Informativa sulla privacy

Qui ti spiego quali dati personali tratto quando visiti questo sito o mi scrivi, dal modulo di contatto o direttamente per email, perché lo faccio e quali diritti hai. Raccolgo solo quello che serve e non vendo i tuoi dati a nessuno.

Ultimo aggiornamento: 23 ottobre 2026

Titolare del trattamento

Titolare del trattamento sono io, Sindi Stafa, codice fiscale STFSND98P18Z100H, Padova (PD). Per qualsiasi domanda sui tuoi dati scrivimi a sindi@stafasindi.com.

Questo è un sito di presentazione dei miei servizi: siti web, fotografia di ritratto, AI & DevOps ed ERP con AI. Sul sito non si vende né si paga nulla, e non ci sono account, aree riservate o newsletter.

Quali dati tratto

• Dati di navigazione. Quando apri una pagina, Cloudflare, che ospita il sito, tratta i dati di connessione: indirizzo IP, user agent (browser e sistema operativo), indirizzo della pagina richiesta, data e ora. Servono a consegnarti il sito e a proteggerlo. I log tecnici registrano i metadati delle richieste e gli eventuali errori, ma non il contenuto dei messaggi che mi scrivi.
• Dati che mi invii per email. Se mi scrivi direttamente a sindi@stafasindi.com: il tuo indirizzo, il nome e quello che scrivi nel messaggio. Li tratto per le stesse finalità e con gli stessi tempi delle richieste inviate dal modulo.
• Dati che mi invii con il modulo di contatto. Obbligatori: nome e cognome, email, i servizi che ti interessano (Sito web, Fotografia, AI, DevOps, ERP con AI o Non lo so ancora), il messaggio (da 20 a 5000 caratteri) e la conferma di aver letto questa informativa. Facoltativi: azienda, telefono, budget indicativo e tempistiche.
• Dati per la verifica anti-spam. Un campo nascosto, invisibile alle persone, ferma i bot. Quando è attiva, Cloudflare Turnstile valuta alcuni segnali tecnici del browser per distinguere le persone dai bot: per controllare l'esito, il server invia a Cloudflare il codice della verifica e il tuo indirizzo IP.
• Statistiche di visita, solo con il tuo consenso. Se le accetti e quando sono attive, Cloudflare Web Analytics raccoglie la pagina visitata, il sito di provenienza, browser, sistema operativo, tipo di dispositivo, paese approssimativo e dati sulle prestazioni di caricamento. Io li vedo solo in forma aggregata.
• La tua scelta sui cookie, salvata nel tuo browser. Trovi i dettagli nella cookie policy.

Perché li tratto e su quale base giuridica

• Rispondere alla tua richiesta e prepararti un preventivo: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b del Regolamento UE 2016/679, "GDPR").
• Rispondere se mi scrivi per conto di un'azienda o di un ente: il mio legittimo interesse a rispondere alle richieste che ricevo e a gestire i rapporti con clienti e potenziali clienti (art. 6.1.f).
• Gestire la collaborazione, se nasce: esecuzione del contratto (art. 6.1.b) e adempimento degli obblighi di legge, anche fiscali (art. 6.1.c). Come si arriva a un contratto lo spiego nei termini e condizioni.
• Consegnare il sito e proteggerlo da abusi e spam (dati di navigazione, log tecnici, verifica anti-spam): il mio legittimo interesse alla sicurezza del sito e del modulo (art. 6.1.f).
• Statistiche di visita: il tuo consenso (art. 6.1.a GDPR e art. 122 del Codice privacy, D.Lgs. 196/2003), che puoi revocare in qualsiasi momento.

Non uso i tuoi dati per profilazione o pubblicità, non li vendo e non prendo decisioni basate unicamente su trattamenti automatizzati.

Dati obbligatori e facoltativi

Il modulo non si può inviare senza i campi obbligatori, perché senza quei dati non potrei risponderti. I campi facoltativi mi aiutano solo a capire meglio il progetto e puoi lasciarli vuoti. Il consenso alle statistiche è libero: se lo rifiuti, il sito funziona esattamente allo stesso modo.

