Privacy
e cookie

A cosa si applica questa informativa

Questa informativa spiega come Mattia Rui tratta i dati di chi visita mattiarui.it, scrive attraverso i moduli, prenota una call o lascia i propri recapiti nei moduli pubblicitari Meta riconducibili alla sua attività.

In sintesi: i dati che invii servono a gestire la tua richiesta; il sito usa protezioni contro spam e accessi automatizzati e Cloudflare Web Analytics per statistiche sulle visite e sulle prestazioni. Puoi conoscere i trattamenti nel dettaglio nelle sezioni seguenti e scrivere al titolare per esercitare i tuoi diritti.

Quali dati vengono trattati

• Navigazione: indirizzo IP, data e ora, risorsa richiesta, informazioni sul browser, dispositivo e connessione, esiti dei controlli di sicurezza.
• Moduli di contatto: nome, email, azienda se indicata, servizio di interesse, messaggio e contesto della richiesta. Il modulo può includere il profilo selezionato, per esempio attività o agenzia, e il riferimento al progetto consultato.
• Prenotazioni: nome e cognome, email, telefono, giorno e orario scelti.
• Moduli pubblicitari Meta: recapiti, risposte e informazioni che scegli di fornire nel modulo, insieme agli eventuali dati tecnici messi a disposizione dalla piattaforma.
• Statistiche: pagina visitata, sito di provenienza quando disponibile, paese, tipo di dispositivo, browser e misure delle prestazioni, come spiegato nella sezione Statistiche delle visite.

I campi contrassegnati come obbligatori servono a rispondere o organizzare la call. Se non li compili, il relativo servizio non può essere completato. Gli altri dati sono facoltativi. Non inserire informazioni sanitarie o altri dati particolarmente delicati nei messaggi.

Perché vengono usati i dati

I dati servono a rispondere, valutare una collaborazione, preparare un preventivo, organizzare un appuntamento e gestire le comunicazioni che ne seguono. I dati tecnici servono a far funzionare e proteggere il sito. Le statistiche aiutano a capire quali pagine vengono consultate e a migliorare contenuti e prestazioni.

I recapiti lasciati per una richiesta non vengono usati per newsletter o campagne promozionali continuative senza uno specifico consenso. I dati personali non vengono venduti.

Su quali basi si fondano i trattamenti

• Richieste sui servizi, preventivi e prenotazioni: misure precontrattuali richieste dall’interessato, ai sensi dell’art. 6, par. 1, lett. b), GDPR.
• Altre richieste e corrispondenza: legittimo interesse a rispondere alle comunicazioni ricevute, ai sensi dell’art. 6, par. 1, lett. f), GDPR.
• Funzionamento, risorse grafiche e sicurezza: legittimo interesse a erogare un sito funzionante, riconoscibile e protetto, limitando spam e abusi, ai sensi dell’art. 6, par. 1, lett. f), GDPR.
• Statistiche delle visite: legittimo interesse a misurare l’uso e le prestazioni del sito con statistiche, senza creare profili pubblicitari, ai sensi dell’art. 6, par. 1, lett. f), GDPR.
• Eventuali comunicazioni promozionali facoltative: consenso specifico, separato dalla richiesta di contatto, ai sensi dell’art. 6, par. 1, lett. a), GDPR.

Le caselle «Ho letto l’informativa privacy» attestano la presa visione: non costituiscono un consenso a ricevere pubblicità. Puoi opporti ai trattamenti basati sul legittimo interesse per motivi legati alla tua situazione, come indicato nella sezione I tuoi diritti.

Come vengono gestite richieste e prenotazioni

I moduli trasmettono i dati tramite HTTPS a un servizio Cloudflare Worker, che li inoltra alla casella professionale [email protected], ospitata su Gmail. L’email indicata nel modulo viene usata per risponderti. Il contenuto dei messaggi non viene scritto nei registri applicativi del Worker.

Prima dell’invio viene attivata Cloudflare Turnstile. Il servizio verifica segnali del browser, del dispositivo e della connessione per distinguere persone e richieste automatizzate; la verifica sul server comunica a Cloudflare anche l’indirizzo IP. Lo scopo è proteggere i moduli da spam e abusi.

