Come tratto i tuoi dati

1. Chi tratta i tuoi dati

Il titolare del trattamento — cioè la persona che decide perché e come vengono usati i tuoi dati, e che ne risponde — sono io:

• Eliano Ricci
• Via Cervara 17, 48015 Cervia (RA), Italia
• P.IVA 02628560399
• Email: eliano@elianoricci.com

Non ho nominato un Responsabile della protezione dei dati (DPO): non rientro nei casi in cui il Regolamento europeo lo richiede (art. 37 GDPR). Per qualsiasi cosa riguardi i tuoi dati, scrivi direttamente a me all’indirizzo qui sopra.

2. Quali dati raccolgo, perché e per quanto tempo

Non raccolgo dati “per sicurezza” o “perché non si sa mai”. Ogni riga di questa tabella corrisponde a una cosa concreta che faccio, e a una ragione per cui la legge mi permette di farla.

I campi obbligatori e quelli facoltativi

Nel modulo di contatto i campi segnati come obbligatori servono a farti richiamare: senza nome, email e telefono non riesco a risponderti. Gli altri sono facoltativi e servono solo a farmi arrivare preparato alla call. Se non li compili, non cambia nulla.

Se scrivi nella chat

L’assistente in chat serve a darti una risposta subito, anche quando io non ci sono. Può fare tre cose: rispondere alle domande, prendere i tuoi contatti se vuoi essere richiamato, e fissare un appuntamento. Le conversazioni le leggo io, e a volte mi servono a capire come rispondere meglio a chi arriva dopo di te.

Tutto quello che passa dalla chat si cancella da solo: i messaggi dopo 6 mesi, i tuoi contatti dopo 12, i dati di un appuntamento dopo 24. Non è una promessa a voce: è una cancellazione automatica impostata nel sistema, che gira ogni notte.

Vale comunque la regola di sempre: scrivi in chat quello che scriveresti in un’email a uno sconosciuto competente. Non inserirci password, dati di pagamento o informazioni riservate su di te o sulla tua azienda. Se devi condividere roba del genere, fissiamo una call.

Dati che non ti chiedo

Non ti chiedo, e non voglio, dati particolari ai sensi dell’art. 9 GDPR: salute, opinioni politiche, convinzioni religiose, orientamento sessuale, appartenenza sindacale. Se li scrivi spontaneamente nel messaggio, li tratto solo per rispondere e li cancello appena non servono più.

3. Cookie e strumenti di statistica

Questo sito usa cookie tecnici, che servono solo a farlo funzionare, e strumenti di statistica che partono soltanto se li accetti dal banner alla prima visita.

Non ci sono cookie pubblicitari: non faccio remarketing, non ti inseguo su altri siti e non cedo dati a circuiti pubblicitari.

L’elenco completo — nome per nome, con durata e a cosa serve — è nella Cookie Policy. Da lì puoi anche cambiare le tue scelte in qualsiasi momento.

4. Chi altro vede i tuoi dati

Nessuno, tranne i fornitori tecnici di cui ho bisogno per far funzionare il sito, la posta e le statistiche. Ognuno di loro tratta i dati solo per mio conto, su mie istruzioni, con un contratto di nomina a responsabile del trattamento (art. 28 GDPR).

Oltre a loro, posso dover comunicare dati alle autorità competenti quando me lo impone la legge o serve a difendere un mio diritto in sede giudiziaria.

Strumenti che potrei attivare in futuro

Faccio marketing per mestiere, quindi è realistico che prima o poi porti sul mio sito qualcuno degli strumenti che uso per i clienti. Te li dico in anticipo, così sai dove sto andando. Alla data in cima a questa pagina nessuno di questi è attivo.

Google Analytics invece è già attivo e lo trovi dov’è giusto che sia: nella tabella qui sopra dei fornitori e, cookie per cookie, nella Cookie Policy.

5. Trasferimenti fuori dall’Unione Europea

Alcuni fornitori qui sopra fanno parte di gruppi con sede negli Stati Uniti, e in certi casi i dati possono finire su server fuori dall’Unione Europea.

Questo può succedere solo con le garanzie che il Regolamento europeo richiede (Capo V del GDPR): l’adesione del fornitore al EU-U.S. Data Privacy Framework, cioè la decisione con cui la Commissione europea riconosce un livello di protezione adeguato, e in ogni caso le Clausole Contrattuali Standard approvate dalla Commissione, insieme alle misure tecniche aggiuntive previste dai contratti.

