Privacy Policy

La presente informativa è resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR") a tutte le persone che interagiscono con il sito web neednerd.dev (di seguito "Sito").

1. Titolare del trattamento

Il Titolare del trattamento è Filippo De Pretto, libero professionista con P.IVA italiana IT04778630980, regime fiscale ordinario.

Per qualsiasi richiesta relativa al trattamento dei dati personali, è possibile contattare il Titolare all'indirizzo email ciao@neednerd.dev.

Non è stato nominato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorrono le condizioni di cui all'art. 37 GDPR.

2. Dati personali trattati

Il Sito tratta le seguenti categorie di dati:

• Dati di navigazione raccolti automaticamente dal sistema di hosting (Cloudflare): indirizzo IP, user agent, timestamp delle richieste, URL richiesto, codici di stato HTTP. Trattati esclusivamente in forma aggregata e per il tempo strettamente necessario alla sicurezza e al corretto funzionamento del Sito.
• Dati di prenotazione: se l'utente prenota una call tramite il calendario integrato Cal.com, Cal.com raccoglie nome, indirizzo email e disponibilità orarie. Tali dati sono trattati direttamente da Cal.com Inc. in qualità di Responsabile del trattamento (vedi sezione 5). Cal.com può inoltre impostare cookie tecnici sul proprio dominio per il funzionamento del widget — vedi Cookie Policy.
• Dati di contatto via email: se l'utente invia una mail diretta a ciao@neednerd.dev, il contenuto del messaggio e i dati di contatto saranno trattati per rispondere e gestire la richiesta.

Il Sito non utilizza strumenti di analytics, profilazione, advertising o tracciamento di terze parti.

3. Finalità e basi giuridiche del trattamento

Finalità	Base giuridica (art. 6 GDPR)	Conservazione
Erogazione del Sito e sicurezza	Legittimo interesse (art. 6.1.f) — log tecnici di Cloudflare	Massimo 30 giorni nei log dell'hosting
Prenotazione call via Cal.com	Esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b)	Secondo la policy di Cal.com (vedi sezione 5)
Gestione delle richieste via email	Esecuzione di misure precontrattuali (art. 6.1.b)	Fino al termine della conversazione + obblighi fiscali (10 anni)

4. Conferimento dei dati

Il conferimento dei dati per le finalità di cui sopra è facoltativo. Il rifiuto di fornire dati per la prenotazione call comporta l'impossibilità di prenotare tramite calendario inline, ma resta sempre disponibile il canale email diretto a ciao@neednerd.dev.

5. Destinatari dei dati e trasferimenti extra-UE

I dati possono essere comunicati ai seguenti soggetti:

5.1 Cloudflare, Inc. (hosting)

Il Sito è ospitato su Cloudflare Pages (Cloudflare, Inc., sede negli Stati Uniti). Cloudflare agisce in qualità di Responsabile del trattamento per la sola erogazione tecnica del Sito (log di accesso, CDN, protezione DDoS). Il trasferimento dei dati extra-UE è regolato dalle Standard Contractual Clauses (SCC) approvate dalla Commissione Europea. Maggiori informazioni: cloudflare.com/privacypolicy.

5.2 Cal.com, Inc. (calendario prenotazioni)

Quando l'utente attiva il calendario inline (cookie funzionali con consenso), i dati di prenotazione (nome, email, orario) sono trattati da Cal.com, Inc. (sede negli Stati Uniti) in qualità di Responsabile del trattamento. Cal.com aderisce alle SCC e al EU-U.S. Data Privacy Framework. Maggiori informazioni: cal.com/privacy.

5.3 Fontsource (font self-hosted)

I font del Sito (Manrope, Inter, JetBrains Mono) sono self-hosted sul dominio neednerd.dev tramite la libreria open source Fontsource. Nessun dato dell'utente è trasferito a Google Fonts o altri servizi di font esterni.

5.4 Soggetti istituzionali e fiscali

Per gli obblighi fiscali, contabili e di antiriciclaggio, i dati di fatturazione vengono trasmessi al consulente fiscale, all'Agenzia delle Entrate (Sistema di Interscambio per la fatturazione elettronica) e ai soggetti normativamente competenti.

6. Diritti dell'interessato

L'utente ha il diritto di esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR, e in particolare:

• Accesso ai propri dati (art. 15)
• Rettifica (art. 16)
• Cancellazione / "diritto all'oblio" (art. 17)
• Limitazione del trattamento (art. 18)
• Portabilità dei dati (art. 20)
• Opposizione al trattamento (art. 21)
• Revoca del consenso, in qualsiasi momento, senza pregiudizio della liceità del trattamento basato sul consenso prima della revoca

Per esercitare tali diritti è sufficiente inviare una richiesta a ciao@neednerd.dev.

7. Reclamo all'Autorità di controllo

L'utente ha il diritto di proporre reclamo all'autorità competente, ovvero il Garante per la protezione dei dati personali — garanteprivacy.it.

8. Sicurezza dei dati

Il Sito adotta misure tecniche e organizzative adeguate per proteggere i dati personali trattati: connessione HTTPS obbligatoria (HSTS), security headers HTTP (CSP, X-Frame-Options, ecc.), aggiornamento continuo delle dipendenze software, principio di minimizzazione dei dati raccolti.

9. Modifiche alla presente informativa

Il Titolare si riserva il diritto di aggiornare la presente informativa in caso di modifiche normative o di evoluzione del Sito. La versione corrente è sempre disponibile su questa pagina, con indicazione della data di ultimo aggiornamento in apertura.