Informativa privacy ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR)
Responsabile del trattamento dei dati
Studio Tecnico di Progettazione di Fabio Campilongo — Titolare del trattamento
Sede in Via Gregorio Leti 9, 20157 Milano
privacy@fabiocampilongo.it
3444101122
1. Dati forniti volontariamente (modulo di contatto e recapiti)
Quando compili il modulo di contatto o scrivi ai recapiti pubblicati, raccogliamo nome, cognome, indirizzo e-mail e le informazioni che scegli di inserire nel messaggio. Raccogliamo inoltre i dati necessari a svolgere un eventuale incarico professionale.
I messaggi inviati tramite il modulo di contatto sono trasmessi via e-mail allo Studio e ne viene conservata una copia nel database del sito, insieme a data e ora dell’invio, indirizzo IP e tipo di browser.
Finalità: rispondere alle richieste e svolgere la consulenza.
Base giuridica: esecuzione di misure precontrattuali o di un contratto (art. 6.1.b GDPR) e adempimento di obblighi di legge (art. 6.1.c). Per i dati tecnici dell’invio: legittimo interesse alla sicurezza del sito (art. 6.1.f).
Conservazione: le richieste senza seguito sono cancellate, anche dall’archivio del sito, entro 12 mesi dall’invio. I dati relativi a un incarico sono conservati per il tempo previsto dagli obblighi civilistici e fiscali (di norma 10 anni).
2. Commenti e avatar (Gravatar)
Quando lasci un commento, il sito raccoglie:
- il nome, l’indirizzo e-mail (non pubblicato) e l’eventuale sito web indicati nel modulo;
- il testo del commento;
- l’indirizzo IP e il tipo di browser, per individuare lo spam.
Se lo scegli, il browser può memorizzare nome ed e-mail in un cookie per non doverli reinserire. Il cookie dura un anno.
Finalità: pubblicare e moderare i commenti.
Base giuridica: consenso, espresso con l’invio volontario del commento (art. 6.1.a GDPR).
Conservazione: i commenti e i relativi dati sono conservati finché restano pubblicati. Puoi chiederne la cancellazione in qualsiasi momento.
Avatar Gravatar. Accanto ai commenti il sito può mostrare l’immagine del profilo fornita da Gravatar, servizio di Automattic Inc. (60 29th Street #343, San Francisco, CA 94110, USA). Gli avatar vengono caricati solo dopo il tuo consenso alla voce «Avatar dei commenti (Gravatar)», che puoi dare dal banner o da «Preferenze privacy». Fino ad allora al loro posto compare un’immagine generica fornita dal sito, e a Gravatar non viene inviato nulla.
Dopo il consenso:
- a Gravatar viene comunicata una stringa cifrata (hash) ricavata dall’indirizzo e-mail di chi ha commentato. L’indirizzo in chiaro non viene trasmesso;
- il tuo browser scarica le immagini dai server di Gravatar, che ricevono il tuo indirizzo IP e le informazioni tecniche del browser.
Finalità: mostrare l’immagine del profilo di chi commenta.
Base giuridica: consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento.
Informativa di Automattic: https://automattic.com/privacy/
3. Dati di navigazione e statistiche del sito
Durante la visita, il sito registra in forma automatica alcune informazioni tecniche:
- pagine visitate, data e ora, pagina di provenienza;
- tipo di browser, sistema operativo e dispositivo;
- indirizzo IP, reso anonimo tramite l’azzeramento dell’ultima parte.
Questi dati servono solo a produrre statistiche aggregate sull’uso del sito e non permettono di identificare il singolo visitatore. Le statistiche sono elaborate direttamente sul server del sito, senza cookie e senza inviare dati a servizi esterni di analisi.
Base giuridica: legittimo interesse del Titolare a conoscere e migliorare l’uso del proprio sito (art. 6.1.f GDPR).
Conservazione: 180 giorni, poi cancellazione automatica.
4. Sicurezza del sito e protezione dallo spam
Per proteggere il sito da accessi non autorizzati, attacchi informatici e invii automatici, il sito svolge le seguenti attività.
- Registra gli eventi di sicurezza: tentativi di accesso all’area riservata (riusciti e falliti), richieste al servizio XML-RPC, tentativi di ricavare i nomi utente, richieste a pagine inesistenti tipiche delle scansioni automatiche. Per ciascun evento sono registrati l’indirizzo IP completo, data e ora, il nome utente eventualmente digitato e il tipo di browser dichiarato.
- Blocca gli indirizzi IP che falliscono ripetutamente l’accesso. A questi indirizzi viene negato l’accesso alla pagina di login, mentre il resto del sito resta consultabile.
- Filtra lo spam nel modulo di contatto e nei commenti. Lo fa con controlli automatici svolti interamente sul server del sito, senza servizi esterni e senza cookie, per esempio un campo nascosto e un tempo minimo di compilazione. Per i messaggi riconosciuti come spam sono registrati indirizzo IP, indirizzo e-mail indicato, data e motivo del blocco.
