Privacy, cookie
e note legali.

Informativa privacy

Questa informativa descrive il trattamento dei dati personali relativo al sito federicofolli.com e alle richieste ricevute ai contatti indicati, ai sensi dell'articolo 13 del Regolamento (UE) 2016/679 (GDPR).

Titolare e contatti

Federico Folli, libero professionista, P. IVA 03884730981.
Via Andrea Gosa 83, 25085 Gavardo (BS), Italia.
Email: [email protected].

Navigazione, funzionamento e sicurezza

La connessione al sito comporta il trattamento di dati tecnici, quali indirizzo IP, data e ora, risorsa richiesta, metodo e versione HTTP, esito della richiesta e informazioni sul browser e sul dispositivo. Cloudflare gestisce il traffico e la protezione del sito attraverso un reverse proxy e un tunnel; le sue funzioni di sicurezza possono ricavare anche informazioni geografiche approssimative dall'IP e segnali necessari a individuare traffico dannoso.

Il sito è ospitato su un server gestito direttamente dal titolare in Italia. Nginx registra accessi ed errori: i log possono contenere indirizzi di connessione, richieste, riferimenti di provenienza e informazioni sul browser. In presenza del proxy, l'indirizzo registrato dal server può essere quello del proxy anziché quello del visitatore.

La finalità è fornire il sito, diagnosticarne i problemi e proteggerlo da abusi. La base giuridica è il legittimo interesse del titolare al funzionamento e alla sicurezza del servizio (articolo 6, paragrafo 1, lettera f, GDPR). I dati tecnici necessari alla connessione non sono facoltativi: senza il loro trattamento il sito non può essere erogato.

Richieste e collaborazioni

Il sito non contiene moduli di raccolta dati. Il collegamento email apre il programma di posta dell'utente e non invia automaticamente messaggi. Scrivendo al titolare si comunicano l'indirizzo email e i dati inclusi nel messaggio, come nome, azienda, recapiti e informazioni sulla collaborazione.

Questi dati servono a rispondere, valutare proposte e gestire eventuali incarichi. Per richieste di preventivo e rapporti contrattuali la base giuridica è l'esecuzione di misure precontrattuali richieste dall'interessato o del contratto (articolo 6, paragrafo 1, lettera b). Per altre richieste informative è il legittimo interesse a rispondere (lettera f); per adempimenti fiscali e amministrativi è l'obbligo legale (lettera c).

Fornire i dati è facoltativo, ma i recapiti e le informazioni necessari sono indispensabili per rispondere o gestire l'incarico. Non inviare dati sensibili o informazioni personali non pertinenti. I messaggi non vengono utilizzati per newsletter o marketing.

Destinatari e fornitori

I dati sono accessibili al titolare e, nei limiti necessari, ai fornitori di servizi tecnici e professionali. Cloudflare fornisce proxy, tunnel e protezione; Aruba fornisce la casella email e la registrazione del dominio. Eventuali consulenti fiscali o altri professionisti ricevono esclusivamente i dati necessari alla gestione dell'incarico e agli adempimenti. Le autorità possono ricevere dati nei casi previsti dalla legge. I dati non vengono diffusi pubblicamente.

Quando trattano dati per conto del titolare, i fornitori operano secondo gli accordi sul trattamento applicabili; per le proprie finalità autonome valgono le rispettive informative. La registrazione del dominio presso Aruba non significa che Aruba ospiti questo sito.

Trasferimenti fuori dallo Spazio Economico Europeo

Cloudflare utilizza un'infrastruttura internazionale: non è garantito che tutti i trattamenti avvengano nell'Unione europea. Il suo accordo sul trattamento disciplina i trasferimenti mediante le clausole contrattuali standard e le garanzie applicabili; ove ricorrano i presupposti, trova applicazione anche il quadro EU-US Data Privacy Framework. Puoi richiedere al titolare informazioni sulle garanzie e una copia pertinente, con le eventuali omissioni necessarie a tutelare informazioni riservate.

Approfondimenti: accordo Cloudflare sul trattamento dei dati, informativa Aruba.

