Privacy e cookie

Matteo Fiameni, persona fisica, Bergamo (Italia). Contatto: mf@matteofiameni.com.

Non è stato nominato un Responsabile della protezione dei dati (DPO), perché non obbligatorio per questo trattamento.

Cosa: pagina e lingua, sezioni raggiunte, link cliccati, tempo di permanenza e profondità di scorrimento, provenienza (sito di origine e parametri di campagna), tipo di dispositivo, sistema operativo e browser, Paese e regione ricavati dall'indirizzo IP da Amazon CloudFront.

Come: uno script del sito invia questi dati di navigazione al mio server (Amazon Web Services, Irlanda). Non uso cookie e non memorizzo nulla sul tuo dispositivo. L'indirizzo IP viene troncato (ultimo ottetto per IPv4, /48 per IPv6) e usato solo per calcolare un identificativo giornaliero insieme a un valore casuale che viene cancellato dopo un giorno: l'IP completo non viene salvato e non è possibile riconoscerti nei giorni successivi.

Perché e base giuridica: legittimo interesse (art. 6.1.f GDPR) a conoscere, in forma aggregata, come viene usato il sito. Ritengo che questo trattamento rientri nell'esenzione per le statistiche prevista dalle Linee guida del Garante (§7.2): dati usati solo in forma aggregata, per questo sito, senza incroci con altre informazioni.

Conservazione: 13 mesi, poi cancellazione automatica. Per proteggere i dati da cancellazioni accidentali esiste un backup continuo degli ultimi 35 giorni, nella stessa regione AWS: un dato cancellato vi resta al massimo 35 giorni. Il valore casuale giornaliero non è incluso nel backup.

Se acconsenti, alla tua visita vengono associati anche: città e coordinate approssimative (fornite da Amazon CloudFront), il numero della rete da cui ti colleghi (ASN, fornito da CloudFront) e il nome dell'operatore o dell'organizzazione titolare di quella rete, ricavato interrogando il registro pubblico RIPEstat (RIPE NCC) con il solo numero ASN.

Base giuridica: consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento da «Preferenze cookie» senza conseguenze sull'uso del sito. Conservazione: 13 mesi. I dati sono consultati solo da me, anche tramite un'applicazione ospitata sul mio server domestico in Italia.

Quando condivido il sito con una persona o un'azienda posso usare un link personale (con il parametro ?r=). Se apri il sito da uno di questi link, la visita viene associata a quel link e quindi a te come destinatario: so che il link è stato aperto, quante volte e con i dati descritti al punto 1 (e al punto 2 solo se hai acconsentito).

Base giuridica: legittimo interesse a sapere se il materiale che ho inviato è stato consultato. Conservazione: 13 mesi. Puoi opporti scrivendomi, oppure evitarlo rimuovendo «?r=…» dall'indirizzo prima di aprirlo.

Tecnico, sempre attivo: mf_consent (prima parte, 6 mesi) ricorda la tua scelta sui cookie; trascorsi 6 mesi il banner viene riproposto.

Gli strumenti seguenti sono attivi solo se compaiono tra le opzioni del banner e solo dopo il tuo consenso. Senza consenso non vengono caricati.

Microsoft Clarity (statistiche avanzate): fornito da Microsoft Ireland Operations Limited, che agisce come titolare autonomo, con trasferimento a Microsoft Corporation (USA). Registra come viene navigata la pagina (mappe di calore e registrazioni della sessione) mascherando di default campi di input, numeri e indirizzi email: i dati sono pseudonimi, non anonimi. Cookie: _clck (1 anno) e _clsk (1 giorno) su questo dominio; MUID, CLID, ANONCHK, MR, SM su domini Microsoft. Secondo Microsoft le registrazioni sono conservate 30 giorni, salvo quelle contrassegnate e un campione conservati più a lungo.

