Privacy
Policy
Versione 2.0 · Regolamento EU 2016/679 (GDPR) · D.Lgs. 196/2003 e ss.mm.ii.
01 Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti attraverso il sito christophercorte.it è:
Christopher Corte
Libero professionista — Consulente UX/UI e Product Strategy
Partita IVA: 05219660239
Sede: Via Gioacchino Rossini, 6A — 37066 Sommacampagna (VR), Italia
Email: christopher.corte87@gmail.com
Sito web: www.christophercorte.it
Per qualsiasi questione relativa al trattamento dei tuoi dati personali puoi contattare il titolare direttamente all'indirizzo email sopra indicato. Risposta garantita entro 30 giorni dalla ricezione della richiesta, ai sensi dell'art. 12 GDPR.
02 Dati raccolti e modalità di raccolta
Dati forniti volontariamente dall'utente
Attraverso i form di contatto presenti sul sito, l'utente può fornire volontariamente i seguenti dati personali:
| Dato | Obbligatorio | Finalità |
|---|---|---|
| Nome e cognome | Sì | Identificazione del richiedente e personalizzazione della risposta |
| Indirizzo email | Sì | Risposta alla richiesta, eventuale invio di preventivo |
| Nome azienda o progetto | No | Contestualizzazione della richiesta |
| Descrizione del progetto o necessità | Variabile per servizio | Elaborazione del preventivo o preparazione della sessione |
| Preferenze di servizio | Variabile | Personalizzazione dell'offerta |
| Data e fascia oraria preferita | Per prenotazioni | Organizzazione dell'appuntamento |
Il mancato conferimento dei dati obbligatori rende impossibile fornire il servizio richiesto.
Dati di navigazione
I sistemi informatici preposti al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione internet. Si tratta di informazioni come indirizzi IP, tipo di browser, sistema operativo, pagine visitate e orari di accesso. Questi dati vengono trattati esclusivamente per finalità tecnico-statistiche aggregate e vengono conservati per il tempo strettamente necessario. Google Analytics 4 viene caricato soltanto dopo il consenso analitico. Prima del consenso e in caso di rifiuto il sito non carica il tag Google Analytics. Puoi modificare o revocare la scelta dal comando «Gestisci cookie».
Dati trattati in fase di pagamento
Per i servizi con pagamento anticipato (UX Business Audit, Mentoring 1:1, UX Crash Course e Consulenza Digitale PMI), il pagamento avviene tramite Stripe, piattaforma esterna di pagamento certificata PCI-DSS. I dati completi della carta sono raccolti direttamente da Stripe. Il titolare riceve i dati necessari a identificare il cliente, il servizio e l’esito del pagamento, e utilizza Aruba per emettere e conservare le fatture elettroniche. Stripe tratta i dati secondo la propria informativa privacy disponibile su stripe.com/privacy.
03 Finalità e base giuridica
| Finalità | Base giuridica (art. GDPR) |
|---|---|
| Rispondere alle richieste di preventivo o informazioni | Art. 6(1)(b) — esecuzione di misure precontrattuali su richiesta dell'interessato |
| Gestione delle prenotazioni di sessioni a pagamento | Art. 6(1)(b) — esecuzione del contratto |
| Adempimenti fiscali e contabili | Art. 6(1)(c) — obbligo legale |
| Invio di comunicazioni commerciali (solo con consenso esplicito) | Art. 6(1)(a) — consenso dell'interessato |
| Prevenzione di abusi e spam tramite il sito | Art. 6(1)(f) — legittimo interesse del titolare |
Il consenso prestato al momento della compilazione dei form di contatto riguarda esclusivamente il trattamento dei dati per rispondere alla richiesta specifica. Non implica l'iscrizione a newsletter o l'invio di comunicazioni commerciali non richieste.
04 Destinatari e responsabili del trattamento
Per gestire il sito, le richieste e i servizi utilizziamo i seguenti fornitori. Quando trattano dati per nostro conto operano come responsabili ai sensi dell’art. 28 GDPR; per le proprie finalità e gli obblighi di legge possono operare come titolari autonomi, secondo le rispettive informative.
