1. Titolare del trattamento
Il titolare del trattamento è Giuseppe Fidotta, che opera con il marchio GF Ingegneria, P. IVA IT01814380893, con sede in Via Puccini 3, 20900 Monza (MB). Per richieste relative ai dati personali è possibile scrivere a info@gfingegneria.com.
2. Navigazione e log tecnici
Il sito è ospitato tramite Netlify. Nel normale funzionamento del servizio possono essere trattati l’indirizzo IP, data e ora della richiesta, risorsa richiesta, esito della risposta, informazioni tecniche su browser e dispositivo, pagina di provenienza e altri dati presenti nei log di rete e di sicurezza.
Questi dati sono trattati per mostrare il sito, garantirne disponibilità e sicurezza, prevenire abusi e diagnosticare problemi tecnici. La base giuridica è il legittimo interesse del titolare alla gestione sicura ed efficiente del sito (articolo 6, paragrafo 1, lettera f, GDPR), oltre alla necessità di eseguire le richieste tecniche dell’utente. I log sono conservati per i periodi previsti dal servizio di hosting e, da parte del titolare, solo per il tempo necessario alle finalità tecniche, di sicurezza, accertamento o difesa di un diritto.
3. Contatti via email
Il sito non utilizza moduli di contatto. Se l’utente scrive volontariamente all’indirizzo pubblicato, vengono trattati indirizzo email, contenuto del messaggio e gli eventuali altri dati comunicati per rispondere, valutare o eseguire una richiesta professionale e gestire gli scambi conseguenti.
Il trattamento si basa sull’esecuzione di misure precontrattuali o di un rapporto richiesto dall’interessato (articolo 6, paragrafo 1, lettera b, GDPR), sul legittimo interesse a gestire la corrispondenza professionale (lettera f) e, quando applicabile, sull’adempimento di obblighi di legge (lettera c). I dati sono conservati per il tempo necessario a gestire la richiesta e, se nasce un rapporto, per i successivi periodi richiesti dagli obblighi applicabili o necessari alla tutela dei diritti del titolare.
4. Cookie e altri strumenti tecnici
L’area Utility usa il cookie tecnico di prima parte gf_utility_session, strettamente necessario a riconoscere una sessione autenticata e a proteggere l’accesso riservato. Ha durata massima di 8 ore, è configurato HttpOnlye SameSite=Lax ed è trasmesso solo tramite HTTPS in produzione. Non è usato per profilazione o pubblicità e, in quanto necessario al servizio richiesto, non richiede consenso.
Se le statistiche sono tecnicamente abilitate, la chiave di prima partegf_analytics_consent viene salvata nel localStorage del browser esclusivamente per ricordare la scelta granted odenied e la relativa scadenza. La preferenza, positiva o negativa, dura sei mesi; alla scadenza viene considerata assente. La chiave non contiene identificativi dell’utente, non viene inviata a Cloudflare ed è necessaria a rispettare la scelta espressa. Il beacon statistico non viene richiesto prima dell’accettazione.
Il quiz usa inoltre due chiavi tecniche nel localStorage: gf_quiz_survival_recent_questions_v1, che ricorda soltanto gli identificativi dei quesiti recenti per ridurne la ripetizione, e gf_quiz_record_delete_tokens_v1, che conserva nel dispositivo il token privato necessario a rimuovere autonomamente i record della classifica e le eventuali pagine risultato condivisibili. I token privati sono distinti dagli identificativi pubblici, non vengono inseriti negli URL condivisi né trasmessi a LinkedIn. Le chiavi non contengono nome o nickname, non sono usate per pubblicità o tracciamento tra siti e la loro rimozione non impedisce di giocare; eliminando un token si perde però il relativo comando locale di cancellazione e occorre rivolgersi al contatto privacy. Nel servizio online vengono conservati soltanto gli hash non reversibili necessari a verificarne l’autorità di cancellazione.
5. Cloudflare Web Analytics
Le statistiche facoltative usano Cloudflare Web Analytics esclusivamente sulla versione pubblica di produzione, se il servizio è configurato, fuori dall’area Utility e solo dopo la selezione di «Accetta statistiche aggregate». La selezione di «Rifiuta statistiche» non carica il beacon. La base giuridica del trattamento è il consenso (articolo 6, paragrafo 1, lettera a, GDPR), che è facoltativo e può essere revocato in qualsiasi momento. Stato tecnico di questa build: abilitato, ma subordinato alla scelta del visitatore.
