Privacy

Chi è il titolare

Luca Rota, ditta individuale, P.IVA 04786940165, Mozzo (BG). Per tutto quello che riguarda i tuoi dati scrivimi a lucarota45@gmail.com.

Quando prenoti una call

Il modulo di prenotazione raccoglie:

• nome, email, attività e quante persone ci lavorano;
• il telefono, se lo lasci;
• il giorno e l'ora che scegli.

Li uso per fissare la call, mandarti l'invito di Google Meet, la conferma e il promemoria del giorno prima, e per prepararmi a parlare della tua attività. Niente newsletter e niente pubblicità.

La base giuridica sono le misure precontrattuali che chiedi tu (articolo 6.1.b del GDPR). Senza nome, email, attività e numero di persone non posso fissare la call; il telefono è facoltativo.

I dati finiscono in un evento del mio Google Calendar, dove sei tra gli invitati, e in due email: la conferma a te e l'avviso a me.

Quando visiti il sito

Il server registra dati tecnici di ogni richiesta, come indirizzo IP, browser e pagina chiesta, per far funzionare il sito e proteggerlo. Io li vedo per un giorno; per quanto li tiene Netlify vale il suo accordo sul trattamento dei dati.

Per fermare gli invii automatici, il modulo ricorda il tuo indirizzo IP per 10 minuti, solo nella memoria del server.

La base giuridica è il mio legittimo interesse a far funzionare il sito e a tenerlo sicuro (articolo 6.1.f del GDPR).

Cookie

Il sito non installa cookie.

Dopo una prenotazione il browser tiene l'orario scelto nella memoria della scheda (sessionStorage), solo per mostrartelo nella pagina di conferma. Sparisce quando chiudi la scheda.

Il video si carica solo se premi play, nella modalità a privacy avanzata di YouTube (youtube-nocookie.com). Da quel momento YouTube, cioè Google, tratta i dati secondo la sua informativa.

Chi altro vede i dati

I dati li vedo solo io: non li vendo e non li cedo a nessuno. Passano però dai servizi che fanno funzionare il sito:

• Netlify, Inc., Stati Uniti: ospita il sito e gestisce il modulo;
• Google (Google Ireland Limited, per chi vive nell'Unione europea): Calendar e Meet per la call, Gmail per le email che ricevo;
• Resend (Plus Five Five, Inc., Stati Uniti): invia la conferma e il promemoria.

Fuori dall'Unione europea

Netlify, Google e Resend sono aziende statunitensi, e parte dei dati va negli Stati Uniti. Tutte e tre aderiscono all'EU-US Data Privacy Framework, che la Commissione europea riconosce come garanzia adeguata con la decisione del 10 luglio 2023.

Le email partono da server di Resend in Irlanda; i registri degli invii stanno negli Stati Uniti.

Per quanto tengo i dati

• Prenotazione: 12 mesi dalla call, poi cancello evento ed email. Se diventi cliente, valgono i tempi del contratto e degli obblighi fiscali.
• Registri degli invii delle email: 30 giorni, presso Resend.
• Registri tecnici del server: li vedo per un giorno; Netlify li tiene secondo il suo accordo sul trattamento dei dati.
• Indirizzo IP per il limite dei tentativi: 10 minuti.

I tuoi diritti

Puoi chiedermi in qualsiasi momento di:

• vedere i dati che ho su di te e averne una copia;
• correggerli o cancellarli;
• limitarne l'uso;
• opporti al trattamento basato sul mio legittimo interesse;
• riceverli in un formato leggibile da un computer, per portarli altrove.

Scrivimi a lucarota45@gmail.com: rispondo entro un mese. Non prendo decisioni automatiche su di te e non creo profili.

Se pensi che io tratti i tuoi dati in modo scorretto puoi fare reclamo al Garante per la protezione dei dati personali.

Dati ricevuti da Google

Il sito usa le API di Google Calendar solo sul mio calendario: legge gli orari occupati e crea l'evento della call. L'uso e il trasferimento ad altre app delle informazioni ricevute dalle API di Google rispettano le Google API Services User Data Policy, compresi i requisiti di Limited Use.

Se cambia qualcosa

Se modifico questa informativa aggiorno la data in cima alla pagina.