| Soggetto | Ruolo | Finalità | Privacy |
|---|---|---|---|
| Formspree Inc. San Francisco, USA |
Responsabile del trattamento | Ricezione e inoltro dei form di contatto | Policy |
| Cloudflare | Servizio di sicurezza | Turnstile: verifica anti-abuso dei form, con trattamento dei dati tecnici di connessione e del dispositivo | Policy |
| Stripe Entità competente secondo il servizio e il paese | Responsabile o titolare autonomo, secondo il trattamento descritto nella propria informativa | Gestione pagamenti online | Policy |
| Google LLC Gmail, Calendar, Analytics e contenuti multimediali |
Responsabile del trattamento | Email, disponibilità del calendario, immagini ospitate da Google; statistiche soltanto con consenso | Policy |
| Make | Fornitore di servizi; ruolo secondo contratto e trattamento | Automazione delle richieste e delle comunicazioni di servizio | Informazioni |
| Hotjar / Contentsquare | Fornitore di analisi dell’esperienza | Mappe e sessioni solo con consenso, contenuti dei form oscurati | Informativa |
| Mailchimp / Intuit | Fornitore di servizi; ruolo secondo contratto e trattamento | Gestione dei contatti e delle email relative al servizio; comunicazioni promozionali solo con consenso distinto | Informazioni |
| Aruba | Fornitore di servizi; ruolo secondo contratto e trattamento | Hosting del sito e servizi di fatturazione elettronica e conservazione dei documenti fiscali | Informazioni |
I dati non vengono ceduti, venduti o comunicati a soggetti terzi non indicati, né utilizzati per finalità diverse da quelle dichiarate.
05 Trasferimento dati extra-UE
I fornitori possono trattare dati anche al di fuori dello Spazio Economico Europeo. Le garanzie dipendono dal fornitore e dal trasferimento: decisioni di adeguatezza applicabili, compreso il Data Privacy Framework per le organizzazioni certificate, oppure clausole contrattuali standard e misure previste dagli accordi di trattamento.
- Formspree dichiara l’utilizzo delle clausole contrattuali standard: documentazione sulla sicurezza.
- Make mette a disposizione accordo di trattamento e clausole standard: documenti contrattuali.
- Mailchimp prevede Data Privacy Framework e, nei casi indicati dal suo accordo, clausole standard: accordo di trattamento.
- Per Stripe, Google e Cloudflare si applicano le garanzie descritte nelle rispettive informative e negli accordi pertinenti. Puoi chiedere informazioni sulle garanzie applicabili scrivendo al titolare.
06 Tempi di conservazione
| Tipologia di dato | Periodo di conservazione |
|---|---|
| Dati dei form di contatto senza contratto | 12 mesi dalla ricezione, salvo richiesta di cancellazione anticipata |
| Dati relativi a prestazioni professionali erogate | 10 anni dalla fine del rapporto professionale (obbligo fiscale e civilistico) |
| Dati di pagamento (gestiti da Stripe) | Secondo le finalità e i termini descritti nell’informativa Stripe, inclusi gli obblighi normativi applicabili |
| Log di navigazione del server | Massimo 30 giorni, salvo necessità legate alla sicurezza |
Alla scadenza dei termini, i dati vengono cancellati o resi anonimi in modo irreversibile.
07 Diritti dell'interessato
Ai sensi degli artt. 15-22 del GDPR, hai il diritto di:
- Accesso: ottenere conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, ricevere una copia dei dati.
- Rettifica: ottenere la correzione di dati personali inesatti o incompleti che ti riguardano.
- Cancellazione: ottenere la cancellazione dei tuoi dati ("diritto all'oblio"), salvo che il trattamento sia necessario per adempiere a obblighi legali.
- Limitazione: ottenere la limitazione del trattamento nei casi previsti dall'art. 18 GDPR.
- Portabilità: ricevere i dati che ti riguardano in formato strutturato, di uso comune e leggibile da dispositivo automatico.
- Opposizione: opporti al trattamento dei tuoi dati personali in qualsiasi momento, per motivi connessi alla tua situazione particolare.
- Revoca del consenso: revocare il consenso prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
- Reclamo: presentare reclamo al Garante per la Protezione dei Dati Personali (Autorità di controllo italiana), con sede in Piazza Venezia 11, 00187 Roma. Sito: garanteprivacy.it.
Per esercitare i tuoi diritti, scrivi a christopher.corte87@gmail.com indicando nell'oggetto "Esercizio diritti GDPR". Risponderemo entro 30 giorni dalla ricezione della richiesta.
08 Cookie Policy
Cosa sono i cookie
I cookie sono piccoli file di testo che i siti web visitati dall'utente inviano al terminale (computer, tablet, smartphone) dove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla visita successiva.
Cookie tecnici strettamente necessari
Il sito christophercorte.it non installa cookie propri di profilazione. Utilizza un cookie tecnico di consenso (cc_consent) per memorizzare la scelta espressa dall'utente nel banner cookie, ai sensi dell'art. 122 del D.Lgs. 196/2003 e delle Linee Guida del Garante del 10 giugno 2021.
