{
  "controller": {
    "name": "Valerio Evangelista",
    "email": "me@valeva.dev"
  },
  "updated": "2026-10-16",
  "processing": [
    {
      "id": "contact-form",
      "title": "Il modulo contatti",
      "summary": "Se mi scrivi dal modulo, uso ciò che mi mandi solo per risponderti, e per questo ogni campo è obbligatorio.",
      "data": [
        "nome",
        "email",
        "messaggio"
      ],
      "legalBases": [
        {
          "article": "6(1)(b)",
          "citation": "Art. 6, par. 1, lett. b GDPR",
          "when": "se il messaggio riguarda un lavoro o una collaborazione con te"
        },
        {
          "article": "6(1)(f)",
          "citation": "Art. 6, par. 1, lett. f GDPR",
          "when": "il mio legittimo interesse a rispondere, negli altri casi"
        }
      ],
      "retention": {
        "text": "Fino alla risposta, poi al massimo 12 mesi nella mia casella.",
        "period": "P12M"
      },
      "providers": [
        "Resend",
        "Cloudflare",
        "Google"
      ]
    },
    {
      "id": "browsing",
      "title": "La navigazione",
      "summary": "Il server che ospita il sito registra le richieste che riceve, per farlo funzionare e per fermare gli abusi, come i messaggi ripetuti dal modulo.",
      "data": [
        "indirizzo IP",
        "pagina chiesta",
        "ora della richiesta",
        "browser"
      ],
      "legalBases": [
        {
          "article": "6(1)(f)",
          "citation": "Art. 6, par. 1, lett. f GDPR",
          "when": "il legittimo interesse a tenere il sito in funzione e al sicuro"
        }
      ],
      "retention": {
        "text": "Vercel conserva i log per 1 ora.",
        "period": "PT1H"
      },
      "providers": [
        "Vercel"
      ]
    },
    {
      "id": "statistics",
      "title": "Le statistiche",
      "summary": "Vercel Web Analytics conta le visite e Speed Insights misura quanto sono veloci le pagine. Non usano cookie e mi mostrano solo numeri aggregati: nessuno dei due mi dice chi sei.",
      "data": [
        "pagina visitata",
        "sito di provenienza",
        "posizione approssimativa",
        "browser e sistema operativo",
        "tipo di dispositivo",
        "velocità della pagina"
      ],
      "legalBases": [
        {
          "article": "6(1)(f)",
          "citation": "Art. 6, par. 1, lett. f GDPR",
          "when": "il legittimo interesse a sapere quali pagine si leggono e quanto sono veloci"
        }
      ],
      "retention": {
        "text": "Vercel cancella dopo 24 ore il codice con cui distingue un visitatore: restano solo numeri aggregati.",
        "period": "PT24H"
      },
      "providers": [
        "Vercel"
      ]
    }
  ],
  "providers": {
    "summary": "I servizi a cui il sito si appoggia, e che trattano i dati qui sopra.",
    "items": [
      {
        "name": "Resend",
        "company": "Plus Five Five, Inc.",
        "country": "Stati Uniti",
        "role": "Consegna i messaggi del modulo alla mia casella, e ne tiene una copia per 30 giorni.",
        "transfer": "Il trasferimento negli Stati Uniti si basa sulla sua certificazione nel Data Privacy Framework UE-USA, che la Commissione europea riconosce adeguato."
      },
      {
        "name": "Cloudflare",
        "company": "Cloudflare, Inc.",
        "country": "Stati Uniti",
        "role": "Inoltra la posta di valeva.dev alla mia casella.",
        "transfer": "Il trasferimento negli Stati Uniti si basa sulla sua certificazione nel Data Privacy Framework UE-USA, che la Commissione europea riconosce adeguato."
      },
      {
        "name": "Google",
        "company": "Google LLC",
        "country": "Stati Uniti",
        "role": "Ospita la mia casella Gmail, dove restano i messaggi.",
        "transfer": "Il trasferimento negli Stati Uniti si basa sulla sua certificazione nel Data Privacy Framework UE-USA, che la Commissione europea riconosce adeguato."
      },
      {
        "name": "Vercel",
        "company": "Vercel Inc.",
        "country": "Stati Uniti",
        "role": "Ospita il sito, i suoi log e le statistiche.",
        "transfer": "Il trasferimento negli Stati Uniti si basa sulla sua certificazione nel Data Privacy Framework UE-USA, che la Commissione europea riconosce adeguato."
      }
    ]
  },
  "rights": {
    "summary": "Puoi esercitarli in ogni momento scrivendomi a me@valeva.dev. Non uso i tuoi dati per profilazione né per marketing.",
    "items": [
      {
        "article": 15,
        "text": "Sapere quali dati tengo su di te, e averne una copia.",
        "href": null
      },
      {
        "article": 16,
        "text": "Farli correggere.",
        "href": null
      },
      {
        "article": 17,
        "text": "Farli cancellare.",
        "href": null
      },
      {
        "article": 18,
        "text": "Limitarne il trattamento.",
        "href": null
      },
      {
        "article": 20,
        "text": "Riceverli in un formato leggibile da una macchina.",
        "href": null
      },
      {
        "article": 21,
        "text": "Opporti al trattamento che si basa sul legittimo interesse.",
        "href": null
      },
      {
        "article": 22,
        "text": "Non essere oggetto di decisioni automatizzate: il sito non ne prende.",
        "href": null
      },
      {
        "article": 77,
        "text": "Proporre reclamo al Garante per la protezione dei dati personali.",
        "href": "https://www.garanteprivacy.it/diritti/come-agire-per-tutelare-i-tuoi-dati-personali/reclamo"
      }
    ]
  },
  "cookies": "Il sito non imposta cookie.",
  "_links": {
    "self": {
      "href": "/it/privacy"
    },
    "alternate": {
      "href": "/en/privacy",
      "hreflang": "en"
    },
    "up": {
      "href": "/it"
    }
  }
}
