Privacy & Cookie
Questo sito raccoglie il minimo indispensabile. Nessun cookie di tracciamento parte prima del tuo consenso, e puoi ritirarlo in qualsiasi momento con un click.
1. Titolare del trattamento
Tashi Paris — sviluppatore web freelance, P.IVA 03348700216, con sede a Bolzano (BZ), Italia.
Email: tashi@tashiparis.com · Telefono/WhatsApp: +39 392 185 2528
Non è nominato un Responsabile della protezione dei dati (DPO): non ricorrono i presupposti dell'art. 37 GDPR. Per qualsiasi questione sui dati scrivi direttamente all'indirizzo qui sopra.
2. Quali dati raccolgo, perché, e per quanto tempo
2.1 Modulo di contatto
Se compili il modulo raccolgo: nome, indirizzo email, il messaggio che scrivi, la lingua dell'interfaccia, il tuo indirizzo IP e la data/ora dell'invio.
- Finalità: risponderti, valutare la richiesta e gestire l'eventuale rapporto professionale. L'IP serve solo a limitare gli invii automatici (anti-spam).
- Base giuridica: art. 6(1)(b) GDPR — misure precontrattuali su tua richiesta; per l'IP, art. 6(1)(f) — legittimo interesse alla sicurezza del sito.
- Conservazione: 24 mesi dall'ultimo contatto. Se nasce un incarico, i dati contrattuali e fiscali sono conservati 10 anni come impone la normativa italiana.
- Obbligatorietà: nome ed email sono necessari per risponderti; senza, il modulo non parte. Il resto è facoltativo.
Il messaggio viene recapitato alla mia casella e ti arriva una conferma automatica allo stesso indirizzo. L'invio passa da Resend (vedi §4).
2.2 Email, WhatsApp, chiamate
Se mi scrivi direttamente tratto i dati contenuti nel messaggio per la sola finalità di risponderti (art. 6(1)(b) e (f) GDPR), con gli stessi tempi di conservazione del punto precedente.
2.3 Statistiche di traffico anonime
Uso Vercel Web Analytics, che misura le visite senza cookie e senza identificatori persistenti: non costruisce un profilo e non ti segue tra siti diversi. Base giuridica: art. 6(1)(f) GDPR — legittimo interesse a capire quali pagine funzionano. Dati aggregati, conservati fino a 12 mesi.
2.4 Microsoft Clarity — solo con il tuo consenso
Se acconsenti, il sito carica Microsoft Clarity: mappe di calore e registrazione anonimizzata della sessione (dove clicchi, dove scorri, dove ti blocchi). Clarity oscura di default il testo che digiti e i contenuti dei campi. Vengono trattati IP (troncato/anonimizzato da Microsoft), user agent, pagine viste e interazioni.
- Base giuridica: art. 6(1)(a) GDPR — consenso, e art. 122 del Codice Privacy italiano per la memorizzazione sul dispositivo. Niente consenso, niente script: se rifiuti, Clarity non viene nemmeno caricato.
- Conservazione: massimo 12 mesi lato Microsoft; cookie secondo la tabella al §3.
- Revoca: in qualsiasi momento, dal pulsante — alla revoca i cookie già impostati vengono cancellati.
2.5 Log del server
L'hosting registra automaticamente log tecnici (IP, data/ora, URL richiesto, user agent) per sicurezza e diagnostica. Base giuridica: art. 6(1)(f) GDPR. Conservazione: breve termine, secondo le impostazioni del provider.
2.6 Linea demo telefonica
Chiamando il numero demo pubblicato sulla pagina dell'assistente telefonico parli con un assistente automatico, che lo dichiara nella prima frase. La chiamata viene registrata e trascritta per far funzionare la dimostrazione e per migliorarla; la registrazione e la trascrizione vengono cancellate entro 30 giorni. Base giuridica: consenso, espresso proseguendo la chiamata dopo l'avviso. I fornitori che erogano la telefonia e il riconoscimento vocale sono responsabili del trattamento nominati nell'elenco della sezione 4.
3. Cookie e archiviazione sul dispositivo
Il sito non usa cookie di profilazione propri. Prima del consenso l'unica archiviazione è quella tecnica qui sotto, necessaria a far funzionare il sito e a ricordare la tua scelta.
3.1 Tecnici — sempre attivi (nessun consenso richiesto)
| Nome | Tipo | Scopo | Durata |
|---|---|---|---|
| tp-consent-v1 | localStorage | Memorizza la tua scelta sui cookie e la data | Fino a cancellazione |
| lang / tp-lang | localStorage | Lingua dell'interfaccia | Fino a cancellazione |
| tp-sound | localStorage | Audio dell'interfaccia on/off | Fino a cancellazione |
| tp-projects-view, caseStudyFrom | sessionStorage | Stato di navigazione fra le pagine progetto | Chiusura della scheda |
3.2 Analitici di terze parti — solo previo consenso
| Nome | Fornitore | Scopo | Durata |
|---|---|---|---|
| _clck | Microsoft Clarity | ID utente Clarity per collegare le sessioni | 1 anno |
| _clsk | Microsoft Clarity | Unisce le pagine viste in una sola sessione | 1 giorno |
| MUID, CLID, ANONCHK, SM | Microsoft | Identificatori tecnici e di sincronizzazione Microsoft | Fino a 13 mesi |
Puoi anche bloccare o cancellare i cookie dalle impostazioni del browser; il sito continua a funzionare.
4. A chi vengono comunicati i dati
Non vendo e non cedo dati a nessuno. Li trattano solo i fornitori che mi servono per far funzionare il sito, nominati responsabili del trattamento ex art. 28 GDPR dove previsto:
- Vercel Inc. — hosting e statistiche anonime del sito.
- Resend — recapito delle email del modulo di contatto.
- Microsoft Corporation / Microsoft Ireland Operations — Clarity, solo se hai acconsentito.
- Cal.com — solo se scegli di prenotare una call dal link: in quel caso vale la privacy policy di Cal.com.
- Consulente fiscale e autorità pubbliche, nei limiti degli obblighi di legge.
I caratteri tipografici sono serviti dal mio dominio: nessuna richiesta al momento della visita verso server di font esterni.
5. Trasferimenti fuori dall'Unione Europea
Alcuni fornitori (Vercel, Resend, Microsoft) hanno sede negli Stati Uniti e possono trattare dati fuori dallo Spazio economico europeo. I trasferimenti avvengono sulla base della decisione di adeguatezza EU–US Data Privacy Framework e/o delle Clausole Contrattuali Standard approvate dalla Commissione europea (art. 46 GDPR). Puoi chiedermi copia delle garanzie applicate.
6. I tuoi diritti
Ai sensi degli artt. 15–22 GDPR puoi chiedere in qualsiasi momento: accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento, portabilità, e opporti ai trattamenti fondati sul legittimo interesse. Dove il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità di quanto fatto prima.
Scrivi a tashi@tashiparis.com: rispondo entro 30 giorni. Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma) o rivolgerti all'autorità giudiziaria.
7. Sicurezza, minori, decisioni automatizzate
Il sito è servito solo in HTTPS, con HSTS e una Content Security Policy restrittiva. Non è destinato a minori di 14 anni e non raccolgo consapevolmente i loro dati. Non effettuo profilazione né decisioni automatizzate ai sensi dell'art. 22 GDPR.
8. Modifiche
Se cambiano gli strumenti o le finalità aggiorno questa pagina e la data in alto. Le modifiche che riguardano trattamenti basati sul consenso richiedono un nuovo consenso.