Privacy Policy

Di seguito una sintesi dei trattamenti effettuati dal sito; ogni voce è dettagliata nelle sezioni successive.

Modulo di contatto — finalità: rispondere alle tue richieste; dati: nome, indirizzo email, contenuto del messaggio, dati di utilizzo.

Assistente AI (chatbot) — finalità: rispondere a domande sul profilo professionale; dati: testo dei messaggi, dati di utilizzo.

Statistiche (Umami Analytics) — finalità: analisi aggregata del traffico; dati: dati di utilizzo in forma anonima, senza cookie.

Hosting e sicurezza (Cloudflare) — finalità: erogazione, sicurezza e diagnostica del sito; dati: dati di utilizzo (log tecnici).

Il titolare del trattamento dei dati personali è Lorenzo Cristofori (C.F. CRSLNZ96M18I348L), persona fisica residente in Ala (TN), Italia, gestore del sito lorenzocristofori.com.

Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a info@lorenzocristofori.com o utilizzare il modulo di contatto del sito.

Dati del modulo di contatto: nome, indirizzo email e contenuto del messaggio che ci invii volontariamente.

Dati del chatbot: il testo dei messaggi che digiti nell'assistente AI. Ti invitiamo a non inserire dati personali o sensibili nella chat.

Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, lingua e fuso orario, raccolti automaticamente durante la navigazione.

Conferimento dei dati: nome, email e messaggio sono necessari per poter rispondere alle tue richieste; il mancato conferimento impedisce l'invio del modulo ma non preclude la consultazione del sito. I dati tecnici sono raccolti automaticamente e sono strettamente necessari al funzionamento, alla sicurezza e alla diagnostica del sito.

Rispondere alle richieste inviate tramite il modulo di contatto.

Fornire le risposte dell'assistente AI (chatbot).

Garantire la sicurezza del sito, prevenire abusi e svolgere attività di diagnostica.

Analizzare in forma aggregata e anonima l'utilizzo del sito per migliorarne contenuti e funzionalità.

Adempiere a obblighi di legge e, in caso di controversie o abusi, tutelare i diritti del Titolare in sede giudiziale o pre-contenziosa.

Esecuzione di misure precontrattuali e riscontro alle tue richieste (art. 6, par. 1, lett. b GDPR): per la gestione del modulo di contatto e dell'assistente AI.

Legittimo interesse (art. 6, par. 1, lett. f GDPR): per la sicurezza del sito e l'analisi aggregata del traffico.

Obbligo legale (art. 6, par. 1, lett. c GDPR): per adempiere a obblighi normativi.

I messaggi inviati tramite il modulo di contatto sono conservati per il tempo necessario a gestire la richiesta e per il periodo eventualmente richiesto da obblighi di legge o per la difesa in giudizio.

I log tecnici di navigazione (indirizzo IP, user-agent, URL) sono conservati per un periodo limitato, secondo le policy dei nostri fornitori di hosting (in particolare Cloudflare), dopodiché vengono cancellati o aggregati in forma anonima.

I messaggi inviati all'assistente AI non vengono conservati da OpenRouter per impostazione predefinita (il logging dei contenuti è opt-in e disattivato); OpenRouter conserva tuttavia alcuni metadati tecnici della richiesta (numero di token, latenza, modello). I contenuti sono inoltre elaborati dal fornitore del modello selezionato secondo le proprie policy.

Le statistiche di traffico sono conservate esclusivamente in forma aggregata e anonima.

Non vendiamo i tuoi dati personali e non li cediamo a terzi per finalità di marketing diretto o profilazione pubblicitaria. Le comunicazioni a soggetti terzi avvengono solo verso i fornitori tecnici di seguito elencati, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR, e nei casi previsti da obblighi di legge o richieste delle autorità competenti:

Cloudflare, Inc.: fornisce l'hosting del sito (Workers), la CDN/edge network e il servizio Turnstile per la protezione anti-bot dei moduli. Tratta log tecnici di accesso (IP, user-agent, URL) e, per Turnstile, segnali tecnici del browser per verificare che il visitatore sia un essere umano, senza CAPTCHA visivi e senza raccogliere dati personali identificabili.

Resend: utilizzato per l'invio delle email generate dal modulo di contatto. A Resend vengono trasmessi l'indirizzo email e il contenuto del messaggio.