Conservazione

• Log del server: rotazione giornaliera quando presenti dati e conservazione di 14 archivi, oltre al file corrente. Poiché i file vuoti non vengono ruotati, questo criterio non equivale a una cancellazione garantita dopo 14 giorni. Eventuali estratti necessari per un incidente sono conservati solo per gestirlo o tutelare diritti.
• Backup del server: una copia a rotazione, sostituita dopo 24 ore, senza ulteriori snapshot o archivi conservati separatamente.
• Email senza seguito: cancellate quando la richiesta è conclusa e non è più necessario conservarle.
• Incarichi e collaborazioni: corrispondenza conservata per gestire il rapporto e successivamente nei limiti necessari per gli obblighi di legge applicabili e la tutela dei diritti, senza conservare indiscriminatamente tutte le email.
• Cloudflare: conservazione secondo le finalità tecniche e di sicurezza e le condizioni del servizio. Le finestre di consultazione dei dati nel pannello non rappresentano necessariamente i tempi di tutti i trattamenti interni del fornitore. Informazioni ulteriori possono essere richieste al titolare.

Diritti e reclami

Nei casi e nei limiti previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità. Puoi opporti ai trattamenti basati sul legittimo interesse per motivi connessi alla tua situazione particolare. Per esercitare i diritti scrivi a [email protected]. Le richieste ricevono risposta di regola entro un mese, salve le proroghe previste dal GDPR; possono essere richieste le informazioni necessarie a verificare l'identità.

Puoi proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo competente. Il titolare non effettua profilazione commerciale né decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi sulle persone; le verifiche tecniche di sicurezza possono bloccare traffico sospetto.

Cookie e strumenti esterni

Il codice della pagina non imposta cookie e non utilizza local storage, strumenti di analisi, pixel pubblicitari o video incorporati da servizi esterni. Google Analytics non è attivo. Il tema chiaro o scuro segue le impostazioni del dispositivo tramite CSS, senza memorizzare una preferenza. Foto, icone, stili e caratteri tipografici sono ospitati insieme al sito. Il caricamento delle pagine non genera richieste a Google Fonts.

Protezione Cloudflare

Il sito utilizza Cloudflare con DNS, tunnel e protezione standard, senza Bot Fight Mode, Web Analytics o Access. In occasione di verifiche di sicurezza Cloudflare può utilizzare cookie tecnici, ad esempio cf_clearance, per ricordare il superamento di una verifica, e cookie cf_chl_rc_* per il funzionamento delle verifiche. La presenza effettiva dipende dalle verifiche applicate alla singola connessione. L'impostazione Challenge Passage del dominio è di 30 minuti: questo è il periodo configurato di validità del superamento della verifica associato a cf_clearance. La scadenza effettiva del cookie può differire in base al tipo di verifica e alle tolleranze tecniche applicate da Cloudflare.

Questi strumenti hanno finalità tecniche di sicurezza, non pubblicitarie. Le caratteristiche aggiornate sono descritte nella documentazione sui cookie Cloudflare.

Consenso e impostazioni del browser

Non sono attivati cookie o strumenti di tracciamento per finalità pubblicitarie o di analisi. Per i soli strumenti strettamente tecnici non viene richiesto il consenso tramite banner. Puoi eliminare o bloccare i cookie dalle impostazioni del tuo browser; il blocco dei cookie di sicurezza può impedire il superamento delle verifiche di accesso.

YouTube, social e altri collegamenti

YouTube, Instagram, TikTok, VideoUGC, Brescia Drone e la pagina dei link sono semplici collegamenti esterni: non vengono incorporati contenuti o caricati script di queste piattaforme durante la visita al sito. Aprendo un collegamento si passa al servizio esterno, soggetto alla propria informativa e alle proprie impostazioni sui cookie. I collegamenti esterni non inviano l'indirizzo della pagina di provenienza.

Se verranno aggiunti strumenti non tecnici, questa informativa e i meccanismi di consenso saranno aggiornati prima della loro attivazione.

Note legali

federicofolli.com è il sito professionale di Federico Folli, libero professionista, P. IVA 03884730981, con recapito in Via Andrea Gosa 83, 25085 Gavardo (BS), Italia. Email di contatto: [email protected].

Il sito presenta le attività di Federico Folli come creator e videomaker e raccoglie i collegamenti ai suoi contenuti. Non vende direttamente prodotti e non gestisce pagamenti. Marchi e nomi di prodotti appartengono ai rispettivi titolari; la loro eventuale presenza non implica una collaborazione commerciale, salvo dove dichiarata.

Le richieste di collaborazione non costituiscono acquisti online. Prezzi, consegne, formati e diritti di utilizzo dei contenuti vengono concordati nella proposta e nel contratto relativi al singolo progetto.