Questo sito è il mio archivio fotografico e poetico. Raccoglie il minimo indispensabile: nessuna statistica, nessuna pubblicità, nessun servizio di tracciamento. Qui trovi, in modo semplice, quali dati tratto, perché e quali sono i tuoi diritti.
Titolare del trattamento
Il titolare del trattamento è Roberto Ballini, Sarzana.
Per qualsiasi domanda sui tuoi dati o per esercitare i tuoi diritti scrivi a info@robertoballini.it. Non è stato nominato un responsabile della protezione dei dati (DPO), perché non richiesto per questo sito.
Quali dati tratto
Dati di navigazione. Come ogni sito, il server registra automaticamente alcuni dati tecnici delle visite: indirizzo IP, data e ora, pagina richiesta, tipo di browser e sistema operativo. Servono a far funzionare il sito e a proteggerlo; non vengono usati per identificarti né per profilarti.
Dati che invii tu. Se mi scrivi tramite il modulo della pagina Contatti, tratto nome, cognome, indirizzo email e il testo del messaggio, insieme all’indirizzo IP da cui è stato inviato (per prevenire abusi). Ricevi una email di conferma dell’invio. Ti chiedo di non inserire nel messaggio dati particolari (salute, opinioni politiche, ecc.) se non strettamente necessari.
Dati scritti via email. Se mi scrivi direttamente a info@robertoballini.it, tratto l’indirizzo e i dati contenuti nel messaggio, solo per risponderti.
Dati di sicurezza. Per proteggere il sito da attacchi e accessi non autorizzati vengono analizzati indirizzo IP, tipo di browser e richieste effettuate; i tentativi di accesso all’area riservata vengono registrati.
Preferenze nel tuo browser. Alcune scelte (modalità di visita, suono, rullino) restano salvate solo nel tuo browser e non arrivano al sito: sono descritte nella Cookie policy.
Perché li tratto e per quanto tempo
Ogni trattamento ha uno scopo preciso e una base giuridica. I dati non vengono venduti né usati per marketing.
| Finalità | Dati | Base giuridica | Conservazione |
|---|---|---|---|
| Far funzionare il sito e garantirne la sicurezza | Dati di navigazione, dati di sicurezza | Legittimo interesse alla sicurezza e al corretto funzionamento del sito (art. 6, par. 1, lett. f GDPR) | Per il tempo tecnico previsto dal fornitore di hosting e dagli strumenti di sicurezza, di norma pochi mesi |
| Rispondere ai messaggi inviati con il modulo contatti | Nome, cognome, email, messaggio, IP | Richiesta dell’interessato e misure precontrattuali (art. 6, par. 1, lett. b GDPR); per le richieste di altra natura, legittimo interesse a rispondere (lett. f) | Il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi |
| Rispondere alle email | Indirizzo email e contenuto del messaggio | Richiesta dell’interessato (art. 6, par. 1, lett. b) o legittimo interesse (lett. f) | Il tempo necessario alla corrispondenza |
| Filtrare lo spam | Contenuto inviato, IP, browser | Legittimo interesse a proteggere il sito dallo spam (art. 6, par. 1, lett. f) | Secondo le policy di Automattic (Akismet) |
| Adempiere a obblighi di legge o difendere un diritto | I dati strettamente necessari | Obbligo di legge (art. 6, par. 1, lett. c) e legittimo interesse (lett. f) | Per il tempo previsto dalla legge o dalla vicenda |
Chi altro vede i dati
Gestisco il sito in prima persona. Alcuni fornitori trattano dati per mio conto, come responsabili del trattamento (art. 28 GDPR), solo per il servizio che forniscono:
| Fornitore | Servizio | Dove |
|---|---|---|
| Aruba S.p.A., Via San Clemente 53, 24036 Ponte San Pietro (BG), Italia | Hosting: il sito e i suoi dati risiedono sui suoi server | Italia (UE) |
| Defiant, Inc. — Wordfence | Protezione del sito: confronta gli indirizzi IP con elenchi di minacce note | Stati Uniti |
| Automattic Inc. — Akismet | Filtro antispam sui messaggi del modulo contatti | Stati Uniti |
I dati possono essere comunicati alle autorità solo se richiesto dalla legge. Non vengono diffusi.
Trasferimenti fuori dall'Unione europea
I fornitori con sede negli Stati Uniti indicati sopra possono trattare alcuni dati (in particolare indirizzi IP) fuori dall’UE. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea sul EU-U.S. Data Privacy Framework (10 luglio 2023) per i fornitori certificati, oppure delle clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR).
Se non fornisci i dati
Visitare il sito non richiede di fornire dati personali, a parte quelli tecnici di navigazione. Scrivermi è una tua scelta: senza nome, email e messaggio non posso però risponderti.
I tuoi diritti
In ogni momento puoi chiedermi, scrivendo a info@robertoballini.it:
- di sapere se tratto tuoi dati e di riceverne copia (art. 15);
- di correggerli o completarli (art. 16);
- di cancellarli (art. 17);
- di limitarne il trattamento (art. 18);
- di riceverli in un formato leggibile da un computer (art. 20);
- di opporti ai trattamenti basati sul legittimo interesse (art. 21).
Rispondo entro un mese dalla richiesta (art. 12 GDPR), senza costi.
Reclamo al Garante
Se ritieni che il trattamento dei tuoi dati violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — garanteprivacy.it (art. 77 GDPR), oppure rivolgerti all’autorità giudiziaria.
Nessuna profilazione
Non uso i dati per profilarti, non prendo decisioni basate unicamente su trattamenti automatizzati (art. 22 GDPR) e non uso strumenti di statistica o pubblicità.
Modifiche a questa informativa
Questa informativa può cambiare, per esempio se aggiungo nuovi servizi al sito. La data dell’ultimo aggiornamento è indicata in alto. Riferimenti: Regolamento (UE) 2016/679 (GDPR) e D.lgs. 196/2003 (Codice privacy).