Privacy e cookie

1. Titolare e contatti

Il titolare del trattamento è Carlo Desantis, Italia. Per informazioni o per esercitare i tuoi diritti scrivi a info@carlodesantis.com.

2. Dati di navigazione e dati tecnici

Il funzionamento e la sicurezza del sito comportano il trattamento di informazioni tecniche come indirizzo IP, URL richiesto, data e ora, informazioni sul browser ed esito della risposta. Il sito è ospitato su un server Contabo situato in Germania. La base giuridica è il legittimo interesse del titolare a garantire il funzionamento e la sicurezza del sito (art. 6, par. 1, lett. f GDPR). I log infrastrutturali sono gestiti nell’ambito del servizio di hosting per esigenze operative e di sicurezza; l’accesso è limitato a personale e fornitori autorizzati.

Il servizio di contatto usa un identificatore SHA-256 derivato dall’indirizzo IP per limitare gli abusi. È un dato pseudonimizzato, non anonimo. Rimane nella memoria dell’applicazione per una finestra di 15 minuti; le voci scadute vengono eliminate alle richieste successive o al riavvio del processo. L’applicazione non registra nei log il contenuto dei messaggi o le credenziali SMTP.

3. Moduli di contatto ed email

Inviando una proposta, il sito tratta nome, email, messaggio, opportunità selezionata ed eventuali dati su azienda, professione, portfolio, tempistiche o budget che decidi di fornire. I campi obbligatori sono indicati nel modulo: senza questi non è possibile inviare la richiesta. I dati facoltativi possono essere omessi.

La finalità è rispondere alla richiesta e valutare opportunità lavorative, servizi professionali o collaborazioni. Se la richiesta riguarda un possibile contratto con te, la base giuridica è l’esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b). La restante corrispondenza professionale si basa sul legittimo interesse a rispondere ai contatti ricevuti (art. 6, par. 1, lett. f). Non viene attivata alcuna newsletter o iscrizione a comunicazioni promozionali.

I messaggi vengono recapitati a info@carlodesantis.com tramite il servizio email di Aruba S.p.A. Il sito non mantiene una banca dati separata dei contatti. Le conversazioni che non portano a un incarico vengono conservate fino a 12 mesi dalla loro chiusura. Se segue un rapporto professionale, i dati pertinenti possono essere conservati per gestire il contratto, adempiere obblighi di legge o accertare, esercitare o difendere un diritto, per i periodi applicabili. Non inserire informazioni sensibili non necessarie alla proposta.

4. Cookie e memoria del dispositivo

Il portfolio non installa strumenti pubblicitari o di analisi del pubblico. Usa localStorage per le preferenze funzionali scelte: aspetto, sfondo, dock, disposizione delle finestre e accessibilità (portfolio-os-desktop, portfolio-os-dock, portfolio-os-windows e portfolio-os-settings). Restano nel browser fino al ripristino o alla cancellazione. Lingua e navigazione possono inoltre essere mantenute in memoria durante la visita.

Se scegli uno sfondo personale, l’immagine viene ridimensionata e compressa sul tuo dispositivo e salvata in IndexedDB (portfolio-os-personalization). Questa funzione non invia l’immagine a Carlo o a un server. Puoi rimuoverla dalle impostazioni Aspetto o cancellare i dati del sito nel browser. Queste memorie consentono la personalizzazione che richiedi e non servono a riconoscerti su siti diversi.

5. Contenuti Spotify facoltativi

Spotify è un servizio esterno facoltativo. Il player è bloccato finché non scegli “Abilita Spotify”. Attivandolo consenti una connessione a Spotify, che riceve dati tecnici come IP e informazioni sul browser e può usare cookie o altri identificatori secondo le proprie regole. La base giuridica dell’attivazione è il consenso (art. 6, par. 1, lett. a GDPR e normativa applicabile sulle memorie del dispositivo).

La scelta vale solo durante questa visita e non viene mantenuta dopo il ricaricamento della pagina. Puoi ritirarla con “Disabilita Spotify” nel widget o dai controlli privacy nelle Impostazioni: i player vengono rimossi e cessano ulteriori connessioni incorporate. Questo non cancella dati o cookie già detenuti da Spotify; per questi usa le impostazioni del browser o i controlli Spotify. Il rifiuto non impedisce l’uso del portfolio; puoi anche aprire direttamente Spotify tramite il collegamento esterno.

Spotify opera secondo la propria informativa e può trattare dati fuori dallo SEE con le garanzie descritte al suo interno. Prima di attivare il player consulta https://www.spotify.com/legal/privacy-policy/ e https://www.spotify.com/legal/cookies-policy/.

6. Destinatari e collegamenti esterni

I dati sono accessibili a Carlo e, nella misura necessaria ai servizi, a fornitori autorizzati di hosting, email e assistenza tecnica. Possono inoltre essere comunicati alle autorità competenti nei casi previsti dalla legge. Il sito è ospitato in Germania e la posta è gestita tramite Aruba. Carlo non vende i dati dei visitatori e non invia i messaggi di contatto a servizi di AI generativa.

I collegamenti a clienti, social network, piattaforme musicali e altri siti portano a servizi autonomi, disciplinati dalle rispettive informative. Un normale collegamento esterno non incorpora tali contenuti nel portfolio. Il sito non adotta decisioni automatizzate o profilazione per prendere decisioni sui visitatori.

7. I tuoi diritti

Alle condizioni previste dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati e opporti ai trattamenti basati sul legittimo interesse. Puoi revocare il consenso in qualsiasi momento, senza pregiudicare i trattamenti precedenti. Scrivi a info@carlodesantis.com; può essere necessaria una verifica ragionevole della tua identità.

Puoi proporre reclamo al Garante per la protezione dei dati personali (https://www.garanteprivacy.it/) o all’autorità competente nel Paese di residenza abituale, del luogo di lavoro o della presunta violazione.

8. Aggiornamenti

Questa informativa verrà aggiornata in caso di cambiamenti nei servizi o nei trattamenti. La data di revisione è riportata sotto.