Privacy e cookie — Fabiana Ortega

1. Titolare e contatti

Il titolare del trattamento per fabianaortega.com è Fabiana Ortega. Per informazioni sulla privacy o per esercitare i tuoi diritti puoi scrivere a [email protected].

Questa informativa descrive la navigazione del sito, i contatti avviati tramite i suoi collegamenti, la pubblicazione del portfolio e l’accesso riservato al pannello di gestione, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

2. Quali dati, per quale motivo

Navigazione e sicurezza

Per consegnare le pagine, le immagini e i video, il server e i servizi di rete trattano dati tecnici come indirizzo IP, data e ora, risorsa richiesta, esito della richiesta, informazioni sul browser e, quando trasmesso, sito di provenienza. Servono a far funzionare il sito, diagnosticare problemi e contrastare abusi. La base giuridica è il legittimo interesse a offrire e proteggere il servizio (art. 6.1.f GDPR). La trasmissione dei dati tecnici necessari è indispensabile per accedere al sito.

Richieste via email

Il collegamento email apre il tuo programma di posta: il sito non contiene moduli di contatto. Se scrivi, vengono trattati indirizzo email, nome se presente, testo e allegati del messaggio. Per preventivi e incarichi la base giuridica è l’esecuzione di misure precontrattuali richieste da te o di un contratto (art. 6.1.b); per le altre comunicazioni è il legittimo interesse a rispondere (art. 6.1.f). Fornire questi dati è facoltativo, ma senza un recapito e le informazioni essenziali non è possibile rispondere. Invia solo ciò che serve alla tua richiesta.

Area riservata

Il pannello di gestione è riservato alle persone autorizzate. Tratta dati dell’account, credenziali protette, ruolo, sessione e contenuti inseriti, per consentire la gestione e proteggere gli accessi: base giuridica, legittimo interesse alla manutenzione e alla sicurezza del sito (art. 6.1.f). Non è richiesta alcuna registrazione per visitare il portfolio.

Il sito non integra analytics, pixel pubblicitari o newsletter. Non effettua profilazione o decisioni automatizzate con effetti giuridici sulle persone. I font vengono scaricati direttamente dal sito, senza collegarsi a Google Fonts.

3. Fornitori e trasferimenti

I dati possono essere accessibili a chi cura la manutenzione tecnica e ai fornitori necessari per questi servizi, nei limiti delle rispettive attività:

Hetzner Online GmbH: infrastruttura che ospita il sito e il pannello di gestione. Informativa Hetzner.
Cloudflare: protezione e distribuzione del sito; archiviazione e distribuzione delle immagini e delle clip tramite R2 e media.fabianaortega.com. Informativa Cloudflare.
Google, tramite Gmail: ricezione e gestione dei messaggi inviati alla casella di contatto. Informativa Google.
YouTube e Vimeo: solo se scegli di caricare un loro player, come descritto nella sezione sui video esterni.

I fornitori possono operare come responsabili del trattamento o, per attività proprie disciplinate dalle loro informative, come titolari autonomi. I dati possono inoltre essere comunicati alle autorità quando richiesto dalla legge.

L’archivio R2 dei media è configurato nell’Unione europea. Questo non significa che ogni trattamento avvenga nell’UE: la rete Cloudflare, Gmail e i player esterni possono trattare dati anche fuori dallo Spazio economico europeo, inclusi gli Stati Uniti. I fornitori descrivono nelle proprie informative le garanzie applicabili, tra cui decisioni di adeguatezza e clausole contrattuali standard: vedi anche l’accordo sul trattamento di Cloudflare e le garanzie sui trasferimenti di Google. Puoi chiedere al titolare ulteriori informazioni e copia delle garanzie applicabili usando il recapito indicato sopra.

4. Per quanto tempo

Richieste di contatto: per il tempo necessario a gestire la richiesta e gli eventuali chiarimenti collegati. Quando la richiesta è conclusa e non restano esigenze connesse alla sua gestione o tutela di diritti, la corrispondenza non più necessaria viene eliminata. Se nasce un incarico, i documenti necessari alla sua esecuzione, agli obblighi di legge o alla tutela dei diritti seguono i rispettivi tempi di conservazione.
Registri tecnici del server: vengono sostituiti automaticamente al raggiungimento dei limiti di spazio configurati. La durata dipende dal volume del traffico e degli eventi; non è fissata in un numero di giorni. I dati trattati dai fornitori per le proprie attività seguono i criteri descritti nelle loro informative.
Account di gestione: per la durata dell’autorizzazione all’accesso. La sessione di autenticazione ha una durata massima di otto ore; un nuovo accesso può avviare una nuova sessione.

Dati strettamente necessari possono essere conservati più a lungo in presenza di obblighi di legge, incidenti di sicurezza o controversie. Le copie di sicurezza possono mantenere temporaneamente dati rimossi dai sistemi attivi e sono destinate al ripristino tecnico, non alla pubblicazione.

