Informativa privacy

Arch. Antonio Barisan — AB Studio
Via San Martino, 11, 31053 Pieve di Soligo (TV)
P.IVA 00477270268
studio@barisan.it

Questo sito non installa cookie di profilazione né di statistica, e non usa localStorage, sessionStorage o altre tecnologie che salvano informazioni sul tuo dispositivo.

L’unica eccezione possibile è un cookie tecnico di sicurezza di Cloudflare (vedi sotto), che compare solo se Cloudflare rileva traffico sospetto. È strettamente necessario alla sicurezza del sito ed è esente dal consenso: per questo non trovi il solito banner.

Per sapere quante persone visitano il sito e quali pagine leggono usiamo Umami, uno strumento di analisi web open source che ospitiamo noi stessi (self-hosted). Non è un servizio di Google o di altre aziende.

Umami non usa cookie, non fa fingerprinting del tuo dispositivo e non ti segue da un sito all’altro. Registra solo dati generici: pagina visitata, sito di provenienza, tipo di browser, sistema operativo e dispositivo, lingua e paese.

Il tuo indirizzo IP serve solo a ricavare il paese e a contare più pagine della stessa visita come una sola. Non viene salvato: nel database di Umami non resta nessun dato che ti identifica.

• Perché: capire quali contenuti sono utili e migliorare il sito. Base giuridica: legittimo interesse (art. 6.1.f GDPR).
• Cosa non facciamo: niente Google Analytics, niente pixel di social network, nessun altro strumento di tracciamento di terze parti.

Testi, immagini, font e stili arrivano solo dal nostro server. Non carichiamo font da Google, librerie da CDN esterni, video o mappe incorporate.

Una regola di sicurezza del sito (Content Security Policy) impedisce al browser di contattare altri domini mentre navighi qui.

Il traffico verso il sito passa attraverso la rete di Cloudflare, che lo protegge da attacchi e traffico automatico. Per farlo Cloudflare tratta il tuo indirizzo IP e i dati tecnici della richiesta, come responsabile del trattamento per nostro conto.

Solo se rileva traffico sospetto, Cloudflare può impostare un cookie tecnico di sicurezza.

Cloudflare, Inc. ha sede negli Stati Uniti, quindi alcuni dati possono essere trasferiti fuori dall’Unione europea. Il trasferimento si basa sull’EU-US Data Privacy Framework, a cui Cloudflare aderisce, e sulle clausole contrattuali standard approvate dalla Commissione europea. I dettagli sono nella privacy policy di Cloudflare.

Come ogni sito web, il server registra gli accessi in un file di log tecnico. Ogni riga contiene l’indirizzo IP, data e ora, la pagina richiesta, il tipo di browser e l’esito della richiesta.

• Perché: sicurezza del sito e diagnosi dei malfunzionamenti. Base giuridica: legittimo interesse (art. 6.1.f GDPR).
• Per quanto: le copie sul server si cancellano dopo 1 giorno. Una copia passa al nostro sistema di sicurezza (anch’esso su un nostro server), che la conserva per 30 giorni; solo le segnalazioni di tentativi di attacco restano fino a 90 giorni. I backup dei server contengono anche questi dati e si sovrascrivono a rotazione entro circa 3 mesi.
• Cosa non facciamo: non colleghiamo i log a persone, non li usiamo per marketing, non li cediamo a nessuno.

L’unico fornitore esterno che tratta dati per nostro conto è Cloudflare, per la protezione e la distribuzione del traffico (vedi sopra).

Non cediamo i dati a nessun altro.

Se ci scrivi via email, usiamo il tuo indirizzo e quello che ci racconti solo per risponderti e, se lo chiedi, per preparare un preventivo o un incarico. Base giuridica: misure precontrattuali e contrattuali richieste da te (art. 6.1.b GDPR).

Conserviamo la corrispondenza per il tempo necessario a seguire la tua richiesta e, se nasce un incarico, per i tempi previsti dagli obblighi di legge (fiscali e professionali). Non la usiamo per newsletter o pubblicità e non la cediamo a terzi.

Il link Apri la mappa apre Google Maps. Quando clicchi, entri nel sito di Google e valgono le sue regole e i suoi cookie, sui quali non abbiamo controllo.

Il GDPR (artt. 15-22) ti dà il diritto di accedere ai tuoi dati, di chiederne la rettifica o la cancellazione, di limitarne il trattamento, di opporti e di riceverli in un formato leggibile da un computer per portarli altrove (portabilità, art. 20). Per esercitarli, scrivici all’indirizzo email indicato sopra.

Puoi anche proporre reclamo al Garante per la protezione dei dati personali.