Privacy Policy

Titolare del trattamento è Elisabetta Carrara, consulente di carriera e orientamento (libera professionista) — P. IVA 05220320237.
Per qualsiasi questione relativa ai tuoi dati personali puoi scrivere a: [email protected].

Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone gli obblighi di legge, vista la natura e la scala ridotta dei trattamenti.

2.1 Modulo di contatto

Quando compili il modulo nella pagina Contatti raccogliamo il tuo nome, il tuo indirizzo email e il testo del messaggio. Questi dati sono usati esclusivamente per rispondere alla tua richiesta. Il modulo viene elaborato da un componente del sito eseguito sull'infrastruttura Cloudflare e recapitato al titolare via email tramite il servizio Resend (vedi sezione 4). La base giuridica è l'esecuzione di misure precontrattuali adottate su tua richiesta e/o il consenso che presti compilando volontariamente il modulo (art. 6.1.b e 6.1.a GDPR).

2.2 Protezione del modulo da invii automatizzati (Cloudflare Turnstile)

Per impedire che il modulo venga usato da programmi automatici (bot) per inviare messaggi indesiderati, la pagina Contatti integra Cloudflare Turnstile. Il sistema esamina alcuni segnali tecnici del browser e il tuo indirizzo IP per stabilire se la richiesta proviene da una persona reale. Turnstile non imposta cookie, non ti identifica e non crea profili pubblicitari o comportamentali.

Sempre a questo scopo, il tuo indirizzo IP viene conteggiato in forma temporanea per limitare il numero di invii ripetuti dallo stesso dispositivo (massimo cinque all'ora); il dato viene cancellato automaticamente entro un'ora. La base giuridica di entrambi i trattamenti è il legittimo interesse del titolare a proteggere il sito da abusi e invii automatizzati (art. 6.1.f GDPR).

2.3 Prenotazione della consulenza (Calendly)

La prenotazione degli appuntamenti avviene su Calendly, un servizio esterno raggiungibile dal pulsante presente nella pagina Contatti. Il calendario non è integrato in queste pagine: il pulsante apre il sito di Calendly in una nuova scheda, quindi nessun contenuto di Calendly viene caricato qui e nessun cookie di Calendly viene impostato durante la navigazione su questo sito.

Se scegli di prenotare, Calendly raccoglie il tuo nome, la tua email e i dettagli dell'appuntamento per gestire la prenotazione. La base giuridica è l'esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b GDPR). Da quel momento il trattamento avviene sul sito di Calendly e secondo la sua informativa (vedi sezione 4).

2.4 Dati di navigazione (log del server)

Come qualsiasi sito web, l'infrastruttura che ospita e distribuisce queste pagine (Cloudflare, vedi sezione 4) tratta automaticamente alcuni dati tecnici — ad esempio l'indirizzo IP, il tipo di browser, la data e l'ora della richiesta — nei log del server, per consentire la corretta fruizione del sito e garantirne la sicurezza (protezione da attacchi e abusi). La base giuridica è il legittimo interesse del titolare a erogare e proteggere il servizio (art. 6.1.f GDPR). Questi dati non sono usati per identificarti né per profilarti.

2.5 Statistiche di visita (Cloudflare Web Analytics)

Per capire quante persone visitano il sito e quali pagine risultano utili, utilizziamo Cloudflare Web Analytics. Questo strumento non installa cookie, non assegna identificativi persistenti e non traccia i visitatori tra siti diversi: raccoglie solo dati aggregati (pagine viste, provenienza generica del traffico, tipo di dispositivo) che non permettono di identificarti. La base giuridica è il legittimo interesse del titolare a comprendere l'utilizzo del sito e migliorarne i contenuti (art. 6.1.f GDPR).

2.6 Cookie e tecnologie simili

Il sito non utilizza cookie di profilazione né strumenti di tracciamento pubblicitario (nessun Google Analytics, nessun pixel di social network). Le statistiche di visita descritte al punto 2.5 sono raccolte senza cookie e in forma aggregata. I font sono ospitati direttamente sul sito (non tramite Google Fonts), quindi la navigazione non invia dati a Google.

Anche il sistema antispam Cloudflare Turnstile descritto al punto 2.2 non installa cookie sul tuo dispositivo, e per questo non richiede il tuo consenso preventivo.

Da quando la prenotazione avviene tramite un link esterno anziché un calendario integrato (vedi punto 2.3), nessun servizio di terze parti installa cookie mentre navighi su questo sito. Restano attivi solo i cookie tecnici dell'infrastruttura Cloudflare, necessari a erogare il sito e a proteggerlo da abusi: per questa categoria la normativa non richiede il consenso, ma solo l'informativa che stai leggendo.