Le pagine pubbliche non impostano cookie di analisi o pubblicità, né salvano un identificativo di visita nella memoria locale del browser. Non viene memorizzata una preferenza permanente per i video: ogni player resta bloccato fino alla tua scelta.

Per evitare di ripetere l’animazione iniziale, la homepage può salvare nella memoria temporanea della scheda una semplice indicazione che l’apertura è già stata mostrata (sessionStorage). È un valore uguale per tutti, non identifica il visitatore e non viene inviato al server. Se questa memoria è bloccata o hai attivato «Riduci movimento», il contenuto appare direttamente.

Se intervengono le protezioni automatiche di Cloudflare, possono essere utilizzati cookie tecnici di sicurezza, per esempio cf_clearance per ricordare un controllo superato e __cf_bm per contrastare i bot. Quest’ultimo scade dopo 30 minuti di inattività; durata e presenza degli altri dipendono dalla protezione applicata. Consulta la documentazione sui cookie Cloudflare per finalità e durate aggiornate.

Solo nell’area riservata, il cookie tecnico payload-token mantiene l’autenticazione, fino a otto ore. I cookie necessari al funzionamento e alla sicurezza non richiedono consenso; quelli eventualmente utilizzati dai player esterni sono descritti qui sotto. Puoi gestire o eliminare i cookie dalle impostazioni del browser; bloccare quelli tecnici può impedire l’accesso all’area riservata o richiedere nuovi controlli di sicurezza.

6. Video esterni e social

Per i video di YouTube e Vimeo, quando presenti, non vengono caricati il player o miniature dai loro server prima della tua scelta. Le eventuali copertine sono servite dal sito o dal suo archivio media. Il pulsante «Accetta e carica» autorizza il collegamento al fornitore per quel singolo video: è una scelta facoltativa, basata sul consenso (art. 6.1.a GDPR). Puoi continuare a visitare il portfolio senza attivare alcun player.

Dopo l’attivazione il fornitore riceve almeno l’indirizzo IP e informazioni sulla richiesta e sul browser; può leggere o impostare cookie secondo la propria informativa e le impostazioni del tuo browser o account. YouTube usa la modalità di privacy avanzata e Vimeo il parametro «Do Not Track»: queste impostazioni limitano alcuni utilizzi dei dati, ma non rendono la riproduzione anonima né escludono ogni cookie.

Puoi usare «Chiudi … e revoca il consenso» sotto il video per rimuovere il player e interromperne il caricamento nella pagina. Il consenso non viene mantenuto alla visita successiva. La chiusura non annulla i trattamenti già effettuati e non può cancellare cookie del fornitore: per questi usa le impostazioni del browser e i controlli del servizio.

Per i dettagli consulta l’informativa Google/YouTube, l’informativa Vimeo e la descrizione dei cookie del player Vimeo.

I collegamenti a Instagram e agli altri profili o servizi esterni sono semplici link, senza contenuti social incorporati. Quando li apri, lasci il sito e si applicano le regole del servizio scelto. Lo stesso vale per il link «Apri su YouTube» o «Apri su Vimeo».

7. Persone presenti nelle fotografie e nei video

Foto e video sono pubblicati per presentare l’attività e i progetti di Fabiana. Per le persone riconoscibili, la pubblicazione si basa sul consenso alla diffusione dell’immagine (art. 6.1.a GDPR), raccolto nell’ambito del progetto; per i minori, l’autorizzazione è raccolta da chi esercita la responsabilità genitoriale.

I contenuti pubblicati sono accessibili a chiunque visiti il sito e possono essere indicizzati dai motori di ricerca. Restano nel portfolio finché selezionati per questa finalità e coperti dall’autorizzazione, salvo revoca del consenso. La conservazione dei materiali originali per lo svolgimento di un incarico è distinta dalla loro pubblicazione e segue le informazioni fornite per quel servizio.

La semplice visita del sito, l’invio di un’email o l’acquisto di un servizio non autorizzano automaticamente la pubblicazione della tua immagine. Puoi revocare il consenso alla pubblicazione senza pregiudicare la liceità del trattamento precedente.

Se sei riconoscibile in un contenuto e vuoi informazioni sul suo utilizzo o richiederne la rimozione, scrivi a [email protected] indicando la pagina e il contenuto interessato. Puoi usare lo stesso recapito se eserciti la responsabilità genitoriale per un minore ritratto.

8. I tuoi diritti

Nei casi previsti dal GDPR puoi chiedere accesso ai dati, rettifica, cancellazione, limitazione e portabilità. Puoi opporti ai trattamenti basati sul legittimo interesse per motivi legati alla tua situazione e revocare un consenso in qualsiasi momento, senza pregiudicare la liceità dei trattamenti precedenti.

Invia la richiesta a [email protected]. Il riscontro è dovuto, di norma, entro un mese; eventuali proroghe nei casi previsti devono esserti comunicate. Se ritieni che il trattamento violi i tuoi diritti, puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente, e ricorrere all’autorità giudiziaria.

L’informativa viene aggiornata quando cambiano i servizi o le modalità di trattamento. La data all’inizio della pagina identifica la versione del testo.

Torna al portfolio