Informativa sul trattamento dei dati personali

Questa pagina vale per Orbite ESGF e Governance IA, le due mappe della regolamentazione italiana ed europea, per le pagine pubbliche che le presentano e per gli archivi completi dietro autenticazione. Riguarda tre situazioni, e probabilmente ti interessa una sola:

• mi hai scritto tu — trattiamo quel che c'è nel tuo messaggio, per risponderti;
• ti ho scritto io per primo, a un contatto professionale trovato su una fonte pubblica — e allora questa informativa ti è dovuta con quella prima comunicazione, che è la ragione per cui questa pagina esiste;
• hai l'accesso a un archivio — l'autenticazione sa chi entra, e lo diciamo.

Quel che non c'è: nessun modulo di contatto, nessun cookie, nessuna statistica di navigazione, nessuna profilazione, nessuna decisione automatizzata. I dettagli sono più sotto, e sono verificabili.

1. Chi tratta i dati

Titolare del trattamento è Gianluca Primavera, P. IVA 13498120966, C.F. PRMGLC69M19D969J, che tratta i dati nell'esercizio della propria attività professionale. I due progetti sono personali: non c'è una società dietro. Per ogni questione: info@gprimavera.com.

Non è stato nominato un responsabile della protezione dei dati: il trattamento non rientra nei casi dell'articolo 37 del regolamento — non c'è un'autorità pubblica, il monitoraggio non è sistematico e su larga scala, e non si trattano categorie particolari di dati su larga scala.

2. Quando mi scrivi tu

Sul sito non c'è nessun modulo: l'unico modo di metterti in contatto è la posta elettronica, quindi i dati che arrivano sono quelli che hai scelto di scrivere — di norma nome, indirizzo email, impresa o studio, ruolo, e quel che chiedi. Servono a risponderti e, se ne nasce un rapporto, a gestirlo: la base è l'articolo 6, paragrafo 1, lettera b), le misure precontrattuali prese su tua richiesta. Se diventi cliente, la fatturazione ha la propria base nella lettera c), gli obblighi di legge.

3. Quando ti scrivo io per primo

Può succedere che sia io a contattarti per presentare i due servizi. In quel caso i dati non vengono da te ma da fonti pubblicamente accessibili: il sito della tua impresa o del tuo studio, albi e registri professionali, elenchi e profili professionali aperti. Sono dati di contatto professionale — nome, ruolo, organizzazione, indirizzo di lavoro — e non riguardano la tua sfera privata.

La base giuridica è l'articolo 6, paragrafo 1, lettera f): l'interesse legittimo a far conoscere un servizio a chi, per il mestiere che fa, potrebbe averne uso. Ho confrontato quell'interesse con i tuoi diritti, e questi sono i termini del confronto, così che tu possa giudicarlo: i dati sono professionali e presi da fonti pubbliche, il messaggio è mirato e a bassa frequenza, non c'è profilazione, non c'è nessuna cessione a terzi, e in ogni messaggio c'è il modo di fermare tutto.

Questa informativa ti è data al più tardi con la prima comunicazione, come prevede l'articolo 14, paragrafo 3, lettera b).

4. Quando accedi a un archivio

Gli archivi completi stanno dietro autenticazione (Cloudflare Access). Per farla funzionare vengono trattati il tuo indirizzo email e i dati tecnici della sessione — data e ora dell'accesso, indirizzo IP, tipo di browser — per il tempo necessario alla sicurezza del servizio e alla verifica di chi entra. La base è ancora l'interesse legittimo, qui nella forma più stretta: senza, chiunque conosca l'indirizzo entrerebbe.

Dentro gli archivi non si tiene traccia di quel che leggi: non ci sono statistiche d'uso, né un registro delle pagine viste, né un profilo di lettura.

5. Cookie, statistiche, e quel che resta nel tuo browser

Le pagine pubbliche — questa compresa — non usano cookie, non caricano script, non chiamano servizi di terzi e non raccolgono statistiche di navigazione. Non è una promessa generica: sono un unico file HTML con il testo dentro, e una verifica automatica rilegge quei file prima di ogni pubblicazione e la blocca se ci trova del codice che esegue o che scrive nel browser.

