Privacy e cookie | Roberto Palermo

1. Titolare del trattamento

Il titolare del trattamento è Roberto Palermo.

Per richieste relative ai dati personali è possibile scrivere a info.robertopalermo@yahoo.com.

Non è stato nominato un Responsabile della protezione dei dati, non ricorrendone allo stato i presupposti.

2. Dati trattati

Dati tecnici di navigazione necessari

Quando il sito viene visitato, i sistemi informatici e il servizio di hosting possono registrare dati tecnici necessari alla trasmissione delle pagine e alla sicurezza, quali indirizzo IP, data e ora della richiesta, risorsa richiesta, esito della risposta, informazioni sul browser e sul dispositivo ed eventuali dati diagnostici.

Questi dati tecnici necessari sono trattati separatamente dagli strumenti facoltativi descritti di seguito.

Dati comunicati tramite e-mail

Il sito contiene collegamenti mailto: selezionandoli si apre il programma di posta dell’utente. Nessun dato viene inviato finché l’utente non decide di spedire il messaggio.

In caso di invio possono essere trattati l’indirizzo e-mail del mittente, il nome eventualmente indicato, il contenuto del messaggio e gli allegati trasmessi.

Richiesta di download delle demo

Il player consente di richiedere il download di una demo. Il modulo raccoglie il nome e l’indirizzo e-mail indicati dall’utente, l’eventuale testo facoltativo, la demo richiesta, data e ora della richiesta e un identificativo tecnico della richiesta. Per limitare invii automatizzati e abusi, il server usa inoltre una rappresentazione crittografica non direttamente leggibile dell’indirizzo IP, con rotazione giornaliera, esclusivamente per applicare limiti temporanei al numero di richieste.

La richiesta viene inoltrata al titolare per l’approvazione tramite e-mail e Telegram; la notifica contiene nome, indirizzo e-mail, demo richiesta, eventuale testo, data e ora e identificativo tecnico, ma non l’indirizzo IP. Se l’utente ha già attivato separatamente il Monitoraggio visite, la richiesta può essere associata all’identificatore tecnico e all’alias del profilo visita già esistente; tali riferimenti possono quindi comparire anche nella comunicazione amministrativa inviata al titolare. In tal caso può essere acquisito anche il fuso orario indicato dal browser per mostrare al titolare l’ora locale del dispositivo soltanto quando differisce dal fuso italiano. L’indirizzo IP non viene usato come chiave per associare la richiesta al profilo visita. In caso di approvazione, il sistema invia all’indirizzo indicato un link univoco, monouso e con scadenza per scaricare la demo richiesta. Le demo restano ascoltabili e la richiesta può essere inviata anche senza accettare statistiche o monitoraggio.

Statcounter, solo dopo il consenso alle Statistiche

Se l’utente attiva la preferenza Statistiche, viene caricato Statcounter. Il servizio può trattare dati relativi alla visita, tra cui data e ora, indirizzo IP, browser, sistema operativo, risoluzione dello schermo, provenienza, URL e titolo della pagina, nonché identificatori utili a distinguere visite nuove e di ritorno e a ricostruire il percorso tra le pagine.

Sistema interno di notifiche visite, solo dopo il consenso al Monitoraggio visite

Se l’utente attiva separatamente la preferenza Monitoraggio visite, viene attivato un sistema interno che, a ogni pagina caricata, invia al server un identificatore casuale persistente del browser insieme a pagina visitata, titolo della pagina, provenienza, dimensioni dello schermo, lingua, fuso orario e informazioni tecniche ricavate dal browser. Il server registra inoltre l’indirizzo IP della connessione e data e ora dell’evento.

L’identificatore consente di riconoscere lo stesso browser nelle visite successive. A ogni nuovo identificatore viene assegnato automaticamente un alias generico basato sulla località stimata e su un numero progressivo, ad esempio “Visitatore Milano 1”. Il titolare può sostituire manualmente tale alias con un nome quando conosce già con certezza l’identità della persona. Il sistema non ricava automaticamente il nome della persona dall’indirizzo IP.

Se, mentre il Monitoraggio visite è attivo, l’utente invia il modulo per richiedere una demo, il sito può collegare la richiesta al medesimo identificatore e alias tecnico. L’associazione avviene tramite l’identificatore persistente già presente nel browser e non tramite l’indirizzo IP. Il fuso orario indicato dal browser viene registrato nella richiesta solo in questo caso e viene mostrato al titolare soltanto quando il relativo offset differisce da quello italiano al momento della richiesta.

