Come trattiamo i dati personali

Chi tratta i dati

Il titolare del trattamento è Tommaso Cocchi, con sede in Corso Biagio Rossetti 34, 44121 Ferrara (FE).

Per qualsiasi richiesta relativa ai propri dati si può scrivere a studio@cocchi.lol.

Quali dati raccogliamo

Dal modulo di contatto: nome, indirizzo email, nome dell'attività (facoltativo), tipo di progetto, fascia di budget e il testo del messaggio. Sono i dati che si scelgono di scrivere: non ne raccogliamo altri e non ci sono campi nascosti oltre a un controllo antispam che deve restare vuoto.

Dalle statistiche di visita: pagine viste, provenienza, tipo di dispositivo e Paese, in forma aggregata. Non usiamo cookie di profilazione e non ricostruiamo il percorso di una singola persona: per questo il sito non ha un banner di consenso.

Non trattiamo categorie particolari di dati (art. 9 GDPR) e non prendiamo decisioni automatizzate.

Perché li trattiamo, e su quale base

I dati del modulo servono a rispondere alla richiesta e a valutare un eventuale incarico. La base giuridica è l'esecuzione di misure precontrattuali richieste dall'interessato (art. 6.1.b GDPR): senza quei dati non possiamo rispondere.

Le statistiche di visita servono a capire se il sito funziona. La base giuridica è il legittimo interesse (art. 6.1.f GDPR) a mantenere e migliorare un sito che è lo strumento di lavoro dello studio.

Per quanto tempo

Le richieste ricevute dal modulo sono conservate per 24 mesi dall'ultimo contatto, poi cancellate. Se il contatto diventa un incarico, i dati passano sotto i termini di conservazione fiscali e contrattuali applicabili.

Le statistiche di visita sono aggregate e non permettono di risalire a una persona.

Chi altro li vede

Nessun dato viene venduto, ceduto o usato per finalità commerciali di terzi. Per far funzionare il sito ci appoggiamo a fornitori che agiscono come responsabili del trattamento:

Vercel Inc.

hosting del sito e statistiche di visita aggregate.

Supabase

database in cui è conservata la richiesta inviata dal modulo.

Resend Inc.

invio della notifica email allo studio quando arriva una richiesta.

Alcuni di questi fornitori hanno sede negli Stati Uniti. Il trasferimento avviene sulla base delle garanzie previste dal Capo V del GDPR (decisione di adeguatezza EU-US Data Privacy Framework oppure clausole contrattuali standard), secondo quanto dichiarato da ciascun fornitore.

Quali diritti si hanno

In qualunque momento si può chiedere l'accesso ai propri dati, la loro rettifica o cancellazione, la limitazione del trattamento, la portabilità, e opporsi al trattamento fondato sul legittimo interesse (artt. 15-22 GDPR).

Basta scrivere a studio@cocchi.lol: rispondiamo entro un mese.

Chi ritiene che il trattamento violi il GDPR può proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).