Privacy

Questo sito è un portfolio: mostra fotografie e lavori video, e mette a disposizione un modulo per scrivermi. Qui trovi, in parole semplici, quali dati personali passano di qui, perché, a chi li affido e per quanto tempo li tengo. È l'informativa prevista dall'articolo 13 del Regolamento europeo 2016/679 (GDPR).

Chi tratta i dati

Il titolare del trattamento sono io, Daniele Iovino Carraro, fotografo e videomaker con base a Venezia. Per qualsiasi questione riguardi i tuoi dati — anche solo per chiedermi di cancellarli — scrivimi a iovinocarraro@gmail.com.

Se mi scrivi dal modulo contatti

Il modulo raccoglie tre cose: il nome, l'indirizzo email e il testo del messaggio. Li uso per una cosa sola: risponderti e, se il progetto va avanti, gestire i primi scambi. La base giuridica è la tua stessa richiesta, cioè l'esecuzione di misure precontrattuali (articolo 6, paragrafo 1, lettera b del GDPR): per questo non ti chiedo di spuntare nessuna casella di consenso.

Non uso quegli indirizzi per mandare newsletter, promozioni o comunicazioni commerciali, non li cedo a nessuno e non li uso per profilarti.

Se preferisci non passare dal modulo, puoi sempre scrivermi direttamente alla mia casella: il risultato per te è lo stesso.

Cosa succede tecnicamente quando premi Invia

Il sito è una pagina statica e da sola non può spedire posta. Quando premi Invia, i tre campi vengono consegnati a Web3Forms, un servizio che li inoltra alla mia casella di posta. Prima dell'invio ti viene chiesto di superare una verifica antispam di hCaptcha, che serve a distinguere le persone dai programmi automatici: senza quella verifica il messaggio non parte. Entrambi i servizi vedono quindi il contenuto del tuo messaggio o i dati tecnici della tua visita.

Dati raccolti automaticamente

Anche solo aprendo il sito, il server che lo ospita registra nei propri log dati tecnici come l'indirizzo IP, il tipo di browser, la data e l'ora e la pagina richiesta. Sono informazioni necessarie a far funzionare il sito e a difenderlo da abusi (articolo 6, paragrafo 1, lettera f: legittimo interesse). Non le uso per identificare le persone e non le incrocio con altro.

Cookie

Il sito non installa cookie di profilazione, non usa strumenti di statistica o di pubblicità e non ti traccia da una visita all'altra. Per questo non vedi nessun banner: non c'è niente da autorizzare. La verifica antispam di hCaptcha, quando la usi, può memorizzare identificativi tecnici temporanei sul tuo dispositivo: servono esclusivamente alla sicurezza del modulo.

A chi affido i dati

Per far funzionare il sito mi appoggio a fornitori che, ciascuno per la sua parte, trattano dati per mio conto o vedono passare la tua richiesta:

• Vercel — ospita il sito e registra i log tecnici delle visite.
• Web3Forms — riceve i messaggi del modulo e me li inoltra per email.
• hCaptcha (Intuition Machines) — verifica antispam del modulo.
• Google Fonts — fornisce i caratteri tipografici della pagina; il tuo browser li scarica dai server di Google, che quindi vedono il tuo indirizzo IP.
• Cloudflare (cdnjs) e jsDelivr — distribuiscono le librerie grafiche che animano il sito e il lettore del PDF della tesi; anche in questo caso il tuo browser contatta i loro server.

Alcuni di questi fornitori hanno sede negli Stati Uniti: il trasferimento dei dati avviene sulla base delle garanzie previste dal capo V del GDPR (clausole contrattuali standard o adesione al Data Privacy Framework, a seconda del fornitore).

Per quanto tempo li tengo

I messaggi che ricevo dal modulo restano nella mia casella di posta finché servono a gestire il rapporto, e comunque non oltre 24 mesi dall'ultimo scambio, salvo che una richiesta si trasformi in un lavoro vero: in quel caso valgono i termini fiscali di conservazione dei documenti.

Di ogni messaggio resta anche una copia nel pannello di Web3Forms, il servizio che me lo consegna: viene cancellata automaticamente dopo un anno. Se mi chiedi di cancellare i tuoi dati elimino entrambe le copie, quella nella mia posta e quella nel loro pannello.

I log tecnici sono conservati dal fornitore di hosting per il tempo necessario alla sicurezza del servizio.

I tuoi diritti

In qualsiasi momento puoi chiedermi di accedere ai dati che ti riguardano, di correggerli, di cancellarli, di limitarne il trattamento, di riceverli in un formato leggibile o di opporti al trattamento. Basta una mail a iovinocarraro@gmail.com: rispondo entro un mese, come previsto dal GDPR. Se ritieni che qualcosa non vada, puoi rivolgerti al Garante per la protezione dei dati personali.

Se questa informativa cambia

Se cambio strumenti o modo di lavorare, aggiorno questa pagina e la data in alto.