Informativa sulla privacy

1. Titolare e ambito dell’informativa

Il titolare del trattamento è Gianluca Luisi, contattabile all’indirizzo [email protected], anche per tutte le richieste relative alla protezione dei dati personali.

L’informativa riguarda il sito personale gluisi.it, comprese le versioni italiana e inglese, le sezioni Flight / UAS, Sound, Music, Software, About e Contact e le pagine web dedicate alle applicazioni. È resa ai sensi degli articoli 12, 13 e, ove applicabile, 14 del Regolamento (UE) 2016/679 (GDPR) e del d.lgs. 196/2003, come modificato.

Questa informativa riguarda esclusivamente i trattamenti di dati personali connessi al sito web gluisi.it descritti di seguito, compresa la consultazione delle pagine che presentano software, applicazioni e servizi.

Gli eventuali trattamenti di dati personali derivanti dall’utilizzo di tali prodotti sono distinti e sono descritti nelle rispettive informative privacy. Anche le condizioni d’uso sono quelle specifiche del singolo software, applicazione o servizio. La presente informativa del sito web non sostituisce tali documenti.

I siti esterni raggiungibili tramite link sono soggetti alle rispettive informative privacy e condizioni d’uso.

2. Dati di navigazione e funzionamento

Per consegnare le pagine e le risorse richieste, i sistemi di rete trattano dati quali indirizzo IP, data e ora, URL richiesto, metodo e risultato della richiesta, informazioni trasmesse dal browser sul dispositivo e sul software utilizzato e, quando inviato, il riferimento alla pagina di provenienza. Anche il caricamento di immagini, font, audio e video comporta richieste di rete.

Questi dati servono a rendere disponibile il sito, gestire guasti e tutelarne la sicurezza, prevenendo abusi e accessi anomali. La base giuridica è il legittimo interesse del titolare alla corretta erogazione e protezione del sito, ai sensi dell’art. 6, par. 1, lett. f), GDPR, limitando il trattamento a quanto proporzionato a tali finalità. Un eventuale trattamento necessario per uno specifico obbligo di legge si basa sull’art. 6, par. 1, lett. c).

I dati tecnicamente necessari alla comunicazione sono trattati automaticamente: senza di essi non sarebbe possibile fornire le pagine. Il sito non richiede la creazione di un account pubblico e non contiene moduli di registrazione, commenti, newsletter o acquisti online.

3. Email e richieste volontarie

Il collegamento email apre il programma di posta dell’utente; non invia un messaggio automaticamente. Scrivendo al titolare si comunicano l’indirizzo email, il nome eventualmente indicato, il contenuto del messaggio, gli allegati e i metadati necessari alla corrispondenza.

Questi dati sono usati per rispondere, gestire proposte e collaborazioni, fornire chiarimenti o assistenza e dare seguito alla conversazione. Per richieste relative a un contratto o a misure precontrattuali domandate dall’interessato la base giuridica è l’art. 6, par. 1, lett. b), GDPR. Per la corrispondenza generale è il legittimo interesse a gestire le richieste ricevute, ai sensi dell’art. 6, par. 1, lett. f). Le richieste di esercizio dei diritti sono trattate per adempiere agli obblighi del GDPR, ai sensi dell’art. 6, par. 1, lett. c).

Il conferimento è facoltativo, ma un recapito e le informazioni pertinenti sono necessari per poter rispondere. Non inviare password, credenziali, dati sanitari o altre informazioni delicate non necessarie. L’invio di un’email non comporta l’iscrizione a comunicazioni promozionali; il sito non utilizza questi contatti per newsletter o marketing automatizzato.

4. Persone presenti nei contenuti

Il sito racconta esperienze personali e professionali e può riportare nomi, ruoli, crediti, immagini e informazioni su autori, artisti, collaboratori e altre persone coinvolte nelle attività descritte. Le fonti comprendono l’archivio personale e professionale del titolare, i materiali ricevuti nel corso delle attività e fonti pubblicamente accessibili, come pubblicazioni scientifiche, crediti discografici e pagine ufficiali dei progetti.

La finalità è documentare e attribuire correttamente esperienze, opere e contributi. Il trattamento dei dati personali pertinenti si fonda sul legittimo interesse alla narrazione e documentazione del proprio percorso, ai sensi dell’art. 6, par. 1, lett. f), GDPR, nel rispetto dei diritti, delle ragionevoli aspettative e della dignità degli interessati.

