Privacy e cookie

1. Titolare e contatti

Il titolare del trattamento è Manuel Paoloni, graphic e digital designer che lavora online da Roma, Italia. Questa informativa riguarda manuelpaoloni.it e il relativo portfolio.

Per richieste sui dati personali o per revocare la pubblicazione di una testimonianza: [email protected]. Puoi contattarmi anche al +39 346 210 0895.

2. Dati, finalità e basi giuridiche

Richieste e rapporti professionali

Tratto nome, recapiti, messaggi e materiali che scegli di inviarmi tramite email, telefono o WhatsApp per risponderti, valutare il progetto, preparare un preventivo ed eseguire l’incarico. La base giuridica è l’esecuzione del contratto o delle misure precontrattuali richieste da te (art. 6, par. 1, lett. b GDPR). Gli eventuali adempimenti fiscali, contabili o altri obblighi applicabili si basano sull’art. 6, par. 1, lett. c.

Fornire i dati è facoltativo; senza le informazioni e un recapito necessari potrei non riuscire a rispondere o svolgere il lavoro. Non uso questi dati per newsletter o campagne pubblicitarie senza una base giuridica e un’informativa specifiche.

Percorso guidato per descrivere il progetto

Le risposte restano nella memoria della pagina: il percorso non le invia automaticamente né le salva nel database del sito. Il pulsante finale apre WhatsApp con un riepilogo, che puoi modificare prima di inviarlo. Aprendo il collegamento accedi al servizio esterno e il riepilogo viene inserito nel suo URL; evita di includere dati riservati o di altre persone.

Disponibilità e sicurezza

La navigazione comporta il trattamento dei dati tecnici delle richieste, come indirizzo IP, pagina richiesta e informazioni del browser, da parte dell’infrastruttura Cloudflare. Il legittimo interesse perseguito è mantenere il sito disponibile, prevenire abusi e proteggere l’area riservata (art. 6, par. 1, lett. f GDPR).

Il modulo recensioni e il login usano contatori antiabuso con identificativi pseudonimi derivati dall’IP. L’IP non è salvato in chiaro in queste tabelle: ciò non rende automaticamente anonimo ogni trattamento tecnico della richiesta.

Conteggi dei contatti

Quando apri WhatsApp, email, telefono o il riepilogo guidato, il sito incrementa un conteggio per giorno, pagina e tipo di contatto. Il database non conserva il tuo IP, i testi, i recapiti, i parametri del collegamento, identificativi del visitatore o percorsi individuali. Non vengono creati cookie o identificatori per questi conteggi. Servono a valutare l’uso dei contatti in forma aggregata, senza profilazione; un clic non dimostra l’invio di un messaggio. La finalità è migliorare i canali di contatto; l’eventuale trattamento dei dati tecnici della singola richiesta si basa sul legittimo interesse a gestire e migliorare il sito (art. 6, par. 1, lett. f GDPR).

3. Feedback e testimonianze

La pagina dedicata al feedback, condivisa direttamente con i clienti, raccoglie nome, attività o progetto, testo e scelta di pubblicazione. L’invio salva il messaggio nell’area riservata su Cloudflare e non invia messaggi WhatsApp automatici. La gestione del feedback privato serve a comprendere e migliorare il servizio: questo è il legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR).

Pubblicare è una scelta separata e facoltativa, basata sul tuo consenso (art. 6, par. 1, lett. a). La casella non è preselezionata. Se non autorizzi, il messaggio resta privato. Se autorizzi, la testimonianza può essere pubblicata sul sito e portfolio, con nome e attività indicati, dopo la verifica di Manuel e senza modificare le tue parole.

Puoi revocare il consenso in qualsiasi momento scrivendo all’email del titolare. La revoca non pregiudica la liceità del trattamento precedente. Evita di inserire dati riservati, categorie particolari di dati o informazioni personali di terzi. Le testimonianze pubblicate possono essere viste e indicizzate da terzi.

4. Conservazione

• Contatti e progetti: per gestire la richiesta e il rapporto. La necessità si valuta in base alla chiusura della richiesta, alla prosecuzione dell’incarico, agli adempimenti applicabili e ai termini per l’eventuale tutela dei diritti. I messaggi su email e WhatsApp non hanno una cancellazione automatica gestita da questo sito.
• Feedback: per gestire il riscontro e gli eventuali chiarimenti; quelli pubblicati, finché la testimonianza viene utilizzata o fino alla revoca, salvo i dati necessari per documentare il consenso o tutelare un diritto.
• Antiabuso recensioni: contatore valido per la sola ora di riferimento, eliminato al successivo invio dopo la scadenza.
• Antiabuso login: finestra di 15 minuti, eliminata al successivo tentativo dopo la scadenza oppure al login riuscito.
• Conteggi aggregati: finestra consultabile di 90 giorni. I dati precedenti sono eliminati alla successiva consultazione o registrazione: non esiste un processo di cancellazione a scadenza esatta in assenza di queste operazioni.

I contenuti e le recensioni rientrano nelle copie private di ripristino su GitHub e negli archivi locali del titolare. La rimozione dal sito pubblico non elimina da sola le versioni storiche: una richiesta di cancellazione deve essere gestita anche rispetto a queste copie, nei limiti degli obblighi e delle eccezioni di legge. Il ripristino delle recensioni da un backup non le pubblica automaticamente.