L’indirizzo IP viene utilizzato per richiedere a MaxMind GeoLite una localizzazione approssimativa e informazioni di rete, quali città stimata, regione, Paese, raggio di accuratezza, ASN e organizzazione di rete. La localizzazione da IP è indicativa e non corrisponde a una posizione GPS o a un indirizzo preciso.

Per le notifiche al titolare viene utilizzato Telegram. Nella chat del bot vengono inviati l’alias o il nome manualmente assegnato, il numero della visita, la località stimata, un indirizzo IP parzialmente oscurato, dati di rete, pagina visitata, provenienza sintetica, tipo di dispositivo, sistema operativo, browser, orario e un identificativo abbreviato. L’indirizzo IP completo resta nell’archivio protetto sul server e non viene inserito nel messaggio Telegram.

Funzioni eseguite nel browser

Il player audio, i filtri del Portfolio e il comando “Copia indirizzo” operano localmente nel browser. Le scelte relative a Statistiche e Monitoraggio visite sono conservate separatamente nel localStorage per evitare di riproporre il banner a ogni visita. Solo quando il Monitoraggio visite è attivo, anche l’identificatore casuale del sistema interno viene conservato nel localStorage; in caso di revoca viene eliminato dal sito per quanto tecnicamente possibile.

3. Finalità e basi giuridiche

Visualizzazione e sicurezza del sito

I dati tecnici necessari sono trattati per rendere disponibili le pagine, diagnosticare malfunzionamenti, prevenire abusi e tutelare la sicurezza dei sistemi. La base giuridica è il legittimo interesse del titolare alla corretta e sicura gestione del sito, ai sensi dell’art. 6, par. 1, lett. f) del GDPR.

Richieste professionali e contatti

I dati inviati tramite e-mail sono utilizzati per rispondere a richieste, casting, preventivi e proposte di collaborazione. La base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato o, per comunicazioni generali, il legittimo interesse a gestire la corrispondenza professionale, ai sensi dell’art. 6, par. 1, lett. b) e f) del GDPR.

Richieste di download delle demo

I dati inseriti nel modulo sono trattati per ricevere, verificare e gestire la richiesta, inviare il link univoco dopo l’eventuale approvazione e prevenire invii automatizzati o abusi. Quando la richiesta è collegata a un possibile rapporto professionale, la base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato ai sensi dell’art. 6, par. 1, lett. b) del GDPR; negli altri casi e per le misure strettamente necessarie di sicurezza e anti-abuso, il trattamento si basa sul legittimo interesse del titolare a gestire la richiesta e proteggere il servizio, ai sensi dell’art. 6, par. 1, lett. f) del GDPR.

Statistiche e monitoraggio facoltativo delle visite

Le due finalità sono gestite con scelte separate. Statistiche attiva Statcounter per misurare accessi e pagine consultate. Monitoraggio visite attiva il sistema interno per riconoscere visite di ritorno, comprendere la provenienza, ricevere notifiche pagina per pagina e, se l’utente invia successivamente una richiesta di download, associare tale richiesta all’identificatore tecnico di visita già esistente. La base giuridica è il consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a) del GDPR e dell’art. 122 del Codice Privacy. Le due opzioni possono essere accettate o rifiutate separatamente e il rifiuto non limita l’accesso al sito né la possibilità di richiedere una demo.

L’eventuale associazione manuale di un alias a un nome serve esclusivamente a riconoscere, nelle visite successive, una persona che il titolare conosce già attraverso rapporti o contatti esterni al sistema. Non vengono attribuiti automaticamente nomi, categorie di interesse o punteggi e non vengono adottate decisioni esclusivamente automatizzate sulla base di questi dati.

Obblighi e tutela dei diritti

I dati possono essere conservati o comunicati quando necessario per adempiere obblighi di legge, rispondere alle autorità o accertare, esercitare o difendere un diritto. Le basi giuridiche sono l’art. 6, par. 1, lett. c) e f) del GDPR.

