Informativa sulla Privacy & Cookie Policy

01

Titolare del Trattamento

Data Controller

Il Titolare del Trattamento dei dati personali è Marco Pietri (IT Strategist & AI Automation Engineer), con domicilio professionale in Firenze (FI), Italia.

Canali Diretti di Contatto:
• Email Principale (Portfolio & Consulenza): mpietri82@gmail.com
• Email Dedicata Piattaforma Eklisso: eklissomail@gmail.com

Per qualunque chiarimento in materia di tutela della privacy, esercizio dei diritti o richieste di rimozione contenuti, è possibile contattare direttamente il Titolare ai recapiti indicati.

02

Tipologie di Dati Raccolti & Basi Giuridiche

Art. 6 GDPR

Il trattamento dei dati si ispira al principio di minimizzazione (Art. 5.1.c GDPR): sono raccolti unicamente i dati strettamente necessari all'erogazione dei servizi richiesti.

A. Dati Tecnici di Navigazione Indirizzi IP (anonimizzati a livello di subnet dall'edge proxy), URI richieste, timestamp e user-agent trasmessi dai protocolli HTTP/HTTPS.
Base Giuridica: Legittimo interesse (Art. 6.1.f GDPR) a prevenire attacchi informatici (DDoS) e garantire l'operatività del sito.

B. Contatti Volontari & Call Nome, indirizzo email e testo inviato tramite email o nella prenotazione della sessione di fattibilità su Google Calendar.
Base Giuridica: Esecuzione di misure precontrattuali o contrattuali adottate su richiesta dell'utente (Art. 6.1.b GDPR).

C. Modulo Annunci Eklisso Dati forniti tramite Google Forms per la pubblicazione di annunci/alloggi (con facoltà di anonimato totale o indicazione dell'handle social).
Base Giuridica: Consenso esplicito dell'interessato (Art. 6.1.a GDPR) espresso al momento dell'invio del modulo.

03

Cookie Policy & Strumenti di Tracciamento

No Profiling

Questo sito è Cookieless • Zero Tracciamento Commerciale:

Non viene installato alcun cookie di profilazione pubblicitaria, pixel di retargeting (Meta/TikTok/Google Ads) o fingerprinting comportamentale.

1. Cookie Tecnici e LocalStorage: Il sito utilizza esclusivamente la memoria locale del browser (localStorage) per memorizzare la preferenza linguistica dell'interfaccia (IT / EN). Ai sensi dell'Art. 122 del Codice Privacy (D.Lgs. 196/2003) e delle Linee Guida del Garante Privacy del 10 giugno 2021, per i cookie strettamente tecnici non è richiesto il preventivo consenso né l'esposizione di banner invasivi bloccanti.

2. Risorse Esterne & CDN: Vengono caricati font tipografici da Google Fonts e file distribuiti su Cloudflare Pages. Tali richieste non trasmettono cookie di profilazione e avvengono tramite canali sicuri. I link a servizi esterni (PayPal, LinkedIn, GitHub, Instagram, Zenodo) sono collegamenti ipertestuali diretti che rimandano alle rispettive piattaforme, le cui policy si applicano solo in caso di volontaria navigazione da parte dell'utente.

04

Regolamento Ufficiale Community & Linee Guida Eklisso

Community • Firenze

Eklisso (e il canale @eklisso_spotted_firenze) è l'infrastruttura digitale civica e studentesca fondata da Marco Pietri per connettere la popolazione universitaria e cittadina di Firenze. L'accesso, la consultazione e l'invio di annunci sono regolati dai seguenti standard operativi e deontologici per tutelare la privacy, prevenire abusi e garantire conformità algoritmica e legale:

1. Annunci Alloggi & Affitti (Offerte vs Ricerche) Viene accordata priorità assoluta alle offerte di alloggio (chi rende disponibile una stanza o un appartamento per subentro o locazione a studenti). Al contrario, per prevenire la saturazione del canale e preservare la qualità del servizio, non sono accettati annunci di chi cerca casa.

