Privacy e cookie

In breve

Questo sito presenta VistaWeb, che prepara siti per ristoranti, trattorie e pizzerie, e serve a farti contattare chi lo gestisce.

Non ci sono moduli da compilare, newsletter, account, pubblicità o profilazione, e non uso strumenti di statistica sui visitatori.

Chi è il titolare

Il titolare del trattamento, cioè chi decide come e perché vengono usati i tuoi dati, è Matteo Robella, persona fisica che gestisce da solo il progetto VistaWeb. VistaWeb non è una società.

Per qualsiasi domanda sui tuoi dati scrivi a robella.vistaweb@gmail.com.

Quando visiti il sito

Il sito è ospitato da Cloudflare. Per mostrarti le pagine, i server di Cloudflare ricevono i dati tecnici che ogni browser invia: indirizzo IP, tipo di browser e di dispositivo, pagina richiesta, data e ora. Senza questi dati il sito non si può visualizzare.

Servono solo a consegnarti le pagine e a proteggere il sito da attacchi e abusi. La base giuridica, cioè il motivo per cui la legge mi permette di usarli, è il mio legittimo interesse ad avere un sito funzionante e sicuro (art. 6, par. 1, lett. f del GDPR).

Non ho attivato registri delle visite né strumenti di statistica: Cloudflare mi mostra solo numeri complessivi, per esempio quante richieste riceve il sito, da cui non posso sapere chi lo visita. Fanno eccezione le richieste che Cloudflare blocca o sottopone a verifica perché sospette: di quelle possono restare visibili nel pannello di Cloudflare alcuni dati tecnici (indirizzo IP, browser, Paese, pagina richiesta), che uso solo per difendere il sito.

Il sito non carica nulla da altri servizi, nemmeno i caratteri da Google Fonts.

Se una pagina non si carica, il tuo browser può mandare a Cloudflare una segnalazione tecnica dell’errore (pagina, tipo di errore, ora). Per farlo conserva per 7 giorni un’istruzione tecnica ricevuta da Cloudflare (Network Error Logging): non è un cookie e non serve a riconoscerti.

Cookie

Il sito non salva cookie di profilazione, di statistica o di terze parti. Per questo non c’è il banner dei cookie: le Linee guida del Garante privacy del 10 giugno 2021 lo richiedono solo per gli strumenti che hanno bisogno del tuo consenso.

Unica eccezione possibile: se Cloudflare rileva traffico sospetto, può mostrarti una verifica di sicurezza. Durante la verifica, e dopo che l’hai superata, salva alcuni cookie tecnici (per esempio cf_clearance) che evitano di ripetertela per un tempo limitato. Servono solo alla sicurezza del sito: sono cookie tecnici e per legge non richiedono il tuo consenso (art. 122 del Codice privacy).

Sul computer il pulsante dell’email copia l’indirizzo negli appunti; sul telefono, o se il browser non permette di copiare, apre la tua app di posta. In nessun caso invia qualcosa a qualcuno.

Quando mi contatti

Puoi scrivermi su WhatsApp, chiamarmi o mandarmi un’email. In quel caso ricevo il tuo numero o il tuo indirizzo email, il nome che usi e quello che mi scrivi, per esempio i dati del tuo locale.

Uso questi dati solo per risponderti e, se me lo chiedi, per prepararti un’offerta o il sito. La base giuridica è dare seguito a una tua richiesta prima di un eventuale accordo e, se diventi cliente, l’accordo stesso (art. 6, par. 1, lett. b del GDPR). Se mi scrivi per conto di un locale intestato a un’altra persona o a una società, la base è il mio legittimo interesse a risponderti e a gestire il rapporto con quel locale (art. 6, par. 1, lett. f del GDPR).

Non ti iscrivo a liste, non ti mando pubblicità e non prendo decisioni automatiche su di te.

Darmi questi dati non è obbligatorio, ma senza un recapito non posso risponderti.

Chi altro tratta i dati

Cloudflare, Inc., con sede negli Stati Uniti, ospita il sito. Per consegnarti le pagine tratta i dati tecnici della navigazione per mio conto, come responsabile del trattamento (art. 28 del GDPR). Per alcuni scopi propri, come proteggere e migliorare la sua rete, Cloudflare usa questi dati come titolare autonomo, secondo la propria informativa privacy (cloudflare.com/privacypolicy).

WhatsApp Ireland Limited: il pulsante WhatsApp è un semplice collegamento e, finché non lo tocchi, a WhatsApp non arriva nulla. Se mi scrivi, il messaggio viaggia nella sua app con crittografia end-to-end; WhatsApp tratta i dati del tuo account e dell’uso del servizio secondo la propria informativa privacy.

Google Ireland Limited fornisce la casella Gmail in cui arrivano le email e tratta i dati secondo la propria informativa privacy.

Questi fornitori possono trattare dati anche negli Stati Uniti, tramite le società americane dei loro gruppi: Cloudflare, Inc., Google LLC, WhatsApp LLC e Meta Platforms, Inc. È consentito perché aderiscono all’EU-U.S. Data Privacy Framework, un accordo che la Commissione europea ha riconosciuto adeguato, cioè con una protezione dei dati equivalente a quella europea (decisione del 10 luglio 2023). Dove serve, usano anche le clausole contrattuali standard approvate dalla Commissione: puoi chiedermene una copia via email.

Non vendo né cedo i tuoi dati a nessun altro.

Per quanto tempo

Dati tecnici della navigazione: il sito non tiene un registro delle visite. I dati delle richieste bloccate o verificate perché sospette restano nel pannello di Cloudflare al massimo 31 giorni, poi vengono cancellati in automatico. Per i dati che Cloudflare usa come titolare autonomo valgono i tempi indicati nella sua informativa privacy.

Messaggi ed email: se non nasce una collaborazione, li cancello entro 12 mesi dall’ultimo contatto. Se diventi cliente, li tengo per tutta la durata dell’accordo. Quando l’accordo finisce, cancello entro 12 mesi i messaggi che non servono più e tengo solo l’accordo, le ricevute e i dati dei pagamenti per 10 anni, per gli obblighi fiscali e per difendermi in caso di contestazioni (art. 2946 del Codice civile). Questa conservazione si basa sugli obblighi di legge (art. 6, par. 1, lett. c del GDPR) e sul mio legittimo interesse a potermi difendere (art. 6, par. 1, lett. f del GDPR).

I tuoi diritti

Puoi chiedermi di vedere i dati che ho su di te, correggerli, cancellarli, limitarne l’uso o riceverli in un formato strutturato, di uso comune e leggibile da un computer (articoli da 15 a 20 del GDPR). Basta un’email a robella.vistaweb@gmail.com: ti rispondo entro un mese.

Diritto di opposizione: quando uso i tuoi dati in base al mio legittimo interesse (dati di navigazione per la sicurezza del sito, conservazione dei documenti per difendermi in caso di contestazioni), puoi opporti in qualsiasi momento per motivi legati alla tua situazione particolare (art. 21 del GDPR). Basta un’email allo stesso indirizzo.

Se pensi che i tuoi dati siano trattati in modo scorretto, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Aggiornamenti

Se cambia qualcosa, aggiorno questa pagina e la data in alto.