I dati pubblicati sono accessibili ai visitatori e, quando le pagine sono pubbliche e indicizzabili, possono essere reperiti tramite motori di ricerca. La disponibilità pubblica della fonte non elimina la tutela dei dati personali. Chi è menzionato o ritratto può contattare il titolare per conoscere la fonte specifica e chiedere rettifica, rimozione, limitazione o opporsi al trattamento, nei limiti e alle condizioni di legge. Questa pagina non sostituisce eventuali obblighi di informazione individuale previsti dall’art. 14 GDPR.

I riferimenti a marchi, aziende, prodotti e persone sono ulteriormente chiariti nelle Note legali.

5. Infrastruttura, fornitori e destinatari

Il sito utilizza un’infrastruttura di hosting raggiungibile attraverso la rete Cloudflare. Il dominio è registrato presso Aruba, che fornisce anche il servizio di posta elettronica del dominio.

• Cloudflare tratta i dati delle richieste che transitano attraverso la sua rete per fornire connettività, distribuzione e protezione del sito. Il servizio include la diagnostica degli errori di connessione descritta nella sezione Cookie e strumenti tecnici. I soggetti del gruppo e i subfornitori coinvolti sono indicati nella documentazione contrattuale sul trattamento dei dati e nell’informativa Cloudflare.
• Aruba S.p.A. fornisce la registrazione del dominio e la posta. La registrazione del dominio non comporta che le pagine del sito siano ospitate presso Aruba; quando si scrive all’indirizzo del sito, il servizio email tratta il messaggio per recapitarlo e conservarlo nella casella. Sono disponibili le informazioni Aruba sulla protezione dei dati.
• I dati possono essere accessibili, solo quando necessario, a persone autorizzate all’assistenza tecnica e a consulenti professionali vincolati alla riservatezza; possono inoltre essere comunicati ad autorità competenti quando sussiste un obbligo di legge o una richiesta legittima.

I fornitori che trattano dati per conto del titolare operano nel quadro degli accordi previsti dall’art. 28 GDPR; per le proprie finalità autonomamente determinate possono operare come titolari distinti, secondo le rispettive informative. I dati di navigazione e i messaggi ricevuti non sono pubblicati dal titolare né venduti a terzi. La diffusione riguarda soltanto i contenuti editoriali descritti sopra.

6. Trattamenti fuori dallo Spazio economico europeo

La rete e i fornitori di Cloudflare hanno portata internazionale: dati tecnici possono essere trattati anche fuori dallo Spazio economico europeo, inclusi gli Stati Uniti. I trattamenti non avvengono quindi necessariamente tutti in Italia.

L’accordo sul trattamento dei dati di Cloudflare prevede, per i trasferimenti soggetti a restrizioni, le clausole contrattuali tipo approvate dalla Commissione europea e le garanzie ivi descritte. Nei casi applicabili possono operare decisioni di adeguatezza ai sensi dell’art. 45 GDPR; negli altri casi sono richieste le garanzie dell’art. 46 e le eventuali misure supplementari necessarie. È possibile richiedere al titolare informazioni sulle garanzie applicabili e una copia delle stesse, con eventuali oscuramenti a tutela di informazioni riservate.

7. Tempi di conservazione

La durata dipende dalla finalità e dalla natura dei dati:

• Richieste ordinarie via email: fino alla conclusione della richiesta e, per consentire eventuali chiarimenti successivi, per un massimo di 12 mesi dall’ultimo scambio. Per i messaggi cui non viene dato seguito, il termine decorre dalla ricezione; i messaggi privi di utilità possono essere eliminati prima. Restano salve le esigenze specifiche indicate nel punto seguente.
• Rapporti contrattuali, adempimenti e controversie: solo la corrispondenza necessaria viene conservata per la durata del rapporto e per i successivi termini di conservazione o prescrizione concretamente applicabili. Un obbligo riferito a documenti contrattuali o fiscali non giustifica la conservazione indiscriminata di tutte le email.
• Dati tecnici: per il tempo necessario a gestire le richieste e gli eventi di sicurezza. La configurazione del server del sito non attiva un registro applicativo degli accessi; i servizi di rete possono trattare propri log secondo il servizio, le impostazioni e gli obblighi applicabili. I dati necessari ad analizzare uno specifico incidente o a tutelare un diritto possono essere conservati fino alla chiusura della relativa esigenza. La durata dei log dei fornitori non coincide con la durata dei cookie o delle istruzioni NEL nel browser.
• Contenuti editoriali: per il tempo in cui rimangono pertinenti alla documentazione delle esperienze e dei contributi descritti, valutando le richieste degli interessati e l’eventuale necessità di rettificare, aggiornare o rimuovere i dati.