Come viaggia la tua richiesta

Quando invii il modulo, il browser manda i dati a un piccolo programma che gira su Cloudflare (un Worker). Il Worker li controlla e me li inoltra come email, tramite Resend oppure Cloudflare Email Routing a seconda della configurazione. Il sito non ha un database: la tua richiesta resta come email nella mia casella di posta.

Tutte le email indirizzate a sindi@stafasindi.com, comprese quelle generate dal modulo, passano da Cloudflare Email Routing, che si limita a inoltrarle alla mia casella di posta, gestita dal mio fornitore di email.

Per quanto tempo li conservo

• Richieste di contatto: 12 mesi dall'ultimo contatto.
• Se nasce una collaborazione: i dati necessari al contratto e agli adempimenti fiscali, per il tempo previsto dalla legge (in genere 10 anni).
• Log tecnici: pochi giorni, secondo le impostazioni di Cloudflare.
• Statistiche: sono aggregate e le conserva Cloudflare secondo i propri termini.
• La tua scelta sui cookie: vale 6 mesi; alla prima visita dopo la scadenza si cancella dal tuo browser e te la richiedo.

Chi altro tratta i dati

• Cloudflare, Inc. (Stati Uniti, opera anche nell'Unione europea): hosting, Worker del modulo, log tecnici, Turnstile quando è attiva, Web Analytics se dai il consenso, Email Routing, che riceve e inoltra le email indirizzate a sindi@stafasindi.com.
• Resend, Inc. (Stati Uniti), se viene usato per recapitarmi le email del modulo.
• Il fornitore della mia casella email, dove i messaggi arrivano e restano.

Questi fornitori agiscono come responsabili del trattamento per mio conto. Non cedo i tuoi dati a terzi per loro finalità.

Trasferimenti fuori dall'Unione europea

Cloudflare e Resend hanno sede negli Stati Uniti, quindi alcuni dati possono essere trasferiti lì. Cloudflare, Inc. aderisce all'EU-US Data Privacy Framework (decisione di adeguatezza della Commissione europea, art. 45 GDPR). Per i fornitori che non vi aderiscono, il trasferimento si basa sulle clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR). Puoi chiedermi quali garanzie si applicano e una copia delle clausole scrivendo a sindi@stafasindi.com.

Cookie e statistiche

Il sito non usa cookie di profilazione o pubblicitari né plugin dei social: i link a Instagram, LinkedIn e GitHub in fondo alla pagina sono semplici collegamenti. Gli strumenti tecnici e le statistiche facoltative sono descritti nella cookie policy, dove puoi anche cambiare le tue preferenze.

Link ad altri siti

Dal sito puoi raggiungere il mio portfolio fotografico, il mio curriculum e alcuni siti che ho realizzato per i clienti. Ogni sito esterno ha le sue regole sulla privacy, di cui risponde il rispettivo titolare.

I tuoi diritti

In qualsiasi momento puoi chiedermi di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, riceverli in un formato portabile (artt. 15-20 GDPR). Puoi revocare il consenso alle statistiche quando vuoi, senza conseguenze sui trattamenti fatti prima della revoca. Per esercitare i tuoi diritti scrivimi a sindi@stafasindi.com: ti rispondo entro un mese, come prevede il GDPR (art. 12).

Diritto di opposizione. Puoi opporti in qualsiasi momento, per motivi legati alla tua situazione particolare, ai trattamenti basati sul mio legittimo interesse (log tecnici, verifica anti-spam, risposte alle richieste inviate per conto di un'azienda), scrivendomi a sindi@stafasindi.com (art. 21 GDPR).

Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Modifiche a questa informativa

Se cambio il modo in cui tratto i dati, aggiorno questa pagina e la data in alto. Se la modifica riguarda i cookie, il banner ti chiede di nuovo la tua scelta.