Chi tratta i tuoi dati
Il titolare del trattamento è Michele Laurelli, con sede a Savona, in Italia. Puoi contattarmi per qualsiasi questione legata ai tuoi dati personali scrivendo a ciao@michelelaurelli.it.
Non ho nominato un responsabile della protezione dei dati (DPO), perché per un sito di queste dimensioni e con questi trattamenti la legge non lo richiede (articolo 37 del GDPR). Le richieste arrivano direttamente a me.
A quali siti si applica
Questa informativa vale per:
- michelelaurelli.it, il mio sito personale;
- blog.michelelaurelli.it, il blog, in italiano e in inglese.
Altri siti a cui rimando, compresi quelli dei miei libri e delle aziende che ho fondato, hanno informative proprie. Lo stesso vale per LinkedIn, GitHub, le testate della rassegna stampa e le fonti citate negli articoli: quando apri un link esterno passi sotto le regole di quel sito.
Se nasce una collaborazione professionale, i dati che ci scambiamo per quel lavoro vengono trattati secondo il contratto e un'informativa dedicata, che ti consegno in quel momento.
Quali dati raccolgo
Dati di navigazione
Come ogni sito, il server registra in automatico alcune informazioni tecniche per ogni pagina richiesta: indirizzo IP, data e ora, indirizzo della pagina, pagina di provenienza, tipo di browser e sistema operativo, esito della richiesta. Non servono a identificarti, ma in casi particolari potrebbero permetterlo incrociandole con altri dati.
Dati che mi dai tu
Se mi scrivi dal modulo di contatto o via email ricevo il tuo nome, il tuo indirizzo email, l'argomento scelto e il testo del messaggio, oltre a qualsiasi altra informazione tu decida di includere. Ti chiedo di non inviarmi dati particolari, come informazioni sulla salute, opinioni politiche o religiose, se non sono davvero necessari per la tua richiesta.
Dati statistici, solo con il tuo consenso
Se accetti le statistiche, Google Analytics 4 raccoglie in forma pseudonima: un identificativo casuale salvato in un cookie, le pagine e le sezioni che visiti, il tempo di permanenza, il sito da cui arrivi, il tipo di dispositivo, il browser, la lingua e un'indicazione geografica approssimativa, al livello di città o paese. Google ricava la posizione dall'indirizzo IP e poi lo scarta: Analytics 4 non registra né conserva gli indirizzi IP dei visitatori europei.
Preferenze
Il browser ricorda la tua scelta sui cookie e se tenere attivo l'audio del sito. Sono informazioni tecniche, che non ti identificano.
Perché li uso e su quale base
Ogni trattamento ha uno scopo preciso e una base giuridica prevista dall'articolo 6 del GDPR. Eccoli tutti, con la durata di conservazione.
| Finalità | Dati | Base giuridica | Conservazione |
|---|---|---|---|
| Far funzionare il sito e proteggerlo da abusi e attacchi | Dati di navigazione | Legittimo interesse alla sicurezza (art. 6.1.f) | Fino a 30 giorni, salvo servano ad accertare un illecito |
| Rispondere ai tuoi messaggi e dare seguito alle tue richieste | Nome, email, argomento, messaggio | Misure precontrattuali richieste da te (art. 6.1.b) e legittimo interesse a rispondere (art. 6.1.f) | 24 mesi dall'ultimo contatto, salvo nasca un rapporto professionale |
| Capire, in forma aggregata, quante persone visitano i siti e cosa leggono | Dati statistici di Google Analytics | Consenso (art. 6.1.a GDPR e art. 122 del Codice privacy) | Cookie fino a 2 anni, dati in Analytics per 14 mesi |
| Ricordare le tue scelte su cookie e audio | Preferenze | Strumenti tecnici esenti da consenso (art. 122 del Codice privacy) | Scelta sui cookie 6 mesi, audio finché non cancelli i dati del browser |
| Difendere o far valere un diritto, anche in giudizio | Solo i dati strettamente necessari | Legittimo interesse (art. 6.1.f) | Per la durata del procedimento e fino alla prescrizione dei diritti |
Non uso i tuoi dati per finalità diverse da queste. Se un giorno dovessi farlo, ti informerò prima e, dove serve, ti chiederò il consenso.
Cosa è obbligatorio e cosa no
- Dati di navigazione: sono necessari per mostrarti le pagine, senza non è possibile visitare il sito.
- Nome, email e messaggio nel modulo: sono necessari per risponderti. L'argomento è facoltativo.
- Statistiche: del tutto facoltative. Se le rifiuti il sito funziona esattamente allo stesso modo.