Finalità: individuare e bloccare attività malevole e invii automatici, tutelare l’integrità del sito e i dati in esso contenuti.
Base giuridica: legittimo interesse del Titolare alla sicurezza della rete e delle informazioni (art. 6.1.f e considerando 49 GDPR).
Conservazione: gli eventi di sicurezza e il registro dello spam sono conservati per 180 giorni, poi cancellati automaticamente. Gli indirizzi IP bloccati restano in elenco per la durata del blocco. I dati possono essere conservati più a lungo se servono ad accertare o difendere un diritto in sede giudiziaria.
5. Google Maps
Per indicare la sede dello Studio il sito può mostrare una mappa interattiva di Google Maps, fornita da Google Ireland Ltd. (Gordon House, Barrow Street, Dublino 4, Irlanda), società del gruppo Google LLC (USA). Quando la mappa si attiva, il tuo browser si collega ai server di Google, che ricevono il tuo indirizzo IP e le informazioni tecniche del browser e possono impostare cookie.
La mappa viene caricata solo dopo il tuo consenso alla voce «Mappe (Google Maps)», che puoi dare dal banner, dal pulsante sulla mappa o da «Preferenze privacy». Fino ad allora al suo posto compare un riquadro segnaposto, e a Google non viene inviato nulla.
Base giuridica: consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento.
Informativa di Google: https://policies.google.com/privacy
6. Registro dei consensi
Quando fai una scelta sulla privacy (accetti, rifiuti o personalizzi), il sito registra:
- un codice consenso casuale;
- data e ora;
- le scelte fatte per ciascuna voce;
- l’indirizzo IP reso anonimo;
- il tipo di browser;
- la pagina in cui hai scelto.
Il codice è visibile nella finestra «Preferenze privacy» e permette di ritrovare le tue scelte se ne chiedi conto.
Finalità: dimostrare di aver raccolto correttamente il consenso (art. 7.1 GDPR).
Base giuridica: adempimento di un obbligo di legge (art. 6.1.c GDPR).
Conservazione: 24 mesi, poi cancellazione automatica.
7. Cookie e servizi di terze parti
Il sito utilizza:
- cookie tecnici, necessari al funzionamento, che non richiedono consenso:
fc_consent: memorizza le tue scelte sulla privacy, dura 180 giorni;- cookie di WordPress per l’accesso all’area riservata, usati solo da chi amministra il sito;
- cookie facoltativi dei commenti (punto 2);
- servizi di terze parti attivati solo con il tuo consenso, voce per voce:
- Mappe (Google Maps), che può impostare cookie (punto 5);
- Avatar dei commenti (Gravatar) (punto 2).
Il sito non utilizza cookie di profilazione a fini pubblicitari né cookie di statistica: le statistiche del punto 3 funzionano senza cookie.
Puoi modificare o revocare in ogni momento le tue scelte, anche per una sola voce, dal pulsante «Preferenze privacy» presente in basso su ogni pagina. Puoi anche bloccare o cancellare i cookie dalle impostazioni del browser.
8. Comunicazione e diffusione dei dati
I dati non sono diffusi, a eccezione del nome e del testo dei commenti pubblicati. Possono accedervi:
- i collaboratori dello Studio, autorizzati al trattamento;
- i fornitori di servizi tecnici che agiscono come Responsabili del trattamento ai sensi dell’art. 28 GDPR, in particolare il fornitore di hosting, con server nell’Unione Europea;
- Google e Automattic, solo se acconsenti alle relative voci: mappa (punto 5) e avatar Gravatar (punto 2).
I dati possono essere comunicati all’Autorità giudiziaria o di polizia quando richiesto dalla legge o per denunciare un attacco informatico.
9. Trasferimenti extra UE
Solo se acconsenti alle voci «Mappe (Google Maps)» o «Avatar dei commenti (Gravatar)», alcuni dati, come l’indirizzo IP e l’hash dell’e-mail dei commentatori, possono essere trasferiti negli Stati Uniti. Google LLC e Automattic Inc. aderiscono all’EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione Europea con decisione del 10 luglio 2023 (art. 45 GDPR). Senza il tuo consenso nessun dato lascia l’Unione Europea.
10. Diritti dell’interessato
In base agli artt. 15-22 GDPR puoi chiedere in qualsiasi momento:
- l’accesso ai tuoi dati personali;
- la rettifica e la cancellazione;
- la limitazione del trattamento;
- la portabilità dei dati.
Puoi inoltre opporti ai trattamenti basati sul legittimo interesse e revocare il consenso già dato, senza pregiudicare la liceità del trattamento precedente. Per esercitare questi diritti scrivi a privacy@fabiocampilongo.it.
Hai infine il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
11. Natura del conferimento
Il conferimento dei dati del modulo di contatto e dei commenti è facoltativo, ma senza di essi non possiamo rispondere o pubblicare il commento. I dati di navigazione, di sicurezza e antispam sono raccolti automaticamente e sono necessari per la consultazione sicura del sito.
Ultimo aggiornamento: 29 settembre 2026