1. Titolare del trattamento
Il titolare del trattamento è Giuseppe Fidotta, che opera con il marchio GF Ingegneria, P. IVA IT01814380893, con sede in Via Puccini 3, 20900 Monza (MB). Per richieste relative ai dati personali è possibile scrivere a info@gfingegneria.com.
2. Navigazione e log tecnici
Il sito è ospitato tramite Netlify. Nel normale funzionamento del servizio possono essere trattati l’indirizzo IP, data e ora della richiesta, risorsa richiesta, esito della risposta, informazioni tecniche su browser e dispositivo, pagina di provenienza e altri dati presenti nei log di rete e di sicurezza.
Questi dati sono trattati per mostrare il sito, garantirne disponibilità e sicurezza, prevenire abusi e diagnosticare problemi tecnici. La base giuridica è il legittimo interesse del titolare alla gestione sicura ed efficiente del sito (articolo 6, paragrafo 1, lettera f, GDPR), oltre alla necessità di eseguire le richieste tecniche dell’utente. I log sono conservati per i periodi previsti dal servizio di hosting e, da parte del titolare, solo per il tempo necessario alle finalità tecniche, di sicurezza, accertamento o difesa di un diritto.
3. Contatti via email
Il sito non utilizza moduli di contatto. Se l’utente scrive volontariamente all’indirizzo pubblicato, vengono trattati indirizzo email, contenuto del messaggio e gli eventuali altri dati comunicati per rispondere, valutare o eseguire una richiesta professionale e gestire gli scambi conseguenti.
Il trattamento si basa sull’esecuzione di misure precontrattuali o di un rapporto richiesto dall’interessato (articolo 6, paragrafo 1, lettera b, GDPR), sul legittimo interesse a gestire la corrispondenza professionale (lettera f) e, quando applicabile, sull’adempimento di obblighi di legge (lettera c). I dati sono conservati per il tempo necessario a gestire la richiesta e, se nasce un rapporto, per i successivi periodi richiesti dagli obblighi applicabili o necessari alla tutela dei diritti del titolare.
4. Cookie e altri strumenti tecnici
L’area Utility usa il cookie tecnico di prima parte gf_utility_session, strettamente necessario a riconoscere una sessione autenticata e a proteggere l’accesso riservato. Ha durata massima di 8 ore, è configurato HttpOnlye SameSite=Lax ed è trasmesso solo tramite HTTPS in produzione. Non è usato per profilazione o pubblicità e, in quanto necessario al servizio richiesto, non richiede consenso.
Se le statistiche sono tecnicamente abilitate, la chiave di prima partegf_analytics_consent viene salvata nel localStorage del browser esclusivamente per ricordare la scelta granted odenied e la relativa scadenza. La preferenza, positiva o negativa, dura sei mesi; alla scadenza viene considerata assente. La chiave non contiene identificativi dell’utente, non viene inviata a Cloudflare ed è necessaria a rispettare la scelta espressa. Il beacon statistico non viene richiesto prima dell’accettazione.
Il quiz usa inoltre due chiavi tecniche nel localStorage: gf_quiz_survival_recent_questions_v1, che ricorda soltanto gli identificativi dei quesiti recenti per ridurne la ripetizione, e gf_quiz_record_delete_tokens_v1, che conserva nel dispositivo il token privato necessario a rimuovere autonomamente un record pubblicato. Non contengono il nome scelto per la classifica, non sono usate per pubblicità o tracciamento tra siti e la loro rimozione non impedisce di giocare; eliminando il token si perde però il comando locale di cancellazione del record.
5. Cloudflare Web Analytics
Le statistiche facoltative usano Cloudflare Web Analytics esclusivamente sulla versione pubblica di produzione, se il servizio è configurato, fuori dall’area Utility e solo dopo la selezione di «Accetta statistiche aggregate». La selezione di «Rifiuta statistiche» non carica il beacon. La base giuridica del trattamento è il consenso (articolo 6, paragrafo 1, lettera a, GDPR), che è facoltativo e può essere revocato in qualsiasi momento. Stato tecnico di questa build: abilitato, ma subordinato alla scelta del visitatore.
Quando accettato, il beacon misura visualizzazioni, cambi di pagina e prestazioni. Può trasmettere un identificativo casuale della singola visualizzazione, URL senza query string, pagina di provenienza, orari e metriche di caricamento e informazioni aggregate su browser, sistema operativo, dispositivo e Paese. Non sono configurati eventi personalizzati per download, email o collegamenti e non sono registrati parametri UTM o altre query string.