Quando accettato, il beacon misura visualizzazioni, cambi di pagina e prestazioni. Può trasmettere un identificativo casuale della singola visualizzazione, URL senza query string, pagina di provenienza, orari e metriche di caricamento e informazioni aggregate su browser, sistema operativo, dispositivo e Paese. Non sono configurati eventi personalizzati per download, email o collegamenti e non sono registrati parametri UTM o altre query string.
Secondo la documentazione di Cloudflare, il beacon non salva né consulta cookie,localStorage, sessionStorage o altri archivi del browser e non usa un identificativo persistente nel dispositivo. L’indirizzo IP sorgente viene ricevuto nel normale trattamento HTTP, scartato nel data center Cloudflare più vicino e non conservato nei database o nei log RUM. I dati del beacon non campionati sono conservati per 7 giorni; successivamente vengono aggregati e campionati, mentre nel pannello sono consultabili statistiche relative ai 6 mesi precedenti. Per maggiori dettagli è disponibile la documentazione sul beacon RUM di Cloudflare.
6. Quiz «Fino al collasso», classifica e risultati condivisibili
Il quiz può essere giocato senza registrarsi, indicare un nome, pubblicare il risultato o collegare un account social. Per consegnare un quesito alla volta, verificare risposta e limite di tempo e calcolare il punteggio, Netlify Blobs conserva una sessione tecnica con identificativo casuale, hash del token, sequenza dei quesiti, avanzamento, punteggio e tempi della partita. La sessione diventa inutilizzabile dopo 6 ore e viene eliminata al primo controllo tecnico utile o dalla routine di pulizia giornaliera. Non è usata per riconoscere l’utente su altri siti, profilazione o pubblicità. Il trattamento è necessario a fornire il gioco richiesto e a tutelarne integrità e sicurezza.
La pubblicazione nella classifica e la creazione di una pagina risultato condivisibile sono due scelte distinte, entrambe facoltative. Il comando «Salva» autorizza soltanto la classifica; il successivo comando «Condividi su LinkedIn» autorizza la pagina e la card pubbliche e apre il servizio esterno. Il consenso a una scelta non comporta il consenso all’altra e il quiz resta utilizzabile senza effettuarle.
Solo se l’utente autorizza la pubblicazione nella classifica vengono mostrati nome o nickname, punteggio verificato, numero di risposte corrette, livello raggiunto, durata e data del risultato. È possibile lasciare vuoto il nome e apparire come «Anonimo». Non devono essere inseriti recapiti, dati particolari o l’identità di terzi. La pubblicazione si basa sul consenso ai sensi dell’articolo 6, paragrafo 1, lettera a, GDPR.
Solo dopo un’ulteriore scelta esplicita viene creata una pagina pubblica associata a un identificativo casuale non sequenziale e viene resa disponibile una card generata su richiesta. La pagina e la card possono mostrare esclusivamente il punteggio verificato, le risposte corrette, il livello, la durata, l’esito, la data e, se indicato nel campo comune e autorizzato per questa pubblicazione, il nome o nickname. Chiunque disponga dell’URL può visualizzare e copiare questi contenuti. Le pagine non sono inserite nella sitemap e pagina, card e risposta dati contengono istruzioni per non essere indicizzate dai motori di ricerca; tali misure non le rendono però private o riservate.
Se l’utente seleziona «Condividi su LinkedIn», il browser apre volontariamente il servizio esterno e comunica a LinkedIn l’URL pubblico del risultato. LinkedIn può acquisire la pagina, la relativa card e gli eventuali dati pubblici presenti, oltre ai normali dati tecnici di rete e dispositivo trattati secondo la propria informativa. GF Ingegneria non riceve credenziali, token, dati del profilo, contatti o informazioni sull’account LinkedIn e non può sapere se il contenuto venga effettivamente pubblicato. Per i trattamenti effettuati sul proprio servizio, LinkedIn opera come titolare autonomo secondo la propria informativa privacy.
Per conoscere in forma generale l’utilizzo della funzione, il sito conserva il numero aggregato delle visualizzazioni arrivate dal link LinkedIn e delle attivazioni del relativo comando di condivisione. I conteggi consistono in due totali numerici associati all’identificativo pubblico; il relativo record tecnico contiene anche la scadenza necessaria alla cancellazione automatica. Nei Blobs non vengono conservati per questi conteggi indirizzi IP, User-Agent, orari dei singoli accessi, cookie, identificativi pubblicitari, profili LinkedIn, referrer completi o cronologie individuali. I normali log tecnici dell’hosting restano quelli descritti nella sezione 2. Il conteggio dell’attivazione indica soltanto l’intenzione di condividere, non conferma la pubblicazione. Questi conteggi aggregati non vengono mostrati sulle pagine pubbliche. La base giuridica, ove il dato sia riferibile a un interessato, è il legittimo interesse del titolare a comprendere l’uso della funzione mediante dati minimizzati e aggregati, ai sensi dell’articolo 6, paragrafo 1, lettera f, GDPR.
