Informativa privacy

1. Introduzione

Questa pagina descrive come vengono trattati i dati personali di chi visita thomassacrato.com, sito ufficiale di Thomas Sacrato. Il sito è una vetrina: non prevede account, moduli di contatto, newsletter né acquisti.

2. Titolare del trattamento

Il titolare del trattamento è Thomas Sacrato. Per esercitare i diritti previsti dal Regolamento (UE) 2016/679 (GDPR) o per domande su questa informativa è possibile contattare il titolare tramite il profilo Instagram instagram.com/tommysacrato, indicato nella sezione social del sito.

3. Quali dati vengono trattati

Durante la navigazione possono essere trattati: dati tecnici di connessione (indirizzo IP, data e ora della richiesta, pagina visitata, user-agent) nei log del server e del fornitore di hosting; la preferenza di lingua, salvata nel browser (localStorage).

Il sito non raccoglie nome, email, account o altri dati identificativi inseriti dall’utente, perché non sono presenti moduli.

4. Finalità e base giuridica

I dati tecnici sono trattati per far funzionare il sito, garantirne la sicurezza e ricordare la lingua scelta. La base giuridica è il legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR) al funzionamento e alla sicurezza del sito. La navigazione implica necessariamente questi trattamenti tecnici.

5. Cookie e archiviazione locale

Questo sito non utilizza cookie di profilazione, marketing o statistica. Non è presente un banner di consenso perché non vengono attivati trattamenti che lo richiedono.

Viene usato solo lo storage locale del browser per ricordare la lingua (IT/EN). Si tratta di uno strumento tecnico equivalente a un cookie necessario: non serve il consenso e si può cancellare dalle impostazioni del browser.

Eventuali cookie strettamente tecnici del fornitore di hosting, se presenti, servono solo al funzionamento del servizio e non richiedono consenso.

6. Destinatari e servizi di terzi

Hosting: i log tecnici sono trattati dal fornitore di hosting e infrastruttura, in qualità di responsabile, per erogare e proteggere il servizio.

Apple: le copertine degli album sono caricate dal browser dai server CDN di Apple (mzstatic.com). Apple può quindi trattare dati tecnici del visitatore, ad esempio l’indirizzo IP. Il catalogo discografico è recuperato dal server del sito tramite le API pubbliche di iTunes, senza che il browser del visitatore contatti direttamente quelle API.

Link esterni: i collegamenti a Instagram, Spotify e Apple Music aprono i rispettivi siti, ciascuno con propria informativa. Questo sito non incorpora player, pixel, SDK o altri tracker di tali piattaforme.

I caratteri tipografici sono ospitati sul sito: durante la visita non vengono richiesti font a Google o ad altri CDN.

7. Trasferimenti extra SEE

Alcuni destinatari (in particolare Apple e, a seconda della configurazione, il fornitore di hosting) possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tal caso il trasferimento avviene in base alle garanzie previste dal GDPR (ad esempio decisioni di adeguatezza o clausole contrattuali tipo), ove applicabili da parte di tali fornitori.

8. Conservazione

I log di hosting sono conservati per il tempo previsto dal fornitore e comunque limitato a quanto necessario per sicurezza e diagnostica. La preferenza di lingua resta nel browser finché l’utente non la cancella.

9. Diritti

L’interessato può chiedere al titolare: accesso, rettifica, cancellazione, limitazione, opposizione e, ove applicabile, portabilità dei dati (artt. 15-22 GDPR). Ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali: garanteprivacy.it

10. Aggiornamenti

Questa informativa può essere aggiornata se il sito cambia, per esempio se venissero aggiunti moduli, strumenti di statistica o cookie non tecnici. In quel caso la data in cima alla pagina verrà modificata.