Questa pagina spiega quali dati personali raccolgo attraverso il sito matteocalva.dev, perché li raccolgo, per quanto tempo li conservo e cosa puoi chiedermi in qualsiasi momento. È l'informativa prevista dagli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
In breve: il sito raccoglie dati solo in due punti — il questionario di contatto, che compili tu, e le statistiche di navigazione, che partono solo se le autorizzi dal banner. Nessun dato viene venduto, ceduto a fini commerciali o usato per profilarti.
Chi tratta i tuoi dati
Il titolare del trattamento è:
- Matteo Calvaresi, libero professionista
- Partita IVA 02520780442
- Email: matteocalva.dev+privacy@gmail.com
L'attività è esercitata come ditta individuale: la sede coincide con la residenza e non viene pubblicata qui. Se ti serve per un atto formale — un reclamo, una diffida, una richiesta scritta — la comunico a chi la chiede: basta scrivere a matteocalva.dev+privacy@gmail.com.
Non è stato nominato un Responsabile della protezione dei dati (DPO): non ricorre nessuno dei casi previsti dall'art. 37 GDPR. Per qualsiasi questione sui tuoi dati scrivi direttamente all'indirizzo qui sopra.
Quali dati raccolgo
Il sito tratta quattro categorie di dati, e nessuna di più.
Dati del questionario di contatto — quelli che scrivi tu nella pagina «Contattami»: nome e cognome, email, telefono (facoltativo), azienda e ruolo (facoltativi), le risposte a scelta chiusa sul progetto (tipo di lavoro, piattaforme, stato, budget, tempistiche, modalità di collaborazione, come mi hai trovato) e i campi di testo libero in cui descrivi il progetto. Nel testo libero non inserire dati particolari (art. 9 GDPR: salute, convinzioni, dati biometrici, orientamento sessuale) né dati di terze persone: non mi servono e non vanno raccolti.
Insieme alle risposte registro anche la data di invio e i secondi impiegati a compilare il questionario. Il secondo dato è una difesa anti-spam: un modulo compilato in meno di due secondi non è stato compilato da una persona.
Dati di navigazione statistici — raccolti da Google Analytics 4 solo dopo il tuo consenso: identificativo casuale contenuto nei cookie di Analytics, indirizzo IP (che Google tronca e non rende disponibile a me), pagine visitate e titolo delle pagine, interazioni con la pagina (clic sui link e sui menu, profondità di scorrimento, tempo di permanenza, avanzamento nel questionario), tipo di dispositivo, browser, lingua, sistema operativo, provenienza della visita e area geografica approssimativa. Se non dai il consenso, Google Analytics non viene nemmeno caricato e nessuno di questi dati viene raccolto.
Avanzamento del questionario in forma anonima — quando invii la richiesta, ad Analytics arrivano soltanto le risposte a scelta chiusa (per esempio «app mobile», «fino a 5.000 €»), mai il nome, l'email, il telefono, l'azienda, il ruolo o i testi liberi. È un elenco per inclusione scritto nel codice del sito, non un filtro applicato dopo.
Log tecnici del server — il sito è ospitato su Firebase Hosting (Google). Come ogni server web, registra automaticamente indirizzo IP, data e ora della richiesta, risorsa richiesta, browser e sistema operativo. Sono log tecnici, servono a erogare il servizio e a difenderlo da abusi, e io non li consulto per identificare nessuno.
Perché li tratto e con quale base giuridica
| Finalità | Dati | Base giuridica |
|---|---|---|
| Rispondere alla tua richiesta, valutare il progetto e prepararti un preventivo | Dati del questionario di contatto | Esecuzione di misure precontrattuali richieste da te (art. 6 §1 lett. b GDPR), insieme al consenso che presti spuntando la casella (art. 6 §1 lett. a) |
| Tenere traccia delle richieste ricevute e poterle riprendere in mano | Dati del questionario di contatto | Legittimo interesse del titolare a gestire i contatti commerciali ricevuti (art. 6 §1 lett. f) |
| Capire come viene usato il sito e migliorarlo (statistiche aggregate) | Dati di navigazione raccolti da Google Analytics | Consenso (art. 6 §1 lett. a GDPR e art. 122 del Codice Privacy), revocabile in ogni momento |
| Erogare il sito, garantirne la sicurezza e difenderlo dagli abusi | Log tecnici del server, difese anti-spam del modulo | Legittimo interesse del titolare alla sicurezza del servizio (art. 6 §1 lett. f) |
| Adempiere agli obblighi fiscali e contabili, se dalla richiesta nasce un incarico | Dati anagrafici e di fatturazione | Obbligo legale (art. 6 §1 lett. c) |
I dati raccolti per rispondere a una richiesta non vengono usati per inviarti comunicazioni commerciali o newsletter: non ne mando. Se un giorno dovessi farlo, ti chiederei prima un consenso separato.
Cosa succede se non li dai
Nel questionario sono obbligatori solo i campi contrassegnati: senza nome, email e consenso non posso richiamarti, quindi il modulo non si invia. Tutto il resto è facoltativo — telefono, azienda, ruolo, testi liberi — e serve solo a farmi capire meglio il progetto: se lo lasci vuoto la richiesta arriva lo stesso.
