Questa pagina spiega quali dati personali raccolgo quando visiti federicocasarella.it o ti iscrivi alla community, perché lo faccio, per quanto tempo li conservo e come puoi esercitare i tuoi diritti, secondo il Regolamento UE 2016/679 (GDPR) e il D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.
1. Titolare del trattamento
Federico Casarella, [indirizzo della sede o domicilio fiscale], P. IVA 01426620322.
Per qualsiasi richiesta sulla privacy scrivi a [email dedicata alla privacy].
2. Quali dati tratto
Navigazione del sito
I sistemi che fanno funzionare il sito acquisiscono, come qualsiasi server web, alcuni dati tecnici: indirizzo IP, tipo di browser, pagina richiesta, data e ora. Servono a erogare le pagine e a proteggerle da abusi.
Statistiche interne e Google Analytics 4, solo con il tuo consenso
Per capire quali articoli e contenuti sono utili conto visite e click con un sistema mio, che non usa cookie e non crea profili. Indirizzo IP e browser vengono trasformati in un codice cifrato che cambia ogni giorno: posso sapere che nello stesso giorno la stessa persona ha letto due pagine, non chi è né riconoscerla il giorno dopo. Registro anche la provenienza della visita (per esempio Google o Instagram, o i parametri UTM di un link) e il tipo di dispositivo (mobile o desktop). Il traffico dei bot e il mio non vengono contati. Queste statistiche sono disattivate finché non accetti «Statistiche» dalle .
Con la stessa scelta abiliti Google Analytics 4 (G-VDWJC37Z10) tramite il Google tag, nelle pagine pubbliche e di accesso, esclusa l’area riservata e amministrativa. Google riceve dati tecnici di connessione e navigazione: IP, browser, dispositivo, pagine visitate, provenienza e identificatori cookie. Il tag misura le visite; ulteriori eventi possono dipendere dalle impostazioni della proprietà GA4. Prima del consenso non carico il tag e non invio richieste Google tramite questa integrazione, nemmeno segnali senza cookie. Senza JavaScript il tag non viene caricato. Non aggiungo nome, email, telefono o risposte dei moduli ai parametri del tag. I dettagli sono nella cookie policy.
Pixel di Meta, solo con il tuo consenso
Se attivi «Marketing» dalle ,
le pagine pubbliche del sito caricano il pixel di Meta. Meta riceve il tuo indirizzo IP, il browser, la pagina visitata,
i cookie _fbp, _fbc e fr e il fatto che hai inviato una candidatura, completato
la registrazione o ti sei iscritto alla newsletter. Non comunico a Meta nome, email o telefono. Senza consenso il pixel
non viene caricato e nell’area riservata non è mai attivo. I dettagli sono nella
cookie policy.
Iscrizione alla community e area riservata
Se ti registri tratto nome, cognome, email, la password (salvata solo in forma cifrata e irreversibile), le tue preferenze sulle notifiche, l’utilizzo che fai dell’area riservata e, per gli Awards, gli articoli che leggi e i premi che sblocchi. Il dettaglio è nell’informativa sul trattamento dei dati dedicata alla registrazione.
Candidatura all’AI Training Program
Se ti candidi dal modulo della pagina AI Training Program tratto nome, cognome, telefono, email, il livello di esperienza con l’AI che scegli e il messaggio, se ne scrivi uno. Non li salvo nel database del sito: mi arrivano solo via email all’indirizzo dell’amministratore. Li uso solo per valutare la candidatura e ricontattarti. Il dettaglio è nell’informativa sul trattamento dei dati.
Richiesta di demo di Code-Maxxer
Se prenoti una demo dal modulo della pagina Code-Maxxer tratto nome, email, telefono, se lo indichi, e la descrizione di cosa vuoi costruire. Non li salvo nel database del sito: mi arrivano solo via email all’indirizzo dell’amministratore. Li uso solo per organizzare la demo e risponderti.
Quando mi contatti
Se mi scrivi su WhatsApp, Instagram o LinkedIn tramite i link del sito, i dati che condividi (nome, numero, messaggio) li uso solo per risponderti. Quelle piattaforme li trattano secondo le loro informative.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Far funzionare e proteggere il sito | Legittimo interesse (art. 6.1.f GDPR) |
| Statistiche interne e caricamento di Google Analytics 4 | Consenso (art. 6.1.a GDPR e, per gli strumenti di tracciamento, art. 122 Codice privacy), revocabile dalle preferenze cookie |
| Creare e gestire il tuo account, darti accesso a prompt, freebie, podcast e video, gestire gli Awards | Esecuzione del servizio che richiedi (art. 6.1.b) |
| Email di servizio (conferma indirizzo, cambio email, sicurezza) | Esecuzione del servizio (art. 6.1.b) |
| Email quando pubblico nuovi contenuti | Consenso (art. 6.1.a), revocabile quando vuoi |
| Video di YouTube dentro il sito | Consenso, dalle preferenze cookie |
| Pubblicità e misurazione con il pixel di Meta: capire se le campagne su Facebook e Instagram portano visite, candidature e iscrizioni, e mostrare gli annunci a chi ha già visitato il sito (remarketing) | Consenso (art. 6.1.a GDPR e art. 122 Codice privacy), dalle preferenze cookie, revocabile quando vuoi |
| Valutare la tua candidatura all’AI Training Program e ricontattarti | Esecuzione di misure precontrattuali richieste da te (art. 6.1.b) |
| Organizzare la demo di Code-Maxxer che richiedi e risponderti | Esecuzione di misure precontrattuali richieste da te (art. 6.1.b) |
| Rispondere ai tuoi messaggi | Esecuzione di misure precontrattuali o legittimo interesse |
| Adempiere a obblighi di legge e tutelare i miei diritti | Obbligo legale e legittimo interesse |
4. Per quanto tempo conservo i dati
- Account: finché resti iscritto. Puoi eliminarlo da solo (Impostazioni → Elimina account) e i dati dell’account vengono cancellati subito.
