Privacy Policy

Premessa

Questa informativa descrive il trattamento dei dati personali sul sito michelangelosapunaru.com ai sensi del Regolamento (UE) 2016/679. Il sito è statico, pubblicato tramite GitHub Pages, e usa servizi Cloudflare per DNS, protezione del form e relativa infrastruttura. L'eventuale uso di proxy, CDN o WAF Cloudflare si applica solo quando tali funzioni sono attive per il dominio.

1. Titolare del trattamento

Il titolare è Michelangelo Sapunaru, Roma, Italia. Per questioni relative ai dati personali puoi scrivere a privacy@michelangelosapunaru.com.

2. Dati trattati

Dati di navigazione e sicurezza

Durante la visita, GitHub Pages e i servizi Cloudflare applicabili possono ricevere dati tecnici necessari a consegnare e proteggere il sito, come indirizzo IP, data e ora, URL richiesto, intestazioni HTTP, user agent, informazioni su browser e dispositivo, esito della richiesta e dati relativi a errori o eventi di sicurezza. GitHub può trattare l'indirizzo IP e log tecnici anche per sicurezza, prevenzione degli abusi e integrità del servizio.

Form di contatto

Quando invii il form vengono trattati nome, email e messaggio, insieme a data e ora, solo pathname della pagina di provenienza e risultato della verifica anti-bot. Non inserire password, documenti, dati sanitari, credenziali o informazioni riservate di terzi.

Cloudflare Turnstile

Turnstile tratta segnali tecnici necessari a distinguere persone e traffico automatizzato, che possono includere indirizzo IP, caratteristiche di browser, sistema operativo e dispositivo, user agent, intestazioni e parametri di rete, sito e chiave del widget, tempi e interazioni con la verifica, token ed esito della verifica. Il sito riceve il token e il relativo esito, non una copia completa dei segnali usati da Cloudflare.

Prenotazione di una call

Se scegli un link di prenotazione su cal.eu, Cal.com può trattare nome, email, numero telefonico se fornito, ruolo o posizione, informazioni generali sul progetto o processo, preferenze sulla call, data e ora della prenotazione, fuso orario e dati inseriti nei campi liberi. I dati necessari possono essere sincronizzati con Google Calendar e inviati via email tramite Google. Se selezioni una funzione video, può essere usato Cal Video. L'alias booking@michelangelosapunaru.com è usato solo per le comunicazioni e i flussi relativi alla prenotazione.

Google Analytics 4

Google Analytics 4, ID G-YNJT7YJQE8, tratta dati statistici, identificatori online, dati tecnici del dispositivo e informazioni sulla pagina visitata solo dopo il consenso. Prima del consenso non viene caricato e non parte alcuna richiesta Analytics. Google Signals, funzioni pubblicitarie e personalizzazione degli annunci sono disattivati.

3. Finalità e basi giuridiche

• Art. 6, par. 1, lett. b GDPR - rispondere a richieste di progetto, preventivi, collaborazioni, colloqui, prenotazioni richieste dall'interessato e misure precontrattuali.
• Art. 6, par. 1, lett. f GDPR - rispondere a comunicazioni generiche, prevenire spam e abusi, proteggere sito e form, mantenere la sicurezza e difendere eventuali diritti.
• Art. 6, par. 1, lett. a GDPR - Google Analytics 4 e altri trattamenti realmente facoltativi basati sul consenso.

4. Come vengono gestiti form e prenotazioni

Il form invia i dati a un Cloudflare Worker, che verifica Turnstile e usa Cloudflare Email Service per recapitare il messaggio. Il Worker non usa archivi applicativi e non conserva il contenuto del form. Il messaggio arriva nella casella Google del titolare.

La prenotazione si apre solo quando scegli uno dei link Cal.com. Cal.com gestisce il calendario su cal.eu; Google Calendar e Gmail supportano sincronizzazione, inviti e comunicazioni. Cal Video viene coinvolto soltanto se scegli quel servizio.