Record, pagina pubblica, card e contatori associati restano disponibili per non più di 12 mesi. Alla scadenza diventano indisponibili e vengono eliminati al primo controllo tecnico utile o dalla routine giornaliera, salvo cancellazione anticipata. Il token privato conservato nel dispositivo consente la rimozione autonoma; se non è più disponibile, la cancellazione può essere richiesta a info@gfingegneria.com, indicando gli elementi necessari a individuare il risultato. La rimozione rende indisponibili i dati sul sito GF Ingegneria, ma non elimina automaticamente post, immagini scaricate, screenshot, anteprime o copie già conservate da LinkedIn o da terzi. Tali contenuti devono essere rimossi attraverso il servizio sul quale sono stati pubblicati.
Nei Blobs del quiz non vengono salvati indirizzo IP o User-Agent. Tali dati possono comunque comparire nei normali log tecnici di Netlify descritti nella sezione 2. Il risultato non è una certificazione professionale e non viene usato per selezione, valutazione lavorativa o decisioni automatizzate.
7. Destinatari e trasferimenti internazionali
Possono trattare i dati, nei limiti necessari ai rispettivi servizi, Netlify, Inc. per hosting, distribuzione, sicurezza e conservazione tecnica delle sessioni, dei record, dei dati necessari a generare le pagine e le immagini condivisibili, nonché dei relativi contatori aggregati; il fornitore di posta elettronica; Cloudflare, Inc. per le sole statistiche accettate; consulenti o autorità quando richiesto dalla legge o necessario alla tutela di un diritto. I fornitori che trattano dati per conto del titolare sono vincolati dagli accordi applicabili sul trattamento dei dati.
LinkedIn riceve dati soltanto quando l’utente attiva volontariamente il collegamento di condivisione o visita direttamente i suoi servizi. LinkedIn non tratta tali dati per conto di GF Ingegneria, ma come titolare autonomo secondo la propria informativa e le condizioni applicabili al servizio.
Netlify e Cloudflare hanno sede negli Stati Uniti e i loro servizi possono comportare trattamenti anche fuori dallo Spazio economico europeo. I trasferimenti sono disciplinati dai rispettivi accordi sul trattamento e, secondo il caso, da decisioni di adeguatezza, incluso l’EU–U.S. Data Privacy Framework, oppure dalle clausole contrattuali standard della Commissione europea e dalle misure supplementari applicabili. Sono consultabili le informazioni privacy e DPA di Netlify e il DPA di Cloudflare.
8. Diritti e revoca del consenso
Nei casi previsti dal GDPR, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, oppure opporsi al trattamento. Può revocare il consenso alle statistiche usando il comando in questa pagina e rimuovere il proprio record del quiz con il token locale oppure chiedendolo a info@gfingegneria.com. Può inoltre revocare il consenso alla pagina risultato eliminandola mediante il token privato o richiedendone la cancellazione al medesimo contatto. La cancellazione dal sito non comporta la rimozione automatica delle copie già pubblicate o memorizzate da LinkedIn o da altri destinatari. La revoca non pregiudica la liceità del trattamento svolto prima della richiesta.
È sempre possibile proporre reclamo al Garante per la protezione dei dati personalio rivolgersi all’autorità di controllo competente nel proprio Stato membro.
9. Conferimento dei dati e processi automatizzati
I dati tecnici sono necessari a rendere disponibile e sicuro il sito. L’invio di un’email è facoltativo, ma senza i dati necessari non è possibile rispondere. Le credenziali e il cookie di sessione sono necessari solo per usare l’area Utility. Il consenso alle statistiche è facoltativo: il rifiuto non limita la navigazione o l’accesso ai servizi. Anche la pubblicazione nella classifica e la creazione di una pagina condivisibile sono facoltative e indipendenti: il quiz resta utilizzabile senza nome e senza salvare o condividere il risultato. La funzione non richiede il collegamento dell’account LinkedIn e non consente al sito di accedere al profilo dell’utente. Il sito non effettua profilazione né adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analoghi.
10. Aggiornamenti dell’informativa
Questa informativa potrà essere aggiornata se cambiano servizi, fornitori o modalità di trattamento. La data riportata all’inizio consente di identificare la versione vigente.