Titolare del trattamento: Alessandro Tofani, Via Venezia 58, 56038 Ponsacco (PI), Italia.
Partita IVA IT02081540508 · info@rodion.it

Ultimo aggiornamento: 10 settembre 2026

Cosa raccolgo, e quando

Solo due cose, e nessuna delle due parte da sola.

Se mi scrivi dal modulo contatti: il nome che indichi, il tuo indirizzo email e il testo del messaggio. Insieme a questi vengono registrati l'indirizzo IP da cui arriva l'invio e il tipo di browser, perché servono a difendere il modulo dagli invii automatici.
Se navighi e basta: il server registra le richieste ricevute, come fa qualsiasi server web, con indirizzo IP, data, pagina richiesta e browser. Servono a far funzionare il sito e ad accorgersi degli abusi.

Non c'è profilazione, non c'è pubblicità comportamentale, non vendo né cedo dati a nessuno.

Perche' li tratto

Rispondere al tuo messaggio: esecuzione di misure precontrattuali o riscontro a una tua richiesta — articolo 6(1)(b) GDPR.
Sicurezza del sito e del modulo: legittimo interesse a non farmi riempire la casella di posta da robot — articolo 6(1)(f) GDPR.

Dove finiscono

I messaggi inviati dal modulo vengono conservati nel database del sito, ospitato su un server in Unione Europea, e contemporaneamente inoltrati per posta elettronica alla casella info@rodion.it. Li leggo io, non c'è nessun altro che ci mette gli occhi.

Il controllo antispam del modulo è Cloudflare Turnstile (Cloudflare, Inc.), che riceve l'indirizzo IP e alcuni dati tecnici del browser al momento dell'invio. I caratteri tipografici arrivano da Google Fonts (Google Ireland Limited), che riceve l'indirizzo IP quando la pagina si carica. Per i trasferimenti verso gli Stati Uniti questi fornitori dichiarano di appoggiarsi al Data Privacy Framework e alle clausole contrattuali standard.

Per quanto tempo

I messaggi restano finché la conversazione ha un senso, e comunque non oltre 24 mesi dall'ultimo contatto, salvo che siano diventati parte di un rapporto di lavoro con obblighi fiscali propri. I log del server vengono ruotati periodicamente.

Dati Google: calendario e YouTube

Chi usa il pannello di Rodion può collegare il proprio account Google per due cose, entrambe facoltative e attivate solo su sua richiesta, tramite la schermata di consenso di Google:

Google Calendar (permessi calendar.readonly e calendar.events): Rodion legge l'elenco dei calendari e gli orari occupati per proporre gli slot liberi nella pagina di prenotazione, e crea sul calendario l'appuntamento che un visitatore prenota. Non legge il contenuto degli altri eventi, non li modifica e non li cancella.
YouTube (permessi youtube.readonly e youtube.upload): Rodion legge l'elenco dei video del canale dell'utente per importarli come pagine del suo sito, e carica sul suo canale i video che l'utente sceglie e conferma, con il titolo e la visibilità che ha indicato.

Come sono protetti. I dati viaggiano solo su connessioni cifrate (HTTPS/TLS). Le credenziali di accesso rilasciate da Google (token) sono conservate cifrate nel database di Rodion, su un server in Unione Europea; la chiave di cifratura è custodita fuori dal database e non è compresa nelle sue copie di sicurezza. I token sono usati esclusivamente dal server per le operazioni descritte sopra: non vengono mai inviati al browser, mostrati nell'interfaccia, registrati nei log né condivisi con terzi. Non vengono usati per pubblicità né per addestrare modelli di intelligenza artificiale. L'accesso al server è limitato al titolare, con autenticazione a chiave.

Per quanto tempo. I token restano finché il collegamento è attivo. L'utente può scollegare l'account Google in qualsiasi momento dal pannello (Impostazioni → Booking, oppure Social → Account → Disconnetti): i token vengono eliminati subito. Lo stesso accade se l'utente revoca l'accesso da myaccount.google.com/permissions. Gli appuntamenti già creati restano sul calendario dell'utente e i video già caricati restano sul suo canale, perché appartengono a lui.

Norme Google. L'uso e il trasferimento a qualsiasi altra app delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, compresi i requisiti di uso limitato (Limited Use).

I tuoi diritti

Puoi chiedermi di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti al trattamento e ricevere una copia dei dati in formato leggibile. Scrivi a info@rodion.it: rispondo io, entro un mese, di solito molto prima.

Se ritieni che qualcosa non vada, puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).

Cookie

Quali sono e cosa fanno sta nella Cookie Policy. In breve: prima del consenso, nessuno.