.sh). Quell’avviso contiene solo il suo nome, il tipo di lavoro scelto e le prime righe della richiesta: il suo recapito non viene incluso nella notifica, proprio per ridurre i dati che escono dal sistema. Se la notifica non parte, la richiesta resta comunque salvata.

Nessun altro riceve i suoi dati. Non li vendo, non li cedo e non li condivido con partner commerciali, perché non ne ho.

Per quanto tempo li tengo

• Richieste che non diventano un lavoro: al massimo 24 mesi, poi le cancello. Se me lo chiede prima, le cancello subito.
• Richieste che diventano un lavoro: restano per il tempo del rapporto e per i termini previsti dagli obblighi fiscali e civilistici.
• Impronta dell’indirizzo IP: serve solo al controllo anti-abuso e viene cancellata entro 30 giorni.

Cookie

Il sito non usa cookie. Nessuno: né miei né di terzi, né tecnici né di profilazione. Per questo non troverà nessuna finestra che le chiede di accettarli.

L’unica cosa che il sito salva sul suo dispositivo è la sua scelta fra tema chiaro e tema scuro, conservata nella memoria locale del browser. È un dato tecnico, resta sul suo dispositivo, non viene mai inviato da nessuna parte e si cancella svuotando i dati del sito dalle impostazioni del browser.

I suoi diritti

Sui dati che le riguardano lei può, in qualsiasi momento e gratuitamente:

• chiedermi quali dati ho e ricevere copia di quello che ha inviato (accesso);
• farmeli correggere se sono sbagliati (rettifica);
• farmeli cancellare (cancellazione);
• chiedermi di limitarne l’uso o opporsi al trattamento;
• chiedere di riceverli in un formato leggibile da un computer (portabilità);
• revocare il consenso che mi ha dato: da quel momento smetto, e quello che è successo prima resta legittimo.

Mi scriva e me ne occupo: mi impegno a risponderle entro 30 giorni, come previsto dal regolamento. Se pensa che stia trattando i suoi dati in modo scorretto può rivolgersi al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Come li proteggo

Il sito viaggia solo su connessione cifrata. L’archivio delle richieste è accessibile unicamente dal pannello dell’infrastruttura, protetto da password e secondo fattore. L’indirizzo IP non viene mai salvato in chiaro. I dati necessari alla notifica sono ridotti al minimo, come descritto sopra.

Nessuna misura rende un sistema inviolabile, e chi le dice il contrario le sta raccontando una cosa non vera. Se dovesse verificarsi una violazione che mette a rischio i suoi diritti, glielo comunico e informo il Garante nei termini previsti.

Se cambio qualcosa

Se modifico questa informativa aggiorno la data in cima alla pagina. Le modifiche non si applicano retroattivamente a richieste già inviate.