Informativa sulla privacy

Ultimo aggiornamento: 5 novembre 2026

Questa informativa spiega quali dati personali vengono trattati quando visiti questo sito o contatti il suo titolare, per quali scopi e con quali tutele. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice privacy"), come modificato dal D.Lgs. 101/2018.

In breve

  • Il sito non usa cookie e non fa profilazione né pubblicità.
  • Le statistiche delle visite sono anonime e aggregate.
  • I tuoi dati di contatto arrivano al titolare solo se decidi tu di scrivergli, via email o WhatsApp.
  • I dati non vengono venduti né ceduti a nessuno.

Titolare del trattamento

Alessio Toninello, Bologna (Italia), Partita IVA 04270241203.

Email: alessio.toninello@gmail.com

Il titolare non ha nominato un responsabile della protezione dei dati (DPO), perché per questa attività non è obbligatorio (art. 37 GDPR).

Quali dati vengono trattati

Dati di navigazione

Quando visiti il sito, il servizio che lo ospita registra in modo automatico alcuni dati tecnici, indispensabili per mostrarti le pagine e per proteggere il sito: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e di dispositivo, pagina di provenienza. Questi dati non vengono usati per identificarti.

Statistiche delle visite

Il sito usa Vercel Web Analytics per sapere, in forma aggregata, quante visite riceve, quali pagine vengono lette, da quale tipo di dispositivo e da dove arrivano i visitatori. Alcuni link al sito contengono il parametro "ref", che indica soltanto il canale da cui proviene il link (ad esempio LinkedIn) e non contiene dati personali.

Lo strumento non usa cookie e non salva nulla sul tuo dispositivo. Per distinguere le visite crea un codice cifrato (hash) a partire dalla richiesta, che viene eliminato dopo 24 ore e non permette di seguirti su altri siti. Il titolare vede solo dati aggregati, che non consentono di identificarti.

Dati che invii tu

Se scrivi al titolare via email o WhatsApp, lui riceve i dati che scegli di condividere: nome, indirizzo email o numero di telefono, il contenuto del messaggio ed eventuali allegati (ad esempio la descrizione di un progetto o di un'offerta di lavoro). Ti chiediamo di non inviare categorie particolari di dati, come quelli sulla salute (art. 9 GDPR), se non sono strettamente necessari.

Download del CV

Per scaricare il curriculum non serve fornire alcun dato.

Finalità e base giuridica

  • Rispondere ai tuoi messaggi e valutare proposte di collaborazione o di lavoro. Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b, GDPR). Per i messaggi di altro tipo: legittimo interesse del titolare a rispondere a chi lo contatta (art. 6, par. 1, lett. f).
  • Gestire un rapporto professionale o di lavoro nato dal contatto. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) e adempimento degli obblighi di legge, ad esempio fiscali e contabili (art. 6, par. 1, lett. c).
  • Far funzionare il sito e proteggerlo da abusi e attacchi informatici. Base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f).
  • Misurare in forma anonima e aggregata l'uso del sito, per migliorarne i contenuti. Base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f). Questo trattamento non usa cookie e non salva né legge informazioni sul tuo dispositivo, quindi non richiede il tuo consenso (art. 122 Codice privacy).
  • Accertare, esercitare o difendere un diritto in sede giudiziaria, se necessario. Base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f).

I dati non vengono usati per marketing, newsletter o profilazione. Non vengono prese decisioni basate unicamente su trattamenti automatizzati (art. 22 GDPR).

Conferimento dei dati

I dati di navigazione sono necessari per visitare il sito. Scrivere al titolare è facoltativo: senza i tuoi dati di contatto, però, non potrà risponderti.

Modalità del trattamento

I dati sono trattati con strumenti informatici, solo dal titolare, con misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita o divulgazione: tra queste, la connessione cifrata (HTTPS) e l'accesso protetto agli account dei servizi usati.

A chi vengono comunicati i dati

I dati non vengono diffusi né venduti. Possono trattarli soltanto:

  • Vercel Inc. (Stati Uniti), che ospita il sito e fornisce le statistiche delle visite, come responsabile del trattamento per conto del titolare (art. 28 GDPR).
  • Google, che fornisce il servizio di posta Gmail usato dal titolare, per i messaggi ricevuti via email.
  • WhatsApp Ireland Limited (gruppo Meta), se scrivi su WhatsApp. WhatsApp tratta i dati come titolare autonomo, secondo la propria informativa.
  • Professionisti incaricati dal titolare, ad esempio il commercialista, solo se nasce un rapporto professionale e per gli obblighi di legge collegati.
  • Autorità pubbliche, quando la legge lo impone.

Trasferimento dei dati fuori dall'Unione europea

Vercel, Google e Meta possono trattare alcuni dati negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all'EU-U.S. Data Privacy Framework (art. 45 GDPR), per i fornitori che vi aderiscono, oppure delle clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR).

Per quanto tempo vengono conservati i dati

  • Messaggi e dati di contatto: per il tempo necessario a gestire la richiesta. Se non nasce un rapporto, al massimo per 24 mesi dall'ultimo contatto.
  • Dati legati a un rapporto professionale: per tutta la durata del rapporto e poi per 10 anni, come previsto dalle norme civili e fiscali (art. 2220 del Codice civile).
  • Dati di navigazione: per brevi periodi, secondo le impostazioni del servizio di hosting, salvo che servano ad accertare abusi o reati.
  • Statistiche delle visite: il codice che distingue le visite viene eliminato dopo 24 ore; i dati aggregati non identificano nessuno.

Alla scadenza i dati vengono cancellati o resi anonimi.

I tuoi diritti

In qualsiasi momento puoi chiedere al titolare (articoli 15–22 GDPR):

  • l'accesso ai tuoi dati e una loro copia;
  • la rettifica dei dati inesatti o incompleti;
  • la cancellazione dei dati;
  • la limitazione del trattamento;
  • la portabilità dei dati che hai fornito, in un formato strutturato e di uso comune;
  • di opporti, per motivi legati alla tua situazione particolare, ai trattamenti basati sul legittimo interesse (art. 21 GDPR).

Per esercitare i tuoi diritti scrivi a alessio.toninello@gmail.com. Il titolare risponde entro un mese dalla richiesta, termine prorogabile di due mesi nei casi più complessi (art. 12 GDPR). La richiesta è gratuita.

Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o all'autorità di controllo del Paese dell'Unione europea in cui vivi o lavori (art. 77 GDPR).

Minori

Il sito non è rivolto ai minori di 14 anni e il titolare non raccoglie consapevolmente i loro dati.

Link ad altri siti

Il sito contiene link a servizi esterni, come LinkedIn e WhatsApp. Quando li apri, il trattamento dei dati è regolato dalle informative di quei servizi.

Cookie

Il sito non usa cookie. Trovi tutti i dettagli nella cookie policy.

Modifiche a questa informativa

Questa informativa può essere aggiornata, ad esempio se cambiano i servizi usati dal sito o le norme applicabili. La data dell'ultimo aggiornamento è indicata in alto. In caso di modifiche importanti, l'informativa aggiornata sarà pubblicata su questa pagina.