5. Fornitori e ruoli

• GitHub, Inc. - GitHub Pages: hosting statico e sicurezza della piattaforma. Informativa GitHub.
• Cloudflare, Inc.: DNS, Turnstile, Worker ed Email Service; proxy, CDN e WAF solo se attivi. Informativa Cloudflare.
• Google Ireland Limited e, secondo il servizio, Google LLC: Gmail, Calendar e Google Analytics 4 dopo consenso. Informativa Google.
• Cal.com, Inc.: prenotazioni su cal.eu e Cal Video solo se selezionato. Informativa Cal.com.

In base al trattamento concreto e ai rispettivi termini, un fornitore può operare come responsabile per conto del titolare oppure come titolare autonomo per attività proprie. La qualifica applicabile dipende dal singolo servizio e non viene estesa oltre quanto previsto dagli accordi e dalla normativa.

6. Trasferimenti internazionali

Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo. Quando necessario, il trasferimento si basa su una decisione di adeguatezza, sul Data Privacy Framework per i soggetti aderenti, sulle clausole contrattuali standard della Commissione europea o su altra garanzia prevista dagli articoli 45 e 46 GDPR, con eventuali misure supplementari. Le informazioni aggiornate sulle garanzie sono disponibili nelle informative e negli accordi dei fornitori indicati sopra.

7. Conservazione

• Spam e richieste inutili: massimo 30 giorni.
• Richieste generiche senza seguito: 6 mesi.
• Colloqui e recruiter senza seguito: 6 mesi.
• Prenotazioni annullate o no-show: 6 mesi.
• Richieste di progetto e preventivi: 12 mesi dall'ultimo contatto.
• Collaborazioni concluse: fino a 24 mesi dalla chiusura, salvo necessità contrattuali o legali.
• Richieste privacy: prova minima della gestione fino a 3 anni.
• Log applicativi del form: nessun contenuto permanente; errori tecnici massimo 7 giorni.
• Dati dettagliati GA4: 2 mesi.

Documentazione contrattuale, fiscale o necessaria per tutelare diritti può essere conservata più a lungo quando richiesto dalla legge.

8. Conferimento dei dati

I dati di navigazione necessari sono trattati automaticamente per rendere disponibile e sicuro il sito. Nome, email e messaggio sono necessari per inviare il form; senza questi dati non è possibile inviare la richiesta. Telefono e altri campi Cal devono essere facoltativi, salvo quando indispensabili per una chiamata telefonica. Non inserire dati sensibili o dati non necessari di terze persone. Il consenso a GA4 è facoltativo e il rifiuto non limita il sito, il form o la prenotazione.

9. Revoca del consenso Analytics

Puoi revocare il consenso dal link "Preferenze" nel footer. La revoca disabilita nuovi invii, rimuove i cookie GA4 dal dispositivo e ricarica la pagina senza caricare Analytics. Non modifica la liceità del trattamento svolto prima della revoca.

10. Decisioni automatizzate e profilazione

Non vengono adottate decisioni unicamente automatizzate che producano effetti giuridici o analogamente significativi. Non viene svolta profilazione. Turnstile effettua solo una verifica tecnica anti-bot per proteggere il form.

11. Minori

Il sito e i servizi professionali non sono rivolti a minori. Se ritieni che un minore abbia inviato dati personali, contatta il titolare per richiederne la verifica e la cancellazione.

12. Diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e, quando applicabile, portabilità dei dati. Puoi revocare il consenso in ogni momento. Le richieste vanno inviate a privacy@michelangelosapunaru.com e ricevono risposta entro un mese, salvo la proroga prevista dal GDPR per casi complessi. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.

13. Aggiornamenti

Questa informativa può essere aggiornata quando cambiano il sito, i servizi o la normativa. La versione corrente riporta la data del 26 luglio 2026.