Come tratto i vostri dati

Quali dati raccolgo

Dal modulo dei contatti. Il nome e l'indirizzo email sono obbligatori, perché senza non posso rispondervi. Poi c'è il motivo per cui scrivete (non so ancora cosa mi serve / ho un progetto in mente / sono un'agenzia), il nome dell'agenzia se scrivete da un'agenzia, e il testo che decidete di scrivermi. In quel testo ci mettete quello che volete: più cose mi dite, meglio capisco, ma nessuno vi chiede dati che non c'entrano.

Nel modulo c'è anche un campo nascosto che serve solo a fermare i bot: se risulta compilato l'invio viene scartato e non salvo niente.

Se mi scrivete o mi chiamate direttamente. Email, telefono e WhatsApp arrivano con i dati che il mezzo si porta dietro, cioè il vostro indirizzo e il vostro numero, e con quello che mi raccontate.

I registri del server. Come ogni sito, il server su cui gira questo registra le richieste che riceve: indirizzo IP, data e ora, la pagina chiesta, il tipo di browser e l'esito. Servono a farlo funzionare e ad accorgersi degli attacchi, non a sapere chi siete. Non li incrocio con nient'altro e non ne ricavo statistiche sulle persone.

Il conteggio delle visite. Vedi il capitolo qui sotto: pagina visitata, da dove siete arrivati, paese, lingua, tipo di dispositivo e qualche gesto (avete cliccato il numero di telefono, avete aperto il modulo, siete arrivati in fondo alla pagina). Nessun cookie e nessun indirizzo IP conservato.

Perché li tratto

I dati del modulo e delle conversazioni li tratto per rispondervi e per capire se e come posso lavorare con voi: è quello che il GDPR chiama esecuzione di misure precontrattuali prese su vostra richiesta (art. 6.1.b). Se poi si arriva a un lavoro, gli stessi dati servono al contratto e agli obblighi fiscali che ne derivano.

I registri del server li tratto per un mio legittimo interesse a tenere il sito in piedi e sicuro (art. 6.1.f).

Non faccio marketing, non ho newsletter, non profilo nessuno e non prendo decisioni automatiche sul vostro conto. Se un giorno volessi scrivervi per qualcosa di diverso da quello che mi avete chiesto, ve lo chiederei prima.

Per quanto tempo li tengo

Le richieste che arrivano dal modulo restano nel mio archivio per 24 mesi dall'ultimo contatto, poi le cancello. Se dalla richiesta nasce un lavoro, i dati seguono il contratto e i termini di legge fiscali (dieci anni per i documenti contabili).

I registri del server si conservano per non più di 30 giorni: il server ne archivia una copia al giorno e cancella le più vecchie da sé.

In qualunque momento potete chiedermi di cancellare tutto prima: basta una riga a info@coditalia.it.

Chi altro li vede

Nessuna persona oltre a me. Ci sono però dei fornitori che, per farmi lavorare, trattano i dati per mio conto come responsabili del trattamento:

• Notion Labs, Inc.: le richieste che arrivano dal modulo finiscono in un mio spazio su Notion, che uso come archivio di lavoro.
• Il fornitore dell'infrastruttura su cui gira il sito: un server che amministro io, ospitato in Italia.
• Hostinger: la posta elettronica di coditalia.it, quindi le email che ci scambiamo.
• Cloudflare, Inc.: i DNS del dominio, il reindirizzamento di www e le immagini dei casi studio.
• Nessuno per le statistiche: il contatore delle visite gira sul mio server, non è un servizio di terzi.

Con ognuno di loro il trattamento è regolato dalle condizioni sul trattamento dei dati (l'accordo previsto dall'art. 28 GDPR) che fanno parte del contratto di servizio: i contratti sono tutti intestati a me. Oltre a loro, i dati possono essere comunicati al mio commercialista e, se obbligato, all'autorità. Nient'altro: non vendo e non cedo i dati a nessuno.

Se i dati escono dall'Unione europea

Notion Labs e Cloudflare sono società statunitensi, quindi una parte dei dati viene trattata fuori dall'Unione europea. Entrambe aderiscono al EU-U.S. Data Privacy Framework, il quadro che la Commissione europea ha riconosciuto adeguato con decisione del 10 luglio 2023: è su quella base che il trasferimento è lecito. La lista delle aziende aderenti è pubblica su dataprivacyframework.gov.

Cookie: non ne uso

Questo sito non installa cookie, né tecnici né di terze parti, e non usa altri sistemi che lascino tracce sul vostro dispositivo. Non c'è nessun banner perché non c'è niente da consentire.

Non ci sono nemmeno gli elementi che di solito i cookie se li portano dietro: nessuna mappa incorporata (l'indirizzo è testo, e il tasto apre l'app di mappe che avete già), nessun video incorporato, nessun pulsante social, nessun carattere tipografico chiesto a Google. Le uniche richieste che il vostro browser fa aprendo queste pagine vanno a coditalia.it e basta.

