Privacy Policy

Ultimo aggiornamento: 16 ottobre 2026.

Questa informativa spiega quali dati personali tratto quando visiti filippovaragnolo.design o mi scrivi dal form, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

Titolare del trattamento

Filippo Varagnolo, via Circonvallazione 64, 35028 Piove di Sacco (PD), Italia. P.IVA 04415890245. Email: hello@filippovaragnolo.design. Telefono: +39 340 522 4341.

Non ho nominato un Responsabile della protezione dei dati (DPO): per qualsiasi domanda scrivimi all’indirizzo qui sopra.

Quali dati tratto e perché

Richieste dal form di contatto

Quando compili il form tratto i dati che mi mandi: nome, email e messaggio (obbligatori), e se li aggiungi azienda, telefono, oggetto, servizi di interesse, budget e tempi. Insieme alla richiesta ricevo anche l’indirizzo della pagina da cui l’hai inviata.

• Finalità: risponderti, preparare un preventivo e organizzare un eventuale incontro.
• Base giuridica: misure precontrattuali richieste da te (art. 6.1.b GDPR). Senza nome ed email non posso risponderti.
• Conservazione: fino a 24 mesi dall’ultimo scambio. Se la richiesta diventa un incarico, i dati necessari restano per la durata del rapporto e per i 10 anni previsti dagli obblighi fiscali e contabili (art. 6.1.c GDPR).

Il form ha un campo nascosto che serve solo a riconoscere gli invii automatici: non raccoglie dati.

Email, telefono e WhatsApp

Se mi scrivi o mi chiami direttamente tratto i dati che mi dai, con le stesse finalità, la stessa base giuridica e gli stessi tempi di conservazione delle richieste dal form. Se usi WhatsApp, il servizio è gestito da WhatsApp Ireland Ltd come titolare autonomo, secondo la sua informativa.

Navigazione e sicurezza del sito

Il server che ospita il sito registra per pochi giorni i dati tecnici delle richieste, come indirizzo IP, pagina richiesta, data e ora, per garantirne il funzionamento e difenderlo da abusi.

• Base giuridica: legittimo interesse alla sicurezza del sito (art. 6.1.f GDPR).

Preferenze sui cookie

Quando scegli quali cookie accettare salvo la scelta nel tuo browser e, come prova del consenso, un registro con un codice casuale, la versione dell’informativa, le categorie scelte e data e ora. Il registro non contiene IP, nome o email.

• Base giuridica: obbligo di dimostrare il consenso (art. 7.1 e art. 6.1.c GDPR).
• Conservazione: 24 mesi, poi le voci si cancellano da sole.

Statistiche di visita

Misuro le visite con uno strumento mio, ospitato su Cloudflare. Senza il tuo consenso raccolgo solo dati aggregati: pagina, sito di provenienza, paese, tipo di dispositivo e browser. Non uso cookie e non conservo l’indirizzo IP, che serve solo a calcolare un codice che cambia ogni giorno e poi viene cancellato. Se accetti le statistiche, un cookie (_tba_id) mi permette di riconoscere le visite di ritorno.

• Base giuridica: senza cookie, il mio legittimo interesse a capire come viene usato il sito (art. 6.1.f GDPR); puoi opporti scrivendomi o attivando nel browser il segnale Global Privacy Control. Con il cookie, il tuo consenso (art. 6.1.a), che puoi revocare da “Preferenze cookie”.
• Conservazione: dati grezzi 30 giorni su Cloudflare, poi 25 mesi nel mio strumento di analisi.

Per i cookie e gli strumenti simili usati dal sito vedi la Cookie Policy.

A chi affido i dati

Non vendo né cedo i tuoi dati. Li trattano per mio conto, come responsabili del trattamento (art. 28 GDPR), solo i fornitori che servono a far funzionare il sito:

• Cloudflare, Inc. (Stati Uniti) ospita il sito, gestisce il form e il controllo anti-spam (Turnstile), il registro dei consensi e la raccolta delle statistiche di visita.
• Resend (Plus Five Five, Inc., Stati Uniti) recapita alla mia casella i messaggi inviati dal form.
• Google Ireland Ltd (Google Workspace) gestisce la mia posta elettronica e conserva le email che ricevo e invio.

Con ognuno ho un accordo sul trattamento dei dati. Cloudflare e Resend hanno sede negli Stati Uniti e Google può trattare i dati anche fuori dall’Unione europea: il trasferimento avviene sulla base del Data Privacy Framework UE-USA, a cui aderiscono tutti e tre, e delle clausole contrattuali standard approvate dalla Commissione europea (artt. 45 e 46 GDPR).

Posso comunicare i dati a consulenti fiscali o autorità solo quando lo richiede la legge.

I tuoi diritti

Puoi chiedermi in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti al trattamento basato sul legittimo interesse o riceverli in un formato leggibile (artt. 15-22 GDPR). Puoi anche revocare il consenso ai cookie quando vuoi, dal link “Preferenze cookie” in fondo a ogni pagina: la revoca non tocca ciò che è avvenuto prima.

Scrivimi a hello@filippovaragnolo.design: ti rispondo entro un mese.

Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Decisioni automatizzate

Non prendo decisioni basate unicamente su trattamenti automatizzati e non creo profili.

Modifiche

Se cambio il modo in cui tratto i dati aggiorno questa pagina e la data in alto. Se la modifica riguarda i cookie, il sito ti chiede di nuovo le tue preferenze.