Privacy e cookie

1. Titolare e contatto

Il titolare del trattamento è Giulia Bucolo. Per domande sulla privacy o per esercitare i tuoi diritti puoi scrivere a giuliabucolo02@gmail.com.

2. Quali dati vengono trattati

La navigazione comporta la comunicazione al servizio di hosting di dati tecnici come indirizzo IP, URL richiesto, data e ora, informazioni sul browser e risposte del server. Sono necessari per consegnare le pagine e gestire la sicurezza.

Se usi il modulo di contatto, vengono trattati il nome, se lo inserisci, l’indirizzo email, l’argomento scelto e il testo del messaggio. L’email e il messaggio sono necessari per risponderti; il nome è facoltativo. Non inviare dati sanitari, altre categorie particolari di dati o informazioni non necessarie alla richiesta.

3. Finalità e basi giuridiche

• Fornire il sito, prevenire abusi e mantenere la sicurezza: legittimo interesse a gestire un portfolio funzionante e sicuro, ai sensi dell’art. 6, par. 1, lett. f del GDPR.
• Rispondere a richieste relative a collaborazioni o opportunità: misure precontrattuali richieste dall’interessato, art. 6, par. 1, lett. b. Per le altre comunicazioni: legittimo interesse a rispondere a chi mi contatta, lett. f.
• Adempiere a eventuali obblighi di legge: art. 6, par. 1, lett. c, quando applicabile.

Il modulo non iscrive a newsletter e i recapiti non vengono utilizzati per campagne promozionali. La checkbox obbligatoria conferma soltanto la lettura di questa informativa: non è un consenso alle statistiche o al marketing.

Statistiche aggregate sulle visite con Vercel Web Analytics: consenso facoltativo, art. 6, par. 1, lett. a. Il rifiuto o la revoca non limitano l’accesso al portfolio o al modulo di contatto.

4. Destinatari e servizi utilizzati

I dati possono essere trattati dal titolare e dai fornitori necessari alle seguenti attività, nei limiti delle rispettive funzioni. Non vengono venduti né usati per pubblicità personalizzata.

• Vercel Inc., hosting e sicurezza: distribuzione delle pagine e gestione dei dati tecnici di connessione. Queste funzioni sono necessarie e non dipendono dal consenso alle statistiche. Informativa Vercel.
• Vercel Web Analytics, statistiche facoltative: si attiva soltanto dopo il consenso. Può trattare orario, pagina visitata, provenienza, browser, dispositivo e localizzazione approssimativa ricavata dalla connessione. Questo sito invia solo visualizzazioni di pagine pubbliche, senza eventi personalizzati o dati del modulo; rimuove query e frammenti dall’URL della pagina. Dettagli e informativa analytics. Per disattivarlo, riapri “Cookie e privacy” e scegli “Rifiuta”.
• EmailJS Pte. Ltd., consegna del modulo: la sua API riceve nome, se fornito, email, argomento, messaggio e dati tecnici della connessione solo quando premi Invio. Il servizio email collegato a EmailJS concorre alla consegna. Informativa EmailJS e accordo sul trattamento dei dati.
• Google, posta Gmail: i messaggi vengono ricevuti e gestiti nella casella Gmail personale del titolare. Non viene qui presunto un contratto Google Workspace. Informativa Google.

I collegamenti a Behance e LinkedIn sono semplici link, non widget incorporati: aprirli porta a siti esterni con le rispettive informative. Non sono presenti Google Analytics, Google Tag Manager, Google Ads, Microsoft UET o Amazon Ads.

5. Trattamenti fuori dallo Spazio economico europeo

I fornitori possono trattare dati fuori dallo Spazio economico europeo. EmailJS dichiara server negli Stati Uniti e richiama le clausole contrattuali standard nel proprio DPA. I suoi termini prevedono l’incorporazione automatica del DPA per i trattamenti soggetti al GDPR.

Il sito usa Vercel Hobby. Il DPA pubblico Vercel indica applicazione ai piani Pro ed Enterprise: non viene dichiarato applicabile automaticamente al piano Hobby. La posta è su Gmail personale, non Google Workspace. Le condizioni e garanzie effettivamente applicabili a questi servizi devono essere verificate dal titolare: il consenso alle statistiche non sostituisce gli accordi o le garanzie eventualmente necessari.

Per informazioni sulle garanzie documentate disponibili e per richiederne copia, scrivi al titolare. Questa informativa non attesta che le verifiche contrattuali ancora aperte siano già concluse.

