Daniele Bozza

Informativa sulla Privacy

Ultimo aggiornamento: Ottobre 2026

Questa piattaforma adotta un'architettura Privacy by Design: non raccoglie dati personali superflui, non traccia il comportamento degli utenti e non cede informazioni a terzi.

1. Titolare del Trattamento

Il Titolare del trattamento è Daniele Bozza (P.IVA IT01475950117), con sede in La Spezia (SP).
Per qualsiasi richiesta o esercizio dei diritti in materia di protezione dei dati, il canale di contatto diretto è:
Email: [email protected]

2. Architettura Cookieless e Assenza Totale di Tracciamento

Questo sito è progettato con un’infrastruttura priva di cookie per i visitatori:

  • Nessun cookie di profilazione o marketing: Non utilizziamo alcun sistema di profilazione o retargeting pubblicitario.
  • Nessun tracciamento di terze parti e Metriche First-Party Cookieless: Non sono presenti script analitici invasivi (es. Google Analytics, Meta Pixel) né sistemi reCAPTCHA esterni. Le statistiche di navigazione e i referral di provenienza sono elaborati interamente sul server di origine e aggregati in forma anonima (senza tracciamento IP, senza profilazione del comportamento e senza persistenza client-side). I font tipografici sono ospitati localmente (self-hosted), l'anti-spam è gestito tramite logiche server-side proprietarie e le risorse multimediali sono erogate in modalità cookieless tramite CDN su sottodominio proprietario (media.db-graphic.com).
  • Nessun cookie per utenti anonimi: Chi naviga sui contenuti pubblici non riceve alcun cookie sul proprio browser. Ai sensi della Direttiva ePrivacy (2002/58/CE) e delle Linee Guida del Garante Privacy, la piattaforma non necessita di alcun banner di consenso (cookie banner).
  • Cookie tecnici amministrativi: Gli unici cookie temporanei generati dal sistema sono strettamente necessari e limitati alle sessioni di autenticazione nell’area riservata di amministrazione.

3. Log di Rete, Sicurezza ed Edge Caching (Dati di navigazione)

Durante la navigazione, i sistemi informatici del server di origine e la rete di distribuzione perimetrale (CDN/Edge) acquisiscono alcuni metadati tecnici di trasmissione HTTP/HTTPS:

  • Dati raccolti: Indirizzo IP di connessione, marca temporale (data e ora), risorsa richiesta (URI), codice di stato HTTP restituito, User-Agent del browser e payload tecnici di sicurezza.
  • Finalità: Distribuzione geografica efficiente dei contenuti statici (Edge Caching), sicurezza perimetrale, prevenzione e mitigazione di attacchi volumetrici/DDoS o exploit, diagnosi di errori di instradamento e monitoraggio dell'affidabilità del servizio.
  • Base giuridica: Legittimo interesse del Titolare (Art. 6, par. 1, lett. f del GDPR) a proteggere la propria infrastruttura da minacce esterne e a garantire la continuità operativa del servizio.
  • Conservazione: I log di sistema risiedono per il tempo tecnico strettamente necessario alla mitigazione delle anomalie (di norma 7–14 giorni) e vengono ruotati ed eliminati automaticamente, salvo ordini specifici dell’Autorità Giudiziaria per l'accertamento di reati.

4. Comunicazioni, Modulo di Contatto e Dati Trasmessi

L’invio facoltativo ed esplicito di comunicazioni tramite il modulo di contatto (/contatti/) o verso i recapiti di posta elettronica indicati comporta l’acquisizione dei dati identificativi e di contatto forniti dall'interessato (Nome, Email aziendale, Ambito di intervento, dettagli del messaggio):

  • Architettura di trasmissione (No DB Storage): Per garantire la massima sicurezza e minimizzazione dei dati (Art. 5 GDPR), il modulo di contatto non memorizza alcun dato nel database del server web. I dati inseriti vengono elaborati al volo dal sistema e instradati esclusivamente sotto forma di messaggio di posta elettronica sicuro verso la casella del Titolare.
  • Protezione Anti-Spam: Il modulo non utilizza script terzi traccianti, ma una protezione euristica honeypot eseguita interamente sul server.
  • Base giuridica: Esecuzione di misure precontrattuali o contrattuali adottate su richiesta dell'interessato (Art. 6, par. 1, lett. b del GDPR).
  • Conservazione: I dati ricevuti via email vengono conservati per il tempo strettamente necessario a evadere la richiesta tecnica/commerciale o secondo i vincoli di legge applicabili (amministrativi/fiscali).

5. Destinatari del Trattamento e Trasferimento Internazionale dei Dati

I dati non vengono comunicati a terzi non autorizzati, né ceduti o commercializzati. Sono trattati unicamente da soggetti designati quali Responsabili del Trattamento ai sensi dell’Art. 28 del GDPR:

  • Infrastruttura di Hosting & Mail Server (Origine): Fornitore dei servizi di hosting, gestione infrastrutturale e relay di posta elettronica (SiteGround Spain S.L.), con data center situati all'interno dello Spazio Economico Europeo (SEE).
  • Infrastruttura Edge e Object Storage: Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA), per la mitigazione DDoS, il caching perimetrale e lo storage R2. Il trasferimento di metadati verso la rete Cloudflare è legittimato da Clausole Contrattuali Standard (SCC) e adesione al Data Privacy Framework (DPF).

6. Diritti dell'Interessato

In qualità di interessato, ai sensi degli artt. 15-22 del GDPR, hai il diritto di chiedere la conferma dell'esistenza di trattamenti, l'accesso, la rettifica, la cancellazione o la limitazione del trattamento, nonché la portabilità dei dati (Art. 20) o l'opposizione per motivi legittimi. È inoltre possibile proporre reclamo all'autorità di controllo competente (Garante per la Protezione dei Dati Personali).