4. Conferimento dei dati

I dati tecnici necessari al funzionamento sono generati automaticamente durante l’uso del sito. L’invio di un’e-mail e l’uso del modulo di richiesta download sono facoltativi; senza il nome e l’indirizzo e-mail non è possibile gestire la richiesta di download; il campo di testo è facoltativo; senza l’indirizzo e-mail non è possibile rispondere ai contatti. Statcounter e il sistema interno di notifiche visite sono facoltativi: senza consenso non vengono attivati e il sito rimane utilizzabile.

5. Destinatari e fornitori

I dati possono essere trattati, nei limiti delle rispettive funzioni, da:

fornitori di hosting, dominio e infrastruttura tecnica, attualmente Aruba S.p.A.;
fornitori del servizio di posta elettronica utilizzato dal titolare e dall’utente;
Statcounter (StatCounter.com), esclusivamente dopo il consenso, per il servizio di analisi web;
MaxMind, Inc., esclusivamente dopo il consenso: il server trasmette l’indirizzo IP al servizio GeoLite per ottenere dati di geolocalizzazione approssimativa e di rete; non vengono trasmessi a MaxMind l’alias interno, il nome manuale o il percorso di navigazione sul sito;
Telegram, per recapitare al titolare le richieste di download inviate volontariamente tramite il modulo e, separatamente, solo dopo il consenso, le notifiche facoltative sulle visite; nelle notifiche visita l’IP è inviato soltanto in forma parzialmente oscurata, mentre nelle richieste download l’IP non viene inviato a Telegram. Se il Monitoraggio visite è attivo, la richiesta download può includere anche alias e identificativo abbreviato del profilo visita associato;
professionisti tecnici, legali, fiscali o contabili, quando necessario;
autorità e soggetti pubblici nei casi previsti dalla legge.

I dati non sono venduti, ceduti per finalità pubblicitarie o diffusi al pubblico.

Geolocalizzazione IP basata su GeoLite Data creati da MaxMind.

6. Trasferimenti e servizi esterni

Statcounter, MaxMind e Telegram applicano le proprie condizioni e informative privacy. MaxMind ha sede negli Stati Uniti e dichiara di adottare, per i trasferimenti di dati personali dall’Unione europea verso Paesi privi di decisione di adeguatezza, garanzie quali le Clausole Contrattuali Standard e di aderire all’EU-U.S. Data Privacy Framework.

Telegram dichiara che, per gli utenti registrati dallo Spazio economico europeo, i dati sono conservati in data center situati nei Paesi Bassi; le chat ordinarie con il bot sono chat cloud e non chat segrete end-to-end.

Informazioni aggiornate sono disponibili nelle informative dei fornitori riportate in fondo a questa pagina.

7. Conservazione

Dati tecnici e log necessari: per il tempo necessario all’erogazione, alla diagnosi e alla sicurezza del servizio, secondo le configurazioni e gli obblighi del fornitore di hosting; il periodo può essere esteso in caso di incidenti, abusi o richieste dell’autorità.
Eventi e profili del sistema interno: fino a 90 giorni dall’evento o dall’ultima attività del relativo identificatore; allo scadere vengono eliminati dall’archivio operativo del sito. Anche gli indirizzi IP storici associati a un profilo vengono limitati allo stesso periodo.
Cache di geolocalizzazione IP: normalmente 24 ore, per evitare interrogazioni ripetute a MaxMind durante la navigazione.
Messaggi Telegram: le richieste di download e le eventuali notifiche visita già recapitate restano nella chat cloud Telegram finché vengono eliminate dal titolare o secondo le funzioni e le impostazioni di conservazione disponibili nel servizio.
Dati Statcounter: secondo il piano e le impostazioni applicate dal servizio; i relativi identificatori possono avere durate differenti indicate nella sezione seguente.
Preferenze su statistiche e monitoraggio: le due scelte sono conservate separatamente nel localStorage per sei mesi, trascorsi i quali il banner viene riproposto.
Identificatore interno nel browser: permane nel localStorage finché il consenso resta attivo o finché l’utente non cancella i dati del sito; la revoca tramite le preferenze ne determina la rimozione per quanto tecnicamente possibile.
Richieste di download demo nel registro tecnico del sito: le richieste pendenti restano disponibili per l’approvazione fino a 7 giorni; i link di download approvati scadono dopo 48 ore e sono monouso. Trascorsi 30 giorni dalla chiusura o scadenza, i record tecnici vengono rimossi alla successiva esecuzione del sistema di richieste. I dati temporanei usati per limitare gli abusi sono conservati per la finestra tecnica necessaria al controllo.
Richieste che non danno origine a un incarico: per il tempo necessario a rispondere e gestire il contatto, e comunque non oltre 24 mesi dalla conclusione della corrispondenza, salvo esigenze documentate.
Comunicazioni relative a rapporti professionali: per la durata del rapporto e successivamente per i periodi imposti dalla normativa fiscale, contabile o necessari alla tutela dei diritti, di regola fino a 10 anni.

