Ultimo aggiornamento: 21 ottobre 2026
Titolare del trattamento
Questo sito è il portfolio personale di Simone Costa. Il Titolare del trattamento dei dati personali raccolti tramite questo sito è Diego Costa, contattabile all'indirizzo email dmcosta79@gmail.com.
Dati raccolti
Attraverso il modulo presente nella pagina "Contatti" raccogliamo i dati inseriti volontariamente dall'utente, tra cui, a titolo esemplificativo, nome, email, telefono, informazioni sul progetto, preferenze di stile, budget indicativo ed eventuali ulteriori informazioni fornite nel messaggio. Non raccogliamo dati appartenenti a categorie particolari ai sensi dell'art. 9 GDPR, né effettuiamo profilazione automatizzata.
Il conferimento dei dati è facoltativo, a eccezione dell'indirizzo email, necessario per rispondere alla richiesta. Se non conferisci l'email, non possiamo dare seguito alla richiesta. Gli altri dati sono facoltativi: la loro mancanza non impedisce l'invio del modulo, ma può rendere meno preciso il preventivo.
Insieme alla richiesta conserviamo data e ora dell'invio, la versione dell'informativa privacy mostrata e l'indirizzo IP del momento dell'invio. Servono a documentare la presa visione dell'informativa e a difendere il Titolare in caso di contestazioni.
Finalità del trattamento
I dati sono trattati esclusivamente per:
- rispondere a richieste di contatto;
- predisporre un preventivo personalizzato;
- gestire eventuali attività precontrattuali e, se del caso, l'eventuale collaborazione successiva.
Base giuridica
Il trattamento dei dati inviati tramite il form si basa sull'esecuzione di misure precontrattuali richieste dall'interessato ai sensi dell'art. 6, par. 1, lett. b) GDPR. I log tecnici necessari all'hosting e alla sicurezza del sito sono trattati sulla base del legittimo interesse del Titolare ai sensi dell'art. 6, par. 1, lett. f) GDPR.
La casella di conferma presente nel form serve a dichiarare di aver letto questa informativa. Non è un consenso al trattamento: la base giuridica resta quella precontrattuale indicata sopra.
La conservazione di data, ora, versione dell'informativa e indirizzo IP si basa sul legittimo interesse del Titolare a documentare la presa visione e a difendersi da eventuali contestazioni ai sensi dell'art. 6, par. 1, lett. f) GDPR.
Modalità del trattamento
I dati inviati tramite il modulo sono conservati su un database gestito da Supabase e la notifica via email è inviata tramite Resend e recapitata a una casella Gmail gestita da Google. Il sito è ospitato su Cloudflare, che tratta i dati tecnici di connessione (ad esempio gli indirizzi IP) per erogare il servizio e garantirne la sicurezza. I fornitori indicati operano, ove applicabile, in qualità di responsabili del trattamento e adottano misure tecniche e organizzative adeguate a protezione dei dati.
Comunicazione dei dati
I dati possono essere comunicati ai fornitori che supportano il Titolare nell'erogazione del servizio: Supabase per il database, Resend per l'invio delle email, Google per la casella Gmail che riceve le notifiche e Cloudflare per l'hosting e i log tecnici.
I dati non vengono venduti né ceduti a terzi per finalità diverse da quelle indicate nella presente informativa.
Link a servizi esterni
Alcuni link presenti nel sito portano a servizi esterni. In particolare, il pulsante "Prenota la tua chiamata" apre simo-booking.vercel.app, un sito autonomo con un altro titolare del trattamento. I dati inseriti in quella pagina non sono raccolti da questo sito: prima di fornirli, ti invitiamo a leggere l'informativa privacy del servizio.
Trasferimenti extra-UE
Per l'erogazione del servizio ci avvaliamo di fornitori terzi (Supabase, per la conservazione dei dati inseriti nel form di contatto; Resend, per l'invio delle notifiche via email; Google, per la casella Gmail che riceve le notifiche; e Cloudflare, per l'hosting del sito e i log tecnici) che operano nell'ambito di infrastrutture cloud internazionali. Sulla base della documentazione pubblica resa disponibile da tali fornitori, alcuni trattamenti connessi all'erogazione del servizio possono comportare il trasferimento di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo (SEE), in particolare gli Stati Uniti d'America, non coperti da una decisione di adeguatezza della Commissione Europea.
Tali trasferimenti avvengono, per i fornitori che mettono a disposizione un Data Processing Addendum, sulla base delle Clausole Contrattuali Standard (Standard Contractual Clauses) approvate dalla Commissione Europea con Decisione di esecuzione (UE) 2021/914, integrate ove necessario da misure tecniche e organizzative supplementari (cifratura dei dati in transito e a riposo, controlli di accesso, limitazione delle finalità di trattamento) volte a garantire un livello di protezione sostanzialmente equivalente a quello previsto dal GDPR.
Il Titolare ha verificato, ove disponibili, le garanzie contrattuali pubbliche dei fornitori indicati. Copia della documentazione relativa alle garanzie adottate per i trasferimenti extra-UE può essere richiesta scrivendo a dmcosta79@gmail.com.
Conservazione
I dati sono conservati per il tempo necessario a gestire la richiesta dell'utente e, in caso di avvio di una collaborazione, per la durata del rapporto e per il tempo richiesto dagli obblighi di legge applicabili. Successivamente, i dati vengono cancellati o resi anonimi, salvo ulteriori obblighi di conservazione previsti dalla normativa. In assenza di avvio di una collaborazione, i dati ricevuti tramite il form vengono cancellati o resi anonimi entro 24 mesi dall'ultimo contatto, salvo diverso obbligo di legge. La cancellazione dei dati del form più vecchi di 24 mesi viene eseguita automaticamente.
Diritti dell'interessato
L'utente può esercitare i diritti previsti dagli articoli 15-22 GDPR scrivendo a dmcosta79@gmail.com. L'utente ha inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali.
Cookie
Questo sito utilizza esclusivamente cookie tecnici e tecnologie equivalenti (es. localStorage) necessari al funzionamento del sito. In particolare sono utilizzati: un cookie tecnico che memorizza la scelta espressa dall'utente tramite il banner cookie (accetta, rifiuta o personalizza); e un token tecnico di sessione, fornito da Supabase, utilizzato esclusivamente dal Titolare per l'accesso all'area riservata di gestione del sito, che non riguarda i visitatori pubblici del portfolio.
Non sono attivi cookie di profilazione né cookie di terze parti a fini di marketing o pubblicitario, e non risulta installato alcuno script di analytics o di tracciamento.
Per l'elenco completo e aggiornato dei cookie utilizzati, le relative finalità, durate e natura (prima o terza parte), e per le istruzioni su come modificare in ogni momento le preferenze espresse, consulta la Cookie Policy, consultabile all'indirizzo https://simone-costa-portfolio.pages.dev/cookie-policy.
In caso di futura introduzione di cookie non tecnici (ad esempio di statistica o marketing), il Titolare richiederà preventivamente il consenso dell'utente tramite l'apposito banner presente su ogni pagina, e aggiornerà di conseguenza la presente informativa e la Cookie Policy.
Modifiche alla policy
Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, pubblicando la versione aggiornata su questa pagina.