La tua privacy

Il sito è ospitato su Cloudflare Pages. Cloudflare tratta per conto del titolare i contenuti che transitano sulla propria rete e i log dei clienti. Opera anche come titolare autonomo per alcuni altri dati trattati per il funzionamento e la sicurezza della propria rete, come descritto nella sezione 6 della sua informativa privacy.

I messaggi a info@mmxxiii.art e le richieste relative alla privacy seguono lo stesso percorso di consegna da Porkbun a Gmail. I messaggi inviati a privacy@arturolotito.com vengono inoltrati dal servizio di inoltro email di Porkbun a una casella Gmail. Porkbun e Google, in qualità di fornitore di Gmail, trattano indirizzo del mittente, messaggio, allegati e metadati di consegna. I trattamenti svolti da Google per proprie finalità sono descritti nella sua informativa privacy. I dati possono inoltre essere comunicati alle autorità competenti quando richiesto dalla legge.

L’infrastruttura globale di Cloudflare può comportare trattamenti fuori dallo Spazio economico europeo, anche negli Stati Uniti. Per i trasferimenti coperti da una decisione di adeguatezza applicabile, Cloudflare si basa su tale decisione, compreso il Data Privacy Framework UE–USA ove applicabile. Per gli altri trasferimenti soggetti a garanzie, la sezione 6 del suo accordo sul trattamento dei dati (DPA) prevede clausole contrattuali standard UE e garanzie aggiuntive. Puoi consultare queste garanzie nei documenti collegati o richiedere informazioni al recapito indicato sopra.

Anche Gmail può comportare trattamenti internazionali, inclusi gli Stati Uniti. Google descrive il ricorso alle decisioni di adeguatezza, al Data Privacy Framework UE–USA ove applicabile e alle clausole contrattuali standard per gli altri trasferimenti nella pagina sui trasferimenti dei dati, che spiega anche come richiedere una copia delle clausole.

I file del sito non impostano cookie, non utilizzano la memoria del browser e non includono analisi dei visitatori, pixel pubblicitari, font remoti o contenuti incorporati di terze parti. Uno script locale gestisce le gallerie delle opere senza tracciare i visitatori. Le funzionalità di sicurezza di Cloudflare possono impostare cookie strettamente necessari in base alle protezioni attivate e alle richieste ricevute. La documentazione sui cookie di Cloudflare descrive le funzionalità e le durate pertinenti. Cookie Cloudflare

Quando si utilizzano soltanto cookie strettamente necessari non è richiesto un banner di consenso. L’eventuale introduzione di cookie o strumenti di tracciamento non essenziali sarà valutata e l’informativa aggiornata; il consenso preventivo sarà richiesto ove necessario.

Il sito non ha un database applicativo né codice applicativo che crei un archivio separato dei log di accesso dei visitatori. Cloudflare tratta dati tecnici e di sicurezza e i suoi servizi possono rendere disponibili informazioni sulle richieste o sulla sicurezza tramite il pannello di gestione.

Per i dati trattati per conto del titolare, l’allegato 1 del DPA di Cloudflare prevede la conservazione fino al primo tra la cessazione dell’accordo di servizio e il momento in cui il trattamento non è più necessario per adempiere agli obblighi contrattuali pertinenti. Si applicano anche le impostazioni di conservazione dei singoli servizi. Per i dati trattati come titolare autonomo, la sezione 11 dell’informativa privacy di Cloudflare indica criteri quali finalità, natura dei dati, rischi per la sicurezza e obblighi di legge. Si tratta di criteri di conservazione, non di un unico numero di giorni per tutti i dati tecnici.

Cloudflare rende disponibili analisi campionate delle richieste HTTP tramite il proprio pannello. La documentazione attuale indica una disponibilità di almeno 31 giorni, in base al dataset e al piano. Si tratta di un periodo minimo di disponibilità, non della garanzia che tutti i dati tecnici vengano eliminati dopo 31 giorni.

Puoi contattare l’artista a info@mmxxiii.art o usare il recapito privacy indicato sotto. Le richieste di misure precontrattuali, ad esempio per una possibile commissione, sono gestite ai sensi dell’art. 6, par. 1, lett. b GDPR ove applicabile. Se scrivi a privacy@arturolotito.com, tratto il tuo indirizzo, il nome se fornito, il messaggio e gli allegati pertinenti per gestire la richiesta. La corrispondenza ordinaria si basa sul mio legittimo interesse a rispondere ai messaggi (art. 6, par. 1, lett. f GDPR). La gestione delle richieste di esercizio dei diritti GDPR si basa sull’adempimento di un obbligo legale (art. 6, par. 1, lett. c GDPR, in relazione agli artt. 12–22).

La corrispondenza e la documentazione sulla gestione della richiesta sono conservate fino a 12 mesi dalla chiusura, salvo uno specifico obbligo legale che richieda un periodo maggiore. Le informazioni non pertinenti sono eliminate prima. L’invio di una richiesta ordinaria è facoltativo, ma senza un recapito e informazioni sufficienti potrei non essere in grado di rispondere. Per l’esercizio dei diritti richiederò ulteriori informazioni solo quando necessario per chiarire la richiesta o verificare ragionevolmente la tua identità.

Questa politica di conservazione riguarda la corrispondenza che gestisco. La procedura di eliminazione di Google può richiedere ulteriore tempo per rimuovere le copie dai sistemi attivi e di backup, come spiegato nella sua informativa privacy.

Puoi chiedere accesso, rettifica, cancellazione o limitazione del trattamento alle condizioni previste dal GDPR. Puoi opporti, per motivi connessi alla tua situazione particolare, ai trattamenti basati sul legittimo interesse. La portabilità si applica quando ricorrono le condizioni dell’art. 20, tra cui un trattamento automatizzato basato sul consenso o su un contratto.

Invia le richieste a privacy@arturolotito.com. Risponderò senza ingiustificato ritardo e normalmente entro un mese. Se necessario per la complessità o il numero delle richieste, il termine può essere prorogato di altri due mesi; ti comunicherò la proroga e le motivazioni entro il primo mese. Le richieste sono normalmente gratuite.

Puoi proporre reclamo al Garante per la protezione dei dati personali in Italia o a un’altra autorità di controllo competente, anche nel luogo in cui risiedi abitualmente, lavori o si è verificata una presunta violazione.