2. Contenuti Vietati & Prevenzione Shadowban Per prevenire lo shadowban algoritmico su Instagram, è vietato inserire termini espliciti legati a transazioni commerciali non autorizzate, denaro, violenza o contenuti offensivi. Sono tassativamente vietati la rivendita di abbonamenti palestra, link a gruppi WhatsApp non verificati e testi superiori a 6 righe.

3. Ricerca Persone & Annunci "Spotted" (Tutela Privacy) Negli annunci per ritrovare persone viste di sfuggita è tassativamente vietato inviare o pubblicare fotografie di terze persone o dati sensibili (nomi completi, contatti privati). È consentita solo una descrizione sobria ed essenziale della circostanza (Art. 8 CEDU e GDPR).

4. Frequenza di Pubblicazione (Regola dei 5 Giorni) Per garantire pari visibilità e rotazione equa tra tutti gli studenti e cittadini, ciascun utente può inviare un nuovo annuncio a distanza di almeno 5 giorni dal precedente.

5. Mercatino Studentesco & Piccoli Servizi È consentita la condivisione di risorse universitarie (appunti, dispense, libri), compravendita occasionale di articoli usati tra privati e piccoli lavoretti (ripetizioni, baby-sitting). Non sono ammesse attività commerciali strutturate o e-commerce d'impresa.

6. Garanzia di Anonimato & Moderazione Preventiva Chi compila il modulo ufficiale può selezionare la modalità Anonimo. In tal caso, nessun identificativo, nome o dato di contatto viene condiviso pubblicamente. La redazione vaglia preventivamente ogni annuncio per oscurare recapiti privati involontari.

Diritto all'Oblio & Cancellazione Tempestiva (Art. 17 GDPR):

Qualunque persona citata o autore dell'annuncio ha il pieno diritto di richiedere in qualsiasi momento la rimozione immediata e deindicizzazione di un post, storia o messaggio scrivendo all'indirizzo dedicato: eklissomail@gmail.com. La cancellazione viene eseguita tempestivamente entro 24 ore lavorative.

05

Misure di Sicurezza, Conservazione & Trasferimenti

Art. 32 GDPR

Conservazione: I log di sicurezza server vengono conservati per un massimo di 30 giorni. I dati relativi a richieste di contatto e consulenza sono conservati per il tempo strettamente necessario a evadere la richiesta e adempiere agli obblighi di legge.

Misure Tecniche di Sicurezza: Tutta la navigazione è protetta da cifratura end-to-end HTTPS/TLS, DNSSEC e filtri anti-intrusione edge garantiti dall'infrastruttura di Cloudflare.

Trasferimento Dati Extra-UE: Il sito è ospitato su Cloudflare Pages (Cloudflare Inc.) e sfrutta Google Workspace (Google Ireland Ltd.). Tali fornitori agiscono in qualità di Responsabili del Trattamento (Art. 28 GDPR) e garantiscono idonei meccanismi di salvaguardia ai sensi degli Artt. 45 e 46 GDPR (Standard Contractual Clauses della Commissione Europea e adesione all'EU-US Data Privacy Framework).

06

I Tuoi Diritti (Artt. 15–22 GDPR) & Reclamo

GDPR Rights

In qualunque momento, hai il pieno diritto di esercitare i seguenti diritti previsti dal Regolamento UE 2016/679:

Accesso (Art. 15) Sapere quali dati sono trattati, le finalità e ottenerne copia.

Rettifica (Art. 16) Aggiornare o correggere dati inesatti o non aggiornati.

Cancellazione / Oblio (Art. 17) Chiedere l'eliminazione definitiva dei propri dati o annunci.

Limitazione (Art. 18) Congelare temporaneamente il trattamento dei dati.

Portabilità (Art. 20) Ricevere i dati in formato strutturato di uso comune.

Opposizione (Art. 21) Opporsi al trattamento basato sul legittimo interesse.

Come Esercitare i Diritti:

È sufficiente inviare un'email a mpietri82@gmail.com o a eklissomail@gmail.com specificando la richiesta. Riceverai riscontro tempestivo e gratuito entro 30 giorni.

Resta fermo il tuo diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it, Piazza Venezia 11, 00187 Roma).