Le dashboard, che stanno dietro autenticazione, salvano nel tuo browser due date — l'ultima volta che hai aperto la pagina e quella con cui l'evidenziazione dei cambiamenti si confronta. Restano sul tuo dispositivo, si cancellano svuotando i dati del sito, e non arrivano a me: non sono cookie e non servono a riconoscerti, servono a mostrarti che cosa è cambiato da quando non guardavi.

Il sito è servito da Cloudflare, che per ragioni tecniche e di sicurezza registra le richieste (indirizzo IP, data e ora, pagina chiesta) e conserva quei registri per un periodo breve, definito dal fornitore.

6. Per quanto tempo

• Richieste e corrispondenza: il tempo necessario a rispondere e a dare seguito, poi l'archivio della corrispondenza per i termini ordinari di legge.
• Contatti usati per le comunicazioni commerciali: fino alla tua opposizione, e in ogni caso non oltre 24 mesi dall'ultimo contatto utile.
• Dati di chi è diventato cliente: per la durata del rapporto e per i termini fiscali e contabili successivi.
• Traccia dell'opposizione: per il tempo necessario a non ricontattarti — che è l'unica ragione per cui si conserva.
• Accessi agli archivi: per la durata dell'accesso concesso; i registri tecnici per il periodo breve del fornitore.

7. A chi possono arrivare

I dati non sono diffusi, non sono venduti e non sono scambiati. Possono essere trattati per mio conto e su mie istruzioni, come responsabili ai sensi dell'articolo 28, da:

• Cloudflare, Inc. — hosting delle pagine, rete di distribuzione, autenticazione degli accessi e inoltro della posta del dominio;
• il fornitore della casella a cui la posta del dominio viene inoltrata;
• il consulente contabile, per la sola fatturazione.

Cloudflare, Inc. ha sede negli Stati Uniti: il trasferimento avviene sulla base delle clausole contrattuali tipo della Commissione europea incluse nel suo accordo sul trattamento dei dati (articolo 46 del regolamento). L'elenco aggiornato dei responsabili si ottiene scrivendo a info@gprimavera.com.

8. I dati personali che stanno dentro gli atti

Gli archivi sono fatti di atti normativi, provvedimenti delle autorità e sentenze, raccolti dalle fonti ufficiali (EUR-Lex, la Gazzetta Ufficiale, Normattiva, i siti delle autorità di vigilanza). Alcuni di quei documenti contengono, nel testo che la fonte pubblica, nomi di persone: le parti di una causa, i destinatari di un provvedimento. Due cose, dette come stanno:

• le pagine pubbliche escludono per genere le famiglie che portano nomi di persone — sentenze e provvedimenti individuali non compaiono lì in nessuna forma;
• negli archivi dietro autenticazione quei documenti ci sono, con gli estremi e il collegamento al testo ufficiale. Dove una fonte pubblica i nomi di persone fisiche, il progetto ha scelto di non riprenderli: le sanzioni a persone fisiche restano fuori, e delle sentenze si tengono gli estremi e il principio, non la vicenda.

Se pensi di essere nominato in un documento dell'archivio e vuoi sapere che cosa c'è, scrivi a info@gprimavera.com.

9. I tuoi diritti

Puoi chiedere l'accesso ai tuoi dati (articolo 15), la rettifica (16), la cancellazione (17), la limitazione del trattamento (18), la portabilità (20) e puoi opporti (21). L'opposizione alle comunicazioni commerciali è incondizionata: basta dirlo, senza spiegare perché.

Si scrive a info@gprimavera.com, e la risposta arriva entro un mese. Se ritieni che il trattamento violi il regolamento puoi proporre reclamo al Garante per la protezione dei dati personali o ricorso all'autorità giudiziaria.

10. Come fermare le comunicazioni

Una riga a info@gprimavera.com con scritto «basta» è sufficiente. Non serve altro, e non ti verrà chiesto perché.

11. Se questa pagina cambia

La data in testa è la versione. Se il testo cambia, cambia la data: chi l'ha letta una volta sa da quella riga se deve rileggerla. Quando il cambiamento riguarda qualcosa su cui hai già contato — una finalità nuova, un destinatario nuovo — te lo dico prima, e non solo cambiando questa pagina.