Privacy
Come sono utilizzati i dati
Ultimo aggiornamento:
Titolare e contatto
Il titolare del trattamento è Karim El Azazy, conosciuto come Diaboliko, a Roma, Italia. Il sito è un portfolio personale. Per richieste sul trattamento dei dati scrivi a contact@diaboliko.dev.
Dati e finalità
Il portfolio presenta attività, progetti e interessi personali. Per rispondere ai messaggi il modulo richiede nome, indirizzo email, oggetto e testo. Il conferimento di questi dati è necessario per usare il modulo e ricevere una risposta; puoi scegliere il contatto diretto via email. Non inviare dati particolari o informazioni non necessarie. Il sito e i servizi di sicurezza trattano inoltre dati tecnici delle richieste, come indirizzo IP, caratteristiche del browser e informazioni utili a riconoscere abusi.
Basi giuridiche
La gestione della corrispondenza e la sicurezza del portfolio si basano sul legittimo interesse a rispondere alle richieste ricevute e proteggere il servizio, ai sensi dell’art. 6, par. 1, lett. f del GDPR, tenendo conto dei diritti degli interessati. Quando una richiesta riguarda specificamente misure precontrattuali richieste dalla persona, si applica l’art. 6, par. 1, lett. b nei limiti pertinenti. Il modulo non richiede un consenso generico e non iscrive a newsletter o comunicazioni promozionali.
Come viene gestito un messaggio
Quando il modulo è attivo, Cloudflare Workers valida i dati e, soltanto se Turnstile è abilitato nella configurazione, ne verifica il token. Il binding nativo FORM_EMAIL di Cloudflare inoltra il messaggio direttamente alla Gmail verificata del titolare, dove viene letto e conservato. L’indirizzo pubblico contact@diaboliko.dev usa separatamente Cloudflare Email Routing per inoltrare le email alla stessa casella. La Gmail personale non viene pubblicata nel frontend. Il codice non salva messaggi in un database e non ne registra il contenuto nei log applicativi. Una conferma del modulo indica accettazione da parte del servizio email, non garanzia di recapito.
Servizi e destinatari
Cloudflare fornisce Workers Static Assets per l’hosting, Workers per l’API, Turnstile quando abilitato per la verifica antispam, il binding email nativo per le notifiche alla Gmail verificata ed Email Routing per l’inoltro della posta pubblica. Google fornisce Gmail per ricezione, gestione e conservazione della corrispondenza. Sono rilevanti la privacy Cloudflare, l’informativa Turnstile e la privacy Google. I ruoli contrattuali e le condizioni applicabili dipendono dai servizi e dall’account effettivamente utilizzati.
Verifica antispam e dati tecnici
Turnstile è attualmente disattivato. Viene caricato soltanto se abilitato nella configurazione e dopo la pressione di “Attiva verifica”. In quel caso il browser comunica con Cloudflare per ottenere un token che il Worker verifica prima dell’invio. Cloudflare può trattare segnali tecnici del dispositivo e della connessione per distinguere richieste umane e automatizzate. Non viene richiesta la modalità pre-clearance. Il limite dei tentativi usa una chiave derivata dall’IP presso il servizio nativo Cloudflare; il codice non conserva un archivio applicativo degli IP. Queste misure servono alla sicurezza del modulo. Le eventuali regole WAF di Cloudflare sono separate da Turnstile e dipendono dalla configurazione della piattaforma. Il contatto diretto via email resta disponibile.
Conservazione
I messaggi vengono conservati dal titolare per un massimo di 12 mesi dall’ultima comunicazione, periodo approvato dal titolare. Le conversazioni ancora aperte o soggette a un obbligo applicabile sono conservate soltanto per il tempo necessario alla relativa finalità e riesaminate periodicamente. La cancellazione comprende le copie gestite dal titolare nella Gmail, inclusi Inviati e Cestino ove presenti. I tempi tecnici di log, backup e cancellazione dei fornitori seguono le rispettive condizioni e impostazioni: non sono equiparati a questa politica della casella e vanno verificati sull’account reale.
Trasferimenti internazionali
L’utilizzo delle reti Cloudflare e di Gmail può comportare trattamento di dati fuori dallo Spazio economico europeo. I fornitori pubblicano informazioni sulle modalità e sugli strumenti di trasferimento: consulta la privacy Cloudflare e le informazioni Google sui trasferimenti. L’applicabilità delle condizioni e delle garanzie al concreto account deve essere verificata dal titolare; non viene dichiarata una localizzazione esclusivamente italiana o europea.
Diritti e reclami
Puoi chiedere accesso, rettifica, cancellazione e limitazione dei dati, opporti ai trattamenti basati sul legittimo interesse e richiedere la portabilità quando ne ricorrono i presupposti. Scrivi a contact@diaboliko.dev. Il titolare risponde di norma entro un mese; eventuali proroghe previste dal GDPR sono comunicate entro tale termine. Puoi presentare reclamo al Garante per la protezione dei dati personali. Non sono previste decisioni automatizzate con effetti giuridici o analogamente significativi sulla persona.
Preferenze e collegamenti
Tema e lingua sono preferenze locali descritte nella pagina Cookie e preferenze. Non sono presenti analytics, pubblicità, font remoti o video incorporati. I collegamenti esterni conducono a servizi con informative proprie.