Informativa privacy

Il titolare del trattamento è Sebastian Buza. Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a info@sebastianbuza.it.

Questo sito è una vetrina: non ha moduli di contatto, non registra account e non profila chi lo visita. I dati che possono arrivarmi sono soltanto questi:

Il calendario delle prenotazioni gira su questo sito e i dati finiscono in un database che gestisco io. Non uso Calendly, Cal.com o servizi equivalenti, quindi quando scegli un orario non stai passando a un altro fornitore.

Nome, cognome ed email sono obbligatori perché servono a fissare l'incontro e a mandarti la conferma; telefono e note sono facoltativi. Il consenso che spunti nel modulo riguarda il trattamento di questi dati per gestire la prenotazione.

Ogni prenotazione riceve un indirizzo riservato con dentro un codice casuale, che ti arriva via email e ti permette di spostare o disdire l'incontro senza registrare un account. Chi possiede quel link può vedere e modificare quella singola prenotazione: trattalo come una password e non inoltrarlo a chi non deve vederla.

Per limitare gli abusi conto quante prenotazioni arrivano dallo stesso indirizzo email e quante richieste arrivano nell'immediato dallo stesso indirizzo IP. Il conteggio per indirizzo IP resta nella memoria del server, non viene scritto su disco e si azzera a ogni riavvio.

Uso i dati di contatto per risponderti e per valutare insieme un eventuale progetto: la base giuridica è l'esecuzione di misure precontrattuali richieste da te (art. 6.1.b GDPR).

Tratto i dati della prenotazione per fissare l'incontro, mandarti conferma, promemoria ed eventuali avvisi di spostamento o disdetta. La base giuridica è la stessa: sono misure precontrattuali che chiedi tu prenotando (art. 6.1.b GDPR).

Tratto i dati tecnici di navigazione per il mio legittimo interesse a mantenere il sito funzionante e sicuro (art. 6.1.f GDPR).

Conservo la scelta sui cookie perché è un obbligo di legge dimostrare il consenso raccolto e rispettare il rifiuto (art. 6.1.c GDPR).

Le email di contatto restano nella casella di posta per il tempo necessario a gestire la richiesta e, se il progetto parte, per la durata del rapporto più i termini di legge fiscali e civilistici. I log tecnici dell'hosting seguono i tempi di conservazione del fornitore, di norma pochi mesi. Il cookie di consenso dura 180 giorni, poi la scelta ti viene richiesta di nuovo.

I dati delle prenotazioni restano nel database per 24 mesi dalla data dell'incontro: mi servono per ricostruire i contatti avuti e per gli obblighi di prova in caso di contestazioni. Passato quel termine vengono cancellati. Se una prenotazione viene disdetta, la riga resta comunque nello storico fino alla stessa scadenza.

Non vendo e non cedo dati a nessuno. Alcuni fornitori li trattano per mio conto, in qualità di responsabili del trattamento o titolari autonomi, per far funzionare i servizi che uso:

Alcuni fornitori possono trattare dati su server situati fuori dall'Unione Europea. In quel caso il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione Europea oppure delle Clausole Contrattuali Standard, con le garanzie aggiuntive previste dagli artt. 44 e seguenti del GDPR.

Puoi chiedermi in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione o la portabilità, e puoi opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR). Dove il trattamento si basa sul consenso, puoi revocarlo quando vuoi senza che questo pregiudichi la liceità di quanto fatto prima.

Per esercitarli basta una email a info@sebastianbuza.it: rispondo entro un mese. Se ritieni che il trattamento violi la normativa puoi rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del tuo Stato di residenza.

Se cambiano gli strumenti che uso o le finalità del trattamento aggiorno questa pagina e, quando la modifica riguarda i cookie che richiedono consenso, il banner ti chiede di nuovo di scegliere.