Cookie analitici — Google Analytics 4 (con consenso)
Previo consenso esplicito dell'utente, il sito utilizza Google Analytics 4 (GA4), un servizio di analisi web fornito da Google LLC. GA4 installa cookie per raccogliere dati statistici aggregati sull'utilizzo del sito (pagine visitate, durata della sessione, provenienza geografica anonimizzata). Il sito implementa Consent Mode v2: in assenza di consenso, GA4 non raccoglie dati personali identificativi. Con il consenso, Google tratta i dati secondo la propria informativa e le garanzie sui trasferimenti applicabili. La scelta relativa alle email facoltative è distinta dalle statistiche. Le conferme e le risposte necessarie alla richiesta non costituiscono un consenso alle comunicazioni promozionali.
Analisi dell’esperienza — Hotjar (con consenso)
Hotjar (gruppo Contentsquare) viene utilizzato esclusivamente dopo il consenso per valutare l’esperienza d’uso: clic, scorrimento, pagine visitate e riproduzioni delle sessioni. Non utilizziamo identificativi come nome o email per associare le sessioni ai contatti. I campi e i riepiloghi dei form sono oscurati prima della raccolta; nel progetto sono attivi anche il mascheramento di email, numeri e dati digitati e la soppressione della localizzazione. I cookie principali sono _hjSessionUser_3012155 (fino a 365 giorni) e _hjSession_3012155 (30 minuti). La disponibilità delle registrazioni dipende dal piano e dalle impostazioni Hotjar; la durata dei cookie non coincide con quella dei dati nel servizio.
Puoi rifiutare o revocare dal comando «Gestisci cookie», senza limitazioni ai servizi. Dopo l’avvio di Hotjar, la revoca salva il diniego e aggiorna la pagina per fermare il registratore. Le preferenze analitiche precedenti all’introduzione di Hotjar non ne autorizzano automaticamente l’attivazione. Informativa Hotjar · Accordo di trattamento e garanzie applicabili.
Cookie di terze parti
Durante la navigazione possono essere installati cookie da servizi di terze parti:
| Servizio | Tipo | Finalità | Durata | Opt-out |
|---|---|---|---|---|
| Google Analytics 4 | Analitico (solo con consenso) | Analisi statistica aggregata del traffico. Attivo solo previo consenso esplicito via banner. Tag caricato dopo il consenso analitico. | Fino a 2 anni, secondo configurazione Google (_ga, _ga_*) |
Opt-out GA · Policy Google |
| Stripe | Tecnico, sicurezza | Prevenzione frodi durante il pagamento. Attivi solo durante la sessione di pagamento su dominio Stripe. | Sessione | Policy Stripe |
| Font locali | Risorse del sito | La famiglia Inter è ospitata sul sito; non viene richiesta a Google Fonts. | N/A | N/A |
| Formspree | Nessuno | I form vengono inviati tramite API JSON. Formspree non installa cookie sul browser dell'utente. | N/A | N/A |
Gestione dei cookie
Il banner permette di accettare, rifiutare o scegliere le preferenze facoltative. Il rifiuto lascia disponibili la navigazione e l’invio delle richieste. Il comando «Gestisci cookie» permette di riaprire le preferenze e revocare il consenso. Le scelte vengono richieste nuovamente alla scadenza o in caso di aggiornamento sostanziale.
Puoi comunque gestire o eliminare i cookie attraverso le impostazioni del tuo browser. I principali browser mettono a disposizione le seguenti guide:
La disabilitazione dei cookie tecnici potrebbe compromettere il corretto funzionamento del sito o di alcune sue funzionalità.
09 Modifiche alla presente informativa
Il titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone pubblicità agli utenti su questa pagina. Si prega quindi di consultare spesso questa pagina, tenendo come riferimento la data di ultima modifica indicata in cima al documento.
In caso di modifiche sostanziali che riguardino dati già forniti, il titolare provvederà a comunicarle tramite email agli indirizzi in suo possesso, ove possibile.
10 Contatti
Per qualsiasi questione relativa alla presente informativa privacy o al trattamento dei tuoi dati personali:
Christopher Corte — Titolare del trattamento
Libero professionista · P.IVA 05219660239
Verona (VR), Italia
Email: christopher.corte87@gmail.com
Risposta garantita entro 30 giorni dalla ricezione della richiesta, ai sensi dell'art. 12 GDPR.
Per reclami al Garante per la Protezione dei Dati Personali (Autorità di controllo italiana, con sede in Piazza Venezia 11, 00187 Roma): Procedura di reclamo al Garante Privacy italiano.