Informativa sulla privacy

Ultimo aggiornamento: 15 settembre 2026

Questa informativa spiega cosa accade ai dati personali quando visiti atanasiu.me. È redatta ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 e successive modifiche (Codice Privacy).

1. Titolare del trattamento

Il titolare del trattamento è Doinel Atanasiu, partita IVA IT 03947550541.

Per qualsiasi questione relativa a questa informativa o ai tuoi dati, il canale che preferisco è l'indirizzo PEC atanasiu@pec.it. Per un contatto generale puoi scrivermi anche a doinel@atanasiu.me. Questi dati costituiscono anche le informazioni che il D.lgs. 70/2003 impone di pubblicare a chi presta servizi online.

Non è stato nominato un Responsabile della protezione dei dati: i trattamenti descritti di seguito sono di portata limitata e non ricorrono le condizioni previste dall'art. 37 GDPR.

2. Cosa questo sito non fa

Nessun account utente, nessun login, nessuna sezione commenti.
Nessuna pubblicità, nessun circuito advertising, nessun pixel di retargeting.
Nessun cookie di profilazione, nessun tracciamento cross-site o cross-device.
Nessuna vendita o cessione di dati personali a data broker.
Nessun processo decisionale automatizzato che produca effetti giuridici o similmente significativi (art. 22 GDPR).
Nessun font di terze parti e nessun widget incorporato: i font sono serviti da questo dominio, quindi durante la lettura non parte alcuna richiesta verso Google Fonts o servizi analoghi.

3. Dati trattati

3.1 Log tecnici

Il sito è ospitato su Vercel. Come qualsiasi server web, l'infrastruttura registra i dati necessari a servire una richiesta: indirizzo IP, user agent del browser, URL richiesto, referrer e data e ora.

Finalità: erogare il sito, mantenerlo sicuro, diagnosticare errori e abusi.
Base giuridica: legittimo interesse alla sicurezza e al corretto funzionamento del mio sito (art. 6, par. 1, lett. f, GDPR).
Conservazione: i log di runtime sono conservati per un'ora e poi eliminati, e le richieste servite direttamente dalla cache CDN non vi compaiono affatto. Non ho configurato alcun log drain, quindi non esiste una copia che io controlli o possa consultare oltre quella finestra, e non utilizzo questi log per identificare i singoli visitatori.

3.2 Misurazione del pubblico

Utilizzo Vercel Web Analytics per sapere quali pagine vengono lette e da dove arrivano i lettori. È uno strumento cookieless: non memorizza né legge nulla sul tuo dispositivo e non costruisce un identificativo persistente. Ogni visita è derivata da un hash temporaneo della richiesta in arrivo, calcolato a partire dal tuo indirizzo IP, dallo user agent e da un sale che cambia ogni giorno; l'indirizzo IP in sé non viene conservato, e Vercel elimina l'hash dopo 24 ore. Ogni dato raccolto porta con sé la pagina visitata, il referrer, un'origine approssimativa fino al livello di città e il dispositivo, il sistema operativo e il browser. I report che ricevo contengono solo dati aggregati, non ho alcun modo di ricondurre una sessione a una persona e nessun dato viene condiviso tra siti diversi.

Finalità: capire, in forma aggregata, quali contenuti risultano utili.
Base giuridica: legittimo interesse a misurare il pubblico del mio sito (art. 6, par. 1, lett. f, GDPR). Poiché nessuna informazione viene archiviata o letta sul tuo dispositivo, non si applica il consenso preventivo richiesto dall'art. 122 del Codice Privacy.
Conservazione: la finestra di consultazione è di un mese; oltre quel termine i dati non mi sono più accessibili.

3.3 Misurazione delle prestazioni

Utilizzo inoltre Vercel Speed Insights, che misura quanto rapidamente le pagine vengono effettivamente visualizzate da chi le legge (i Core Web Vitals). È cookieless allo stesso modo: non viene scritto né letto nulla sul tuo dispositivo e la rilevazione è anonima, quindi non può ricostruire una sessione di navigazione tra più pagine né identificare nessuno. Ogni misurazione porta con sé la route e la URL, la velocità di connessione, il browser, il tipo di dispositivo e il sistema operativo, il Paese, la metrica stessa e l'elemento della pagina a cui si riferisce.

Finalità: individuare e correggere le pagine che si visualizzano lentamente.
Base giuridica: legittimo interesse al corretto funzionamento e alla qualità del mio sito (art. 6, par. 1, lett. f, GDPR). Come per la misurazione del pubblico, nulla viene archiviato o letto sul tuo dispositivo, quindi non si applica il consenso preventivo richiesto dall'art. 122 del Codice Privacy.
Conservazione: vengono conservate le ultime 10.000 misurazioni in una finestra di 30 giorni, che posso consultare su intervalli di 24 ore e 7 giorni.