Per questo motivo non ti viene mostrato alcun banner di consenso: non essendoci cookie soggetti a consenso, chiedertelo non avrebbe alcun effetto. Se in futuro verranno integrati servizi che installano cookie — ad esempio mappe, video incorporati o strumenti di analisi diversi da quello descritto al punto 2.5 — il banner tornerà a comparire e quei servizi non verranno caricati prima della tua scelta.

Il sito utilizza inoltre la memoria locale del browser (localStorage) esclusivamente per conservare eventuali preferenze da te espresse. Non si tratta di uno strumento di tracciamento e i dati restano sul tuo dispositivo: puoi cancellarli in qualsiasi momento dalle impostazioni del browser.

Il conferimento dei dati tramite modulo di contatto o prenotazione è facoltativo, ma necessario per la finalità richiesta: senza di essi non è possibile rispondere al tuo messaggio o gestire l'appuntamento.

I tuoi dati non vengono venduti né ceduti per finalità di marketing. Sono trattati, per le finalità sopra descritte, dai seguenti fornitori esterni che agiscono come responsabili o autonomi titolari per la parte di rispettiva competenza:

• Cloudflare (hosting e distribuzione del sito, sicurezza, elaborazione del modulo di contatto e protezione antispam Turnstile) — privacy policy.
• Resend (recapito via email dei messaggi inviati dal modulo di contatto) — privacy policy.
• Calendly (prenotazione appuntamenti) — privacy policy.

I dati possono inoltre essere comunicati ad autorità pubbliche ove richiesto dalla legge.

Cloudflare, Resend e Calendly sono società con sede negli Stati Uniti. L'eventuale trasferimento dei dati verso questi fornitori avviene nel rispetto delle garanzie previste dal GDPR — ad esempio l'adesione al Data Privacy Framework UE-USA e/o le clausole contrattuali standard adottate dalla Commissione europea, secondo quanto dichiarato da ciascun fornitore nelle rispettive privacy policy.

Per quanto riguarda il modulo di contatto, il servizio di invio email Resend è stato configurato per operare nella regione europea (Irlanda): il contenuto dei messaggi che ci invii viene quindi elaborato e conservato su infrastruttura situata all'interno dell'Unione Europea.

• Messaggi dal modulo di contatto: conservati per il tempo necessario a gestire la richiesta e comunque non oltre 12 mesi, salvo obblighi di legge o necessità di difesa in eventuali contenziosi.
• Copia dei messaggi nei log del servizio di invio (Resend): conservata per un periodo limitato (circa 30 giorni) per sole finalità tecniche di verifica della corretta consegna, poi cancellata automaticamente.
• Indirizzo IP usato per limitare gli invii ripetuti: conservato al massimo un'ora, poi cancellato automaticamente.
• Copia di riserva dei messaggi non recapitati: se per un problema tecnico il tuo messaggio non riesce a raggiungere la casella del titolare, ne viene conservata una copia per un massimo di 90 giorni, al solo scopo di poterti comunque rispondere; trascorso tale termine viene cancellata automaticamente.
• Dati di prenotazione (Calendly): conservati per la gestione dell'appuntamento e del rapporto conseguente; sono cancellabili su richiesta.
• Prova del consenso ai cookie: conservata nel tuo browser fino a revoca o fino all'aggiornamento dell'informativa cookie.
• Log tecnici del server: conservati dal fornitore di hosting per periodi limitati, per finalità di sicurezza, secondo le sue policy.

In qualità di interessato/a, ai sensi degli artt. 15-22 GDPR hai diritto a:

• accedere ai tuoi dati personali e ottenerne copia;
• chiederne la rettifica o l'aggiornamento;
• chiederne la cancellazione;
• chiedere la limitazione del trattamento o opporti al trattamento;
• richiedere la portabilità dei dati;
• revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca;
• proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per esercitare questi diritti scrivi a [email protected]. Risponderemo nei tempi previsti dalla legge.

Il sito è servito esclusivamente tramite connessione cifrata HTTPS. Sono adottate misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita o divulgazione: in particolare, i dati del modulo di contatto vengono trasmessi a un endpoint sul dominio del sito stesso, protetto da verifica antibot, da un limite sul numero di invii e da controlli sull'origine della richiesta; le credenziali di accesso ai servizi di invio non sono mai esposte nel browser. Nessun sistema è però sicuro al 100%: non è possibile garantire in modo assoluto la sicurezza dei dati trasmessi via internet.

I servizi offerti tramite questo sito sono rivolti a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 14 anni. Se ritieni che ci siano stati forniti dati di un minore, contattaci ai recapiti sopra indicati e provvederemo a cancellarli.

Questa informativa può essere aggiornata nel tempo (ad esempio se cambiano i servizi utilizzati). Le modifiche saranno pubblicate su questa pagina, con l'indicazione della data di ultimo aggiornamento. Ti invitiamo a consultarla periodicamente.