6. Conservazione

Le richieste che non diventano collaborazioni vengono conservate per un massimo di 12 mesi dalla chiusura della conversazione, poi eliminate dalla casella e dagli archivi gestiti dal titolare, salvo esigenze documentate di tutela dei diritti o obblighi di legge. Se nasce un rapporto professionale, la documentazione necessaria segue i termini applicabili a quel rapporto.

I log tecnici, gli eventi di invio e le copie di sicurezza dei fornitori seguono i rispettivi tempi e criteri di conservazione, indicati nelle loro informative e nelle impostazioni del servizio. Non costituiscono un archivio promozionale del portfolio.

La scelta sugli analytics vale sei mesi, salvo modifiche sostanziali che richiedano una nuova scelta. La revoca interrompe la raccolta futura, senza cancellare retroattivamente statistiche aggregate già prodotte. Vercel dichiara che l’identificazione della sessione analytics viene eliminata dopo 24 ore; non è il termine di conservazione delle statistiche. Il piano Hobby offre una finestra di consultazione di un mese; per log e conservazione lato fornitore valgono le condizioni applicabili.

7. Cookie e altri strumenti nel browser

Vercel Web Analytics viene caricato solo dopo il consenso. Il fornitore dichiara statistiche aggregate senza cookie di terze parti, con un hash della richiesta per distinguere le visite e senza identificazione tra siti diversi. Questo portfolio sceglie comunque di subordinare il servizio al consenso. Non sono attivi pixel pubblicitari, profilazione commerciale, widget social o video esterni. Font e contenuti multimediali sono serviti dal sito.

• gb:site-entered · sessionStorage · gestisce l’introduzione durante la sessione della scheda.
• gb:page-entry · sessionStorage · conserva lo stato della transizione, valido 20 secondi; viene rimosso alla pagina successiva.
• cookie-consent · localStorage · accepted o declined.
• gb:cookie-consent-meta · localStorage · versione del meccanismo e dell’informativa, decisione, finalità analytics autorizzata o rifiutata, data e scadenza dopo sei mesi. Non contiene nome, email o identificativo personale. È un record locale sul dispositivo, non un registro centralizzato dei consensi.

Può restare la vecchia chiave tecnica gb:privacy-notice, relativa alla chiusura dell’avviso precedente: non autorizza gli analytics. Puoi cancellare la memoria del sito dalle impostazioni del browser. Se lo storage non è disponibile, gli analytics restano disattivati.

Dettagli del servizio: privacy di Vercel Web Analytics.

Il sito non imposta cookie pubblicitari. La memoria tecnica sopra elencata non autorizza le statistiche. I fornitori di hosting possono trattare dati tecnici necessari alla distribuzione e alla protezione delle pagine secondo le proprie condizioni.

8. Preferenze e possibili modifiche future

“Accetta tutti” autorizza l’unica finalità facoltativa, le statistiche con Vercel Web Analytics. “Rifiuta” mantiene soltanto le funzioni necessarie. Puoi riaprire “Cookie e privacy” nel footer di ogni pagina e scegliere “Rifiuta” per revocare: la pagina viene ricaricata per interrompere anche lo script già avviato.

La scelta resta valida sei mesi. Silenzio, scroll e navigazione non valgono come consenso. Alla scadenza o dopo modifiche sostanziali la raccolta resta bloccata finché non scegli di nuovo.

Se il browser impedisce di salvare la scelta, le statistiche non si attivano. Puoi chiudere l’avviso con “Continua senza statistiche”: la chiusura vale solo per la pagina corrente e non costituisce consenso. La versione del testo e le finalità cambiate richiedono una nuova scelta; il controllo della validità viene ripetuto anche alla riapertura della scheda e durante una visita prolungata.

9. I tuoi diritti

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità. Puoi opporti ai trattamenti basati sul legittimo interesse e revocare eventuali consensi senza pregiudicare la liceità del trattamento precedente. Le richieste si inviano al contatto del titolare; può essere necessario verificare l’identità in modo proporzionato.

Puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente. Il sito non effettua decisioni automatizzate con effetti giuridici né profilazione.

Il titolare risponde alle richieste senza ingiustificato ritardo e, di norma, entro un mese dal ricevimento. Nei casi previsti dall’art. 12 GDPR il termine può essere prorogato di altri due mesi, informandoti entro il primo mese e spiegandone i motivi.