8. Cookie e altri strumenti di tracciamento

Statcounter e il sistema interno di notifiche visite sono disattivati per impostazione predefinita. “OK” li accetta entrambi; “Personalizza” permette di attivare separatamente Statistiche e Monitoraggio visite; “Solo necessari” o la chiusura con la × al primo accesso mantengono disattivati gli strumenti facoltativi. La semplice prosecuzione della navigazione non costituisce consenso.

Memoria tecnica della preferenza

Il sito usa il localStorage con la chiave rp_analytics_consent_v1 per ricordare separatamente le scelte relative a Statistiche e Monitoraggio visite. La registrazione contiene le due preferenze, la versione del meccanismo e la data ed è considerata valida per sei mesi. Questa memoria serve a rispettare la scelta dell’utente e non viene usata per misurare la navigazione.

Identificatore del sistema interno

Solo dopo il consenso al Monitoraggio visite, il sito può creare nel localStorage la chiave rp_visitor_id_v1, contenente un identificatore casuale del browser. Tale identificatore consente al server di riconoscere le visite successive dello stesso browser e di mantenere stabile l’alias automatico o l’eventuale nome manuale. Non contiene direttamente nome, e-mail, indirizzo IP o località. A ogni pagina visitata, l’identificatore e i dati descritti nella sezione 2 vengono trasmessi al server del sito.

Cookie utilizzabili da Statcounter dopo il consenso

sc_is_visitor_unique: cookie di prima parte con identificatore casuale, usato per evitare conteggi duplicati e riconoscere visite di ritorno; durata dichiarata da Statcounter: 2 anni.
is_unique: cookie di terza parte impostato da statcounter.com per distinguere visitatori nuovi e di ritorno; durata dichiarata da Statcounter: 5 anni.

Il codice di tracciamento non viene eseguito prima del consenso. Il pixel alternativo noscript fornito da Statcounter non è inserito, perché in assenza di JavaScript non sarebbe possibile acquisire preventivamente la scelta dell’utente.

Modifica o revoca della scelta

Le preferenze possono essere riaperte in qualsiasi momento selezionando nel footer o in questa sezione. La revoca di Monitoraggio visite rimuove l’identificatore interno dal localStorage per quanto tecnicamente possibile; la revoca di Statistiche elimina per quanto tecnicamente possibile il cookie di prima parte di Statcounter. Se uno script facoltativo era già attivo, la pagina viene ricaricata senza lo strumento revocato. Gli eventuali cookie di terza parte già presenti possono essere rimossi anche dalle impostazioni del browser.

Informazioni dei fornitori: Statcounter · MaxMind · Telegram.

9. Diritti dell’interessato

Nei casi previsti dagli articoli 15–22 del GDPR, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione. I consensi a Statistiche e Monitoraggio visite possono essere modificati o revocati separatamente in qualsiasi momento tramite il comando “Preferenze cookie”, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per consentire l’individuazione dei dati interni pseudonimi, l’interessato può comunicare al titolare l’identificativo abbreviato eventualmente mostrato in una comunicazione o concordare gli elementi tecnici necessari alla ricerca, senza dover fornire dati ulteriori non necessari.

Le richieste possono essere inviate a info.robertopalermo@yahoo.com.

È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali. Informazioni e modello di reclamo sul sito del Garante.

10. Aggiornamenti

Questa informativa descrive il sito nella configurazione indicata dalla data di aggiornamento. Eventuali modifiche ai servizi, ai fornitori o agli strumenti di misurazione potranno richiedere un aggiornamento del testo.

Riferimenti: Regolamento (UE) 2016/679 · Linee guida del Garante su cookie e tracciamento · Privacy Policy MaxMind · Licenza GeoLite · Privacy Policy Telegram.