Ultimo aggiornamento: 24 agosto 2026
La presente informativa descrive le modalità di gestione del sito sindistafaph.it (di seguito, "Sito") in riferimento ai cookie e ad altri identificatori di archiviazione, in attuazione del Regolamento UE 2016/679 (GDPR), del D.Lgs. 196/2003 (Codice Privacy), del D.Lgs. 101/2018 e delle Linee guida del Garante per la protezione dei dati personali in materia di cookie del 10 giugno 2021.
1. Titolare del trattamento
Sindi Stafa
Padova (IT)
Email: sindistafaph@gmail.com
Per qualunque richiesta relativa al trattamento dei dati personali o all'esercizio dei diritti previsti dagli artt. 15-22 GDPR è possibile scrivere all'indirizzo email sopra indicato.
2. Cosa sono i cookie
I cookie sono piccoli file di testo che i siti visitati inviano al terminale dell'utente (computer, tablet, smartphone), dove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla visita successiva. Tecnologie analoghe come local storage, session storage e pixel tag possono essere utilizzate per finalità simili.
I cookie possono essere classificati in base a:
- Origine: di prima parte (impostati dal sito visitato) o di terza parte (impostati da domini diversi, esempio provider di font, video, social).
- Durata: di sessione (eliminati alla chiusura del browser) o persistenti (conservati fino alla scadenza).
- Finalità: tecnici (necessari al funzionamento), statistici/analytics, di profilazione o marketing.
3. Cookie utilizzati da questo Sito
Il Sito è volutamente minimale e non utilizza cookie di profilazione, pubblicitari o di analytics. Di seguito l'elenco completo degli identificatori impiegati.
3.1 Cookie tecnici di prima parte
Non vengono impostati cookie HTTP di prima parte. Il Sito utilizza il local storage e il session storage del browser nei seguenti casi:
| Identificatore | Ambito | Finalità | Durata |
|---|---|---|---|
sindi_admin_token |
Solo /admin e le sue sezioni |
Mantenere la sessione autenticata nel pannello di amministrazione (JWT HS256). Non impostato per i visitatori del sito pubblico. | Fino a 12 ore o fino al logout |
sindi:likes |
Sito pubblico — local storage | Ricordare quali fotografie sono state contrassegnate con "mi piace", per poter togliere il voto e per non riproporlo come già dato. Contiene esclusivamente gli identificativi numerici delle foto e non viene mai trasmesso al server: al Sito arriva solo l'incremento o il decremento di un totale, senza alcun dato che permetta di ricondurre un voto a un dispositivo o a una persona. | Persistente, fino alla cancellazione dei dati del browser |
sindi:shuffleSeed |
Sito pubblico — session storage | Numero casuale che fissa l'ordine con cui le fotografie vengono presentate nella galleria, così che resti lo stesso durante la navigazione invece di cambiare a ogni pagina. Non descrive l'utente, non deriva da alcuna sua caratteristica e non viene trasmesso al server. | Fino alla chiusura della scheda del browser |
sindi:ageVerified |
Sito pubblico — session storage | Ricordare la conferma di maggiore età già prestata, per non riproporre l'avviso a ogni pagina della sezione che lo richiede. Non viene trasmesso al server. | Fino alla chiusura della scheda del browser |
Si tratta in tutti i casi di identificatori tecnici, strettamente necessari a funzionalità richieste dall'utente — l'accesso all'area riservata, l'espressione e la revoca di un "mi piace", la conferma di maggiore età — o alla coerente presentazione dei contenuti durante la visita. Non richiedono pertanto consenso preventivo ai sensi dell'art. 122 Codice Privacy. Nessuno di essi viene impiegato per finalità di profilazione, nessuno viene comunicato a terzi e, ad eccezione del token di amministrazione, nessuno lascia il dispositivo dell'utente.
3.2 Cookie tecnici di terze parti
| Fornitore | Finalità | Dati trattati | Informativa |
|---|---|---|---|
| Google Fonts (Google Ireland Ltd.) |
Caricamento dei font web Fraunces e JetBrains Mono da fonts.googleapis.com e fonts.gstatic.com. |
Indirizzo IP, user-agent, referer. Google dichiara di non utilizzare i dati ricevuti per finalità di profilazione ma per la sola consegna dei font. | Privacy policy · Google Fonts & privacy |
| Cloudflare (Cloudflare, Inc.) |
Hosting e CDN del sito su Cloudflare Pages, mitigazione di attacchi automatici (bot management). Può impostare il cookie tecnico __cf_bm. |
Indirizzo IP, user-agent, dati tecnici di connessione. Il cookie __cf_bm ha durata massima di 30 minuti ed è necessario per la sicurezza del servizio. |
Privacy policy · Dettagli cookie |
I cookie sopra descritti sono classificati come tecnici ai sensi dell'art. 122 Codice Privacy e delle Linee guida del Garante del 10 giugno 2021, in quanto strettamente necessari all'erogazione del servizio richiesto dall'utente. Per tali cookie non è richiesto il consenso preventivo.
3.3 Cookie di profilazione, analytics e marketing
Non utilizzati. Il Sito non impiega strumenti di analytics di terze parti (es. Google Analytics), non include pixel pubblicitari (es. Meta Pixel), non espone contenuti embed da social network e non profila in alcun modo gli utenti.
