Informativa privacy

Il titolare del trattamento è Matteo D’Urso, proprietario di matt88.it.

Le richieste privacy possono essere inviate all’indirizzo pubblico info@matt88.it indicato nella pagina Contatti.

I sistemi di hosting, distribuzione e sicurezza trattano i dati necessari a restituire le pagine, proteggere il servizio e diagnosticare anomalie.

• indirizzo IP e data o ora della richiesta
• percorso richiesto, stato della risposta ed errori tecnici
• user-agent, browser, sistema operativo, tipo di dispositivo e referrer
• paese, regione, città e fuso orario stimati da Vercel sulla base dell’indirizzo IP

La geolocalizzazione IP è approssimativa e può essere alterata da VPN, proxy, reti mobili o infrastrutture aziendali.

Ogni caricamento idoneo di una rotta pubblica genera una page view e alimenta aggregati per giorno, pagina, provenienza geografica, referrer e famiglia del client. Per probabili visitatori umani vengono inoltre aggregati il canale di ingresso e la pagina di atterraggio, escludendo la normale navigazione interna.

Il sistema registra in forma aggregata alcune interazioni commercialmente significative, tra cui click verso Contatti, primo avvio del modulo, invio riuscito del brief, ingressi e uscite GitHub e click verso repository o release software. Nome, email, organizzazione, testo del messaggio, fascia di budget e altri contenuti liberi del modulo non vengono copiati negli analytics.

Il sistema assegna agli eventi di traffico una classificazione probabilistica tra probabile persona, probabile bot e sconosciuto. La classificazione usa segnali tecnici come user-agent, navigator.webdriver, intestazioni Sec-Fetch e frequenza delle richieste; non è una decisione automatizzata con effetti sull’interessato.

Per stimare visitatori e sessioni vengono generati lato server identificatori HMAC pseudonimi. L’identificatore visitatore cambia ogni giorno; quello di sessione usa finestre di circa 30 minuti. Non viene scritto alcun cookie o identificatore analytics nel browser.

Le finalità sono sicurezza, diagnosi, comprensione del traffico anomalo, misurazione tecnica del servizio e valutazione interna di quali pagine o evidenze generano interesse verso un possibile progetto. Il trattamento non viene usato per pubblicità, marketing comportamentale, profilazione commerciale individuale o tracciamento tra siti diversi.

Indirizzo IP cifrato

Conservato negli eventi diagnostici recenti di traffico per un massimo di 7 giorni e mostrato soltanto nell’area Admin autenticata; gli eventi di conversione non creano un secondo registro raw con IP.

User-agent e referrer

Conservati negli eventi diagnostici recenti di traffico per un massimo di 7 giorni; query string e frammenti del referrer vengono eliminati.

Identificatori HMAC

Network, visitatore giornaliero e sessione; non consentono di ricavare direttamente l’indirizzo IP senza i segreti server.

Attribuzione temporanea del lead

Dopo un click verso Contatti, l’identificatore HMAC giornaliero del visitatore può collegare lato server un successivo invio riuscito alla pagina sorgente per un massimo di un’ora. La chiave è temporanea, non viene scritta nel browser e non contiene dati del modulo.

Aggregati di conversione

Conteggi per evento, sorgente, modalità di ingaggio, canale di acquisizione e landing page; gli aggregati giornalieri vengono conservati fino a 400 giorni e quelli complessivi fino a cancellazione o migrazione manuale.

Set giornalieri unici

Visitatori e sessioni stimati vengono conservati fino a 120 giorni.

Aggregati giornalieri di traffico

Page view e dimensioni tecniche giornaliere vengono conservate fino a 400 giorni.

Aggregati complessivi

Restano fino a cancellazione o migrazione manuale.

IP, user-agent e identificatori online possono costituire dati personali. L’accesso agli eventi diagnostici dettagliati è limitato all’area amministrativa protetta; la dashboard di acquisizione espone aggregati, non contenuti personali del brief.

