Informativa privacy
Il presente sito misura il proprio traffico. Non sono presenti Google Analytics, circuiti pubblicitari o script di terze parti, e nessun elemento della pagina viene prelevato da server diversi da questo: né un carattere tipografico, né un lettore video, né un pulsante social. Il codice che effettua la misurazione fa parte del sito, e i dati che produce sono conservati in un database ospitato sullo stesso server che serve la pagina. Una sola categoria di dati lascia questo server, e solo su iniziativa dell’utente: il contenuto di un messaggio inviato tramite il modulo di contatto, trasmesso per posta elettronica.
Titolare del trattamento
Il titolare del trattamento è Emanuele Frascella, Taranto, Italia, P. IVA 03462650734. Il sito è gestito da una sola persona fisica: non vi è alcuna organizzazione alle spalle e non è stato designato un responsabile della protezione dei dati, non essendo l’uno né l’altro richiesti a questa scala.
Le richieste relative a quanto descritto nella presente informativa, comprese quelle elencate al paragrafo diritti dell’interessato , possono essere inoltrate tramite il modulo di contatto . I messaggi giungono direttamente alla casella del titolare, e la risposta ne rende noto l’indirizzo.
Dati raccolti e finalità
La raccolta avviene esclusivamente previo consenso dell’interessato e solo successivamente alla sua prestazione. Nessuno degli elementi elencati di seguito viene misurato prima che il banner abbia ricevuto risposta, e il diniego mantiene tale condizione: il codice di misurazione non viene nemmeno scaricato. Il rifiuto non comporta alcuna conseguenza — il sito si comporta in modo identico in entrambi i casi.
- Sezioni raggiunte e tempo di permanenza a schermo di ciascuna
- Per determinare se la pagina meriti lo scorrimento.
- Profondità di scorrimento raggiunta — 25%, 50%, 75%, 100%
- La medesima verifica, in forma più diretta.
- Se sia stata aperta una riga della biografia, se sia stato attraversato il corridoio dei progetti e se sia stato seguito un collegamento esterno
- Per determinare quali parti della pagina trattengano l’attenzione.
- Se il modulo di contatto sia stato visualizzato, se ne sia iniziata la compilazione e se sia stato inviato
- Per determinare in quale punto il modulo perda gli utenti.
- Tipo di dispositivo, sistema operativo e browser, registrati come tre etichette brevi quali mobile, ios, safari. La stringa identificativa completa trasmessa dal browser viene letta, ridotta a tali etichette e scartata.
- Per conoscere gli ambienti nei quali il sito deve essere reso correttamente.
- Dimensioni dello schermo e della finestra, lingua, fuso orario
- La medesima verifica, in maggiore dettaglio.
- Il nome del sito di provenienza — il solo host, quindi google.com e non la ricerca effettuata — unitamente agli eventuali parametri di campagna presenti nel collegamento. L’indirizzo completo offerto dal browser viene letto al fine di estrarne l’host e successivamente scartato.
- Per conoscere la provenienza delle visite.
- Un codice paese di due lettere, e soltanto qualora la rete posta dinanzi al sito lo abbia già determinato e lo dichiari. Non viene effettuata alcuna ricerca e non esiste alcun database a tale scopo, sicché il campo risulta frequentemente vuoto.
- Per conoscere i paesi nei quali il sito viene consultato. Nessuna città, nessuna coordinata, nessun dato più granulare.
Il modulo di contatto
Il consenso non trova applicazione in questo caso. L’utente inserisce un nome, un indirizzo di posta elettronica e un messaggio; l’invio costituisce esso stesso la richiesta, e il rifiuto di leggerlo equivarrebbe a ignorare l’utente, non a tutelarlo. Tutti e tre i campi sono obbligatori: un messaggio che non possa essere né letto né riscontrato non è un messaggio, e il modulo non ne consente l’invio in loro assenza. Non è presente alcun altro campo, occulto o meno, fatta eccezione per un campo esca compilato unicamente da agenti automatici.
Il contenuto del messaggio è trasmesso per posta elettronica al titolare e non viene mai scritto nel database. Permane quindi nella casella del titolare per il tempo in cui la corrispondenza lo giustifichi, secondo valutazione e non secondo scadenza prestabilita, e viene cancellato su richiesta. L’indirizzo di posta elettronica è altresì impiegato per mantenere un intervallo di attesa di quindici minuti, affinché un doppio invio non venga trasmesso due volte — il medesimo tipo di file utilizzato dal limitatore per IP descritto oltre, denominato mediante un hash dell’indirizzo e non mediante l’indirizzo stesso.