Alla cessazione della finalità, i dati saranno cancellati o resi anonimi, fatti salvi gli obblighi di conservazione. Questo sito non esegue automaticamente la cancellazione della posta: la gestione della casella e delle eventuali copie rispetta i criteri indicati.

8. Cookie, risorse e collegamenti esterni

Il codice del sito non imposta cookie, non utilizza localStorage o sessionStorage e non integra strumenti pubblicitari, pixel di marketing o servizi di analisi del comportamento dei visitatori. La lingua dipende dall’indirizzo della pagina; i controlli del lettore musicale funzionano nella pagina aperta senza memorizzare preferenze persistenti.

Font e risorse multimediali sono serviti dal sito. I collegamenti a LinkedIn, SoundCloud, Beatport, siti di aziende, progetti e pubblicazioni sono link esterni, non widget o lettori incorporati di tali piattaforme. Seguendo un link, si accede al servizio esterno, che tratta i dati secondo la propria informativa e le proprie impostazioni.

Cloudflare può svolgere trattamenti tecnici a livello di rete indipendenti dal codice delle pagine. Per la diagnostica NEL, gli eventuali meccanismi di sicurezza e le impostazioni del browser, consulta l’informativa sui cookie e sugli strumenti tecnici.

9. Modalità di trattamento e decisioni automatizzate

Il trattamento avviene con strumenti informatici e misure di sicurezza proporzionate, inclusi la trasmissione delle pagine tramite HTTPS e controlli di accesso ai sistemi di gestione. Durante l’anteprima riservata può essere richiesta un’autenticazione HTTP: non è un’iscrizione del visitatore e non crea un account personale sul sito.

Il titolare non svolge profilazione pubblicitaria né adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi ai sensi dell’art. 22 GDPR. I sistemi di protezione della rete possono filtrare richieste ritenute abusive o richiedere verifiche di sicurezza.

10. Diritti e come esercitarli

Nei casi previsti dagli articoli 15–22 GDPR, puoi chiedere accesso ai dati e copia degli stessi, rettifica, cancellazione e limitazione del trattamento. Puoi ottenere la portabilità dei dati che hai fornito quando il trattamento è automatizzato e fondato sul consenso o su un contratto, nei limiti previsti dall’art. 20.

Puoi opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, ai trattamenti fondati sul legittimo interesse. Il titolare interromperà tali trattamenti salvo dimostrare motivi legittimi cogenti prevalenti oppure la necessità di accertare, esercitare o difendere un diritto in sede giudiziaria. Se uno specifico trattamento si basa sul consenso, puoi revocarlo senza pregiudicare la liceità del trattamento precedente; l’ordinaria navigazione e la corrispondenza descritte qui non sono basate su un consenso generale.

Scrivi a [email protected], specificando la richiesta e le informazioni utili a individuare i dati. Se vi sono ragionevoli dubbi sull’identità, potranno essere chieste soltanto le informazioni aggiuntive necessarie alla verifica. La risposta è fornita di regola entro un mese; in caso di complessità o numero elevato di richieste, il termine può essere prorogato fino a ulteriori due mesi, informandoti entro il primo mese e spiegandone i motivi. L’esercizio dei diritti è normalmente gratuito, salvo i casi previsti dall’art. 12 GDPR.

Puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo dello Stato UE della tua residenza abituale, del tuo luogo di lavoro o del luogo della presunta violazione. Resta salvo il diritto di ricorrere all’autorità giudiziaria. Non è necessario contattare prima il titolare per presentare reclamo.

11. Aggiornamenti

L’informativa è aggiornata quando cambiano i trattamenti, i servizi o le disposizioni applicabili. La data in alto identifica questa versione. Nuove funzionalità che richiedano informazioni specifiche o consenso dovranno essere accompagnate dalle relative informazioni e, dove necessario, dalla raccolta del consenso prima della loro attivazione.

I riferimenti principali sono il GDPR, nel testo reso disponibile dal Garante e le Linee guida sui cookie e altri strumenti di tracciamento del 10 giugno 2021.