Questa pagina spiega quali dati personali raccolgo quando visiti federicocasarella.it o ti iscrivi alla community, perché lo faccio, per quanto tempo li conservo e come puoi esercitare i tuoi diritti, secondo il Regolamento UE 2016/679 (GDPR) e il D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.
1. Titolare del trattamento
Federico Casarella, [indirizzo della sede o domicilio fiscale], P. IVA [Partita IVA].
Per qualsiasi richiesta sulla privacy scrivi a [email dedicata alla privacy].
2. Quali dati tratto
Navigazione del sito
I sistemi che fanno funzionare il sito acquisiscono, come qualsiasi server web, alcuni dati tecnici: indirizzo IP, tipo di browser, pagina richiesta, data e ora. Servono a erogare le pagine e a proteggerle da abusi.
Statistiche anonime, senza cookie
Per capire quali articoli e contenuti sono utili conto visite e click con un sistema mio, che non usa cookie e non crea profili. Indirizzo IP e browser vengono trasformati in un codice cifrato che cambia ogni giorno: posso sapere che nello stesso giorno la stessa persona ha letto due pagine, non chi è né riconoscerla il giorno dopo. Registro anche la provenienza della visita (per esempio Google o Instagram, o i parametri UTM di un link) e il tipo di dispositivo (mobile o desktop). Il traffico dei bot e il mio non vengono contati. Puoi disattivare queste statistiche dalle .
Iscrizione alla community e area riservata
Se ti registri tratto nome, cognome, email, la password (salvata solo in forma cifrata e irreversibile), le tue preferenze sulle notifiche, l’utilizzo che fai dell’area riservata e, per gli Awards, gli articoli che leggi e i premi che sblocchi. Il dettaglio è nell’informativa sul trattamento dei dati dedicata alla registrazione.
Quando mi contatti
Se mi scrivi su WhatsApp, Instagram o LinkedIn tramite i link del sito, i dati che condividi (nome, numero, messaggio) li uso solo per risponderti. Quelle piattaforme li trattano secondo le loro informative.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Far funzionare e proteggere il sito | Legittimo interesse (art. 6.1.f GDPR) |
| Statistiche anonime di utilizzo | Legittimo interesse, con possibilità di opporti dalle preferenze cookie |
| Creare e gestire il tuo account, darti accesso a prompt, freebie, podcast e video, gestire gli Awards | Esecuzione del servizio che richiedi (art. 6.1.b) |
| Email di servizio (conferma indirizzo, cambio email, sicurezza) | Esecuzione del servizio (art. 6.1.b) |
| Email quando pubblico nuovi contenuti | Consenso (art. 6.1.a), revocabile quando vuoi |
| Video di YouTube dentro il sito | Consenso, dalle preferenze cookie |
| Rispondere ai tuoi messaggi | Esecuzione di misure precontrattuali o legittimo interesse |
| Adempiere a obblighi di legge e tutelare i miei diritti | Obbligo legale e legittimo interesse |
4. Per quanto tempo conservo i dati
- Account: finché resti iscritto. Puoi eliminarlo da solo (Impostazioni → Elimina account) e i dati dell’account vengono cancellati subito.
- Sessione di accesso: 30 giorni dall’ultimo accesso, poi scade.
- Link via email: 24 ore per conferma e cambio email, 1 ora per reimpostare la password. Si usano una volta sola.
- Statistiche: fino a 24 mesi, poi vengono cancellate. Se elimini l’account, le statistiche restano ma senza alcun collegamento a te.
- Scelta sui cookie: 6 mesi, poi te la chiedo di nuovo.
5. Chi può vedere i dati
I dati non vengono venduti né ceduti. Possono trattarli, solo per conto mio e nei limiti del servizio:
- [fornitore di hosting], che ospita il sito e il database;
- Aruba S.p.A., che recapita le email di servizio e le notifiche;
- Google Ireland, per le copertine delle puntate del podcast (caricate da YouTube) e per i video di YouTube, questi ultimi solo se acconsenti.
Alcuni di questi fornitori possono trasferire dati fuori dall’Unione Europea: in quel caso il trasferimento avviene sulla base di una decisione di adeguatezza (come l’EU-US Data Privacy Framework) o di clausole contrattuali standard.
6. Sicurezza
Le password sono salvate con un algoritmo di hashing (scrypt), mai in chiaro. La sessione usa un cookie non leggibile dagli script della pagina, e sul server ne conservo solo l’impronta cifrata. I file riservati non sono pubblici: li scarica solo chi ha fatto l’accesso. Nella lista iscritti l’amministratore vede le email censurate.
7. I tuoi diritti
In qualsiasi momento puoi chiedere di:
- accedere ai tuoi dati e riceverne una copia;
- correggerli o aggiornarli (nome, email, password e notifiche li cambi da solo, dalle impostazioni dell’area);
- cancellarli (anche da solo: Impostazioni → Elimina account) o limitarne il trattamento;
- riceverli in un formato leggibile per portarli altrove (Impostazioni → Scarica i miei dati);
- opporti ai trattamenti basati sul legittimo interesse;
- revocare il consenso alle notifiche (dalla pagina Notifiche o con il link “Disiscriviti” in fondo a ogni email, che funziona anche senza accedere) e ai cookie (dalle preferenze cookie).
Scrivi a [email dedicata alla privacy]: rispondo entro 30 giorni. Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali.
8. Minori
La community è pensata per professionisti. Non è rivolta a chi ha meno di 16 anni.
9. Modifiche
Le regole d’uso della community sono nei termini e condizioni. Aggiorno questa pagina quando cambia il modo in cui il sito tratta i dati. In alto trovi la data e la versione dell’ultima modifica; se il cambiamento ti riguarda direttamente, lo scrivo agli iscritti.