Il calendario del sito interroga Google Calendar tramite il servizio tecnico. Nella scelta degli orari vengono mostrate soltanto le disponibilità, senza titoli o dettagli degli appuntamenti altrui. Con la conferma della prenotazione, nome, email, telefono e orario vengono inseriti nell’appuntamento Google e l’email viene usata per l’invito. Non devi collegare il tuo account Google. Il telefono serve a concordare il canale della call, per esempio WhatsApp o Google Meet.

L’accesso ai dati è limitato al titolare e ai soggetti coinvolti nella gestione delle richieste o nell’erogazione dei servizi tecnici, secondo i rispettivi ruoli.

Per quanto tempo vengono conservati

• Contatti e appuntamenti: in assenza di una collaborazione o di un rapporto successivo, massimo 12 mesi dalla raccolta. Se nasce un rapporto professionale, i dati necessari vengono conservati per gestirlo e adempiere agli obblighi applicabili. Eventuali conservazioni ulteriori sono limitate agli obblighi di legge o alla tutela di un diritto.
• Controlli antispam del servizio: identificativi derivati dall’IP per finestre fino a circa 2 minuti per la disponibilità e 2 ore per gli invii; identificatori, impronte e stato delle richieste duplicate per 48 ore. Sono dati sul server, distinti dai cookie del browser.
• Statistiche Web Analytics: il pannello Cloudflare rende consultabili i dati degli ultimi 6 mesi. Questa disponibilità non va confusa con la durata dei cookie di sicurezza.
• Cookie tecnici: le durate sono indicate nella sezione Cookie e dati nel browser.

I fornitori trattano inoltre i dati tecnici necessari alla distribuzione delle risorse e alla sicurezza per i tempi collegati a queste finalità e ai rispettivi obblighi. I criteri pubblicati dai fornitori sono consultabili attraverso i collegamenti nelle sezioni successive; non si applica indistintamente a tutti i loro registri il termine di 12 mesi previsto per le richieste.

Chi può ricevere i dati

Il sito utilizza i seguenti servizi, ciascuno per le funzioni indicate:

• Cloudflare: hosting e distribuzione del sito, protezione dagli accessi automatizzati, statistiche Web Analytics, Worker, inoltro email e controlli Turnstile. Informativa Cloudflare e informazioni su Turnstile.
• Google: Gmail per ricevere e gestire le richieste; Google Calendar per disponibilità e prenotazioni; Google Cloud Storage per distribuire la scena grafica Unicorn della homepage. Informativa Google.
• Adobe Fonts: distribuzione dei caratteri. Informazioni su Adobe Fonts.
• Unicorn Studio e jsDelivr, gestito da Volentio JSD Limited: effetto grafico e distribuzione della relativa libreria. Informativa Unicorn Studio (PDF) e informativa jsDelivr.
• Meta Platforms Ireland Limited: raccolta attraverso eventuali moduli pubblicitari compilati su Facebook o Instagram. Informativa Meta.

I fornitori trattano i dati per conto del titolare quando operano come responsabili del trattamento e, per le operazioni che determinano autonomamente, secondo le proprie informative. I dati possono inoltre essere comunicati a consulenti incaricati della gestione di un rapporto e alle autorità quando richiesto dalla legge.

Risorse esterne e collegamenti

I font Adobe e, nella homepage, la libreria e la scena Unicorn vengono richiesti a servizi esterni al caricamento. Questi servizi ricevono i dati necessari alla connessione, come IP, browser e risorsa richiesta. Adobe dichiara di non usare cookie per distribuire i font e di ricevere l’IP senza conservarlo nel servizio Fonts.

I collegamenti a Instagram, LinkedIn e WhatsApp aprono i rispettivi servizi solo quando li selezioni. Da quel momento si applicano anche le loro informative. Sul sito non sono integrati Meta Pixel, Google Analytics o Google Tag Manager.

Statistiche delle visite

Il sito usa Cloudflare Web Analytics anche per gli accessi dall’Unione europea. Un piccolo script, chiamato beacon, invia misure delle pagine consultate e delle prestazioni: percorso della pagina, provenienza quando disponibile, paese, tipo di dispositivo e browser, tempi di caricamento e indicatori di esperienza d’uso. Ogni caricamento può avere un identificatore temporaneo della pagina, che non è un identificatore persistente della persona.

