Informativa ai sensi del GDPR

Informativa sul trattamento dei dati personali

La presente informativa descrive, con linguaggio chiaro ma giuridicamente completo, come vengono trattati i dati personali degli utenti che consultano il sito o inviano una richiesta tramite il modulo di contatto.

Sintesi operativa

  • Il sito è un portfolio personale e non vende dati personali.
  • Il conferimento dei dati nel modulo è volontario, ma alcuni campi sono necessari per poter rispondere alla richiesta.
  • PostHog rileva errori e Web Vitals in modalità tecnica, senza persistenza nel browser; analisi di utilizzo e session replay richiedono una scelta positiva nel banner.
  • Le richieste degli interessati possono essere esercitate tramite la pagina Contatti.

1. Identità e dati di contatto del titolare

Il titolare del trattamento è Vincenzo Prisco, in relazione al sito personale prisco.me e ai relativi servizi digitali.

Per comunicazioni sul trattamento dei dati, per esercitare i diritti previsti dalla normativa o per chiedere chiarimenti, l'interessato può utilizzare il modulo di contatto oppure il profilo LinkedIn.

Prima della pubblicazione definitiva, il titolare deve completare questa sezione con un indirizzo email dedicato, un recapito postale e, ove applicabile, i dati fiscali o professionali richiesti dalla propria attività.

Il titolare non ha indicato un responsabile della protezione dei dati (DPO), non essendo stata dichiarata una situazione che ne imponga la designazione.

2. Ambito di applicazione e definizioni

La presente informativa si applica alla navigazione sulle pagine pubbliche del sito, alla visualizzazione dei progetti e all'invio di richieste tramite il form di contatto. Eventuali servizi esterni raggiungibili attraverso collegamenti ipertestuali sono soggetti alle informative dei rispettivi titolari.

Per dato personale si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile; per trattamento si intende qualsiasi operazione compiuta sui dati, come raccolta, registrazione, conservazione, consultazione, comunicazione o cancellazione.

3. Categorie di dati personali trattati

Il sito tratta esclusivamente i dati pertinenti rispetto alle finalità perseguite. Le categorie possono comprendere:

  • Dati identificativi: nome e cognome o denominazione indicata dall'utente.
  • Dati di contatto: indirizzo email e, facoltativamente, numero di telefono.
  • Dati professionali: azienda, progetto, ruolo o motivo del contatto, se forniti.
  • Contenuto della comunicazione: testo del messaggio e ogni informazione che l'utente decide autonomamente di inserire.
  • Dati tecnici: indirizzo IP, informazioni del browser, sistema operativo, timestamp, URL richiesti e log tecnici, quando necessari per sicurezza, diagnostica e funzionamento.
  • Preferenze di consenso: scelta relativa agli strumenti di analisi, memorizzata localmente nel browser.

Si invita l'utente a non inserire nel modulo dati appartenenti a categorie particolari ai sensi dell'articolo 9 del Regolamento (UE) 2016/679 o informazioni eccedenti rispetto alla richiesta. Qualora tali informazioni siano inviate spontaneamente, il titolare le tratterà solo nella misura strettamente necessaria a gestire la comunicazione e a tutelare i propri diritti.

4. Origine dei dati e natura del conferimento

I dati sono raccolti direttamente presso l'interessato quando compila il modulo, quando utilizza il banner di consenso o quando interagisce con le pagine del sito. Alcuni dati tecnici sono generati automaticamente dal browser e dai sistemi infrastrutturali.

Il conferimento dei dati contrassegnati come necessari nel modulo è indispensabile per inviare la richiesta e ricevere una risposta. Il mancato conferimento impedisce l'invio o rende impossibile gestire la comunicazione. I campi facoltativi possono essere lasciati vuoti senza conseguenze sulla navigazione ordinaria.

5. Finalità e basi giuridiche del trattamento

Gestione delle richieste

Ricevere, protocollare, comprendere e riscontrare messaggi relativi a progetti, collaborazioni, consulenze o opportunità professionali.

Art. 6, par. 1, lett. b) GDPR: misure precontrattuali richieste dall'interessato.

Ricontatto

Utilizzare i recapiti forniti per rispondere alla richiesta e proseguire la conversazione nei limiti del messaggio inviato.

Art. 6, par. 1, lett. a) GDPR: consenso espresso al ricontatto.

Sicurezza e continuità

Prevenire abusi, attacchi, invii automatizzati e malfunzionamenti, diagnosticare errori e misurare i Web Vitals, nonché garantire disponibilità e integrità del servizio.

Art. 6, par. 1, lett. f) GDPR: legittimo interesse alla sicurezza del sito.

Obblighi e tutela

Adempiere a obblighi di legge, accertare responsabilità, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale.

Art. 6, par. 1, lett. c) e lett. f) GDPR, ove applicabili.

Analisi facoltativa

Misurare in forma aggregata l'utilizzo del sito e migliorare contenuti e funzionalità tramite PostHog.

Art. 6, par. 1, lett. a) GDPR: consenso raccolto dal banner.

Il consenso agli strumenti di analisi è facoltativo e il rifiuto non impedisce l'accesso alle pagine né l'invio di una richiesta. Il consenso può essere revocato in qualsiasi momento tramite la pagina Cookie.

6. Modalità di trattamento e misure di sicurezza

Il trattamento è effettuato con strumenti informatici e procedure organizzative coerenti con le finalità indicate. Il titolare adotta misure ragionevoli per ridurre il rischio di accesso non autorizzato, perdita, alterazione o divulgazione dei dati, tenendo conto dello stato dell'arte, dei costi di attuazione, della natura dei dati e del rischio per gli interessati.

