Informativa Privacy (GDPR)

Questa informativa descrive come vengono trattati i dati personali degli utenti ai sensi del Regolamento (UE) 2016/679 ("GDPR").

Titolare del Trattamento

Il titolare del trattamento è Alessandro Sessa, Software Engineer (Salerno – Italia).
Questo sito personale è ospitato su piattaforma Netlify e ha finalità di presentazione professionale, portfolio e contatto.

Tipologie di Dati Raccolti

Dati forniti volontariamente

  • Nome e indirizzo email (tramite modulo di contatto)
  • Contenuto del messaggio / richiesta

Dati di navigazione (tecnici / log)

  • Indirizzi IP (eventualmente anonimizzati)
  • Browser, device, sistema operativo
  • Pagine visitate, tempo di permanenza, referrer

I dati di navigazione sono trattati in forma aggregata per finalità statistiche e di sicurezza.

Finalità e Basi Giuridiche

FinalitàDatiBase Giuridica
Rispondere a richieste di contattoNome, email, messaggioConsenso (art. 6.1.a) / Misure precontrattuali (art. 6.1.b)
Miglioramento del sito / UXDati tecnici / analytics anonimizzatiLegittimo interesse (art. 6.1.f)
Tutela tecnica / sicurezzaLog tecniciLegittimo interesse / Obblighi di sicurezza

Modalità del Trattamento

I dati sono trattati con misure tecniche e organizzative adeguate (principi di minimizzazione, integrità e riservatezza) e non sono soggetti a processi incompatibili con le finalità dichiarate.

Tempi di Conservazione

  • Dati di contatto: fino a 24 mesi dalla chiusura del dialogo o revoca del consenso.
  • Dati tecnici / analytics: periodi limitati e/o anonimizzati (max 14 mesi se strumenti analytics attivi).
  • Log di sicurezza: cicli brevi salvo necessità di investigazione.

Destinatari e Terze Parti

I dati non vengono venduti. Possono essere condivisi con fornitori che supportano le funzionalità del sito:

  • Netlify (Hosting) – infrastruttura e delivery statica.
  • Google (Analytics / Search Console) – se attivati e previo consenso per analytics.
  • Servizio email – instradamento delle comunicazioni.

Trasferimenti Extra-UE

Eventuali trasferimenti verso Paesi extra UE/SEE (es. USA) avvengono sulla base di decisioni di adeguatezza, clausole contrattuali standard o misure supplementari idonee.

Diritti dell'Interessato

Puoi esercitare in qualunque momento i diritti previsti dagli artt. 15–22 GDPR:

  • Accesso, rettifica, cancellazione
  • Limitazione e opposizione
  • Portabilità dei dati
  • Revoca del consenso (senza pregiudicare la liceità precedente)
  • Reclamo al Garante Privacy

Misure di Sicurezza

Sono applicate misure quali HTTPS (TLS), gestione controllata delle dipendenze, aggiornamenti periodici e monitoraggio di eventuali anomalie.

Processi Decisionali Automatizzati

Non viene effettuata profilazione né decisione automatizzata che produca effetti giuridici significativi sul'utente.

Modifiche dell'Informativa

L'informativa può essere aggiornata per adeguamenti normativi o evoluzioni tecniche. Le modifiche saranno pubblicate su questa pagina.

Contatti e Reclami

Per richieste sui dati personali o per esercitare i diritti:

  • Email: alessandromaiconsessa@gmail.com
  • Modulo contatti: Sezione Contatti
  • Autorità di controllo: Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)

Ultimo aggiornamento: 04 ottobre 2025
Titolare: Alessandro Sessa