Privacy Policy

Ultimo aggiornamento: 19 ottobre 2026

Questa informativa spiega come tratto i dati personali di chi visita il sito stefanopeschiera.com e di chi mi scrive tramite il modulo contatti, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

Titolare del trattamento

Il titolare del trattamento è Stefano Peschiera, professionista individuale.

  • Sede: Via Salvo d’Acquisto 11/C, 43039 Salsomaggiore Terme (PR), Italia
  • Partita IVA: 02755970346
  • Email per le richieste sulla privacy: hello@stefanopeschiera.com

Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i casi in cui la nomina è obbligatoria (art. 37 GDPR). Per qualsiasi richiesta puoi scrivere all’indirizzo indicato sopra.

Quali dati tratto e perché

Per mostrarti le pagine e proteggere il sito, il fornitore di hosting (Cloudflare) riceve i dati tecnici di ogni richiesta: indirizzo IP, tipo di browser e dispositivo, pagina richiesta, data e ora.

Le immagini dei progetti e degli articoli sono servite dalla rete di distribuzione di Sanity (cdn.sanity.io), il sistema con cui gestisco i contenuti del sito, che ospita i dati su Google Cloud: per scaricarle, il tuo browser comunica a Sanity gli stessi dati tecnici (indirizzo IP, browser, pagina di provenienza). Non vengono impostati cookie.

  • Finalità: erogazione del sito, sicurezza e prevenzione degli abusi.
  • Base giuridica: legittimo interesse a rendere disponibile e sicuro il sito (art. 6.1.f GDPR).
  • Conservazione: i dati sono trattati dai fornitori per mio conto, per il tempo previsto dalle loro politiche e dai loro accordi sul trattamento dei dati. Non li raccolgo né li conservo separatamente.

Modulo contatti

Se mi scrivi dal modulo contatti tratto i dati che inserisci: nome, email, azienda, argomento della richiesta, link al tuo sito, budget indicativo e messaggio. I campi obbligatori sono nome, email e argomento.

  • Finalità: rispondere alla tua richiesta ed eventualmente preparare una proposta.
  • Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR) e, per le richieste di altro tipo, legittimo interesse a rispondere a chi mi contatta (art. 6.1.f GDPR). La casella sulla Privacy Policy conferma che hai letto questa informativa.
  • Come funziona l’invio: il messaggio è elaborato da una funzione del sito su Cloudflare, verificato contro lo spam con Cloudflare Turnstile e recapitato alla mia casella email (Google Workspace) tramite il servizio di invio Resend. Il sito non salva i messaggi in un database, e i dati del modulo sono gestiti solo nella mia casella email, senza CRM o altri strumenti.
  • Conservazione: se la richiesta non porta a un rapporto professionale, i messaggi sono conservati al massimo 12 mesi dall’ultima interazione. Se nasce un rapporto professionale, i dati sono conservati per il tempo previsto dagli obblighi contrattuali e di legge.

Protezione antispam (Cloudflare Turnstile)

Nella pagina dei contatti, Cloudflare Turnstile verifica che chi invia il modulo sia una persona, analizzando segnali tecnici del browser (per esempio indirizzo IP, caratteristiche del browser e interazione con la pagina). In genere la verifica avviene senza alcuna azione da parte tua.

  • Finalità: impedire l’invio automatico di spam e abusi del modulo.
  • Base giuridica: legittimo interesse alla sicurezza del sito e del modulo (art. 6.1.f GDPR).
  • Ruolo di Cloudflare: per la protezione del modulo tratta questi segnali come responsabile per mio conto; secondo la propria informativa su Turnstile li usa anche, come titolare autonomo, per migliorare i propri sistemi di rilevamento dei bot. Cloudflare dichiara di non poter identificare direttamente le persone da questi segnali.
  • Conservazione: secondo le politiche di Cloudflare; il sito usa solo l’esito della verifica, al momento dell’invio.

Statistiche di utilizzo (solo con il tuo consenso)

Se accetti i cookie statistici, uso Google Analytics 4 per capire in forma aggregata come viene visitato il sito: pagine viste, provenienza delle visite, dispositivo e invii riusciti del modulo contatti (solo il fatto che l’invio è avvenuto, mai i dati che inserisci).

  • Base giuridica: consenso (art. 6.1.a GDPR), che puoi negare o revocare in qualsiasi momento senza conseguenze sulla navigazione.
  • Impostazioni: Google Analytics viene caricato solo dopo il consenso (Google Consent Mode v2); Google Signals, la personalizzazione degli annunci e la raccolta automatica delle interazioni con i moduli sono disattivati. Google Analytics 4 non registra né conserva gli indirizzi IP.
  • Conservazione: i cookie di Google Analytics durano 13 mesi. In Google Analytics i dati degli eventi sono conservati per 2 mesi e i dati a livello di utente per 14 mesi; il periodo dei dati a livello di utente riparte a ogni nuova visita. I report aggregati non contengono dati personali.

Dettagli sui cookie e su come gestire il consenso nella Cookie Policy.

A chi comunico i dati

I dati sono trattati da fornitori che agiscono come responsabili del trattamento per mio conto, sulla base dei rispettivi accordi sul trattamento dei dati:

  • Cloudflare, Inc. — hosting del sito, funzione del modulo contatti, protezione antispam Turnstile.
  • Sanity (Sanity AS, Norvegia, o Sanity US Inc., secondo il contratto) — gestione dei contenuti e distribuzione delle immagini del sito, con dati ospitati su Google Cloud.
  • Resend, Inc. — recapito dei messaggi del modulo contatti alla mia casella email.
  • Google — casella email (Google Workspace) e, solo con il tuo consenso, Google Analytics 4.

Non vendo né cedo i tuoi dati a terzi per finalità di marketing.

Trasferimenti fuori dall’Unione europea

Alcuni fornitori hanno sede negli Stati Uniti o possono trattare dati negli Stati Uniti. In questi casi il trasferimento si basa sulla decisione di adeguatezza della Commissione europea per i fornitori certificati secondo il Data Privacy Framework UE-USA (art. 45 GDPR) oppure sulle clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR):

  • Cloudflare: certificazione Data Privacy Framework, con le clausole contrattuali standard previste dal suo accordo sul trattamento dei dati come garanzia alternativa.
  • Resend: certificazione Data Privacy Framework e clausole contrattuali standard nel suo accordo sul trattamento dei dati.
  • Sanity: clausole contrattuali standard previste dal suo accordo sul trattamento dei dati.
  • Google (Workspace e Analytics): clausole contrattuali standard previste dai termini sul trattamento dei dati di Google e, dove applicabile, Data Privacy Framework.

I tuoi diritti

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, opporti al trattamento basato sul legittimo interesse e ricevere i dati in un formato strutturato (articoli 15-22 GDPR). Puoi revocare il consenso alle statistiche dal pulsante “Cookies Settings” in fondo a ogni pagina.

Per esercitare i tuoi diritti scrivimi a hello@stefanopeschiera.com. Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Decisioni automatizzate

Non prendo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione.

Modifiche a questa informativa

Posso aggiornare questa informativa, per esempio se cambiano i servizi usati dal sito. La data dell’ultimo aggiornamento è indicata in cima alla pagina.