A chi affido i dati
Non vendo, non affitto e non diffondo i tuoi dati. Li trattano per mio conto, come responsabili del trattamento vincolati da un contratto ai sensi dell'articolo 28 del GDPR, solo questi fornitori:
| Fornitore | Servizio | Dove sono i dati |
|---|---|---|
| OVH SAS | Ospita i siti e il server che registra i dati di navigazione | Unione europea |
| Formspree, Inc. | Recapita alla mia casella i messaggi inviati dal modulo di contatto | Stati Uniti, con clausole contrattuali standard |
| Google Ireland Limited | Google Workspace: gestisce la casella su cui ricevo le tue email e i messaggi del modulo | Unione europea e Stati Uniti (Google LLC), con Data Privacy Framework |
| Google Ireland Limited | Google Analytics, solo se dai il consenso | Unione europea e Stati Uniti (Google LLC), con Data Privacy Framework |
I dati possono essere comunicati alle autorità solo quando la legge lo impone, per esempio su richiesta dell'autorità giudiziaria. L'elenco aggiornato dei fornitori è sempre disponibile su richiesta.
Trasferimenti fuori dall'Unione europea
Due fornitori possono trattare dati negli Stati Uniti. In entrambi i casi il trasferimento è tutelato dalle garanzie previste dal GDPR:
- Google LLC, per Google Workspace e Google Analytics, aderisce all'EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea con la decisione del 10 luglio 2023 (articolo 45 del GDPR). Google applica in aggiunta le clausole contrattuali standard.
- Formspree, Inc. tratta i messaggi del modulo sulla base delle clausole contrattuali standard approvate dalla Commissione europea (articolo 46 del GDPR).
Puoi chiedermi una copia delle garanzie adottate scrivendo a ciao@michelelaurelli.it. Se preferisci che il tuo messaggio non passi da un fornitore statunitense, scrivimi direttamente via email invece di usare il modulo.
Come proteggo i dati
I siti sono serviti solo tramite connessione cifrata HTTPS. L'accesso ai server, alla posta e agli strumenti statistici è riservato a me e protetto da credenziali personali. Tengo solo i dati che servono, per il tempo che servono, e li cancello quando non sono più necessari.
Su questi dati non prendo decisioni automatizzate e non faccio profilazione nel senso dell'articolo 22 del GDPR. In caso di violazione dei dati che possa mettere a rischio i tuoi diritti, avviserò il Garante entro 72 ore e, quando la legge lo prevede, anche te.
I tuoi diritti
Il GDPR ti riconosce un controllo concreto sui tuoi dati. In qualsiasi momento puoi:
- Art. 15Accedere
Sapere se tratto dati che ti riguardano e riceverne una copia.
- Art. 16Correggere
Far rettificare dati sbagliati o completare quelli incompleti.
- Art. 17Cancellare
Ottenere la cancellazione dei dati, quando non c'è più motivo di tenerli.
- Art. 18Limitare
Chiedere che i dati vengano solo conservati, senza altri usi, per esempio mentre verifichi una contestazione.
- Art. 20Portare
Riceverli in un formato leggibile da una macchina e trasmetterli a un altro titolare.
- Art. 21Opporti
Opporti ai trattamenti basati sul legittimo interesse, per motivi legati alla tua situazione.
- Art. 7.3Revocare il consenso
Ritirare il consenso alle statistiche quando vuoi, senza conseguenze su quanto avvenuto prima.
- Art. 77Fare reclamo
Rivolgerti al Garante per la protezione dei dati personali se pensi che i tuoi dati siano trattati in modo scorretto.
Come esercitarli
Basta una email a ciao@michelelaurelli.it, senza formalità. È gratuito. Ti rispondo entro un mese, che in casi complessi può estendersi di altri due mesi: in quel caso ti avviso e ti spiego perché (articolo 12 del GDPR). Se ho dubbi ragionevoli sulla tua identità posso chiederti qualche informazione per verificarla, solo per evitare di consegnare i tuoi dati alla persona sbagliata.
Per revocare il consenso alle statistiche non serve scrivermi: apri le e spegni l'interruttore.
Il Garante per la protezione dei dati personali ha sede in Piazza Venezia 11, 00187 Roma. Trovi le istruzioni per presentare un reclamo su garanteprivacy.it. Se vivi in un altro paese dell'Unione puoi rivolgerti all'autorità del tuo paese.
Minori
I siti non sono pensati per i minori di 14 anni e non raccolgo consapevolmente i loro dati. Se sei un genitore e pensi che tuo figlio mi abbia scritto, contattami a ciao@michelelaurelli.it e cancellerò i suoi dati.
Modifiche a questa informativa
Se cambiano i servizi che uso o le regole, aggiorno questa pagina e la data in alto. Se le modifiche toccano il modo in cui uso i dati raccolti con il tuo consenso, il banner ti chiederà di nuovo di scegliere.
Cronologia delle versioni
- 2.06 ottobre 2026
Riscrittura completa. Estesa al blog, gestione del consenso proprietaria al posto di iubenda, cookie policy e termini d'uso in documenti separati.
- 1.xFino a ottobre 2026
Informativa generata tramite iubenda.