3.4 Registrazione delle sessioni (Microsoft Clarity)

Utilizzo inoltre Microsoft Clarity per capire come vengono usate le singole pagine: click, scorrimento, movimento del mouse, pagine visitate e il referrer, incluso se una visita proviene da un link generato da un assistente IA come ChatGPT, Perplexity o Copilot. Il progetto è configurato senza cookie: Clarity non scrive né legge nulla sul tuo dispositivo. Questo sito non ha moduli, account o login, quindi non c'è alcun testo libero che Clarity possa acquisire.

Finalità: capire in modo più dettagliato rispetto ai dati aggregati del punto 3.2 come vengono effettivamente usati i contenuti e il layout del sito, e misurare quanto traffico arriva dagli assistenti IA.
Base giuridica: legittimo interesse a migliorare il mio sito (art. 6, par. 1, lett. f, GDPR). Come per la misurazione del pubblico e delle prestazioni, nulla viene archiviato o letto sul tuo dispositivo, quindi non si applica il consenso preventivo richiesto dall'art. 122 del Codice Privacy.
Conservazione: le singole registrazioni di sessione sono conservate per 30 giorni; le mappe di calore aggregate costruite a partire da esse sono conservate per 9 mesi. Entrambe vengono eliminate automaticamente allo scadere della rispettiva finestra.

3.5 Se mi contatti

Se mi scrivi via email, all'indirizzo pubblicato su questo sito, oppure con un messaggio su LinkedIn, tratto ciò che mi invii: il tuo nome, il tuo indirizzo email e il contenuto del messaggio.

Finalità: risponderti e, se pertinente, valutare una possibile collaborazione.
Base giuridica: per gli scambi relativi a un possibile incarico, l'esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b, GDPR). Per ogni altra corrispondenza, il legittimo interesse a rispondere a chi mi scrive (art. 6, par. 1, lett. f, GDPR).
Conservazione: per il tempo in cui lo scambio resta professionalmente rilevante. La corrispondenza legata a un incarico è conservata per la durata dell'incarico e per i termini imposti dalla normativa fiscale e civilistica italiana.
Il conferimento di questi dati è facoltativo, ma senza almeno un indirizzo email non ho modo di risponderti.

3.6 Download del CV

Il CV pubblicato su /cv è un PDF statico. Il download non prevede alcun modulo né alcuna raccolta ulteriore rispetto ai log tecnici descritti al punto 3.1.

Questo sito non utilizza alcun cookie: né di profilazione, né di marketing, né tecnico. Per questo non vedi alcun banner cookie: non c'è nulla a cui acconsentire. Anche Microsoft Clarity (3.4) è configurato allo stesso modo: per i visitatori da UE, Regno Unito e Svizzera opera senza cookie di default in assenza di un segnale di consenso, e ho comunque disattivato i cookie per il progetto indipendentemente dalla provenienza della visita, quindi non scrive nulla sul tuo dispositivo in nessun caso.

La lingua della pagina segue l'URL che apri - l'inglese è la lingua predefinita del sito - oppure la scelta fatta con il selettore in alto a destra. Quella scelta vale solo per la navigazione in corso: non viene ricordata da una visita all'altra, perché non viene scritto alcun cookie né alcun altro dato sul tuo dispositivo per farlo.

Questo sito non archivia nulla sul tuo dispositivo: nessun cookie, nessun local storage, nessun session storage, nessun IndexedDB, nessun fingerprinting del browser. La piattaforma di hosting può impostare propri cookie strettamente tecnici quando le sue misure di sicurezza lo richiedono - mitigazione dei bot, o protezione di un deployment - senza alcuna finalità analitica o pubblicitaria.

Se in futuro adotterò uno strumento che richiede il consenso, verrà aggiunto un banner e quello strumento non sarà caricato prima della tua accettazione.

5. Chi altro vede i dati

Vercel Inc. - hosting, CDN, misurazione del pubblico e delle prestazioni, in qualità di responsabile del trattamento sulla base di un accordo sul trattamento dei dati.
Microsoft Ireland Operations Limited - registrazione delle sessioni e mappe di calore (Microsoft Clarity), in qualità di responsabile del trattamento sulla base di un accordo sul trattamento dei dati.
Google Ireland Limited - Google Workspace, che ospita la casella di posta su cui arrivano i tuoi messaggi, in qualità di responsabile del trattamento.
Aruba PEC S.p.A. - il gestore di posta elettronica certificata che opera la casella pec.it, se mi scrivi all'indirizzo PEC, in qualità di responsabile del trattamento.
LinkedIn - solo se scegli di contattarmi su quella piattaforma. LinkedIn (Microsoft Ireland Unlimited Company) agisce come titolare autonomo del trattamento per quello scambio, secondo la propria informativa privacy.