Dati non raccolti
Gli indirizzi IP non vengono mai scritti nel database. Nessuna tabella che registri una visita prevede una colonna destinata a contenerli. Sono impiegati per una sola finalità: il conteggio delle richieste, affinché una singola macchina non possa saturare il modulo di contatto o il contatore. Anche in tale sede l’indirizzo non viene registrato: è sottoposto ad hash, e l’hash costituisce il nome di un file di piccole dimensioni contenente un numero. Tali file vengono rimossi decorse un paio d’ore dall’ultimo accesso.
Per esattezza, trattandosi di affermazione che merita verifica: il web server posto dinanzi all’applicazione conserva il proprio registro di accesso, come ogni web server in rete, e una riga di tale registro contiene un indirizzo. Si tratta di infrastruttura, non di misurazione: non viene mai posta in relazione con alcunché di quanto descritto nella presente informativa, e in questo database esiste una sola riga contenente un indirizzo IP — quella relativa agli accessi del titolare, descritta oltre.
Non è effettuata alcuna profilazione, alcun processo decisionale automatizzato, alcun tracciamento su altri siti né alcun tentativo di identificare l’utente. L’identificativo contenuto in pf_vid è un numero casuale privo di significato al di fuori del presente sito. Ad esso non è associato alcun nome, alcun indirizzo di posta elettronica né alcun account, non esistendo account dei visitatori cui associarlo.
Cookie
| Nome | Funzione | Conservazione | Consenso richiesto |
|---|---|---|---|
pf_consent | Registra la risposta fornita al banner — affermativa o negativa, e la richiesta numerata cui si riferisce — affinché la domanda non venga riproposta fino a che tale richiesta non muti. È scritto dalla pagina stessa ed è l’unico cookie presente prima che sia stata fornita una risposta. | 6 mesi | No. Esiste al fine di registrare una scelta, ivi compreso il rifiuto. |
pf_vid | Numero casuale che distingue un browser da un altro, affinché una visita di ritorno non venga computata come seconda persona. È scritto dal server e soltanto dopo la prestazione del consenso. | 13 mesi, rinnovati a ogni visita | Sì |
pf_sid | Raggruppa gli eventi di una singola visita. Ne inizia uno nuovo decorsi 30 minuti di inattività. | 30 minuti | Sì |
pf_admin | Autentica il titolare presso il pannello di amministrazione. È emesso soltanto a fronte di una password corretta e pertanto non raggiunge mai il browser di un visitatore. | 7 giorni | No. Tecnico, e non riferibile al visitatore. |
Tutti e quattro sono di prima parte: impostati su questo dominio, restituiti unicamente a questo dominio e non leggibili da altri soggetti. Non ve ne sono altri — nessun cookie pubblicitario, nessun lettore video incorporato, nessun pulsante social — e nessuna informazione relativa alla visita è conservata in loro vece nel local storage del browser.
Dati che lasciano questo server
Il contenuto di un messaggio, qualora ne venga inviato uno. Esce tramite SMTP e perviene alla casella del titolare. Il provider che lo trasporta e quello che ospita tale casella lo trattano come il servizio postale tratta una lettera: si trovano nel percorso perché non è possibile inviare posta senza. L’elenco si esaurisce qui.
Il caricamento di una pagina non comporta il contatto con alcun altro soggetto. Ogni file necessario alla pagina — fogli di stile, script, immagini e i due caratteri tipografici impiegati — è servito da questo dominio, sicché il browser non si annuncia mai a un server non gestito dal titolare. Non vi è alcun fornitore di analytics, alcun partner pubblicitario, alcun CRM, alcuno strumento di newsletter né alcun elenco cui l’indirizzo venga aggiunto. La società che ospita il server ha accesso ai propri dischi, come avviene per qualunque sito ospitato, e ove dinanzi al sito sia posta una rete che ne fornisca il codice paese, tale rete vede altresì il traffico — si veda l’ultima riga dei dati raccolti.
Nessun dato viene deliberatamente trasferito al di fuori dello Spazio economico europeo. Il percorso della posta elettronica costituisce l’unico punto in cui ciò potrebbe verificarsi, e dipende dal provider che trasporta il messaggio.
Base giuridica e conservazione
Analytics — consenso dell’interessato, art. 6, par. 1, lett. a) GDPR, unitamente all’art. 122 del Codice Privacy quanto ai cookie in sé. Il consenso è revocabile in qualsiasi momento, di seguito, e la revoca è agevole esattamente quanto la prestazione.
Operano due distinti periodi, che è opportuno tenere separati. L’identificativo conservato nel browser, pf_vid, ha durata di 13 mesi — il limite posto dal Garante a un identificativo di analytics — ed è rinnovato a ogni ritorno. Le righe conservate sul server sono cancellate decorsi 400 giorni, mediante procedura notturna. Il secondo valore non costituisce arrotondamento del primo: disciplinano oggetti diversi, ed è per questo che entrambi sono indicati.
