Cosa faccio con i tuoi dati.

Scritta per essere letta, non per essere saltata. Se dopo averla letta resta un dubbio, scrivimi a gabriele.polizz8@gmail.com e ti rispondo io.

Chi tratta i tuoi dati

Il titolare del trattamento sono io, Gabriele Polizzotto, partita IVA 06946940829, con sede a Palermo. Mi scrivi a gabriele.polizz8@gmail.com. Non ho nominato un responsabile della protezione dei dati, perché non è obbligatorio per un'attività di questa dimensione.

Quali dati raccolgo, e perché

Se compili il modulo di contatto

Raccolgo nome e cognome, indirizzo email, numero di telefono e il testo che scrivi nel campo del messaggio. Sono tutti obbligatori, e li uso per una cosa sola: leggere la tua richiesta e risponderti — per iscritto, o con una telefonata se è più rapido.

La base giuridica è duplice e le tengo separate apposta: rispondere a chi mi contatta per un possibile lavoro rientra nelle misure precontrattuali richieste dall'interessato (art. 6, par. 1, lett. b del GDPR), e il consenso che spunti nel modulo lo raccolgo come conferma esplicita. Il consenso alle email di marketing è una casella separata e mai preselezionata (art. 6, par. 1, lett. a): puoi mandarmi la richiesta senza spuntarla, e non cambia niente nella risposta che ricevi.

Il messaggio arriva sulla mia casella di posta, e subito dopo ti arriva una conferma automatica — stesso indirizzo, stessa richiesta: solo un modo più rapido di dirti che ho ricevuto tutto e di ricordarti che rispondo entro 24h. Se hai spuntato il consenso al marketing, il tuo nome ed email entrano anche in una lista che uso, ogni tanto, per mandarti qualcosa di utile: da lì ti puoi togliere quando vuoi, con il link che trovi in ogni email o scrivendomi.

Ti chiedo di non scrivere nel modulo dati particolari — salute, convinzioni religiose o politiche, dati giudiziari — perché non mi servono per risponderti.

Insieme al messaggio mi arrivano due dati che non scrivi tu: il paese e l'operatore di rete da cui parte la richiesta, che Cloudflare ricava dal tuo indirizzo IP (l'indirizzo, nell'email, non compare), e i secondi passati fra il primo campo che tocchi e l'invio, misurati dal tuo browser senza salvare niente. Servono solo a riconoscere i messaggi mandati da programmi automatici, che compilano tutto in un attimo e di solito partono da server all'estero. Paese e operatore non scartano niente da soli. I secondi sì, in un caso: se mancano, il browser non ha eseguito lo script della pagina, come fanno quei programmi, e il messaggio non parte. Può succedere anche a te, se nel browser tieni JavaScript spento: in quel caso si apre una pagina che ti dice che il messaggio non è partito e ti dà gli altri modi per scrivermi. Se invece i secondi sono meno di cinque, il messaggio mi arriva, ma non partono la conferma automatica e l'iscrizione alla lista: se hai dato il consenso ti aggiungo io. La base giuridica è il legittimo interesse a difendere il modulo dallo spam (art. 6, par. 1, lett. f).

Se prenoti una call o mi scrivi su WhatsApp

Il calendario e WhatsApp non sono incorporati in questo sito: sono collegamenti che ti portano su servizi di Google e di Meta. Da quel momento in poi vale la loro informativa, non la mia. Io vedo i dati che quei servizi mi mostrano — il tuo nome, l'orario che hai scelto, quello che mi scrivi — e li uso solo per parlare con te.

Quando visiti e basta

Il sito non usa cookie, non salva niente nel tuo browser e non carica risorse da altri siti: i caratteri tipografici e le immagini stanno sul mio server. Non ho statistiche di navigazione, quindi non so quante persone passano di qui né cosa guardano. Per questo non trovi nessun banner da accettare: non c'è niente da autorizzare.

