Privacy e cookie

Questo è un sito statico personale. Non vende prodotti, non manda newsletter, non ospita commenti. Le occasioni in cui tratta dati personali sono poche e questa pagina le mette in chiaro tutte — senza copia-incolla da generatore.

Ultima revisione: 2 maggio 2026.

Titolare del trattamento

Andrea Margiovanni — Pescara, Abruzzo, Italia. Contatto: hello@margiovanni.it.

Tratto i dati in proprio, come persona fisica. Non c’è un Data Protection Officer perché il volume e la natura del trattamento non lo richiedono ai sensi dell’art. 37 GDPR.

Cosa raccolgo, davvero

Log del server (Cloudflare). Il sito è ospitato su Cloudflare Pages. Per ogni richiesta HTTP, Cloudflare registra in automatico — come fa qualunque hosting provider — l’indirizzo IP, lo user-agent, il timestamp e l’URL richiesto. Servono a consegnare la pagina, mitigare abusi (DDoS, scraping aggressivo) e diagnosticare guasti. Non li consulto per profilare visitatori: l’uso è operativo. Tempi e dettagli nella privacy policy di Cloudflare.

Un cookie funzionale: pref_lang. Quando clicchi una bandierina nel selettore di lingua in alto a destra, il sito scrive un cookie pref_lang che ricorda la tua scelta (it, en, fr, de). Dura un anno, è limitato a questo dominio (SameSite=Lax, Secure). Non viene scritto al primo accesso e non parte se non clicchi: serve solo a non chiederti la lingua ogni volta. Per la sua natura strettamente funzionale rientra nell’esenzione dall’obbligo di consenso preventivo prevista dall’art. 122 del Codice Privacy (recepimento della Direttiva ePrivacy).

La mail, se mi scrivi. Se mi scrivi a hello@margiovanni.it, il messaggio resta nelle mie caselle (Apple iCloud Mail) finché ho un motivo ragionevole per conservarlo — di solito per il tempo della conversazione e qualche mese dopo, salvo che la natura della richiesta richieda di più (proposte commerciali, fatturazione).

Cosa non raccolgo

• Nessun sistema di analytics attivo. Cloudflare Web Analytics è predisposto nel codice ma il token è vuoto: lo script non viene caricato. Se in futuro l’abiliterò aggiornerò questa pagina.
• Nessun pixel di marketing, nessun cookie di profilazione, nessun fingerprinting.
• Nessun form di contatto, newsletter, sistema di commenti, login.
• Nessun embed di terze parti (YouTube, X/Twitter, Vimeo, Instagram, Google Fonts, Gravatar): nel rendering delle pagine il sito non carica risorse da domini esterni.
• La ricerca interna è client-side: search-index.json è un file statico e le query restano nel tuo browser, non vengono inviate a un server esterno.

A chi sono comunicati i dati

A Cloudflare, in qualità di responsabile esterno (web hosting e CDN). Cloudflare opera una rete globale: una parte delle richieste può essere servita da nodi edge fuori dall’Unione europea. Il trasferimento è coperto dalle Standard Contractual Clauses pubblicate dalla Commissione UE e dai meccanismi descritti nella loro privacy policy.

Ad Apple (iCloud Mail), responsabile della casella di posta che riceve eventuali email che mi mandi.

Non vendo, non condivido e non trasferisco dati a operatori terzi per finalità commerciali o di marketing.

Base giuridica

• Log del server: legittimo interesse del titolare (art. 6.1.f GDPR) a far funzionare il sito e a difenderlo da abusi.
• Cookie pref_lang: necessità tecnica per fornire il servizio che hai richiesto — la lingua scelta (art. 6.1.b GDPR; esente da consenso ai sensi dell’art. 122 Codice Privacy).
• Email: esecuzione di misure precontrattuali o legittimo interesse a rispondere a una richiesta che mi hai mandato tu (art. 6.1.b o 6.1.f GDPR a seconda del contenuto).

I tuoi diritti

Puoi chiedermi in qualunque momento, scrivendo a hello@margiovanni.it:

• conferma che stia trattando dati che ti riguardano e accesso a quei dati;
• rettifica o cancellazione;
• limitazione del trattamento;
• opposizione al trattamento basato su legittimo interesse;
• portabilità.

Rispondo entro un mese (estendibile a tre per richieste complesse, art. 12 GDPR). Per cancellare il cookie pref_lang puoi farlo anche direttamente dalle impostazioni del browser.

Se ritieni che il trattamento violi il GDPR, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all’autorità del paese in cui risiedi abitualmente.

Modifiche

Aggiornerò questa pagina se cambia qualcosa di sostanziale — nuova analytics, nuovo embed, nuovo strumento. La data di ultima revisione in alto è quella che fa fede.