LinkedIn Insight Tag (marketing): fornito da LinkedIn Ireland Unlimited Company. Raccoglie indirizzo della pagina, sito di provenienza, IP, user agent e data per misurare le visite e offrirmi dati professionali aggregati (es. settore, ruolo, azienda) sui visitatori iscritti a LinkedIn; LinkedIn può usarli anche per pubblicità. Secondo LinkedIn l'IP viene troncato o cifrato e gli identificativi diretti rimossi entro 7 giorni, e io ricevo solo report che non identificano i membri. Per la raccolta e trasmissione dei dati tramite il tag io e LinkedIn possiamo essere considerati contitolari; i trattamenti successivi avvengono sotto la responsabilità esclusiva di LinkedIn. Cookie: li_fat_id (30 giorni), bcookie (1 anno), lidc (24 ore), UserMatchHistory (30 giorni), AnalyticsSyncHistory (30 giorni), li_sugr (90 giorni), lms_analytics (30 giorni) e altri cookie di LinkedIn.

Classificazione secondo le Linee guida del Garante: mf_consent è tecnico; le statistiche dettagliate e Clarity sono strumenti di analisi che richiedono consenso; LinkedIn Insight Tag è uno strumento di profilazione/marketing.

Se mi scrivi, uso indirizzo e contenuto del messaggio solo per risponderti, per il tempo necessario alla conversazione (base giuridica: misure su tua richiesta, art. 6.1.b).

I messaggi a mf@matteofiameni.com sono ricevuti da Amazon Web Services nella regione Irlanda (eu-west-1), controllati per spam e virus e inoltrati alla mia casella personale Gmail; la copia su AWS viene cancellata automaticamente dopo 7 giorni. Gmail è fornito da Google Ireland Limited; eventuali trasferimenti verso Google LLC (USA) sono coperti dall'EU-U.S. Data Privacy Framework, a cui aderisce.

Amazon Web Services (responsabile del trattamento): sito e statistiche sono conservati nell'Unione europea, nella regione AWS Irlanda (eu-west-1). Le pagine sono distribuite tramite la rete globale Amazon CloudFront, che serve ogni visitatore dal punto di accesso più vicino (in Europa per i visitatori europei) senza conservare i dati. AWS è una società statunitense: eventuali accessi dagli USA sono coperti dall'EU-U.S. Data Privacy Framework, a cui aderisce.

Telegram: ricevo sul mio telefono, tramite un bot Telegram, solo riepiloghi statistici aggregati e il numero di aperture dei link personali, mai i dettagli di singole visite. Telegram Messenger Inc. ha sede fuori dall'UE; i dati sono conservati in data center nei Paesi Bassi ma possono essere accessibili a società del gruppo in Paesi senza decisione di adeguatezza (Isole Vergini Britanniche, Emirati Arabi Uniti).

Microsoft e LinkedIn (solo con consenso): titolari autonomi o contitolari come descritto sopra; i trasferimenti verso gli USA avvengono tramite clausole contrattuali standard e, per LinkedIn Corporation, anche l'EU-U.S. Data Privacy Framework.

RIPE NCC (Paesi Bassi) riceve solo il numero della rete, mai dati personali.

Conferimento facoltativo: puoi navigare il sito senza dare alcun consenso; rifiutare non ha conseguenze.

Non prendo decisioni automatizzate che ti riguardano (art. 22 GDPR). L'unica profilazione è quella eventualmente svolta da LinkedIn, solo con il tuo consenso.

Il sito non è rivolto a minori di 14 anni.

Sicurezza: connessioni cifrate (HTTPS), dati cifrati a riposo, accesso riservato al titolare.

Le modifiche a questa informativa sono pubblicate su questa pagina, con la data di aggiornamento in alto.

Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati (artt. 15-20 GDPR) scrivendo a mf@matteofiameni.com. Puoi revocare il consenso in qualsiasi momento da «Preferenze cookie» in fondo alla pagina (art. 7.3), senza pregiudicare la liceità del trattamento precedente.

Diritto di opposizione (art. 21 GDPR): puoi opporti in qualsiasi momento ai trattamenti basati sul legittimo interesse (statistiche aggregate e link personali), scrivendomi.

Puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it.

Amazon Web Services: aws.amazon.com/privacy/

Microsoft Clarity: learn.microsoft.com/clarity/setup-and-installation/clarity-cookies

Microsoft: www.microsoft.com/privacy/privacystatement

LinkedIn: www.linkedin.com/legal/privacy-policy · cookie: www.linkedin.com/legal/l/cookie-table

Telegram: telegram.org/privacy