Informativa privacy.

1. Titolare del trattamento

Domenico Maestri — Maestri Digital, Trento, Italia.
Email: info@maestridigital.com

2. Dati raccolti

• Dati di navigazione raccolti automaticamente dai log del server (indirizzo IP, browser, pagina richiesta, timestamp) per ragioni di sicurezza e diagnostica.
• Dati forniti volontariamente tramite email (nome, indirizzo email, contenuto del messaggio) per rispondere alle richieste di contatto e preparare eventuali preventivi.
• Dati di tracciamento outreach.Le email di contatto commerciale che inviamo contengono link con un token opaco, che permette di misurare i click e, se attivato, l'apertura del messaggio. Il token non identifica il destinatario dal lato del sito pubblico. L'indirizzo IP non viene mai salvato in chiaro: viene registrato solo un hash con chiave segreta, sufficiente a distinguere due accessi dallo stesso luogo, non a risalire alla persona. Non viene impiegato alcun cookie. Chi riceve queste email può rifiutare il tracciamento in un click tramite il link di opt-out incluso in ogni messaggio.

3. Finalità e base giuridica

• Riscontro alle richieste — base: misure precontrattuali (art. 6.1.b GDPR).
• Sicurezza del sito e protezione da abusi — base: legittimo interesse (art. 6.1.f GDPR).
• Adempimenti contabili e fiscali in caso di rapporto contrattuale — base: obbligo di legge (art. 6.1.c GDPR).

4. Conservazione

I log di navigazione sono conservati per un massimo di 90 giorni. Gli stessi 90 giorni valgono per i dati di tracciamento outreach (click, apertura, hash IP): a oggi la cancellazione a questa scadenza è un controllo periodico manuale, non un processo automatico. Le email di contatto sono conservate per il tempo necessario a gestire la richiesta e per ulteriori 24 mesi a fini archivistici, salvo diverso accordo. I dati contrattuali sono conservati 10 anni come da obblighi fiscali.

5. Destinatari

I dati possono essere trattati dai seguenti fornitori, nominati responsabili del trattamento:

• Vercel Inc. — hosting del sito e statistiche di traffico aggregate e anonime (Vercel Analytics, senza cookie).
• Web3Forms — elaborazione e recapito dei messaggi inviati tramite il modulo di contatto.
• Upstash Inc. — registrazione degli eventi di tracciamento outreach (click, apertura) su database Redis ospitato in regione UE.

I dati non vengono diffusi né comunicati a terzi al di fuori di tale ambito.

6. Trasferimenti extra-UE

Alcuni fornitori sopra indicati hanno sede negli Stati Uniti. Vercel e Web3Forms trasferiscono i dati sulla base di clausole contrattuali standard (SCC) adottate dalla Commissione Europea o di decisioni di adeguatezza (EU-US Data Privacy Framework), con garanzie adeguate ai sensi degli artt. 44–49 GDPR. Upstash Inc. dichiara nel proprio accordo di trattamento dati il Data Privacy Framework come meccanismo primario per il trasferimento verso gli Stati Uniti. Le clausole contrattuali standard restano incorporate come meccanismo di riserva, applicabile solo se il Data Privacy Framework non copre il trasferimento o viene invalidato.

7. Diritti dell'interessato

Puoi esercitare in qualunque momento i diritti di accesso, rettifica, cancellazione, limitazione, opposizione, portabilità e reclamo al Garante per la protezione dei dati personali. Scrivi a info@maestridigital.com.