Privacy policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite questo sito è Davide Falzone (CF: FLZDVD90M29F205S), di seguito anche "il Titolare", operante con il brand ALPHA DAVIS.

Per esercitare i diritti previsti dagli articoli 15-22 del GDPR (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità) o per qualsiasi richiesta relativa al trattamento dei dati personali, è possibile contattare il Titolare scrivendo a: davidefalzonework@gmail.com.

2. Tipologie di dati raccolti

Form contatti: nome, email, oggetto della richiesta, messaggio, eventuale azienda, budget indicativo, tipo progetto e lingua preferita.

Dati tecnici: indirizzo IP (hashato SHA-256 con salt server, mai memorizzato in chiaro), user agent del browser, timestamp di invio, evidenza del consenso prestato al form (timestamp + versione policy in vigore al momento del consenso, Art. 7 GDPR dimostrabilità).

3. Finalità e base giuridica

Risposta alle richieste di contatto: trattamento basato sul consenso esplicito dell'interessato (Art. 6.1.a GDPR), prestato al momento dell'invio del modulo.

Sicurezza del sito: trattamento basato sul legittimo interesse del titolare (Art. 6.1.f GDPR) per finalità di prevenzione abusi (rate limiting, hashing IP).

4. Periodo di conservazione

Contatti ricevuti tramite form: 24 mesi dalla ricezione, salvo conversione in cliente attivo (in tal caso si applicano i termini contrattuali specifici della relazione professionale).

Log applicativi del server: 30 giorni.

Cookie tecnici: vedi Cookie Policy.

5. Destinatari e sub-fornitori

Hetzner Online GmbH — fornitore di hosting (server in Falkenstein o Helsinki, Unione Europea). Trattamento conforme GDPR, DPA disponibile.

Resend, Inc. — fornitore di email transazionale outbound (notifiche admin di nuovi contatti). Sede USA: si applicano DPA + Standard Contractual Clauses ai sensi dell'Art. 46 GDPR. Nessun dato di contenuto del messaggio viene esposto al provider oltre al necessario per la consegna della notifica admin.

6. Diritti dell'interessato

Ai sensi degli Artt. 15-22 GDPR, l'interessato ha diritto di: accedere ai propri dati, ottenerne la rettifica, la cancellazione o la limitazione del trattamento, opporsi al trattamento, ricevere i dati in formato strutturato (portabilità).

L'esercizio di questi diritti è gratuito e si effettua scrivendo al titolare all'indirizzo email indicato nella sezione 1.

7. Reclamo all'Autorità Garante

Qualora l'interessato ritenga che il trattamento dei propri dati avvenga in violazione del GDPR, può presentare reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it).

8. Modifiche alla policy

Eventuali modifiche sostanziali alla presente policy saranno notificate agli utenti tramite re-richiesta del consenso al banner cookie. La versione corrente del documento è indicata in fondo a questa pagina.