Il modulo di contatto — art. 6, par. 1, lett. b): misure precontrattuali adottate su richiesta dell’interessato. Nulla è conservato lato server; il messaggio risiede nella casella del titolare, come sopra descritto.
Protezione da sovraccarico — art. 6, par. 1, lett. f), legittimo interesse del titolare alla disponibilità del sito. Soli contatori, con scadenza nell’ordine delle ore.
Il cookie di consenso e quello di accesso non richiedono alcun consenso: l’art. 122 del Codice Privacy esenta il cookie strettamente necessario alla prestazione del servizio richiesto, e la registrazione di un rifiuto rientra precisamente in tale ipotesi.
Account del titolare
I dati statistici sono consultati su un pannello protetto da accesso, e tale accesso corrisponde a un account: un nome, un indirizzo di posta elettronica, una password conservata unicamente sotto forma di hash e il secondo fattore — il segreto impiegato da un’applicazione di autenticazione, unitamente a una serie di codici di recupero, parimenti conservati come hash. Nessuno di tali elementi è di per sé sufficiente a effettuare l’accesso, e un codice già utilizzato è registrato come tale e non può essere presentato una seconda volta.
L’accesso viene registrato — momento, indirizzo di provenienza e browser impiegato — affinché la sessione possa essere successivamente riconosciuta e revocata. Tali righe sono rimosse alla scadenza della sessione, entro sette giorni.
Nulla di quanto precede costituisce dato riferibile al visitatore: riguarda il titolare, e a sé stessi non è dovuta alcuna informativa. È riportato in questa sede per una sola ragione: una pagina che dichiara che gli indirizzi dei visitatori non vengono mai conservati deve dare conto dell’unico punto di questo database nel quale un indirizzo è conservato.
Diritti dell’interessato
Ai sensi degli articoli da 15 a 22 del GDPR l’interessato può chiedere l’accesso ai dati che lo riguardano, la loro rettifica o cancellazione, la limitazione del trattamento o una copia in formato portabile, nonché opporsi al trattamento. Ai sensi dell’art. 7, par. 3 il consenso è revocabile in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato anteriormente. Ai sensi dell’art. 77 è possibile proporre reclamo al Garante per la protezione dei dati personali — garanteprivacy.it — senza previo ricorso al titolare.
La via più rapida è, in concreto, il comando riportato di seguito. Anche il collegamento “cookie” nel piè di pagina vi conduce: nella pagina del portfolio riapre il banner in loco, mentre in questa pagina e nel pannello di amministrazione conduce direttamente al presente blocco. Il diniego, per entrambe le vie, comporta l’immediata cancellazione degli identificativi dal browser, dopo la quale nulla di ulteriore è collegabile al visitatore.
Le righe già scritte permangono e non contengono alcun nome, alcun indirizzo né alcun elemento riconducibile a una persona. Ai sensi dell’art. 11 del GDPR il titolare che non abbia motivo di conservare le informazioni aggiuntive necessarie a identificare una persona all’interno di un insieme anonimo non è tenuto ad acquisirle al solo fine di dare riscontro a una richiesta — ipotesi che ricorre nel caso di specie, e che è altresì la ragione per cui tali righe non possono essere isolate d’ufficio. Ove se ne richieda del pari la cancellazione, il valore del cookie pf_vid deve essere comunicato al titolare prima della sua rimozione: esso costituisce l’unica chiave esistente e ne consente la cancellazione manuale.
Revisioni
La riscrittura della presente informativa non rimette in discussione la risposta già fornita. Il consenso è prestato in relazione a ciò che viene raccolto e alle relative finalità, non a un documento: la correzione di una frase, o una spiegazione più chiara, lascia un assenso o un diniego già espressi validi esattamente come prima. Rimette invece in discussione la domanda una modifica della richiesta stessa: un nuovo cookie che necessiti di permesso, la comparsa di una terza parte nella pagina, una nuova finalità, una nuova categoria di dati computati.
La richiesta è pertanto numerata, e il numero cui è stata fornita risposta è conservato nel cookie pf_consent unitamente alla risposta stessa. Al suo mutare, ogni risposta conservata cessa di avere effetto e il banner viene riproposto — ragione per cui esso muta soltanto nei casi sopra indicati. L’elenco che segue indica, per ciascuna revisione, di quale tipo si sia trattato.
- 7 agosto 2026 · richiesta 01 Prima pubblicazione, unitamente al conteggio che descrive.
- 10 agosto 2026 · richiesta 01 Pubblicata in italiano accanto all’inglese. Nulla è mutato quanto ai dati raccolti: soltanto il numero di lingue in cui è esposta.
- 10 agosto 2026 · richiesta 01 Riscritta integralmente in registro impersonale. Nessuna modifica ai dati raccolti, alle finalità o ai periodi di conservazione.