Secondo la documentazione di Cloudflare, il beacon non salva né consulta cookie,localStorage, sessionStorage o altri archivi del browser e non usa un identificativo persistente nel dispositivo. L’indirizzo IP sorgente viene ricevuto nel normale trattamento HTTP, scartato nel data center Cloudflare più vicino e non conservato nei database o nei log RUM. I dati del beacon non campionati sono conservati per 7 giorni; successivamente vengono aggregati e campionati, mentre nel pannello sono consultabili statistiche relative ai 6 mesi precedenti. Per maggiori dettagli è disponibile la documentazione sul beacon RUM di Cloudflare.
6. Quiz «Fino al collasso» e classifica online
Il quiz può essere giocato senza registrarsi, indicare un nome o pubblicare il risultato. Per consegnare un quesito alla volta, verificare risposta e limite di tempo e calcolare il punteggio, Netlify Blobs conserva una sessione tecnica con identificativo casuale, token non reversibile, sequenza dei quesiti, avanzamento, punteggio e tempi della partita. La sessione diventa inutilizzabile dopo 6 ore e viene eliminata dalla successiva routine di pulizia giornaliera. Non è usata per riconoscere l’utente su altri siti, profilazione o pubblicità. Il trattamento è necessario a fornire il gioco richiesto e a tutelarne integrità e sicurezza.
Solo se l’utente seleziona l’apposita autorizzazione finale vengono pubblicati nome o nickname, punteggio, numero di risposte corrette, livello raggiunto, durata e data del risultato. È possibile lasciare vuoto il nome e apparire come «Anonimo»; è opportuno non inserire recapiti e non usare l’identità di terzi. La pubblicazione si basa sul consenso (articolo 6, paragrafo 1, lettera a, GDPR).
Il record resta visibile per non più di 12 mesi e viene poi rimosso dalla successiva pulizia giornaliera, salvo cancellazione anticipata. Il token privato conservato nel dispositivo consente di usare «Rimuovi il mio record»; nel servizio online resta soltanto il suo hash non reversibile. Se il token locale non è più disponibile, la cancellazione può essere richiesta a info@gfingegneria.com, indicando gli elementi necessari a individuare il record.
Nei Blobs del quiz non vengono salvati indirizzo IP o User-Agent. Tali dati possono comunque comparire nei normali log tecnici di Netlify descritti nella sezione 2. Il risultato non è una certificazione professionale e non viene usato per selezione, valutazione lavorativa o decisioni automatizzate.
7. Destinatari e trasferimenti internazionali
Possono trattare i dati, nei limiti necessari ai rispettivi servizi, Netlify, Inc. per hosting, distribuzione, sicurezza e conservazione tecnica delle sessioni e dei record del quiz; il fornitore di posta elettronica; Cloudflare, Inc. per le sole statistiche accettate; consulenti o autorità quando richiesto dalla legge o necessario alla tutela di un diritto. I fornitori che trattano dati per conto del titolare sono vincolati dagli accordi applicabili sul trattamento dei dati.
Netlify e Cloudflare hanno sede negli Stati Uniti e i loro servizi possono comportare trattamenti anche fuori dallo Spazio economico europeo. I trasferimenti sono disciplinati dai rispettivi accordi sul trattamento e, secondo il caso, da decisioni di adeguatezza, incluso l’EU–U.S. Data Privacy Framework, oppure dalle clausole contrattuali standard della Commissione europea e dalle misure supplementari applicabili. Sono consultabili le informazioni privacy e DPA di Netlify e il DPA di Cloudflare.
8. Diritti e revoca del consenso
Nei casi previsti dal GDPR, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, oppure opporsi al trattamento. Può revocare il consenso alle statistiche usando il comando in questa pagina e rimuovere il proprio record del quiz con il token locale oppure chiedendolo a info@gfingegneria.com. La revoca non pregiudica la liceità del trattamento svolto prima della richiesta.
È sempre possibile proporre reclamo al Garante per la protezione dei dati personalio rivolgersi all’autorità di controllo competente nel proprio Stato membro.
9. Conferimento dei dati e processi automatizzati
I dati tecnici sono necessari a rendere disponibile e sicuro il sito. L’invio di un’email è facoltativo, ma senza i dati necessari non è possibile rispondere. Le credenziali e il cookie di sessione sono necessari solo per usare l’area Utility. Il consenso alle statistiche è facoltativo: il rifiuto non limita la navigazione o l’accesso ai servizi. Anche la pubblicazione nella classifica è facoltativa: il quiz resta utilizzabile senza nome e senza salvare il risultato. Il sito non effettua profilazione né adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analoghi.
10. Aggiornamenti dell’informativa
Questa informativa potrà essere aggiornata se cambiano servizi, fornitori o modalità di trattamento. La data riportata all’inizio consente di identificare la versione vigente.