Come conto le visite

Uso Umami, un contatore installato sul mio stesso server. Non è un servizio esterno: i dati non passano da nessuna azienda terza, non escono dall'Unione europea e nessuno me li rivende.

Raccoglie: la pagina visitata, il sito da cui siete arrivati, il paese, la lingua, il tipo di dispositivo e di browser, e alcuni gesti che mi dicono se il sito funziona: se avete cliccato il numero di telefono, se avete aperto il modulo e con quale delle tre richieste, se siete arrivati in fondo a una pagina.

Misura anche quanto in fretta le pagine si sono aperte sul vostro dispositivo: sono numeri sulla velocità del sito, non su di voi, e servono ad accorgermi se è lento per chi lo usa davvero invece che per il computer su cui lo provo io.

Non raccoglie: il vostro indirizzo IP, che viene usato al momento per capire il paese e poi non viene conservato; niente cookie; niente identificativo che vi segua da un sito all'altro o da un giorno all'altro. Non c'è nessun profilo associato a voi, e da questi numeri non si risale a una persona: sono conteggi, non schede.

La base giuridica è il mio legittimo interesse a capire se il sito serve a qualcosa (art. 6.1.f). Siccome non uso cookie e non profilo nessuno, non vi chiedo un consenso che non avrebbe oggetto. Ma se il vostro browser ha attiva l'impostazione Do Not Track, la rispetto.

Il controllo dello stato di salute di un sito

Sulla pagina di quel servizio c'è un campo dove scrivete l'indirizzo di un sito e in mezzo minuto ricevete un referto. Funziona in modo diverso dal resto, quindi va spiegato a parte.

Il dominio che scrivete non lo conservo. Serve al server per fare il controllo e finisce lì: non lo salvo in nessun archivio, non lo mando a Notion e non lo conto nelle statistiche. Nemmeno gli eventi del contatore delle visite lo portano: registro che un controllo è stato fatto e com'è andato, non su quale sito.

Il referto resta nel vostro browser. Il server lo costruisce, ve lo manda e se lo dimentica. Se chiudete la pagina il referto sparisce, e nessuno qui ne ha una copia. Non uso cookie e non uso la memoria del browser nemmeno per questo.

Nome, email e referto arrivano a me solo se me li mandate. Sotto il referto c'è un modulo per chiedere che a guardarlo sia un tecnico: quando premete quel bottone, e solo allora, il vostro nome, la vostra email e il testo del referto diventano una richiesta nel mio spazio su Notion, con le stesse regole del modulo dei contatti. Se non lo premete, non parte niente.

Il vostro indirizzo IP resta in memoria dieci minuti. Serve a impedire che qualcuno usi il controllo centinaia di volte di fila. Sta nella memoria del server, non in un archivio, e dopo dieci minuti non c'è più. La base giuridica è il mio legittimo interesse a non farmi usare il server da altri (art. 6.1.f).

Nei registri del server non finisce il dominio. Il server registra che è arrivata una chiamata, con l'IP, la data e l'ora, come per ogni altra pagina. Non registra il contenuto della chiamata: il dominio che avete scritto viaggia lì dentro, quindi nei registri non c'è.

Il sito che controllate vede che qualcuno lo sta guardando. Il controllo lo fa il mio server, non il vostro browser: chiede al sito la pagina iniziale e un paio di file che qualsiasi visitatore può chiedere. Nei registri di quel sito comparirà quindi l'indirizzo IP del mio server e la sigla Coditalia-Controllo/1.0, che è il modo in cui il controllo dice chi è. Chiedendo il controllo dichiarate di avere titolo su quel sito.

I vostri diritti

Sui vostri dati potete esercitare i diritti degli articoli da 15 a 22 del GDPR: chiedermi quali dati ho (accesso), farli correggere (rettifica), farli cancellare, chiedermi di limitarne l'uso, farveli consegnare in un formato leggibile (portabilità) e opporvi al trattamento fondato sul legittimo interesse.

Si fa scrivendo a info@coditalia.it. Non serve un modulo e non serve motivare la richiesta: rispondo entro un mese, come previsto dal regolamento.

Se pensate che stia trattando i vostri dati come non dovrei, potete rivolgervi al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, garanteprivacy.it) o al giudice.

Minori

Questo sito si rivolge a imprese e professionisti, non a minori. Non raccolgo consapevolmente dati di minori di quattordici anni: se dovesse succedere per errore, scrivetemi e li cancello.

Se cambio qualcosa

Se cambia il modo in cui tratto i dati, riscrivo questa pagina e aggiorno la data qui sotto. Le versioni vecchie non le nascondo: se vi serve sapere cosa diceva prima, chiedetemelo.

Ultimo aggiornamento: 20 agosto 2026

Le regole d'uso del sito stanno invece nei termini di utilizzo.