Privacy policy

Quali dati raccoglie questo sito, perché, per quanto tempo e quali diritti hai. In breve: pochi dati, nessun cookie di profilazione, nessuna vendita a terzi.

Titolare del trattamento

CTRL® di Michel Branche, Valle d'Aosta, Italia. Contatto per ogni richiesta sulla privacy: ctrlragency@gmail.com.

Quali dati trattiamo e perché

Modulo contatti. Nome, email, argomento e testo del messaggio che scrivi, più la lingua della pagina e data e ora di invio. Li usiamo solo per risponderti e gestire la tua richiesta. Base giuridica: misure precontrattuali su tua richiesta e nostro legittimo interesse a rispondere (art. 6.1 b e f GDPR).

Newsletter del Journal. Email, lingua e data di iscrizione, più un codice casuale che serve a disiscriverti. Base giuridica: il tuo consenso (art. 6.1 a GDPR), che puoi revocare in qualsiasi momento.

Protezione da abusi. Per limitare invii automatici, calcoliamo un'impronta dell'indirizzo IP (hash con un sale che cambia ogni giorno) e contiamo i tentativi per un'ora. Non salviamo l'indirizzo IP in chiaro. Base giuridica: legittimo interesse alla sicurezza del sito (art. 6.1 f GDPR).

Statistiche di visita. Usiamo Vercel Web Analytics, che non usa cookie e non ti segue tra siti diversi. Raccoglie dati aggregati come pagina visitata, sito di provenienza, paese, tipo di dispositivo e browser; il visitatore è riconosciuto solo tramite un hash della richiesta che si azzera ogni giorno. Non vediamo dati che identificano te. Base giuridica: legittimo interesse a capire come viene usato il sito (art. 6.1 f GDPR).

Log tecnici. Come ogni hosting, Vercel registra per breve tempo dati tecnici delle richieste (ad esempio indirizzo IP, data, pagina richiesta) per far funzionare e proteggere il servizio.

Assistente del sito. Le domande scritte nell'assistente sono elaborate al momento per scegliere una risposta tra le FAQ e non vengono salvate.

Non usiamo i tuoi dati per profilazione o decisioni automatizzate e non li vendiamo.

Chi tratta i dati per nostro conto

  • Vercel Inc. (USA): hosting del sito, statistiche di visita, archivio delle immagini (Vercel Blob).
  • Turso / ChiselStrike Inc. (USA): database che contiene richieste di contatto e iscritti alla newsletter.

Sono responsabili del trattamento nominati con accordi conformi all'art. 28 GDPR. Alcuni dati possono essere trasferiti fuori dall'Unione europea; il trasferimento avviene con le garanzie previste dal GDPR (EU-U.S. Data Privacy Framework, dove il fornitore aderisce, o clausole contrattuali standard della Commissione europea).

Per quanto tempo

  • Richieste di contatto: fino a 24 mesi dall'ultimo scambio, poi cancellate. Se diventano un incarico, i dati necessari seguono i tempi previsti dalla legge fiscale e civile.
  • Newsletter: finché resti iscritto. Dopo la disiscrizione cancelliamo l'indirizzo entro 30 giorni.
  • Impronte IP anti-abuso: al massimo 48 ore.
  • Statistiche di visita: dati aggregati, conservati da Vercel secondo il piano in uso (circa un mese).

I tuoi diritti

Puoi chiedere in qualsiasi momento accesso, rettifica, cancellazione, limitazione, portabilità dei tuoi dati e opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR). Puoi revocare il consenso alla newsletter senza conseguenze. Scrivi a ctrlragency@gmail.com: rispondiamo entro 30 giorni.

Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Cookie

Il sito pubblico non usa cookie. L'unico cookie è tecnico e riguarda l'area riservata di amministrazione. Dettagli nella cookie policy.

Modifiche

Se cambiamo il modo in cui trattiamo i dati aggiorniamo questa pagina e la data in fondo.

Ultimo aggiornamento: 31 ottobre 2026