I dati possono inoltre essere comunicati quando la legge lo impone o su legittima richiesta di un'autorità pubblica.

6. Trasferimenti fuori dallo SEE

Tre dei responsabili indicati sopra sono, o si appoggiano a, società stabilite negli Stati Uniti.

Vercel Inc. è certificata nell'ambito dell'EU-US Data Privacy Framework e il suo Data Processing Addendum incorpora inoltre le Clausole contrattuali standard della Commissione europea.
Microsoft Clarity mi è fornito da Microsoft Ireland Operations Limited. Quando i dati raggiungono Microsoft Corporation negli Stati Uniti, il trasferimento si fonda sul Data Protection Addendum di Microsoft, che incorpora le Clausole contrattuali standard, e sulla certificazione di Microsoft Corporation nell'ambito dell'EU-US Data Privacy Framework.
Google Workspace mi è fornito da Google Ireland Limited. Quando i dati raggiungono Google LLC negli Stati Uniti, il trasferimento si fonda sul Cloud Data Processing Addendum di Google, che incorpora le Clausole contrattuali standard, e sulla certificazione di Google LLC nell'ambito dell'EU-US Data Privacy Framework.

Tutte e tre sono accompagnate da misure tecniche supplementari, tra cui la cifratura in transito e a riposo. Gli addendum collegati sopra riportano integralmente le Clausole contrattuali standard e puoi comunque richiedermene copia scrivendo alla PEC atanasiu@pec.it. Tutte e tre le certificazioni sono verificabili nell'elenco pubblico del Data Privacy Framework.

7. Sicurezza

Il traffico è servito esclusivamente su HTTPS con HSTS. Il sito invia una Content Security Policy che limita le origini da cui una pagina può caricare codice, stili, font e immagini e, tramite la direttiva connect-src, le origini verso cui può inviare dati. È accompagnata dai consueti header di protezione (X-Content-Type-Options, Referrer-Policy, X-Frame-Options, Permissions-Policy), che limitano ciò che una pagina può fare e come può essere incorporata.

8. I tuoi diritti

Ai sensi degli artt. da 15 a 21 GDPR hai il diritto di ottenere l'accesso ai tuoi dati, la loro rettifica o cancellazione e la limitazione del trattamento. La portabilità (art. 20 GDPR) riguarda solo gli scambi descritti al punto 3.5 che si fondano su misure precontrattuali, l'unico trattamento basato su un contratto; la corrispondenza ordinaria e ogni altro trattamento descritto in questa informativa si fondano sul legittimo interesse e non sono portabili.

Diritto di opposizione

Quando il trattamento si fonda sul legittimo interesse - log tecnici (3.1), misurazione del pubblico (3.2), misurazione delle prestazioni (3.3), registrazione delle sessioni (3.4) e corrispondenza ordinaria (3.5) - hai il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, ai sensi dell'art. 21 GDPR. Un messaggio è sufficiente e, se non posso dimostrare motivi legittimi cogenti prevalenti sui tuoi interessi, il trattamento cessa.

Per esercitare questi diritti scrivi alla PEC atanasiu@pec.it. Risponderò entro un mese, come previsto dall'art. 12, par. 3, GDPR. Tieni presente che per i log tecnici e per le statistiche non dispongo di alcun identificativo che permetta di collegare i dati a te: potrei quindi non essere in grado di dare seguito alla richiesta senza informazioni ulteriori che identifichino i dati in questione (art. 11 GDPR).

Se ritieni che i tuoi dati siano trattati illecitamente, puoi proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo del tuo Paese di residenza, fermo restando il diritto di ricorrere all'autorità giudiziaria.

9. Link esterni

Le pagine di questo sito rimandano a servizi di terze parti - LinkedIn, GitHub e le fonti citate negli articoli e nei progetti. Una volta seguito uno di quei link si applica l'informativa privacy del sito di destinazione. Non ho alcun controllo, né alcuna responsabilità, sul modo in cui quei servizi trattano i tuoi dati.

10. Minori

Questo sito si rivolge a un pubblico professionale e non è destinato ai minori. Non raccolgo consapevolmente dati riferiti a persone di età inferiore ai 14 anni.

11. Modifiche a questa informativa

Questa informativa può essere aggiornata con l'evolvere del sito. La data indicata in alto riflette sempre la versione in vigore e ogni modifica sostanziale sarà visibile lì.