Le comunicazioni transitano attraverso connessioni cifrate quando supportate dal browser e dall'infrastruttura. Le credenziali, le chiavi e i parametri di configurazione non devono essere inseriti nei contenuti pubblici o nei messaggi inviati al sito.

Nessun sistema può garantire sicurezza assoluta: in caso di violazione rilevante il titolare valuterà gli obblighi di notifica all'autorità di controllo e di comunicazione agli interessati previsti dal GDPR.

7. Destinatari e categorie di soggetti autorizzati

I dati possono essere conosciuti dal titolare e da persone autorizzate che abbiano necessità di accedervi per le finalità sopra indicate. Possono inoltre essere trattati da fornitori tecnologici nominati, ove necessario, responsabili del trattamento ai sensi dell'articolo 28 GDPR.

  • hosting, runtime e servizi edge necessari a pubblicare il sito;
  • database e servizi di persistenza utilizzati per le richieste del modulo;
  • PostHog in modalità tecnica, senza persistenza nel browser, per diagnosticare errori e misurare i Web Vitals;
  • CMS headless e servizi collegati alla pubblicazione degli articoli, se coinvolti nella richiesta effettuata dall'utente;
  • funzionalità analitiche e session replay di PostHog, esclusivamente dopo il consenso, secondo la configurazione descritta nella policy cookie.

I dati non sono diffusi, ceduti per finalità commerciali o utilizzati per inviare pubblicità personalizzata. Potranno essere comunicati a pubbliche autorità, consulenti o professionisti quando ciò sia imposto dalla legge o necessario per esercitare un diritto.

8. Trasferimenti verso Paesi terzi

Alcuni fornitori tecnologici possono operare con infrastrutture o subfornitori situati al di fuori dello Spazio Economico Europeo. Qualora il trattamento comporti un trasferimento internazionale, esso sarà effettuato nel rispetto del Capo V GDPR, sulla base di una decisione di adeguatezza, di clausole contrattuali standard, di misure supplementari o di altro meccanismo previsto dalla normativa applicabile.

Il titolare verifica periodicamente i fornitori e la configurazione dei servizi. L'elenco dei fornitori effettivamente attivati e dei relativi meccanismi di trasferimento deve essere mantenuto aggiornato in relazione all'ambiente di produzione.

9. Periodi e criteri di conservazione

I dati sono conservati per un periodo non superiore a quello necessario rispetto alle finalità per cui sono stati raccolti, salvo ulteriori obblighi di legge o esigenze di accertamento, esercizio o difesa di diritti.

  • Richieste di contatto: fino alla gestione della richiesta e della conseguente conversazione; successivamente solo per il tempo necessario a dimostrare l'adempimento, gestire un rapporto professionale o rispettare obblighi applicabili.
  • Dati tecnici e log: per il periodo necessario a sicurezza, troubleshooting e rilevazione di abusi, secondo la configurazione dell'hosting e dei servizi di osservabilità.
  • Preferenze cookie: fino alla modifica o cancellazione della scelta da parte dell'utente e per il periodo utile a documentare la preferenza.
  • Analisi: secondo la configurazione di PostHog, il consenso prestato e i periodi indicati nella documentazione del servizio effettivamente utilizzato.

Decorso il periodo applicabile, i dati vengono cancellati, anonimizzati o resi altrimenti non riconducibili all'interessato, ove tecnicamente possibile.

10. Processi decisionali automatizzati e profilazione

Il sito non adotta decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull'interessato. Il titolare non effettua profilazione per finalità pubblicitarie. Gli eventuali strumenti analitici sono utilizzati per metriche di utilizzo e miglioramento del sito, esclusivamente dopo consenso.

11. Diritti dell'interessato

Nei casi previsti dagli articoli 15-22 GDPR, l'interessato può chiedere:

  • accesso ai dati personali e alle informazioni sul relativo trattamento;
  • rettifica dei dati inesatti o integrazione di quelli incompleti;
  • cancellazione dei dati, quando ricorrono i presupposti di legge;
  • limitazione del trattamento nei casi previsti dall'articolo 18 GDPR;
  • portabilità dei dati forniti, nei casi e nei limiti dell'articolo 20 GDPR;
  • opposizione al trattamento fondato sul legittimo interesse;
  • revoca del consenso, senza pregiudicare la liceità del trattamento precedente.

Le richieste devono essere sufficientemente specifiche da consentire l'identificazione dell'interessato e possono essere inviate tramite la pagina Contatti. Il titolare risponderà nei termini previsti dall'articolo 12 GDPR, dopo aver verificato l'identità del richiedente quando necessario.

L'interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali o a un'altra autorità di controllo competente. Maggiori informazioni sono disponibili sul sito del Garante Privacy.

12. Minori

Il sito non è rivolto specificamente a minori di età inferiore a 14 anni e il titolare non intende raccogliere consapevolmente dati di minori. Qualora un genitore o esercente la responsabilità genitoriale ritenga che un minore abbia trasmesso dati, può contattare il titolare per richiederne la cancellazione.

13. Collegamenti a siti di terzi

Le pagine possono contenere collegamenti a LinkedIn, GitHub, servizi di terzi o risorse esterne. L'apertura del collegamento comporta l'accesso a un ambiente soggetto all'informativa e alle condizioni del relativo gestore. Il titolare non controlla le pratiche privacy dei siti esterni e non ne assume responsabilità.

14. Modifiche all'informativa

Il titolare può modificare la presente informativa per adeguarla a variazioni normative, tecniche o organizzative. La versione pubblicata sul sito è quella vigente; le modifiche sostanziali saranno evidenziate, ove ragionevolmente possibile, con un aggiornamento della data e dei contenuti.

Ultimo aggiornamento: 13 luglio 2026.