Privacy e cookie

Chi tratta i tuoi dati

Chi decide come e perché trattare i tuoi dati, cioè il titolare del trattamento, sono io: Paolo Caruso, marketer libero professionista, partita IVA 05173770230.

Per qualsiasi domanda su questa pagina o sui tuoi dati scrivimi a info@paolocaruso.it.

Quali dati raccolgo e perché

Quando mi scrivi

Dal modulo contatti ricevo nome, cognome, email, telefono e, se lo scrivi, il messaggio nelle note. Se mi scrivi direttamente per email, ricevo quello che c’è nella tua email.

Li uso per risponderti, fissare l’appuntamento e, se me lo chiedi, prepararti una proposta. Il trattamento si basa sulla tua richiesta (articolo 6, paragrafo 1, lettera b del GDPR). Nome, cognome, email e telefono sono obbligatori: senza, non avrei modo di ricontattarti.

Da dove arrivi

Se arrivi sul sito da un annuncio o da un link che lo indica, il modulo mi manda anche da dove sei arrivato: la fonte (come Google o Meta), il nome della campagna e dell’annuncio e, per i link di Meta, il codice del clic che Meta aggiunge all’indirizzo. Se arrivi da una ricerca su Google, mi dice solo questo. Il sito non salva queste informazioni sul tuo dispositivo: le ricava dall’indirizzo della pagina, o dalla pagina da cui arrivi, e me le manda solo se invii il modulo.

Mi servono a capire quali canali funzionano. Il trattamento si basa sul mio interesse legittimo a misurare il mio lavoro (articolo 6, paragrafo 1, lettera f). Queste informazioni restano nel mio archivio dei contatti e non le mando a Meta. A Google ne arriva una parte solo se accetti Google Analytics dal banner: Analytics registra l’indirizzo delle pagine che visiti, e quando arrivi da un annuncio l’indirizzo contiene la campagna, l’annuncio e il codice del clic.

Quando visiti il sito

Il servizio che ospita il sito, Cloudflare, registra per motivi tecnici e di sicurezza alcuni dati di ogni visita: indirizzo IP, tipo di browser e di dispositivo, pagine richieste, data e ora. Servono a far funzionare il sito e a difenderlo da attacchi e abusi, e si basano sul mio interesse legittimo (articolo 6, paragrafo 1, lettera f). Non li uso per capire chi sei.

Per sapere quante persone visitano il sito uso le statistiche di Cloudflare, che non usano cookie e non ti seguono da un sito all’altro: vedo solo numeri complessivi, come le visite e le pagine più lette.

Google Analytics, solo se accetti

Se accetti dal banner dei cookie, uso anche Google Analytics per capire meglio come viene usato il sito: quali parti leggi, da che tipo di dispositivo, da quale zona (a livello di città o regione) e da dove sei arrivato. Conto anche l’invio del modulo contatti, ma senza quello che ci scrivi: i tuoi dati di contatto ad Analytics non arrivano. Google Analytics lo carico tramite Google Tag Manager, che non installa cookie suoi e anche lui parte solo dopo il tuo sì.

Google dichiara che Google Analytics non registra e non conserva il tuo indirizzo IP. Non uso le sue funzioni pubblicitarie (come Google Signals), e i dati restano in Analytics per 14 mesi. Il trattamento si basa sul tuo consenso (articolo 6, paragrafo 1, lettera a del GDPR), che puoi ritirare quando vuoi con il pulsante «Preferenze cookie» in fondo a ogni pagina: da quel momento Google Analytics non parte più e i suoi cookie vengono cancellati.

A chi affido i dati

Mi appoggio ad alcuni fornitori che trattano i dati per conto mio e seguendo le mie istruzioni (sono responsabili del trattamento, articolo 28 del GDPR):

• Cloudflare, Inc. (Stati Uniti), che ospita il sito e lo protegge. Il trasferimento dei dati negli Stati Uniti è coperto dal Data Privacy Framework UE-USA, a cui Cloudflare aderisce.
• Brevo (Francia), che riceve i dati del modulo e li conserva nel mio archivio dei contatti. Quando apri la pagina il tuo browser scarica da Brevo il programma che invia il modulo, quindi anche Brevo vede il tuo indirizzo IP.
• Google Ireland Limited (Irlanda), per Google Analytics e Google Tag Manager, e solo se accetti i cookie statistici. Google può trasferire i dati negli Stati Uniti: il trasferimento è coperto dal Data Privacy Framework UE-USA, a cui Google aderisce.
• Google Workspace, il servizio di posta con cui ricevo le email e ti rispondo. Anche qui Google può trasferire i dati negli Stati Uniti, con la copertura del Data Privacy Framework UE-USA.

Non vendo i tuoi dati e non li cedo a nessuno per fare pubblicità. Li comunico alle autorità pubbliche solo se la legge me lo impone.

Per quanto tempo li tengo

• Una richiesta che non diventa una collaborazione: 24 mesi dall’ultimo contatto, poi la cancello.
• Se lavoriamo insieme: per tutta la durata del rapporto, e poi per il tempo che la legge chiede per i documenti contabili e fiscali, di regola 10 anni.
• I dati tecnici delle visite: per il tempo che serve alla sicurezza del servizio.

Cookie

Il sito usa due tipi di cookie.

• Tecnici, che non chiedono il tuo consenso: pc_consenso, che per 6 mesi ricorda la scelta che hai fatto sul banner, e i cookie che Cloudflare può usare per distinguere le persone dai programmi automatici, per la sicurezza del sito.
• Statistici, di Google Analytics: _ga e _ga_ seguito da un codice, che durano 2 anni. Si installano solo se accetti dal banner, e si cancellano se ritiri il consenso.

Se premi «Ferma l’animazione» nella pagina principale, il browser se lo ricorda finché non chiudi la scheda: è una nota tecnica, non un cookie, e non dice niente di te.

Non uso cookie pubblicitari né di profilazione. Se chiudi il banner con la X è come rifiutare, e la tua scelta vale 6 mesi: poi te la richiedo. Puoi cambiare idea quando vuoi, da qui: apri le preferenze cookie. Puoi anche cancellare o bloccare i cookie dalle impostazioni del tuo browser.

Pubblicità su Meta e su Google

Oggi sul sito non ci sono strumenti pubblicitari di Meta (come il Pixel) né di Google (come il tag di Google Ads), e non condivido con loro i dati che mi mandi. Di Google uso solo Analytics, per le statistiche e solo se accetti, come ti ho spiegato sopra.

Se in futuro farò pubblicità su queste piattaforme e vorrò misurarne i risultati sul sito, anche quegli strumenti partiranno solo dopo il tuo consenso dal banner, e prima di attivarli aggiornerò questa pagina.

I tuoi diritti

Puoi chiedermi in ogni momento di:

• sapere quali dati ho su di te e averne una copia;
• correggerli o completarli;
• cancellarli;
• limitarne l’uso;
• opporti al loro uso, in particolare quando si basa sul mio interesse legittimo;
• riceverli in un formato leggibile da un computer, per portarli altrove.

Il consenso ai cookie statistici lo ritiri da solo, in ogni momento, con il pulsante «Preferenze cookie» in fondo alla pagina.

Basta scrivere a info@paolocaruso.it: ti rispondo entro un mese, come prevede la legge. Non prendo decisioni automatiche su di te e non creo profili.

Se pensi che abbia trattato i tuoi dati in modo scorretto, puoi presentare un reclamo al Garante per la protezione dei dati personali.

Se cambia qualcosa

Se cambio il modo in cui tratto i dati aggiorno questa pagina, e la data in cima ti dice quando l’ho fatto l’ultima volta.