OpenRouter: instrada i messaggi inviati all'assistente AI verso il fornitore del modello per generarne le risposte (fornitore con sede negli Stati Uniti). I contenuti non vengono conservati da OpenRouter per impostazione predefinita; vengono però elaborati dal fornitore del modello selezionato secondo le proprie policy.

Umami Analytics: strumento di analisi del traffico in forma aggregata, privo di cookie e che non raccoglie dati personali identificabili. Maggiori informazioni su umami.is/privacy.

Autorità competenti: in caso di obbligo legale o richiesta delle forze dell'ordine.

Alcuni fornitori utilizzati hanno sede legale negli Stati Uniti (in particolare Resend, Cloudflare, Inc. e OpenRouter). Per tali trasferimenti ci affidiamo alle garanzie predisposte dai fornitori stessi ai sensi del GDPR, ovvero le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e, ove disponibile, l'adesione del fornitore al EU-US Data Privacy Framework.

Tali garanzie sono rese disponibili direttamente dai fornitori: ad esempio Cloudflare pubblica il proprio Data Processing Addendum (DPA), che incorpora le SCC, sul proprio sito. Per gli altri fornitori si rimanda alle rispettive informative privacy.

Questo sito non utilizza cookie di alcun tipo (né tecnici, né analitici, né di profilazione).

Utilizziamo esclusivamente il localStorage del browser per ricordare la tua preferenza di tema (chiaro/scuro). Questo dato rimane sul tuo dispositivo e non viene trasmesso a terzi; puoi cancellarlo in qualsiasi momento svuotando i dati del sito nelle impostazioni del browser.

Per l'analisi aggregata del traffico utilizziamo Umami Analytics, privo di cookie, che non raccoglie dati personali e non richiede consenso ai sensi del GDPR.

Ai sensi del GDPR hai diritto di: accesso ai tuoi dati; rettifica dei dati inesatti o incompleti; cancellazione ("diritto all'oblio"); limitazione del trattamento; portabilità dei dati; opposizione al trattamento basato sul legittimo interesse; revoca del consenso, ove il trattamento sia basato su di esso, senza pregiudizio per la liceità del trattamento precedente (art. 7.3 GDPR).

Le richieste sono gratuite e verranno evase nel più breve tempo possibile e comunque entro un mese dal ricevimento, salvo proroga motivata di ulteriori due mesi in caso di particolare complessità (art. 12.3 GDPR). Per esercitare i tuoi diritti scrivi a info@lorenzocristofori.com.

Hai inoltre il diritto di presentare reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati da accessi non autorizzati, perdita o distruzione. La comunicazione con il sito avviene sempre tramite protocollo HTTPS.

In caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà degli utenti, provvederemo a notificare la violazione al Garante entro 72 ore dalla conoscenza della stessa e, ove richiesto, a informare gli utenti interessati, conformemente agli artt. 33 e 34 GDPR.

Il sito non è destinato a minori di 14 anni (soglia prevista dall'art. 2-quinquies del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018). Non raccogliamo consapevolmente dati personali di minori di 14 anni. Se ritieni che un minore abbia fornito dati senza il consenso di chi esercita la responsabilità genitoriale, contattaci a info@lorenzocristofori.com per richiederne la cancellazione.

Non effettuiamo processi decisionali interamente automatizzati né attività di profilazione ai sensi dell'art. 22 GDPR. L'assistente AI genera risposte testuali ma non produce decisioni con effetti giuridici o significativi sugli utenti. Non utilizziamo i dati per finalità di marketing diretto.

Ci riserviamo il diritto di aggiornare la presente Informativa. Le modifiche saranno pubblicate su questa pagina con l'indicazione della data di aggiornamento.

Dato Personale — qualsiasi informazione che consenta di identificare, direttamente o indirettamente, una persona fisica.

Dati di Utilizzo — informazioni raccolte automaticamente dal sito o da servizi terzi (indirizzo IP, tipo di browser, sistema operativo, pagine visitate, orari e durata della sessione).

Utente — il soggetto che utilizza questo sito.

Interessato — la persona fisica a cui si riferiscono i Dati Personali.

Responsabile del Trattamento — il soggetto che tratta i Dati Personali per conto del Titolare.

Titolare del Trattamento — il soggetto che determina le finalità e i mezzi del trattamento.

Cookie e Tracker — strumenti tecnici che consentono di memorizzare informazioni o tracciare gli Utenti. Questo sito non utilizza cookie né tracker per finalità analitiche o di profilazione.