Secondo la documentazione del fornitore, Web Analytics non usa cookie, localStorage o fingerprinting per riconoscere le persone nel tempo o tra siti diversi; riceve l’IP per la connessione e lo scarta nel data center, senza conservarlo nei database o nei log del servizio RUM. Le misure del browser restano riferite alla pagina corrente. Le query string degli indirizzi non vengono registrate nelle statistiche.

Il titolare consulta statistiche sull’uso del sito e non le combina con i dati dei moduli per creare profili individuali o pubblicitari. Le statistiche possono essere incomplete, per esempio se il browser blocca lo script. Dati trattati dal beacon e funzionamento di Web Analytics.

Cookie e dati nel browser

Il sito utilizza cookie per la sicurezza e per una procedura amministrativa riservata. Non sono attivi cookie pubblicitari o di profilazione. Web Analytics è distinto da questi cookie tecnici.

• cf_clearance — sicurezza Cloudflare. Registra l’esito dei controlli contro accessi automatizzati. Può essere impostato già durante la navigazione, prima dell’uso dei moduli. Dominio .mattiarui.it, percorso /. Nella configurazione verificata ha durata fino a 1 anno; il browser può eliminarlo prima. È protetto dagli attributi Secure e HttpOnly.
• __Host-mr-oauth — collegamento del calendario. Cookie tecnico di 10 minuti, eliminato al completamento, sul dominio del servizio API. Riguarda soltanto la procedura riservata al titolare per collegare Google Calendar; non è richiesto ai visitatori per prenotare.

Per i cookie strettamente necessari al funzionamento e alla sicurezza non è richiesto il consenso preventivo ai sensi dell’art. 122 del Codice Privacy. Puoi cancellarli o bloccarli dalle impostazioni del browser; questo può compromettere i controlli di sicurezza o alcune funzioni. Il sito non salva i contenuti dei moduli in localStorage o sessionStorage.

Dove vengono trattati i dati

Cloudflare, Google, Adobe e le reti di distribuzione delle risorse possono trattare dati anche fuori dallo Spazio economico europeo, inclusi gli Stati Uniti. Il passaggio da un nodo europeo non garantisce da solo che ogni trattamento rimanga in Europa.

Nelle informazioni pubblicate sui trasferimenti, Cloudflare dichiara di utilizzare il Data Privacy Framework UE-USA per i trasferimenti coperti dalla propria certificazione e clausole contrattuali standard per gli altri casi indicati. Google e Adobe descrivono l’impiego di decisioni di adeguatezza, Data Privacy Framework e clausole contrattuali standard secondo il destinatario e il servizio. La copertura dipende dal trattamento concreto: non tutti i servizi o trasferimenti sono coperti automaticamente dallo stesso meccanismo.

Puoi consultare le condizioni e le garanzie pubblicate da Cloudflare, Google, Adobe e jsDelivr. Per informazioni sui destinatari della tua richiesta o per ottenere copia delle garanzie applicabili, scrivi al titolare usando i contatti indicati in questa pagina.

I tuoi diritti e come esercitarli

Nei casi e nei limiti previsti dal GDPR puoi chiedere accesso ai dati, rettifica, cancellazione e limitazione del trattamento. Puoi opporti ai trattamenti basati sul legittimo interesse per motivi legati alla tua situazione. La portabilità si applica quando ricorrono le condizioni dell’art. 20 GDPR.

Quando un trattamento si basa sul consenso, puoi revocarlo in ogni momento: la revoca non incide sulla liceità del trattamento svolto prima. Per eventuali comunicazioni di marketing diretto puoi opporti in qualsiasi momento.

Scrivi a [email protected] oppure a [email protected]. La richiesta è di norma gratuita; se necessario potranno essere chieste informazioni per verificare l’identità. Riceverai riscontro entro un mese, salvo proroga fino a due ulteriori mesi nei casi previsti, con comunicazione dei motivi entro il primo mese.

Il sito non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sulla persona. I controlli automatici antispam possono impedire un invio; puoi comunque contattare il titolare via email.

Reclami

Se ritieni che il trattamento violi la normativa, puoi presentare un reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente. Puoi farlo anche senza avere prima contattato il titolare.

Aggiornamenti dell’informativa

Questa pagina viene aggiornata quando cambiano i trattamenti o i servizi utilizzati. In caso di modifiche rilevanti vengono fornite le informazioni necessarie e, quando richiesto, viene raccolto un nuovo consenso prima del trattamento.

Ultimo aggiornamento: 11 novembre 2026.