Privacy & Cookie
Questo sito raccoglie il minimo indispensabile. Nessun cookie di tracciamento parte prima del tuo consenso, e puoi ritirarlo in qualsiasi momento con un click.
1. Titolare del trattamento
Tashi Paris — sviluppatore web freelance, P.IVA 03348700216, con sede a Bolzano (BZ), Italia.
Email: tashi@tashiparis.com · Telefono/WhatsApp: +39 392 185 2528
Non è nominato un Responsabile della protezione dei dati (DPO): non ricorrono i presupposti dell'art. 37 GDPR. Per qualsiasi questione sui dati scrivi direttamente all'indirizzo qui sopra.
2. Quali dati raccolgo, perché, e per quanto tempo
2.1 Modulo di contatto
Se compili il modulo raccolgo: nome, indirizzo email, il messaggio che scrivi, la lingua dell'interfaccia, il tuo indirizzo IP e la data/ora dell'invio.
- Finalità: risponderti, valutare la richiesta e gestire l'eventuale rapporto professionale. L'IP serve solo a limitare gli invii automatici (anti-spam).
- Base giuridica: art. 6(1)(b) GDPR — misure precontrattuali su tua richiesta; per l'IP, art. 6(1)(f) — legittimo interesse alla sicurezza del sito.
- Conservazione: 24 mesi dall'ultimo contatto. Se nasce un incarico, i dati contrattuali e fiscali sono conservati 10 anni come impone la normativa italiana.
- Obbligatorietà: nome ed email sono necessari per risponderti; senza, il modulo non parte. Il resto è facoltativo.
Il messaggio viene recapitato alla mia casella e ti arriva una conferma automatica allo stesso indirizzo. L'invio passa da Resend (vedi §4).
2.2 Email, WhatsApp, chiamate
Se mi scrivi direttamente tratto i dati contenuti nel messaggio per la sola finalità di risponderti (art. 6(1)(b) e (f) GDPR), con gli stessi tempi di conservazione del punto precedente.
2.3 Statistiche di traffico anonime
Uso Vercel Web Analytics, che misura le visite senza cookie e senza identificatori persistenti: non costruisce un profilo e non ti segue tra siti diversi. Base giuridica: art. 6(1)(f) GDPR — legittimo interesse a capire quali pagine funzionano. Dati aggregati, conservati fino a 12 mesi.
2.4 Microsoft Clarity — solo con il tuo consenso
Se acconsenti, il sito carica Microsoft Clarity: mappe di calore e registrazione anonimizzata della sessione (dove clicchi, dove scorri, dove ti blocchi). Clarity oscura di default il testo che digiti e i contenuti dei campi. Vengono trattati IP (troncato/anonimizzato da Microsoft), user agent, pagine viste e interazioni.
- Base giuridica: art. 6(1)(a) GDPR — consenso, e art. 122 del Codice Privacy italiano per la memorizzazione sul dispositivo. Niente consenso, niente script: se rifiuti, Clarity non viene nemmeno caricato.
- Conservazione: massimo 12 mesi lato Microsoft; cookie secondo la tabella al §3.
- Revoca: in qualsiasi momento, dal pulsante — alla revoca i cookie già impostati vengono cancellati.
2.5 Log del server
L'hosting registra automaticamente log tecnici (IP, data/ora, URL richiesto, user agent) per sicurezza e diagnostica. Base giuridica: art. 6(1)(f) GDPR. Conservazione: breve termine, secondo le impostazioni del provider.
3. Cookie e archiviazione sul dispositivo
Il sito non usa cookie di profilazione propri. Prima del consenso l'unica archiviazione è quella tecnica qui sotto, necessaria a far funzionare il sito e a ricordare la tua scelta.
3.1 Tecnici — sempre attivi (nessun consenso richiesto)
| Nome | Tipo | Scopo | Durata |
|---|---|---|---|
| tp-consent-v1 | localStorage | Memorizza la tua scelta sui cookie e la data | Fino a cancellazione |
| lang / tp-lang | localStorage | Lingua dell'interfaccia | Fino a cancellazione |
| tp-sound | localStorage | Audio dell'interfaccia on/off | Fino a cancellazione |
| tp-projects-view, caseStudyFrom | sessionStorage | Stato di navigazione fra le pagine progetto | Chiusura della scheda |
3.2 Analitici di terze parti — solo previo consenso
| Nome | Fornitore | Scopo | Durata |
|---|---|---|---|
| _clck | Microsoft Clarity | ID utente Clarity per collegare le sessioni | 1 anno |
| _clsk | Microsoft Clarity | Unisce le pagine viste in una sola sessione | 1 giorno |
| MUID, CLID, ANONCHK, SM | Microsoft | Identificatori tecnici e di sincronizzazione Microsoft | Fino a 13 mesi |
Puoi anche bloccare o cancellare i cookie dalle impostazioni del browser; il sito continua a funzionare.
4. A chi vengono comunicati i dati
Non vendo e non cedo dati a nessuno. Li trattano solo i fornitori che mi servono per far funzionare il sito, nominati responsabili del trattamento ex art. 28 GDPR dove previsto:
- Vercel Inc. — hosting e statistiche anonime del sito.
- Resend — recapito delle email del modulo di contatto.
- Microsoft Corporation / Microsoft Ireland Operations — Clarity, solo se hai acconsentito.
- Cal.com — solo se scegli di prenotare una call dal link: in quel caso vale la privacy policy di Cal.com.
- Consulente fiscale e autorità pubbliche, nei limiti degli obblighi di legge.
I caratteri tipografici sono serviti dal mio dominio: nessuna richiesta al momento della visita verso server di font esterni.
5. Trasferimenti fuori dall'Unione Europea
Alcuni fornitori (Vercel, Resend, Microsoft) hanno sede negli Stati Uniti e possono trattare dati fuori dallo Spazio economico europeo. I trasferimenti avvengono sulla base della decisione di adeguatezza EU–US Data Privacy Framework e/o delle Clausole Contrattuali Standard approvate dalla Commissione europea (art. 46 GDPR). Puoi chiedermi copia delle garanzie applicate.
6. I tuoi diritti
Ai sensi degli artt. 15–22 GDPR puoi chiedere in qualsiasi momento: accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento, portabilità, e opporti ai trattamenti fondati sul legittimo interesse. Dove il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità di quanto fatto prima.
Scrivi a tashi@tashiparis.com: rispondo entro 30 giorni. Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma) o rivolgerti all'autorità giudiziaria.
7. Sicurezza, minori, decisioni automatizzate
Il sito è servito solo in HTTPS, con HSTS e una Content Security Policy restrittiva. Non è destinato a minori di 14 anni e non raccolgo consapevolmente i loro dati. Non effettuo profilazione né decisioni automatizzate ai sensi dell'art. 22 GDPR.
8. Modifiche
Se cambiano gli strumenti o le finalità aggiorno questa pagina e la data in alto. Le modifiche che riguardano trattamenti basati sul consenso richiedono un nuovo consenso.