3.4 Conteggio delle visite senza cookie
Il Sito tiene un conteggio statistico di prima parte delle pagine aperte. Per farlo non imposta cookie, non usa local storage o session storage e non genera alcun identificatore del dispositivo o dell'utente: non essendovi memorizzazione né accesso a informazioni sul terminale dell'utente, la misurazione resta fuori dall'ambito dell'art. 122 del Codice Privacy e non richiede consenso.
Al server del Sito vengono trasmessi soltanto gli elementi seguenti, e unicamente come contatori aggregati per giorno, senza che nessuno di essi sia collegabile a una persona:
- il percorso della pagina aperta (es.
/portfolio); - il dominio da cui si è arrivati (es.
google.com), oppure "diretto"; - se il dispositivo è di tipo mobile o desktop;
- la lingua in cui il Sito viene visualizzato (italiano o inglese);
- quale fotografia viene aperta a schermo intero;
- se un invio dal modulo contatti è andato a buon fine o no.
A questi il server aggiunge due elementi che ricava da sé, senza riceverli dal browser: l'ora di apertura, calcolata sul fuso italiano, e il Paese di provenienza, che il fornitore di hosting (Cloudflare) determina dall'indirizzo IP della connessione. L'indirizzo IP non viene letto, né trasmesso, né conservato dal Sito: di esso resta solo un totale per Paese e per giorno.
Non vengono conservati indirizzi IP, user agent, impronte digitali del browser (fingerprinting) né cronologie individuali: non è quindi possibile ricostruire il percorso di navigazione di un singolo visitatore, né distinguere un visitatore da un altro. I dati aggregati sono conservati per un massimo di 400 giorni e sono consultabili solo dal Titolare. I browser che inviano l'intestazione Do Not Track non vengono conteggiati.
4. Servizi di messaggistica
Il modulo di contatto presente nella pagina Contatti invia i dati compilati a un servizio di terze parti: alla pressione del pulsante "Invia" il browser li trasmette a Web3Forms (Web3Forms, USA — api.web3forms.com), che ne recapita il contenuto via email al Titolare. Web3Forms agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR limitatamente alla consegna del messaggio; la gestione successiva della richiesta avviene nella casella di posta del Titolare.
La connessione a Web3Forms avviene solo alla pressione del pulsante "Invia", su richiesta esplicita dell'utente: durante la normale consultazione del Sito il browser non contatta in alcun modo questo servizio. Il Titolare non imposta cookie propri per il funzionamento del modulo; per il trattamento che Web3Forms effettua sui dati ricevuti — compreso l'indirizzo IP del mittente, che raccoglie a fini anti-abuso — si rimanda alla loro privacy policy.
Quali dati vengono inviati, con quale base giuridica e per quanto tempo sono conservati è descritto al § 2.2 della Privacy Policy; i trasferimenti fuori dallo Spazio Economico Europeo sono trattati al § 6 della stessa.
Del singolo invio il Sito registra soltanto se è andato a buon fine o no, come contatore giornaliero aggregato e senza alcun contenuto del messaggio (si veda il § 3.4).
Chi preferisce non usare il modulo può scrivere direttamente a sindistafaph@gmail.com: in quel caso nessun dato passa da Web3Forms e la comunicazione avviene fra l'utente e il Titolare tramite i rispettivi provider di posta.
5. Come gestire o disattivare i cookie
L'utente può in ogni momento gestire le preferenze sui cookie intervenendo sulle impostazioni del proprio browser. Di seguito le istruzioni ufficiali per i principali browser:
La disabilitazione dei cookie tecnici di terze parti (Google Fonts, Cloudflare) può compromettere la corretta visualizzazione o l'accesso al Sito.
Per cancellare i dati memorizzati in local storage, è sufficiente utilizzare la funzione di pulizia dati di navigazione del proprio browser, selezionando le opzioni relative a "Dati dei siti" o "Storage".
6. Diritti dell'interessato
In qualunque momento l'utente può esercitare, ai sensi degli artt. 15-22 GDPR, i diritti di:
- Accesso ai propri dati personali
- Rettifica o cancellazione
- Limitazione del trattamento
- Opposizione al trattamento
- Portabilità dei dati
- Revoca del consenso, ove applicabile
- Proposizione di reclamo al Garante per la protezione dei dati personali
Per l'esercizio dei propri diritti è sufficiente scrivere a sindistafaph@gmail.com.
7. Trasferimenti extra-UE
I fornitori terzi indicati (Google, Cloudflare) possono trasferire dati al di fuori dello Spazio Economico Europeo. In tali casi i fornitori dichiarano di aderire a meccanismi di trasferimento conformi al GDPR, quali le Clausole Contrattuali Standard della Commissione Europea (SCC) e, per gli Stati Uniti, al EU-U.S. Data Privacy Framework.
8. Aggiornamenti
La presente Cookie Policy può essere aggiornata in caso di modifiche normative, evoluzioni tecnologiche o variazioni nell'utilizzo di strumenti terzi da parte del Sito. Le versioni aggiornate saranno pubblicate a questo indirizzo con indicazione della data di ultimo aggiornamento.
Vedi anche: Privacy Policy · Termini di servizio