Il server che ospita il sito registra però, come fa qualsiasi server, gli accessi tecnici: indirizzo IP, data e ora, pagina richiesta, tipo di browser. Serve a tenere il sito in piedi e a difenderlo dagli abusi (legittimo interesse, art. 6, par. 1, lett. f). Non li uso per profilarti e non li incrocio con nient'altro.

Per quanto tempo li tengo

• Richieste che non diventano un lavoro — fino a 24 mesi, perché capita che si riparli mesi dopo di un progetto rimasto in sospeso. Poi le cancello.
• Richieste che diventano un lavoro — per la durata del rapporto e poi per i 10 anni che la legge impone per i documenti fiscali e contabili.
• Consenso alle email di marketing — finché non lo revochi. Da quel momento ti tolgo subito dalla lista, e conservo solo la prova che l'hai revocato.
• Log tecnici del server — il tempo previsto dal fornitore di hosting, in genere pochi mesi.

Chi tratta i dati insieme a me

Il meno possibile, ma non zero. Ad oggi:

• Cloudflare, Inc. (101 Townsend Street, San Francisco, California, Stati Uniti), che tiene il sito online e ne conserva i log tecnici. I dati possono essere trattati anche fuori dall'Unione Europea: Cloudflare aderisce al Data Privacy Framework fra Unione Europea e Stati Uniti e applica le clausole contrattuali standard della Commissione europea.
• Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, California, Stati Uniti), che consegna alla mia casella l'email generata dal modulo, ti manda la conferma automatica e — solo se hai spuntato il consenso al marketing — conserva il tuo nome ed email nella lista da cui parte ogni tanto un'email mia. Il tuo browser non parla mai con loro: nel sito non entra nessuno script e nessun cookie, la richiesta parte dal mio server dopo che hai premuto invia. Il trattamento avviene negli Stati Uniti: Resend è certificata nel Data Privacy Framework fra Unione Europea e Stati Uniti e applica le clausole contrattuali standard della Commissione europea.
• Google (Google Ireland Ltd. per gli utenti europei), che mi fornisce la casella di posta su cui arrivano i tuoi messaggi e il calendario con cui prenoti. Google può trasferire dati fuori dall'Unione Europea, verso gli Stati Uniti, sulla base delle garanzie previste dalla decisione di adeguatezza della Commissione europea del luglio 2023.
• Meta, se scegli tu di scrivermi su WhatsApp.

Nessuno di loro usa i tuoi dati per conto proprio nell'ambito del mio servizio, e io non vendo, non affitto e non cedo i tuoi dati a nessun altro. Se un domani aggiungerò strumenti di statistica o di invio email, questa pagina cambierà prima che vengano attivati, non dopo.

Cosa puoi chiedermi

Il GDPR (artt. da 15 a 22) ti dà dei diritti che valgono anche verso di me, e non devi motivarli: chiedere quali dati ho su di te e averne una copia, farli correggere se sono sbagliati, farli cancellare, chiedere di limitarne l'uso, opporti al trattamento, e farteli dare in un formato leggibile da un altro programma (portabilità). Se avevi dato un consenso, puoi revocarlo quando vuoi, e la revoca non rende illegittimo quello che ho fatto prima.

Per esercitarli scrivimi a gabriele.polizz8@gmail.com. Rispondo entro un mese, di solito molto prima. Se pensi che abbia trattato i tuoi dati in modo scorretto puoi rivolgerti al Garante per la protezione dei dati personali , oppure al giudice.

Decisioni automatizzate

Non ce ne sono. Nessun sistema decide niente sul tuo conto al posto mio: le tue richieste le leggo io, una per una.

Se questa pagina cambia

Le modifiche compaiono qui con la data aggiornata. Se dovessero riguardare un trattamento a cui hai dato il consenso, te lo scriverò invece di limitarmi a cambiare la pagina.

Ultimo aggiornamento: 29 settembre 2026

Torna alla home