5. Destinatari e trasferimenti

I dati sono accessibili al titolare e, per i servizi necessari, ai fornitori coinvolti: Cloudflare per hosting, distribuzione, sicurezza e archivi del sito; GitHub per le copie private di contenuti e codice; Aruba S.p.A. per la casella professionale [email protected], usata per ricevere e inviare richieste e comunicazioni di progetto, inclusi gli eventuali allegati; Microsoft per la casella Hotmail, quando utilizzata nel rapporto; WhatsApp/Meta se scegli quel canale. Eventuali consulenti amministrativi o professionali ricevono solo i dati necessari al rapporto o agli obblighi applicabili. Gli incarichi di trattamento per conto del titolare sono disciplinati dall’art. 28 GDPR; i servizi esterni operano anche secondo i rispettivi ruoli e condizioni.

L’infrastruttura di alcuni fornitori può comportare trasferimenti fuori dallo Spazio economico europeo. Cloudflare e GitHub descrivono nelle proprie condizioni le clausole contrattuali standard e le altre garanzie applicabili ai trasferimenti (artt. 44–49 GDPR). Puoi chiedere al titolare informazioni sulle garanzie del trattamento che ti riguarda e come ottenerne copia.

• Privacy Cloudflare · Accordo sul trattamento Cloudflare
• Privacy GitHub · Accordo sul trattamento GitHub
• Privacy Aruba
• Privacy Microsoft · Privacy WhatsApp per il SEE

I link a Instagram, LinkedIn e Pinterest sono semplici collegamenti: non incorporano i relativi contenuti o pixel. Accedendo a quei servizi si applicano le loro informative. Font, fotografie e video del portfolio sono ospitati insieme al sito; non vengono caricati font da Google Fonts.

6. Cookie e memoria del browser

Il sito non integra cookie pubblicitari, pixel di marketing o strumenti di profilazione. Gli strumenti elencati sotto servono alle funzionalità richieste e alla sicurezza. Per quelli tecnici non viene richiesto il consenso preventivo previsto per i tracciatori non necessari, secondo l’art. 122 del Codice privacy e le linee guida del Garante.

manuel-motion

Preferenza tecnica · localStorage. Ricorda la scelta di ridurre le animazioni. Viene scritta quando usi il relativo comando. Resta nel browser finché la cambi o cancelli i dati del sito; non contiene un identificativo di navigazione.

mp_session

Cookie tecnico · solo area riservata. Mantiene l’autenticazione dopo il login. Durata massima 8 ore; il logout lo elimina. È protetto con Secure, HttpOnly e SameSite=Strict.

mp-editor-theme

Preferenza tecnica · solo editor, localStorage. Ricorda il tema chiaro o scuro fino al cambiamento o alla cancellazione dei dati del browser.

mp-studio-draft-v1

Bozza tecnica · solo editor, localStorage. Conserva una bozza sul dispositivo del titolare. Può includere contenuti del sito. Viene rimossa dopo pubblicazione o annullamento della bozza, oppure cancellando i dati del sito; non ha una scadenza temporale automatica.

Protezione Cloudflare

Le verifiche di sicurezza dell’infrastruttura possono utilizzare cookie tecnici, per esempio cf_clearance in caso di una verifica antiabuso o __cf_bm per le funzioni antibot. La loro presenza dipende dalla configurazione e dalla richiesta; non significa che siano installati a ogni visita. Cloudflare indica per __cf_bm una scadenza dopo 30 minuti di inattività; per gli altri strumenti vale la durata della relativa funzione o del cookie ricevuto. Dettagli ufficiali sui cookie Cloudflare.

Come gestirli

Puoi cambiare la preferenza sulle animazioni dal comando presente nel sito. Dalle impostazioni del browser puoi eliminare i cookie e i dati di manuelpaoloni.it o bloccarli: questo può disconnettere l’editor o cancellare bozze e preferenze salvate. Non c’è una scelta pubblicitaria da accettare o rifiutare nell’attuale configurazione. Eventuali futuri strumenti non necessari richiederanno un’informativa aggiornata e, quando dovuto, il consenso prima dell’attivazione.

7. I tuoi diritti

Nei casi e nei limiti previsti dagli artt. 15–22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità. Puoi opporti ai trattamenti basati sul legittimo interesse per motivi connessi alla tua situazione e revocare il consenso alla pubblicazione della testimonianza.

Scrivi a [email protected], indicando la richiesta e le informazioni necessarie a individuare i dati. Di regola riceverai riscontro entro un mese; le eventuali proroghe e i relativi motivi saranno comunicati nei termini di legge. Puoi presentare reclamo al Garante per la protezione dei dati personali e ricorrere all’autorità giudiziaria.

Il sito non effettua profilazione né assume decisioni con effetti giuridici o analogamente significativi basate unicamente su trattamenti automatizzati.

8. Riferimenti e aggiornamenti

Questa informativa è aggiornata al 1° novembre 2026. L’ultimo aggiornamento include la casella professionale gestita da Aruba e il relativo contatto per le richieste sui dati personali. Riferimenti: Regolamento (UE) 2016/679, Codice privacy (d.lgs. 196/2003 e successive modifiche) e Linee guida cookie del Garante del 10 giugno 2021. Le variazioni dei trattamenti saranno riportate qui con una nuova data di aggiornamento.