Se vuoi copia delle garanzie applicate a un fornitore specifico, chiedimela: te la mando.

6. I tuoi diritti (e come esercitarli davvero)

Sui dati che ti riguardano decidi tu. Il Regolamento ti dà questi diritti, e su questo sito si esercitano tutti allo stesso modo: mi scrivi un’email.

• Accesso (art. 15): chiedermi quali dati ho su di te e ricevere una copia.
• Rettifica (art. 16): farmi correggere un dato sbagliato o incompleto.
• Cancellazione (art. 17): farmi cancellare i tuoi dati, quando non ho un obbligo di legge a tenerli.
• Limitazione (art. 18): farmi “congelare” i dati, senza cancellarli, mentre verifichiamo qualcosa.
• Portabilità (art. 20): ricevere i dati che mi hai dato in un formato leggibile da un altro sistema.
• Opposizione (art. 21): oppormi il trattamento fondato sul mio legittimo interesse, spiegandomi la tua situazione.
• Revoca del consenso (art. 7.3): ritirare un consenso che avevi dato, in qualsiasi momento e con la stessa facilità con cui l’hai dato. Quello che è stato fatto prima resta legittimo, da lì in poi si ferma.

Come si fa

Mandi un’email a eliano@elianoricci.com scrivendo cosa vuoi. Non serve un modulo, non serve una formula legale, non ti chiedo documenti se non ho un dubbio reale sulla tua identità.

Ti rispondo entro un mese dalla richiesta. Se la richiesta è complessa posso prendermi fino a due mesi in più, ma in quel caso te lo dico entro il primo mese e ti spiego perché (art. 12 GDPR). Esercitare i tuoi diritti è gratuito.

7. Se pensi che qualcosa non vada

Prima di tutto scrivimi: nove volte su dieci è un problema che si risolve in un’email.

Se non ti basta, hai il diritto di presentare reclamo all’autorità di controllo (art. 77 GDPR). In Italia è il Garante per la protezione dei dati personali — Piazza Venezia 11, 00187 Roma — garante@gpdp.it, PEC protocollo@pec.gpdp.it. Puoi anche rivolgerti direttamente all’autorità giudiziaria (art. 79 GDPR).

8. Come proteggo i dati

Il sito viaggia interamente su connessione cifrata (HTTPS). Gli accessi all’amministrazione sono protetti da password robuste e da autenticazione a più fattori dove il servizio la mette a disposizione. Il software del sito e i suoi componenti sono tenuti aggiornati.

Ai dati accedo io. I fornitori elencati sopra vi accedono solo per la parte tecnica che li riguarda e nei limiti del contratto che li vincola.

Nessun sistema è invulnerabile: non ti prometto una sicurezza assoluta, che nessuno può promettere. Ti prometto che se dovesse verificarsi una violazione con rischio per i tuoi diritti, te lo comunico come previsto dagli artt. 33 e 34 GDPR.

9. Niente decisioni automatiche, niente profilazione

Non uso sistemi che prendono decisioni su di te in modo automatizzato e senza intervento umano, e non costruisco profili per prevedere il tuo comportamento o classificarti (art. 22 GDPR).

Le statistiche del sito mi dicono quante persone leggono una pagina e dove si fermano. Non mi dicono chi sei, e non le uso per trattarti in modo diverso da chiunque altro.

Se un giorno attiverò gli strumenti pubblicitari elencati al punto 4, una parte di questo cambierà: quegli strumenti costruiscono profili per mostrare annunci. In quel caso riscriverò questo paragrafo dicendo esattamente cosa fanno, e il banner ti chiederà un consenso separato che potrai rifiutare. Finché leggi questa versione, qui non succede.

10. Minori

Questo sito si rivolge a imprenditori, professionisti e aziende: non è pensato per i minori di 16 anni e non raccolgo consapevolmente i loro dati. Se ti accorgi che un minore mi ha mandato dati tramite il sito, scrivimi: li cancello subito.

11. Se questo documento cambia

Se cambio strumenti, fornitori o finalità, aggiorno questa pagina e cambio la data in alto. Le versioni precedenti restano archiviate: se ti serve sapere cosa diceva questo testo in una certa data, chiedimelo.

Se una modifica riguarda un trattamento basato sul tuo consenso, non la applico ai dati già raccolti senza chiederti di nuovo il consenso.