Il trattamento dei dati tecnici e analytics è effettuato per il legittimo interesse del titolare a proteggere il sito, individuare traffico automatizzato o abusivo, diagnosticare problemi, valutare in forma interna l’utilizzo delle pagine e comprendere l’efficacia delle superfici che conducono a richieste di progetto, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.

Sono applicate misure di minimizzazione, pseudonimizzazione, cifratura, aggregazione, separazione per ambiente e conservazione limitata dei dettagli. L’interessato può opporsi al trattamento nei casi previsti dalla normativa.

Il modulo tratta i dati forniti volontariamente per valutare e rispondere a una richiesta relativa a un possibile progetto o servizio.

Nome, indirizzo email e messaggio sono necessari. Organizzazione, modalità di ingaggio preferita, tipo di progetto, stato attuale, tempistiche e fascia di budget indicativa sono facoltativi e servono esclusivamente a contestualizzare la prima valutazione della richiesta.

La base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR. I dati del brief non vengono usati per marketing o profilazione.

La richiesta viene inoltrata alla casella info@matt88.it. Il visitatore riceve una conferma automatica e le risposte successive vengono gestite manualmente. Dopo la consegna riuscita viene incrementato un contatore analytics di invio, con sola lingua e modalità di ingaggio se selezionata; non vengono duplicati nome, email, organizzazione, messaggio, budget o altri contenuti del brief.

Conservazione

Per il tempo necessario a valutare, rispondere e documentare la richiesta; più a lungo solo quando nasce un rapporto contrattuale, un obbligo di legge o un’esigenza di tutela.

Antispam

Un identificatore HMAC derivato dall’indirizzo di rete viene conservato in Redis per circa un’ora esclusivamente per limitare gli abusi; il contenuto del messaggio non viene salvato in Redis.

Destinatari

Il titolare e i fornitori tecnici necessari a hosting, rate limiting, analytics di prima parte e servizio email.

Decisioni automatiche

Nessuna profilazione o decisione automatizzata; la richiesta viene valutata manualmente.

Non inserire password, token, chiavi private, dati personali non necessari, codice riservato o dettagli che possano facilitare accessi non autorizzati.

Il sito usa una quantità limitata di memoria di prima parte per funzioni d’interfaccia e operative. Il sistema analytics, incluse le conversioni aggregate, non crea cookie o valori localStorage per identificare il visitatore.

matt88_locale

Cookie tecnico che ricorda la lingua per 12 mesi; SameSite=Lax.

matt88:color-scheme

Valore localStorage contenente light o dark fino alla modifica o rimozione.

matt88_legal_ack e matt88:legal-ack

Cookie e localStorage tecnici con valore v2 che registrano per 12 mesi la presa visione del banner informativo.

countBypass

Valore localStorage facoltativo impostato dall’area Admin protetta; quando vale true questo browser non invia richieste analytics di traffico o conversione.

matt88_admin_session

Cookie di sessione firmato HttpOnly e SameSite=Strict, creato solo dopo autenticazione admin; durata massima 8 ore.

countBypass resta nel browser e il suo valore non viene trasmesso; determina soltanto se inviare le richieste analytics.

Vercel distribuisce il sito e fornisce le intestazioni di geolocalizzazione IP. Upstash Redis conserva aggregati di traffico e conversione, eventi diagnostici recenti cifrati e token temporanei di rate limiting o attribuzione. Il server di posta associato a info@matt88.it gestisce la consegna delle email.

I dati non vengono venduti, usati per pubblicità o combinati con dati relativi ad altri siti.

Quando si applica il GDPR, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione o opposizione nei casi previsti e può proporre reclamo all’autorità competente.

Questa informativa sarà riesaminata prima di attivare pubblicità, contenuti di terze parti, pagamenti o strumenti di tracciamento nel terminale non necessari.