- Account inattivi: se non accedi per più di due mesi, l’account può essere programmato per l’eliminazione. In quel caso ricevi un’email con la data: ti basta accedere una volta prima della scadenza per annullarla. Se non lo fai, alla data indicata l’account e i dati collegati vengono cancellati.
- Candidature all’AI Training Program: l’email con la candidatura la conservo al massimo 12 mesi dall’invio, poi la cancello. Puoi chiederne la cancellazione prima in qualsiasi momento.
- Richieste di demo di Code-Maxxer: l’email con la richiesta la conservo al massimo 12 mesi dall’invio, poi la cancello. Puoi chiederne la cancellazione prima in qualsiasi momento. Per limitare gli abusi il server tiene in memoria l’indirizzo IP di chi invia il modulo per un’ora, poi lo dimentica.
- Sessione di accesso: 30 giorni dall’ultimo accesso, poi scade.
- Link via email: 24 ore per conferma e cambio email, 1 ora per reimpostare la password. Si usano una volta sola.
- Statistiche interne: fino a 24 mesi, poi vengono cancellate. Se elimini l’account, le statistiche restano ma senza alcun collegamento a te.
- Google Analytics 4: i cookie statistici durano per impostazione predefinita 2 anni. La conservazione dei dati dipende dalle impostazioni della proprietà GA4, da verificare nell’account; non coincide con la durata dei cookie. Conservazione dei dati GA4.
- Scelta sui cookie: 6 mesi, poi te la chiedo di nuovo.
- Cookie di Meta:
_fbp,_fbcefrdurano fino a 90 giorni; i dati raccolti da Meta li conserva Meta secondo la sua informativa.
5. Chi può vedere i dati
I dati non vengono venduti né ceduti. Possono trattarli, solo per conto mio e nei limiti del servizio:
- [fornitore di hosting], che ospita il sito e il database;
- Aruba S.p.A., che recapita le email di servizio e le notifiche;
- Google Ireland, per le copertine delle puntate del podcast (caricate da YouTube) e per i video di YouTube, questi ultimi solo se acconsenti.
Meta Platforms Ireland Ltd (4 Grand Canal Square, Dublino, Irlanda), solo se attivi «Marketing», riceve i dati raccolti dal pixel. Per la raccolta e la trasmissione di questi dati io e Meta siamo contitolari del trattamento (art. 26 GDPR), secondo l’accordo di contitolarità di Meta: io rispondo della raccolta sul sito e del consenso, Meta del trattamento successivo, che fa come titolare autonomo per pubblicità, misurazione e miglioramento dei suoi servizi. Per i diritti su quei dati puoi rivolgerti a me o direttamente a Meta. Meta può trasferirli negli Stati Uniti a Meta Platforms, Inc., che aderisce al Data Privacy Framework UE-USA. Informativa di Meta: facebook.com/privacy/policy.
Alcuni di questi fornitori possono trasferire dati fuori dall’Unione Europea: in quel caso il trasferimento avviene sulla base di una decisione di adeguatezza (come l’EU-US Data Privacy Framework) o di clausole contrattuali standard.
Per Google sono possibili trattamenti negli Stati Uniti: Google LLC dichiara l’adesione al Data Privacy Framework UE-USA e l’utilizzo di clausole contrattuali standard dove applicabili (garanzie di trasferimento Google). Google riceve i dati statistici tramite Google Analytics 4 solo con consenso alle statistiche. L’entità contraente e il ruolo contrattuale devono essere verificati negli accordi effettivi della proprietà GA4. Eventuali nuovi servizi richiedono una verifica di destinatari, ruoli, conservazione, trasferimenti e consenso.
6. Sicurezza
Le password sono salvate con un algoritmo di hashing (scrypt), mai in chiaro. La sessione usa un cookie non leggibile dagli script della pagina, e sul server ne conservo solo l’impronta cifrata. I file riservati non sono pubblici: li scarica solo chi ha fatto l’accesso. Le candidature le vede solo l’amministratore. Nella lista iscritti l’amministratore vede le email censurate.
7. I tuoi diritti
In qualsiasi momento puoi chiedere di:
- accedere ai tuoi dati e riceverne una copia;
- correggerli o aggiornarli (nome, email, password e notifiche li cambi da solo, dalle impostazioni dell’area);
- cancellarli (anche da solo: Impostazioni → Elimina account) o limitarne il trattamento;
- riceverli in un formato leggibile per portarli altrove (Impostazioni → Scarica i miei dati);
- opporti ai trattamenti basati sul legittimo interesse;
- revocare il consenso alle notifiche (dalla pagina Notifiche o con il link “Disiscriviti” in fondo a ogni email, che funziona anche senza accedere) e ai cookie, compreso il pixel di Meta (dalle preferenze cookie).
Scrivi a [email dedicata alla privacy]: rispondo entro 30 giorni. Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali.
8. Minori
La community è pensata per professionisti. Non è rivolta a chi ha meno di 16 anni.
9. Modifiche
Le regole d’uso della community sono nei termini e condizioni. Aggiorno questa pagina quando cambia il modo in cui il sito tratta i dati. In alto trovi la data e la versione dell’ultima modifica; se il cambiamento ti riguarda direttamente, lo scrivo agli iscritti.