Il consenso alle statistiche di navigazione è del tutto libero: il sito funziona identico se lo rifiuti, e nessun contenuto è condizionato alla sua accettazione.
Per quanto tempo li conservo
| Dati | Conservazione |
|---|---|
| Richieste che non danno luogo a un incarico | 24 mesi dall'ultimo contatto, poi cancellate dal foglio e dalla casella di posta |
| Richieste che diventano un incarico | Per tutta la durata del rapporto e per i 10 anni successivi, come impongono gli obblighi civilistici e fiscali (art. 2220 c.c.) |
| Dati di navigazione in Google Analytics | 14 mesi, il massimo consentito dalla configurazione della proprietà; i report aggregati restano disponibili senza dati identificativi |
| Scelta sui cookie | 6 mesi nel tuo browser, poi la domanda ti viene riproposta |
| Log tecnici di Firebase Hosting | Secondo i tempi di conservazione di Google, che li gestisce come responsabile del trattamento |
Puoi chiedermi la cancellazione anticipata in qualsiasi momento: se non ci sono obblighi di legge che mi impongono di conservarli, i dati vengono eliminati.
A chi li comunico
I tuoi dati non vengono diffusi, venduti né ceduti a terzi per finalità commerciali. Li trattano soltanto i fornitori che mi servono per far funzionare il sito e la mia attività, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR:
| Fornitore | A cosa serve | Dati coinvolti |
|---|---|---|
| Google Ireland Ltd. / Google LLC — Firebase Hosting | Ospita il sito | Log tecnici del server |
| Google Ireland Ltd. / Google LLC — Google Analytics 4 | Statistiche di navigazione | Dati di navigazione, solo con il tuo consenso |
| Google Ireland Ltd. / Google LLC — Apps Script, Fogli Google, Gmail | Ricevono, archiviano e mi notificano le richieste inviate dal questionario | Tutti i dati del questionario |
| Consulente fiscale | Adempimenti contabili e fiscali, solo se dalla richiesta nasce un incarico | Dati anagrafici e di fatturazione |
I dati possono inoltre essere comunicati ad autorità pubbliche quando lo impone la legge, o ai miei consulenti legali per far valere o difendere un diritto.
Se i dati escono dall’Unione Europea
I servizi Google elencati sopra sono forniti da Google Ireland Ltd. (Irlanda), ma comportano un possibile trasferimento di dati verso gli Stati Uniti presso Google LLC. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione Europea del 10 luglio 2023 relativa all'EU-U.S. Data Privacy Framework, a cui Google LLC aderisce, e in via ulteriore delle Clausole Contrattuali Standard approvate dalla Commissione.
Puoi consultare le condizioni applicate da Google alle informative dei suoi servizi: Privacy Policy di Google e Come Google utilizza i dati dei siti che usano i suoi servizi.
Nessuna profilazione, nessuna decisione automatizzata
Non prendo decisioni basate unicamente su trattamenti automatizzati e non ti profilo (art. 22 GDPR). Google Analytics è configurato per la sola misurazione statistica: le funzionalità pubblicitarie, i segnali di Google e la personalizzazione degli annunci sono disattivati, e i dati raccolti non alimentano nessun circuito pubblicitario.
I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR:
- accesso — sapere quali dati ho su di te e ottenerne una copia;
- rettifica — correggere dati sbagliati o incompleti;
- cancellazione — chiedere che vengano eliminati («diritto all’oblio»);
- limitazione — chiedere che restino conservati ma non usati;
- portabilità — riceverli in un formato leggibile da un computer, o farli trasferire a un altro titolare;
- opposizione — opporti ai trattamenti fondati sul legittimo interesse;
- revoca del consenso — in ogni momento e senza motivazione, senza che questo tolga validità ai trattamenti fatti prima della revoca.
Per esercitarli basta una email a matteocalva.dev+privacy@gmail.com: rispondo entro 30 giorni, come previsto dall’art. 12 §3 GDPR. La revoca del consenso alle statistiche di navigazione non richiede nemmeno una email: si fa dalla cookie policy, in due clic.
Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o ricorrere all’autorità giudiziaria.
Come li proteggo
Il sito è servito solo in HTTPS e i dati del questionario viaggiano cifrati. Il foglio in cui le richieste vengono archiviate e la casella di posta a cui arrivano sono protetti da account personali con autenticazione a due fattori, e vi accedo soltanto io. Il modulo è protetto da misure anti-spam che non usano cookie né servizi di terze parti.
Minori
Il sito si rivolge a professionisti e aziende e non è destinato a minori di 14 anni: non raccolgo consapevolmente i loro dati. Se ti accorgi che un minore ha inviato una richiesta, scrivimi a matteocalva.dev+privacy@gmail.com e la cancello.
Modifiche a questa informativa
Se cambiano gli strumenti usati dal sito o le finalità del trattamento, aggiorno questa pagina e ne alzo la versione, indicata in fondo insieme alla data. Quando la modifica riguarda trattamenti fondati sul consenso, il consenso viene richiesto di nuovo. La versione dell'informativa in vigore al momento dell'invio viene registrata insieme a ogni richiesta ricevuta dal questionario.
Versione 1.0 — ultimo aggiornamento 2 settembre 2026