§Ultimo aggiornamento: 26 settembre 2026
Informativa sulla privacy
Questa informativa spiega quali dati personali vengono trattati quando visiti andreapossidente.dev, commenti un articolo o mi scrivi, perché, per quanto tempo e con quali diritti, ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 («GDPR»).
Titolare del trattamento
Il titolare è Andrea Possidente, persona fisica, che gestisce questo sito come portfolio personale. Per qualsiasi richiesta sulla privacy puoi scrivere a info@andreapossidente.dev. Non è stato nominato un responsabile della protezione dei dati (DPO), perché per questi trattamenti non è obbligatorio.
Quali dati tratto
- Dati di navigazione: quando apri una pagina, il server che ospita il sito registra automaticamente indirizzo IP, data e ora, pagina richiesta, esito della richiesta, browser e sistema operativo dichiarati (user agent) e pagina di provenienza (referrer).
- Dati che mi invii: se mi scrivi via email, tratto il tuo indirizzo, il nome eventualmente indicato e il contenuto del messaggio.
- Commenti: se commenti un articolo, tratto il nome che indichi, il testo, la data, la lingua della pagina e, se la inserisci, l’email. L’email è facoltativa, non viene mai pubblicata e serve solo a risponderti in privato. Per limitare lo spam conservo anche un’impronta cifrata del tuo indirizzo IP (un hash con chiave segreta, da cui l’indirizzo non si può ricostruire).
I commenti vengono pubblicati solo dopo la mia approvazione, e allora sono visibili a chiunque con il nome indicato: puoi usare uno pseudonimo.
Il sito non usa cookie per chi lo visita, strumenti di statistica, pixel di tracciamento, contenuti incorporati di terze parti, né font o script caricati da server esterni.
Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Mostrarti il sito e garantirne funzionamento e sicurezza (dati di navigazione) | Legittimo interesse a gestire un sito funzionante e sicuro (art. 6.1.f GDPR) |
| Rispondere ai tuoi messaggi | Misure precontrattuali adottate su tua richiesta, ad esempio per una proposta di lavoro (art. 6.1.b); negli altri casi, legittimo interesse a rispondere a chi scrive (art. 6.1.f) |
| Pubblicare il tuo commento con il nome indicato | Il tuo consenso, espresso con la casella del modulo (art. 6.1.a), che puoi revocare in qualsiasi momento |
| Proteggere i commenti da spam e abusi (impronta dell’IP) | Legittimo interesse a mantenere uno spazio di discussione utilizzabile (art. 6.1.f) |
| Accertare o difendere un diritto in caso di abuso o contestazione | Legittimo interesse (art. 6.1.f) |
Non uso i tuoi dati per marketing, profilazione o decisioni automatizzate.
Per quanto tempo
- Dati di navigazione: fino a 14 giorni, poi cancellati automaticamente, salvo che servano ad accertare un abuso o un attacco al sito.
- Email: per il tempo necessario a gestire la conversazione e comunque non oltre 24 mesi dall’ultimo contatto, salvo che tu ne chieda prima la cancellazione.
- Commenti pubblicati: finché resta online l’articolo, salvo che tu revochi il consenso o ne chieda la rimozione. I commenti non approvati vengono eliminati; quelli riconosciuti come spam sono cancellati automaticamente dopo 30 giorni.
- Impronta dell’IP legata ai commenti: 30 giorni, poi cancellata automaticamente.
- Copie di sicurezza del database: 14 giorni. Un dato cancellato sparisce anche dalle copie entro questo termine.
Chi può accedere ai dati
I dati non vengono venduti né diffusi. Vi accedono, solo per quanto necessario al servizio che forniscono:
- IONOS SE (Germania), che fornisce il server virtuale su cui è ospitato il sito, situato nell’Unione europea;
- Squarespace, presso cui è registrato il dominio, che inoltra i messaggi inviati a info@andreapossidente.dev;
- Google (Gmail), la casella su cui questi messaggi vengono recapitati.
Quando arriva un nuovo commento, ricevo una notifica sui miei dispositivi con il nome indicato e il titolo dell’articolo. La notifica passa dal servizio push del mio browser (ad esempio Google, Mozilla o Apple) cifrata dal sito: il servizio la recapita ma non può leggerne il contenuto.
Le autorità possono accedere ai dati solo nei casi previsti dalla legge.
Trasferimenti fuori dall’Unione europea
Il sito e i relativi log restano nell’Unione europea. I messaggi email, inoltrati da Squarespace e recapitati su Gmail, possono essere trattati da questi fornitori anche negli Stati Uniti, sulla base della decisione di adeguatezza della Commissione europea relativa all’EU-US Data Privacy Framework, a cui entrambi aderiscono, e delle clausole contrattuali standard.
I tuoi diritti
Puoi chiedere in qualsiasi momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti ai trattamenti basati sul legittimo interesse (articoli 15–21 GDPR), scrivendo a info@andreapossidente.dev. Ti risponderò entro un mese.
Se ritieni che il trattamento violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all’autorità di controllo del Paese in cui vivi o lavori.
È obbligatorio fornire i dati?
I dati di navigazione sono necessari per visitare il sito: senza, il server non può inviarti le pagine. Scrivermi e commentare sono facoltativi; per pubblicare un commento servono il nome e il testo.
Cookie e memorizzazione nel browser
Gli strumenti tecnici che il sito può salvare nel tuo browser sono descritti nella cookie policy.
Modifiche
Se il sito cambia, ad esempio con l’aggiunta di statistiche, aggiornerò questa informativa e, quando necessario, chiederò il tuo consenso prima di attivare nuovi strumenti. La data dell’ultimo aggiornamento è indicata in alto.