Informativa sulla privacy

Titolare del trattamento

L’indirizzo email indicato può essere utilizzato per richieste relative alla privacy e per esercitare i diritti in materia di protezione dei dati.

Quali dati vengono trattati durante la navigazione

Il sito è progettato per raccogliere il minor numero possibile di dati. Non prevede:

• registrazione, accesso o account utente;
• form di contatto o newsletter;
• analytics, strumenti pubblicitari o sistemi di profilazione.

La normale comunicazione tra browser e server può comunque comportare il trattamento di informazioni tecniche quali:

• indirizzo IP;
• data e ora della richiesta;
• risorsa o URL richiesto;
• informazioni tecniche su browser e dispositivo, quando presenti;
• stato della risposta del server;
• referrer, se fornito dal browser.

Questi dati tecnici possono comparire nei log dell’infrastruttura e sono utilizzati esclusivamente per il funzionamento, la sicurezza e l’integrità del sito. Non vengono impiegati per creare profili dei visitatori.

La base giuridica è il legittimo interesse del titolare a mantenere la disponibilità e la sicurezza del servizio, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.

Cookie e strumenti di tracciamento

Nella configurazione attuale, l’applicazione Laravel:

• non imposta cookie applicativi;
• non usa localStorage, sessionStorage o IndexedDB;
• non usa tecniche di browser fingerprinting;
• non usa analytics, pubblicità, profilazione o strumenti di tracciamento per finalità di marketing;
• non effettua richieste automatiche a servizi di terze parti al caricamento della pagina per risorse di tracciamento.

L’applicazione Laravel pubblica è stateless: per le normali pagine pubbliche non crea cookie di sessione Laravel, cookie CSRF, file di sessione lato server o un database applicativo dei visitatori.

Il loader della homepage usa soltanto segnali nativi del browser relativi al tipo di navigazione e al referrer e non salva dati nel browser.

Laravel Cloud instrada il traffico in ingresso tramite una rete edge gestita e supportata da Cloudflare. Cloudflare può impostare cookie tecnici strettamente necessari alla sicurezza, tra cui __cf_bm, per rilevare e mitigare traffico automatizzato o malevolo e proteggere il servizio.

Questi cookie di sicurezza infrastrutturali non sono impostati dall’applicazione Laravel e non sono utilizzati da DavDev per pubblicità, analytics o profilazione.

Non viene mostrato un banner di consenso perché, nella configurazione attuale, il sito non utilizza cookie non essenziali o strumenti di tracciamento che richiedano il consenso. Questa posizione sarà rivalutata se cambieranno le funzionalità.

Hosting e infrastruttura

Il sito è ospitato su Laravel Cloud, piattaforma gestita di hosting e infrastruttura per Laravel, con risorse di calcolo nella regione UE centrale (Francoforte / eu-central-1), Germania, Unione europea.

Laravel Cloud esegue il calcolo applicativo su infrastruttura AWS e instrada il traffico HTTP in ingresso attraverso la propria rete edge supportata da Cloudflare prima che le richieste raggiungano l’applicazione.

Laravel Cloud genera automaticamente access log per le richieste in ingresso all’applicazione. Questi log possono contenere indirizzo IP, metodo e percorso della richiesta, user agent, stato della risposta, Paese, durata della richiesta, byte inviati e relativi metadati tecnici.

La release attuale non usa:

• database dei visitatori o Redis;
• servizi di analytics o piattaforme pubblicitarie;
• servizi di email transazionale;
• log drain esterni configurati dall’applicazione;
• object storage o un filesystem applicativo persistente.

Nel piano Laravel Cloud Starter attuale, log e metriche sono conservati per un massimo di un giorno e possono essere eliminati prima se viene raggiunta la quota di storage del piano.

Contatto tramite email

Il sito non contiene un form di contatto. L’azione di contatto apre il client email configurato dal visitatore tramite un normale link mailto:dignazio90@gmail.com.

Il server del portfolio non riceve né conserva il contenuto del messaggio. La semplice visita al portfolio non comporta alcun contatto con Google.

Se il visitatore invia volontariamente un’email a dignazio90@gmail.com, possono essere trattati i dati forniti nella comunicazione, tra cui indirizzo email, nome, contenuto del messaggio ed eventuali allegati. La posta elettronica è gestita tramite Gmail, servizio fornito da Google.

Le basi giuridiche applicabili sono:

• l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato, quando la comunicazione riguarda una possibile collaborazione professionale;
• negli altri casi, il legittimo interesse del titolare a rispondere alle comunicazioni ricevute.

Le email sono conservate per il tempo necessario a gestire la richiesta e gli eventuali sviluppi. Periodi più lunghi possono applicarsi se nasce un rapporto professionale oppure se lo richiedono obblighi di legge o l’accertamento, l’esercizio o la difesa di diritti. Non viene stabilito un periodo fisso indipendente da queste circostanze.

Link verso siti esterni

I collegamenti a GitHub, LinkedIn e alle repository pubbliche eventualmente esposte sono normali link esterni.

La visualizzazione del portfolio non contatta automaticamente questi servizi. L’interazione con la terza parte e la relativa trasmissione di dati iniziano soltanto quando il visitatore decide di seguire il link esterno.

Conservazione dei dati

I log applicativi e gli access log di Laravel Cloud seguono la retention del piano Starter descritta sopra: fino a un giorno, con possibile eliminazione anticipata se viene raggiunta la quota di storage del piano.

Il sito non conserva profili dei visitatori, cronologie di navigazione, database utenti o identificatori persistenti dei visitatori.

Le comunicazioni email seguono i criteri di conservazione separati indicati nella sezione dedicata al contatto.

Comunicazione e trasferimento dei dati

I dati tecnici necessari al funzionamento del sito possono essere trattati da Laravel Cloud come fornitore della piattaforma gestita. Le risorse di calcolo applicativo sono nella regione UE centrale (Francoforte), mentre il traffico HTTP in ingresso può attraversare la rete edge globale di Laravel Cloud supportata da Cloudflare prima di raggiungere l’applicazione.

I dati personali non vengono venduti né comunicati per finalità pubblicitarie, di marketing o di profilazione.

Se il visitatore contatta volontariamente il titolare tramite Gmail, possono trovare applicazione l’infrastruttura di Google e i relativi accordi sul trattamento dei dati.

Diritti dell’interessato

Nei casi previsti dal GDPR, l’interessato può esercitare i seguenti diritti:

• accesso ai dati personali;
• rettifica dei dati inesatti;
• cancellazione;
• limitazione del trattamento;
• opposizione al trattamento;
• portabilità dei dati, quando applicabile.

Le richieste possono essere inviate a dignazio90@gmail.com.

L’interessato ha inoltre il diritto di proporre reclamo all’autorità di controllo competente, incluso il Garante per la protezione dei dati personali, ai sensi dell’articolo 77 del GDPR.

Processi decisionali automatizzati

Il sito non svolge processi decisionali automatizzati.

Modifiche a questa informativa

Questa informativa può essere aggiornata se cambiano le funzionalità, l’infrastruttura o i trattamenti effettuati. La data di ultimo aggiornamento mostrata nella pagina identifica la versione attualmente in vigore.