Informativa sulla Privacy

• Papaip OÜ
• Sede legale: Sepapaja tn 6, 15551 Tallinn, Estonia
• Codice registro: 17048933
• Partita IVA: EE102767306
• Contatto per la protezione dei dati: fabrizio@fabrizioscoglio.com

Modulo di contatto: nome, azienda, email, sito web (opzionale) e contenuto del messaggio.

Newsletter: indirizzo email.

Raccolti automaticamente tramite log del server: indirizzo IP, user-agent del browser, URL di provenienza, timestamp della visita.

Analitici (solo se accetti i cookie di analisi): identificatori pseudonimizzati, pagine visitate, eventi, categoria del dispositivo e posizione approssimativa derivata dall'IP (l'IP completo non viene conservato da Google Analytics 4).

• Risposta alle richieste di contatto — art. 6(1)(b) GDPR: esecuzione di un contratto o misure precontrattuali.
• Invio di email della newsletter — art. 6(1)(a) GDPR: consenso, revocabile in qualsiasi momento.
• Misurazione dell'utilizzo del Sito tramite analytics — art. 6(1)(a) GDPR: consenso raccolto tramite il banner cookie.
• Mantenimento della sicurezza e prevenzione degli abusi — art. 6(1)(f) GDPR: legittimo interesse.
• Adempimento di obblighi legali, contabili e fiscali — art. 6(1)(c) GDPR: obbligo di legge.

Ci affidiamo ai seguenti responsabili del trattamento ai sensi dell'art. 28 GDPR:

• Vercel Inc. — hosting del sito (Stati Uniti; EU-US Data Privacy Framework).
• Cloudflare, Inc. — CDN e routing edge (Stati Uniti; Clausole Contrattuali Standard).
• Resend, Inc. — email transazionali per modulo di contatto e newsletter (Stati Uniti; Clausole Contrattuali Standard — Resend non è certificata nell'ambito dell'EU-US Data Privacy Framework).
• Google Ireland Limited — Google Analytics 4 (data center UE; trasferimenti successivi verso gli USA coperti dall'EU-US Data Privacy Framework).
• Consently (consently.net) — gestione del consenso ai cookie.

Non vendiamo dati personali e non li condividiamo con terzi per loro finalità di marketing.

Alcuni responsabili del trattamento si trovano al di fuori dello Spazio Economico Europeo, principalmente negli Stati Uniti. I trasferimenti si basano sull'EU-US Data Privacy Framework quando il responsabile è certificato, oppure sulle Clausole Contrattuali Standard approvate dalla Commissione Europea.

• Messaggi del modulo di contatto: 24 mesi dall'ultimo contatto, poi cancellati.
• Iscritti alla newsletter: fino alla disiscrizione.
• Log del server: fino a 30 giorni.
• Dati analitici: 14 mesi (impostazione predefinita di Google Analytics 4).
• Documenti contabili e fiscali: per il periodo richiesto dalla legge estone (attualmente 7 anni).

In base al GDPR hai diritto di:

• Accedere ai tuoi dati personali (art. 15).
• Correggere dati inesatti (art. 16).
• Richiedere la cancellazione (art. 17).
• Limitare il trattamento (art. 18).
• Portabilità dei dati (art. 20).
• Opporti al trattamento basato sul legittimo interesse (art. 21).
• Revocare il consenso in qualsiasi momento, senza compromettere i trattamenti precedenti.

Per esercitare qualsiasi diritto, scrivi a fabrizio@fabrizioscoglio.com. Rispondiamo entro un mese.

Hai inoltre il diritto di presentare un reclamo all'Autorità estone per la protezione dei dati (Andmekaitse Inspektsioon, AKI), Tatari 39, 10134 Tallinn — www.aki.ee.

Non utilizziamo processi decisionali automatizzati o profilazione che producano effetti giuridici o similmente significativi su di te.

Il Sito non è rivolto a minori di 16 anni e non raccogliamo consapevolmente dati personali di minori.

Possiamo aggiornare questa informativa per riflettere cambiamenti nei nostri servizi o nella normativa applicabile. La data di "Ultimo aggiornamento" in alto riflette la revisione più recente.